chef-windows-hardening：Windows 服务器加固 Cookbook
Chef Cookbook，通过配方让 Windows Server 系统符合 DevSec Windows Baseline 安全基线。
这是一个 Chef Cookbook，提供一系列 recipe，使 Windows Server 2012、2012 R2、2016 及 2016 Nano Server 符合 DevSec Windows Baseline。实现上优先使用 registry_key、powershell_script、security_policy 等 Chef 资源，没有对应资源时改用 PowerShell 或 PowerShell DSC。仓库自带 Test-Kitchen 配置用于验证实现是否符合基线，也可配合 Chef Server 与 Chef Compliance 对节点做合规扫描。README 明确说明项目仍在开发中，尚未覆盖全部加固要求；路线图计划覆盖 CIS Windows 2012R2/2016 与 STIG Windows 2012R2。规模化部署时通过 role 将 cookbook 加入 run-list，无需单独指定某个 recipe。