Setiap Patch Tuesday membawa pengingat segar bahwa Windows 11 dilengkapi dengan standar default yang dioptimalkan untuk audiens konsumen yang luas, bukan untuk pengguna yang sadar akan ancaman. Patch terbaru April 2026 mengatasi cacat berbasis RAM yang mampu menghindari Virtualization-Based Security, yang merupakan jenis hal yang dibangun oleh alat pengerasan untuk menangkap sebelum mendarat di mesin Anda. Melampaui respons patch, pertahanan yang sama mengencangkan telemetri, membatasi eksekusi skrip, dan menutup permukaan serangan yang tidak pernah digunakan pengguna rumahan.
Kami menguji 8 alat pengerasan Windows 11 gratis terhadap instalasi Windows 11 24H2 standar, dinilai berdasarkan berapa banyak perubahan yang mereka lakukan (dengan visibilitas), seberapa mudah perubahan dapat dibatalkan, dan seberapa baik mereka mendokumentasikan apa yang sebenarnya dilakukan setiap pengaturan.
Apa yang dicari di aplikasi pengerasan Windows
Alat pengerasan buruk membalik 200 kunci registri tanpa penjelasan dan membiarkan Anda terkunci dari Xbox Live. Yang baik menunjukkan pekerjaan mereka.
- Pengaturan transparan. Setiap perubahan harus memiliki deskripsi bahasa Inggris yang jelas.
- Perubahan yang dapat dibalik. Tombol “pulihkan standar” yang benar-benar berfungsi.
- Pemilihan berbasis kategori. Tidak semua pengguna membutuhkan tingkat paranoia yang sama.
- Skrip yang diaudit komunitas. PowerShell buatan rumahan dari forum anonim adalah risiko dalam dirinya sendiri.
- Pemeliharaan berkelanjutan. Windows 11 berubah; alat pengerasan perlu mengikuti perkembangan.
Tabel perbandingan cepat
| Aplikasi | Terbaik untuk | Platform | Paket gratis | Harga mulai/bulan | Rating |
|---|---|---|---|---|---|
| HardeningKitty | Audit baseline perusahaan | Windows | Sepenuhnya gratis | Gratis | Dipercaya oleh komunitas keamanan |
| privacy.sexy | Pembuatan skrip berbasis kategori | Windows, macOS, Linux | Sepenuhnya gratis | Gratis | Dipertahankan secara aktif di GitHub |
| ConfigureDefender | Pengerasan Windows Defender | Windows | Sepenuhnya gratis | Gratis | Alat tujuan tunggal yang terfokus |
| O&O ShutUp10++ | Pengurangan telemetri dan pelacakan | Windows | Sepenuhnya gratis | Gratis | Berlangsung lama |
| Chris Titus WinUtil | Debloat dan tweak gabungan | Windows | Sepenuhnya gratis | Gratis | Utilitas open-source populer |
| W11Debloat | Debloat melalui PowerShell | Windows | Sepenuhnya gratis | Gratis | Skrip debloat sederhana |
| ThisIsWin11 | Pembersihan pasca-instalasi terpandu | Windows | Sepenuhnya gratis | Gratis | Terkenal |
| Windows Firewall Control | Antarmuka firewall outbound | Windows | Tingkat gratis | Sekitar $10 satu kali untuk Pro | Dinilai dengan baik oleh pengguna |
Aplikasi
1. HardeningKitty – Terbaik untuk audit terhadap baseline keamanan nyata
HardeningKitty adalah skrip PowerShell dari perusahaan keamanan Swiss scip.ch yang mengaudit instalasi Windows terhadap baseline pengerasan yang dipublikasikan (CIS, DISA STIG, BSI). Ini melaporkan setiap penyimpangan dan dapat menerapkan perbaikan secara selektif. Output adalah hal terdekat yang didapatkan pengguna rumahan ke audit keamanan perusahaan.
Kekurangannya: Baris perintah saja. Membaca laporan memerlukan waktu, dan menerapkan setiap rekomendasi pada PC rumah akan merusak beberapa aplikasi Microsoft Store.
Harga:
- Gratis: Segalanya, lisensi AGPL
- Berbayar: Tidak berlaku
Platform: Windows
Unduh: GitHub
Garis bawah: Pilihan terbaik ketika tujuannya adalah audit baseline serius, bukan pembersihan satu klik.
2. privacy.sexy – Terbaik untuk pemilihan selektif skrip pengerasan
privacy.sexy adalah aplikasi web (juga dapat diunduh sebagai alat desktop) yang memungkinkan Anda memilih tindakan pengerasan individual di seluruh pohon kategori, kemudian mengekspor skrip PowerShell yang dapat Anda tinjau sebelum menjalankan. Setiap tindakan memiliki deskripsi inline dan tautan ke dokumentasi Microsoft.
Kekurangannya: Beberapa kategori tumpang tindih; pemilihan “Standard” plus “Strict” dapat menghasilkan blok skrip yang berlebihan.
Harga:
- Gratis: Segalanya
- Berbayar: Tidak berlaku
Platform: Windows, macOS, Linux (web dan desktop)
Unduh: Situs resmi · GitHub
Garis bawah: Pilihan terbaik untuk pengguna yang ingin memahami setiap perubahan sebelum terjadi.
3. ConfigureDefender – Terbaik untuk menyesuaikan Windows Defender
ConfigureDefender mengekspos pengaturan yang disembunyikan oleh UI Windows Defender sendiri: aturan Attack Surface Reduction, perlindungan PUA, tingkat perlindungan yang disampaikan cloud, akses folder yang dikontrol. Tiga tingkat preset (Default, High, Max) plus override manual.
Kekurangannya: Preset Max merusak beberapa peluncur game dan alat sah yang menggunakan skrip unsigned.
Harga:
- Gratis: Segalanya
- Berbayar: Tidak berlaku
Platform: Windows
Unduh: GitHub
Garis bawah: Atur ke High untuk sebagian besar pengguna rumahan; pergi ke Max hanya jika Anda jarang memasang perangkat lunak baru.
4. O&O ShutUp10++ – Terbaik untuk pengurangan telemetri dan pelacakan
O&O ShutUp10++ adalah alat privasi veteran untuk Windows 10 dan 11. Ini mengelompokkan setiap pengaturan telemetri, iklan, dan pelacakan ke dalam tingkat yang direkomendasikan, terbatas, dan tidak direkomendasikan. Satu klik menerapkan set yang direkomendasikan; slider individual memungkinkan Anda menyimpan yang Anda andalkan.
Kekurangannya: Beberapa pengaturan diduplikasi di seluruh kategori; pembaruan Windows besar kadang-kadang mengatur ulang subset perubahan.
Harga:
- Gratis: Segalanya
- Berbayar: Tidak berlaku
Platform: Windows
Unduh: Situs resmi
Garis bawah: Jalankan setelah setiap peningkatan besar Windows 11 untuk mengatur ulang standar telemetri.
5. Chris Titus WinUtil – Terbaik untuk debloat dan pengerasan gabungan
Chris Titus WinUtil adalah satu skrip PowerShell (dipanggil dengan irm https://christitus.com/win | iex) yang membuka GUI mencakup debloat, tweak, instalasi alat umum, dan pengerasan. Setiap tindakan diperiksa dari repo GitHub publik, dan ulasan komunitas aktif.
Kekurangannya: “Jalankan skrip dari URL” adalah kekhawatiran yang sah; baca sumbernya sebelum menjalankan.
Harga:
- Gratis: Segalanya
- Berbayar: Tidak berlaku
Platform: Windows
Unduh: GitHub
Garis bawah: Alat yang tepat jika Anda menginginkan debloat, tweak, dan pengerasan dalam satu lintasan dengan daftar jelas tentang apa yang akan berubah.
6. W11Debloat – Terbaik untuk lintasan debloat PowerShell minimal
W11Debloat adalah skrip kecil dan terfokus yang menghapus OneDrive, Copilot, Recall, dan bloat aplikasi toko yang dilengkapi dengan instalasi Windows 11 standar. Ini menanyakan sebelum setiap tindakan, dan perubahan dapat dibatalkan secara individual.
Kekurangannya: Ruang lingkup sempit; itu tidak akan melakukan pengerasan yang lebih luas.
Harga:
- Gratis: Segalanya
- Berbayar: Tidak berlaku
Platform: Windows
Unduh: GitHub
Garis bawah: Opsi paling ringan untuk membersihkan instalasi Windows 11 yang baru.
7. ThisIsWin11 – Terbaik untuk pengaturan pasca-instalasi terpandu
ThisIsWin11 adalah GUI yang memandu pengguna baru melalui debloat, tweak, dan instalasi aplikasi dengan penjelasan bahasa Inggris yang jelas. Konsep “packages” memungkinkan Anda memasang dan menghapus grup alat sekaligus.
Kekurangannya: Aplikasi ini kurang tentang pengerasan dan lebih tentang polish; gunakan bersama alat yang berfokus pada keamanan.
Harga:
- Gratis: Segalanya
- Berbayar: Tidak berlaku
Platform: Windows
Unduh: GitHub
Garis bawah: Onboarding paling ramah untuk instalasi segar, terutama untuk anggota keluarga yang kurang teknis.
8. Windows Firewall Control – Terbaik untuk antarmuka firewall outbound
Windows Firewall Control menempatkan lapisan yang dapat digunakan di atas Windows Defender Firewall sehingga Anda benar-benar dapat mengelola koneksi outbound. Mode berbasis alert memunculkan setiap upaya outbound baru untuk persetujuan, yang merupakan cara tercepat untuk melihat apa yang dibicarakan instalasi Windows standar.
Kekurangannya: Mode alert berisik selama minggu pertama; harapkan untuk menyesuaikannya.
Harga:
- Gratis: Kebijakan dasar dan pemberitahuan
- Berbayar: Sekitar $10 satu kali untuk versi Pro dengan fitur kebijakan lengkap
Platform: Windows
Unduh: Situs resmi
Garis bawah: Alat yang mengubah firewall bawaan Windows dari kotak centang menjadi kontrol privasi aktual.
Cara memilih yang tepat
- Jika Anda menginginkan audit baseline gaya perusahaan: HardeningKitty.
- Jika Anda ingin melihat setiap perubahan sebelum terjadi: privacy.sexy.
- Jika Anda ingin menyesuaikan Windows Defender secara khusus: ConfigureDefender.
- Jika prioritas Anda adalah telemetri, iklan, dan pelacakan: O&O ShutUp10++.
- Jika Anda menginginkan debloat plus pengerasan plus instalasi alat umum dalam satu lintasan: Chris Titus WinUtil.
- Jika Anda hanya menginginkan bloat hilang: W11Debloat.
- Jika Anda menyiapkan mesin untuk anggota keluarga yang kurang teknis: ThisIsWin11.
- Jika Anda benar-benar ingin tahu apa yang dibicarakan PC Anda: Windows Firewall Control dalam mode alert.
FAQ
Apakah Windows 11 aman dari kotak? Ini lebih aman daripada rilis Windows sebelumnya, tetapi pengaturan default memprioritaskan fitur konsumen daripada privasi dan lockdown. Alat pengerasan menutup celah tertentu.
Alat pengerasan mana yang paling aman untuk dicoba terlebih dahulu? privacy.sexy, karena menampilkan skrip yang tepat sebelum Anda menjalankan apa pun. Baca tindakannya, batalkan yang Anda andalkan, kemudian ekspor dan tinjau PowerShell yang dihasilkan.
Akankah pengerasan merusak game atau aplikasi saya? Beberapa pilihan pengerasan merusak aplikasi tertentu. Aturan Attack Surface Reduction dapat memblokir Xbox Game Bar dan beberapa peluncur game. Pengecualian Defender yang ketat dapat memblokir penginstal Steam. Batalkan pengaturan individual ketika ada yang rusak.
Apakah saya masih memerlukan antivirus terpisah setelah pengerasan? Windows Defender yang dikonfigurasi dengan ConfigureDefender pada High atau Max bersaing dengan sebagian besar antivirus pihak ketiga untuk penggunaan rumah. AV kedua biasanya menciptakan konflik daripada perlindungan.
Seberapa sering saya harus menjalankan kembali alat pengerasan? Setelah setiap pembaruan fitur ke Windows 11 (kira-kira tahunan) dan setelah reset Microsoft Store apa pun. Pembaruan fitur umumnya mengaktifkan kembali pengaturan telemetri.
Apakah alat-alat ini aman untuk diinstal? Setiap alat dalam daftar ini adalah open source atau dari vendor yang sudah lama berdiri. Unduh dari sumber resmi yang ditautkan; hindari situs mirror.
