AShut 隐私配置加固工具

软件简介

AShut 是一款绿色、免安装的 Windows 隐私加固工具：把系统里那些「会把你的数据发往外部或悄悄记录你行为」的开关集中到一处，一键检测、一键加固、随时还原。单个 AShut.exe，不联网、不装驱动、不留后台。

产品定位

现代 Windows 内置了大量遥测、广告标识、语音上云、位置采集、使用历史同步等功能，它们分散在几十个注册表开关与组策略里，普通用户几乎无法逐一关闭。

AShut 把这些「隐私相关的系统开关」整理成一份声明式规则库——105 个配置点、11 大类，用统一的界面呈现每一项的当前状态、加固建议、可能副作用，让你：

• 看得懂——每项配置都有「安全增益 / 功能代价 / 是否需重启」三点说明；
• 点得动——单项开关随点随生效，或按「推荐 / 可选」批量一键加固；
• 退得回——任何改动都能一键「恢复默认」或「恢复初始状态」，可逆无残留。

AShut 只做隐私加固这一件事：关闭数据外发与行为采集类开关。不做系统清理、不停用运行中的服务、不改防火墙/hosts，也不联网更新。

核心特性

• 程只改注册表，机制单一可审计：所有操作都只通过读 / 写 / 删注册表值完成（含组策略键与服务启动项），不引入服务控制、任务计划、网络等任何其他机制。行为透明，易于审计与复核。
• 单文件绿色版，零运行时依赖：产物是一个约 580 KB 的 AShut.exe：原生 Win32 + C++17 开发，静态链接运行库，只依赖 Windows 自带系统库。不带 DLL、不装运行时、不释放临时文件、不联网，拷贝即用，删除即净。
• 可逆三态，随时还原：每个配置点都实时检测三种状态——已加固 / 未加固 / 部分加固。提供两种还原：恢复默认状态（还原为 Windows 系统出厂默认值）；恢复初始状态（还原为你首次运行 AShut 时的原始状态，首次扫描即自动快照记录）。
• 分类清晰，风险透明：11 大类导航 + 每项配置点内联展开说明。对高副作用项和需慎重项，操作前二次确认；未经真机逐条核对的条目统一标注「实验性」，绝不误导。
• 操作留痕：每一次加固 / 还原都写入本地配置日志（AShut_config.log），记录改了哪个键、旧值、新值、结果，便于回溯。

覆盖范围

AShut 当前覆盖 11 大类 · 105 个配置点，并按风险与收益做了分级：

配置分级

• 推荐加固 38 项——建议开启，收益明确、副作用低；
• 可选加固 65 项——按个人偏好取舍；
• 需慎重 2 项——涉及安全权衡（如 SmartScreen），默认不批量、需你显式确认。

副作用分布：低副作用 83 项、中副作用 19 项、高副作用 3 项——高副作用项均需二次确认。

11 大类配置点

系统兼容性

AShut 启动时自动探测系统版本与内部版本号，只呈现适用于当前系统的配置点；不适用项自动过滤。需要管理员权限运行（涉及系统级注册表与组策略写入）。

技术细节

技术亮点

• 规则即数据，引擎只解释：105 条规则在构建期由脚本从单一 JSON 事实源生成为 C++ 源码编译进程序，运行期零 JSON 解析、零解析库依赖。新增/调整配置点只改数据、不改引擎。
• 分层架构：UI → 应用控制 → 引擎 → 注册表执行器，单向依赖；界面层绝不直接触碰注册表，所有注册表 API 集中在唯一的执行器模块，便于安全审查。
• 事务式写入：批量操作中任一目标写入失败，自动回滚本批已改动的项，避免留下半加固的中间态。
• 64 位注册表视图：强制 KEY_WOW64_64KEY，避免 WOW64 重定向导致的读写不一致。

安全与可信

• 可逆：所有改动均可一键还原为系统默认或你的初始状态；
• 透明：只改注册表，机制单一，操作全程留日志；
• 克制：高风险项默认不批量、需显式确认；未经真机核对项明确标注「实验性」；
• 纯净：不联网、不常驻、不释放额外文件，单文件绿色运行。

常见问题

Q：加固后想恢复怎么办？

A：点「恢复默认状态」回到系统出厂默认，或点「恢复初始状态」回到你首次使用 AShut 前的原始状态。两者均一键完成。

Q：需要联网吗？会上传我的数据吗？

A：完全本地运行，不联网、不上传任何数据。AShut 的目的正是减少系统对外的数据外发。

Q：为什么要管理员权限？

A：多数隐私开关位于系统级注册表（HKLM）与组策略键，写入需要管理员权限。

Q：会不会把系统改坏？

A：AShut 仅改动隐私相关的既定开关，且全部可逆；高副作用项操作前二次确认；批量写入失败自动回滚。

Q：卸载会残留吗？

A：绿色单文件，删除 AShut.exe 即可；随程序生成的初始快照与日志文件也在同目录，一并删除即彻底清除。

规格一览