the1812/Malware-Patch
Malware Patch
Malware-Patch هي مجموعة من الأدوات الإدارية ووحدات التحكم المصممة لإدارة أذونات البرامج ومنع رفع الامتيازات غير المصرح به داخل إعدادات نظام Windows. تعمل كأداة تكوين سياسة UAC ووحدة تحكم في الوصول الإداري تمنع برامج معينة من الحصول على امتيازات المسؤول.
يستخدم المشروع نهج إدارة أذونات عديم الحالة، مما يعني أنه يفرض كتل التفويض دون الحاجة إلى عملية خدمة خلفية مستمرة. يحقق ذلك باستخدام تصفية التوقيع الرقمي لمطابقة شهادات الملفات الثنائية الموقعة مقابل قوائم مقيدة وعن طريق تعديل مفاتيح سجل النظام لتغيير كيفية التعامل مع طلبات رفع التحكم في حساب المستخدم (UAC).
يوفر البرنامج واجهة سطر أوامر لتكوين أذونات البرامج، وامتيازات المسؤول، ومسارات الملفات. تُستخدم هذه الأدوات لتقوية نظام Windows، مع التركيز على التحكم في الوصول الإداري وحظر طلبات التفويض غير المصرح بها.
Features
- UAC Configuration Tools - Acts as a command-line utility for managing UAC policies to prevent unauthorized privilege elevation.
- Registry Policy Enforcements - Modifies system registry keys to alter how Windows handles User Account Control elevation requests.
- Administrative Access Control - Restricts digitally signed software from performing system-level operations to ensure only trusted applications have administrative access.
- Binary Access Controllers - Restricts digitally signed applications from gaining administrator privileges without requiring background processes.
- Administrative Privilege Management - Provides a command-line utility to configure and manage elevated software permissions and administrator privileges.
- UAC Request Controllers - Controls which applications can request administrator privileges through User Account Control to prevent unauthorized system changes.
- Binary Certificate Filters - Implements digital signature filtering to block administrative privileges by matching binary certificates against restricted lists.
- Privilege Elevation Blocking - Stops malicious or unwanted software from gaining administrative access by restricting their ability to trigger UAC prompts.
- Command Line Interfaces - Provides a terminal-based utility for programmatically updating security policies and managing permissions.
- Stateless Permission Blocks - Applies authorization blocks directly to system configuration without requiring a persistent background service process.
- Windows Security Hardening - Reduces the attack surface of Windows by limiting the execution of high-privilege processes.
