Anti-ransomware Windows Group Policy - **name_fr:** Stratégie de groupe Windows anti-ransomware - **tl_en:** Harden Windows endpoints against ransomware via GPO — AppLocker, Controlled Folder Access, ASR rules - **tl_fr:** Durcir les endpoints Windows contre les ransomwares via GPO — AppLocker, Controlled Folder Access, règles ASR - **creator:** @mukul975 - **type:** Agent skill - **url:** https://github.com/mukul975/anthropic-cybersecurity-skills - **cat:** Security - **kws:** ransomware, windows, group policy, gpo, applocker, controlled folder access, endpoint, asr - **license:** Apache-2.0 **Description EN:** Curated by Skill Harbor — a skill for configuring Windows Group Policy Objects to block ransomware execution and lateral spread: AppLocker rules, Software Restriction Policies, Controlled Folder Access, attack surface reduction (ASR) rules, and network protection settings. By @mukul975, listed here with credit to its creator. Honest caveats: this touches domain-wide GPOs — misconfigured AppLocker or SRP rules can block legitimate software across the fleet, so test in a pilot OU first; it assumes an Active Directory environment with GPO administration rights. Not verified. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — un skill pour configurer des objets de stratégie de groupe Windows afin de bloquer l'exécution des ransomwares et leur propagation latérale : règles AppLocker, stratégies de restriction logicielle, Controlled Folder Access, règles de réduction de la surface d'attaque (ASR) et paramètres de protection réseau. Crédit : @mukul975. Bémols honnêtes : cela touche des GPO à l'échelle du domaine — des règles AppLocker ou SRP mal configurées peuvent bloquer des logiciels légitimes sur tout le parc, testez d'abord dans une OU pilote ; cela suppose un environnement Active Directory avec droits d'administration GPO. Non vérifié. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: an Active Directory environment with Group Policy administration rights; a pilot OU for safe testing before fleet-wide rollout Install "Anti-ransomware Windows Group Policy" for me. Give my agent the skill for configuring Windows GPOs against ransomware — AppLocker, Software Restriction Policies, Controlled Folder Access, ASR rules, network protection Repository: https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-anti-ransomware-group-policy/SKILL.md 1. Fetch the SKILL.md file for the mukul975-anthropic-cybersecurity-skills-implementing-anti-ransomware-group-policy skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md and scripts for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its helper files into the agent's skills directory, in a folder named "mukul975-anthropic-cybersecurity-skills-implementing-anti-ransomware-group-policy". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. designate a pilot OU for testing). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Never ask me to paste secrets in chat — credentials go through the secure vault or environment variables. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : un environnement Active Directory avec droits d'administration des stratégies de groupe ; une OU pilote pour tester en sécurité avant un déploiement général Installe-moi « Stratégie de groupe Windows anti-ransomware ». Donne à mon agent le skill de configuration des GPO Windows contre les ransomwares — AppLocker, stratégies de restriction logicielle, Controlled Folder Access, règles ASR, protection réseau Dépôt : https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-anti-ransomware-group-policy/SKILL.md 1. Récupère le fichier SKILL.md du skill mukul975-anthropic-cybersecurity-skills-implementing-anti-ransomware-group-policy depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « mukul975-anthropic-cybersecurity-skills-implementing-anti-ransomware-group-policy ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. désigner une OU pilote pour les tests). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---

Harden Windows endpoints against ransomware via GPO — AppLocker, Controlled Folder Access, ASR rules - **tl_fr:** Durcir les endpoints Windows contre les ransomwares via GPO — AppLocker, Controlled Folder Access, règles ASR - **creator:** @mukul975 - **type:** Agent skill - **url:** https://github.com/mukul975/anthropic-cybersecurity-skills - **cat:** Security - **kws:** ransomware, windows, group policy, gpo, applocker, controlled folder access, endpoint, asr - **license:** Apache-2.0 **Description EN:** Curated by Skill Harbor — a skill for configuring Windows Group Policy Objects to block ransomware execution and lateral spread: AppLocker rules, Software Restriction Policies, Controlled Folder Access, attack surface reduction (ASR) rules, and network protection settings. By @mukul975, listed here with credit to its creator. Honest caveats: this touches domain-wide GPOs — misconfigured AppLocker or SRP rules can block legitimate software across the fleet, so test in a pilot OU first; it assumes an Active Directory environment with GPO administration rights. Not verified. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — un skill pour configurer des objets de stratégie de groupe Windows afin de bloquer l'exécution des ransomwares et leur propagation latérale : règles AppLocker, stratégies de restriction logicielle, Controlled Folder Access, règles de réduction de la surface d'attaque (ASR) et paramètres de protection réseau. Crédit : @mukul975. Bémols honnêtes : cela touche des GPO à l'échelle du domaine — des règles AppLocker ou SRP mal configurées peuvent bloquer des logiciels légitimes sur tout le parc, testez d'abord dans une OU pilote ; cela suppose un environnement Active Directory avec droits d'administration GPO. Non vérifié. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: an Active Directory environment with Group Policy administration rights; a pilot OU for safe testing before fleet-wide rollout Install "Anti-ransomware Windows Group Policy" for me. Give my agent the skill for configuring Windows GPOs against ransomware — AppLocker, Software Restriction Policies, Controlled Folder Access, ASR rules, network protection Repository: https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-anti-ransomware-group-policy/SKILL.md 1. Fetch the SKILL.md file for the mukul975-anthropic-cybersecurity-skills-implementing-anti-ransomware-group-policy skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md and scripts for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its helper files into the agent's skills directory, in a folder named "mukul975-anthropic-cybersecurity-skills-implementing-anti-ransomware-group-policy". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. designate a pilot OU for testing). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Never ask me to paste secrets in chat — credentials go through the secure vault or environment variables. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : un environnement Active Directory avec droits d'administration des stratégies de groupe ; une OU pilote pour tester en sécurité avant un déploiement général Installe-moi « Stratégie de groupe Windows anti-ransomware ». Donne à mon agent le skill de configuration des GPO Windows contre les ransomwares — AppLocker, stratégies de restriction logicielle, Controlled Folder Access, règles ASR, protection réseau Dépôt : https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-anti-ransomware-group-policy/SKILL.md 1. Récupère le fichier SKILL.md du skill mukul975-anthropic-cybersecurity-skills-implementing-anti-ransomware-group-policy depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « mukul975-anthropic-cybersecurity-skills-implementing-anti-ransomware-group-policy ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. désigner une OU pilote pour les tests). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---

Version: