Opt module noi, fiecare cu limita scrisă lângă promisiune

Ce citește

Citește cheile Uninstall din registry (HKLM și HKCU, 32 și 64 de biți), extrage numele și versiunea fiecărui program și le compară cu un catalog local de 14 avize, cu reguli de tip „mai mic decât” și „interval”. Nu interoghează niciun serviciu extern.

Limita

Catalogul e scris de noi și e mic: acoperă aplicațiile des întâlnite pe un calculator românesc, nu întreaga bază CVE. Un rezultat „unknown” apare când versiunea nu poate fi parsată — nu e rotunjit la „în regulă”.

Ce citește

Citește ConsentStore din registry — cheile de acces la cameră și microfon, per aplicație — și starea globală. Convertim marcajele de timp FILETIME în date calendaristice, cu gărzi pentru valorile imposibile.

Limita

Windows nu scrie pe fiecare build un marcaj de „ultima utilizare”. Când lipsește, îl raportăm ca absent, nu inventăm o dată. Modulul nu blochează camera: doar îți arată permisiunile ca să le poți retrage singur din Setări.

Ce citește

Rulează `netsh advfirewall firewall show rule name=all verbose` și `netsh advfirewall show allprofiles`, apoi evaluează fiecare regulă activă: direcție, profiluri, adresă locală și remote, program și porturi.

Limita

Modulul e strict citire: nu creează și nu șterge reguli, pentru că o modificare greșită de firewall te poate scoate din rețea. Îți spune ce e de reparat, iar tu decizi.

Ce citește

Citește cele 8 mitigări de sistem prin `Get-ProcessMitigation` și configurațiile per aplicație din XML-ul `ExploitGuard` din registry. Un `Override* = false` înseamnă „lasă valoarea implicită”, nu „oprit”.

Limita

Valorile pe care Windows nu le expune rămân „unknown”, nu devin „pass”. Poți aplica un baseline pentru aplicațiile vizate, dar fiecare modificare e consemnată în jurnalul de audit.

Ce citește

Parser MIME complet: anteturi codificate RFC 2047, părți multipart, quoted-printable și base64, nume de fișiere RFC 2231, rezultate SPF/DKIM/DMARC din `Authentication-Results`, potrivirea dintre „De la” și „Return-Path” și extensii duble. Atașamentele se extrag în temp, se scanează cu motoarele de fișiere, apoi se șterg.

Limita

Nu se conectează la căsuța ta poștală: scanează fișiere, nu un cont IMAP. Verificările SPF/DKIM/DMARC citesc ce a scris serverul care a primit mesajul — dacă antetul lipsește, rezultatul e „necunoscut”, nu „autentic”.

Ce citește

Enumerează volumele prin `Win32_LogicalDisk`, distinge stick-ul de disc fix după tipul unității, citește `autorun.inf` (inclusiv când valoarea `open=` are argumente) și inspectează fișierele din rădăcină fără să le execute.

Limita

Fără driver semnat nu putem bloca montarea unui dispozitiv: scanăm ce e pe el. AutoRun-ul e oricum dezactivat implicit pe Windows 10 și 11 — verificarea rămâne utilă pentru mediile unde a fost reactivat.

Ce citește

Rulează aceleași primitive ca motorul web — normalizare a caracterelor confuzabile, distanță Levenshtein, analiză de URL — plus un catalog de bănci și semnale pentru formulare care cer CNP, IBAN sau CVV.

Limita

HTTPS nu înseamnă „comerciant legitim”, iar noi nu promitem asta. Un domeniu corect scris și un certificat valid trec verificarea chiar dacă magazinul e necinstite — modulul reduce riscul, nu îl elimină.

Ce citește

Opt zone — hardening 24 de verificări, protecție în timp real, vulnerabilități, exploit mitigations, firewall, privacy, backup și driver — fiecare cu greutatea ei. Scorul e puncte câștigate din puncte posibile, nu o medie cosmetică.

Limita

O zonă „unknown” sau „off” primește zero, nu jumătate de punct, iar „attention” primește jumătate. Scorul poate deci să scadă când un test nu poate fi făcut — asta e intenția.