Guardian - Das intelligente Immunsystem für Win11 PCs

[Sera]

Hallo!

Ich bin völlig neu hier und bin mir nicht sicher, ob mein Post an der richtigen Stelle im Forum gepostet wurde.

Seit knapp 2 Monaten entwickle ich mithilfe von Codex (ChatGPT 5.5 auf xhigh) eine Software, die ein intelligentes Immunsystem mit integriertem KI-Agenten für Win11 PCs darstellen soll.

Hier der Erklärungs-/Werbetext:

Guardian – das lokale KI-Immunsystem für Windows 11

Guardian ist ein lokaler, KI-gestützter Sicherheitsassistent für Windows 11, der den Zustand eines PCs analysiert, sicherheitsrelevante Veränderungen sichtbar macht und kontrollierte Härtungs- und Diagnosemaßnahmen vorbereitet.

Das Projekt verfolgt die Idee eines intelligenten Immunsystems für den Windows-PC: Guardian soll nicht nur einzelne Warnungen anzeigen, sondern den Zustand des gesamten Systems verstehen. Prozesse, Dienste, Autostarts, aktive Netzwerkverbindungen, Windows-Sicherheitsfunktionen und wichtige Härtungseinstellungen werden lokal erfasst, bewertet und in einer übersichtlichen Desktop-Oberfläche dargestellt.

Die aktuelle Demo-Version von Guardian ist bereits ein funktionierender Prototyp. Sie verbindet lokale Systemanalyse, Sicherheitsbewertung, Baseline-Vergleiche, Ereignisaufbereitung, Maßnahmenvorschau und einen lokalen KI-Analyse-Layer zu einem nachvollziehbaren Sicherheitsworkflow. Codex hat im aktuellen Repository unter anderem WPF-Desktop-App, lokale Snapshots, Collector für Prozesse/Dienste/Autostarts/Netzwerk/Defender/Firewall/Windows Update, Hardening-Audit, Snapshot-Diff-Logik, Event-Normalizer, Analyse-Pipeline, Maßnahmenpläne, Freigabeprozess, SQLite-Persistenz und eingeschränkte Reparaturfunktionen als vorhanden identifiziert.

Guardian erfasst unter anderem Prozesse, Dienste, Autostarts, Netzwerkadapter, aktive Verbindungen, Listener, Internet-Endpunkte, Bluetooth-Informationen, Defender-Status, Firewall-Status und Windows-Update-Informationen. Zusätzlich prüft Guardian verschiedene Windows-Härtungspunkte wie UAC, SmartScreen, RDP/NLA, BitLocker, Secure Boot, Memory Integrity, LSASS-Schutz, Defender Cloud Protection, PUA Protection, Network Protection, Tamper Protection, Defender-Ausnahmen, SMB-Einstellungen sowie auffällige Autostarts und Tasks.

Im Mittelpunkt steht ein erklärbarer Sicherheitsablauf: Guardian erstellt lokale System-Snapshots, erkennt Veränderungen gegenüber früheren Zuständen, normalisiert Auffälligkeiten zu Sicherheitsereignissen und zeigt dem Nutzer, warum ein Befund relevant sein kann. Statt kryptischer Warnmeldungen sollen verständliche Informationen entstehen: Was wurde gefunden? Welche Komponente ist betroffen? Warum könnte es riskant sein? Welche nächsten Schritte sind sinnvoll?

Das Herzstück von Guardian ist der lokale KI-gestützte Analyse-Layer. Guardian ist darauf ausgelegt, im normalen Betrieb mit einem aktiven lokalen KI-Modell zu arbeiten — zum Beispiel über Ollama oder einen Local-LLM-Adapter. Die KI unterstützt dabei, Sicherheitsereignisse einzuordnen, Zusammenhänge zu erkennen, Risiken verständlich zu erklären und konkrete Handlungsempfehlungen vorzuschlagen.

Der heuristische Sicherheitskern bleibt dabei als stabile Grundlage erhalten. Er sorgt dafür, dass Guardian auch dann noch nutzbar bleibt, wenn auf sehr schwacher Hardware kein lokales KI-Modell sinnvoll ausgeführt werden kann. Der Zielbetrieb von Guardian ist jedoch klar: lokale KI-Analyse direkt auf dem eigenen Windows-PC. Guardian benötigt dafür keine Cloud-KI und ist nicht auf externe KI-Dienste angewiesen.

Sicherheitsrelevante Maßnahmen werden nicht heimlich oder unkontrolliert ausgeführt. Guardian erstellt Maßnahmenpläne mit Vorschau, Voraussetzungen, Auswirkungen und Freigabeprozess. Der Nutzer sieht vor der Ausführung, was Guardian vorschlägt, warum die Maßnahme sinnvoll sein kann und welche Auswirkungen sie haben könnte. Erst nach ausdrücklicher Zustimmung können eng begrenzte Aktionen ausgeführt werden.

Bereits umgesetzt sind unter anderem read-only Windows-Diagnosen mit DISM und SFC, das Aktivieren von Defender Network Protection sowie das kontrollierte Deaktivieren ausgewählter auffälliger Autostart-Einträge. Viele weitere Empfehlungen werden bewusst als geführte Prüfung, manuelle Maßnahme oder Roadmap angezeigt, statt unkontrolliert automatisiert zu werden.

Guardian ist aktuell kein fertiger Ersatz für etablierte Antivirus-, EDR- oder Enterprise-Security-Produkte. Die Demo zeigt jedoch bereits einen glaubwürdigen Prototyp für lokale Systemtransparenz, erklärbare Sicherheitsbefunde, KI-gestützte Analyse und kontrollierte Windows-Härtung.

Die langfristige Vision ist ein umfassendes intelligentes Immunsystem für Windows-PCs: ein lokaler Sicherheitsassistent, der verdächtige Veränderungen erkennt, mögliche Angriffsfolgen nachvollziehbar macht, Risiken verständlich erklärt und sichere Reparatur- oder Härtungsmaßnahmen vorbereitet — kontrolliert, lokal, nachvollziehbar und nur mit Zustimmung des Nutzers.

Hier der Downloadlink und ein paar Screenshots:

https://drive.google.com/drive/folders/ ... axNfcoldiU

Screenshot (75).png

Screenshot (76).png

Screenshot (77).png

Screenshot (78).png

Screenshot (80).png

[Tante Google]

[Holgi]

viel Erfolg!!
fehlt da nicht ein Link zum Download, damit man es mal testen kann?

[Sera]

Hier der Downloadlink für Guardian: https://drive.google.com/drive/folders/ ... sp=sharing

[Holgi]

kann es sein, dass da keine Datei drin ist?

Screenshot 2026-05-17 164856.jpg

[DK2000]

Gerade vorhin war die Datei da noch da. Nu ist sie weg.

Und was muss man machen, om dieses Ollama zu aktivieren? Spezielle Hardware? Oder kommt das mit der Zeit? <- Ah, ok, muss man wohl erst noch herunterladen.

Und eine größere Schrift wäre gut. Von der Kleinen Schrift tun mir ja die Augen weh. Kann da nur schwer etwas lesen.

[Holgi]

Gerade vorhin war die Datei da noch da. Nu ist sie weg.

fängt ja gut an.

[Sera]

Sorry, ihr seid viel zu schnell!

Ich musste noch einen ordentlichen Installer bauen lassen. Jetzt ist die Install exe da.

[Sera]

Und was muss man machen, om dieses Ollama zu aktivieren? Spezielle Hardware? Oder kommt das mit der Zeit? <- Ah, ok, muss man wohl erst noch herunterladen.

Und eine größere Schrift wäre gut. Von der Kleinen Schrift tun mir ja die Augen weh. Kann da nur schwer etwas lesen.

Es gibt die Möglichkeit in den Einstellungen, ein passendes/empfohlenes KI-Modell auszuwählen. Dann klickt man auf den
Button "downloaden + installieren". Das ausgewählte Modell und ein kleines Fallbackmodell inklusive Ollama werden heruntergeladen, installiert und aktiviert (also nur 1 Modell wird aktiviert).

Ich sollte vielleicht eine Möglichkeit in den Einstellungen einbauen, damit man die Schriftgröße einstellen kann.

[dilabora]

In der Sandbox funktioniert das offenbar nicht. Bei starten der .exe entpackt er angeblich was, was aber anschließend nicht zu finden ist, und mehr passiert nicht.

[Sera]

In der Sandbox funktioniert das offenbar nicht. Bei starten der .exe entpackt er angeblich was, was aber anschließend nicht zu finden ist, und mehr passiert nicht.

Die Installationsroutine in dieser Version hat nicht funktioniert. Es ist jetzt behoben.

[Sera]

Es gibt jetzt in den Einstellungen 4 Schriftgrößen zur Auswahl. Mit "Änderungen übernehmen" wird die eingestellte Schriftgröße aktiviert (das dauert 1-2 Sekunden).

Screenshot (54).png

Screenshot (53).png

Screenshot (52).png

[Holgi]

zur eigentlichen Software kann ich nicht viel sagen:
- solll/wird/kann das ein Antivirenprogramm ersetzen?
- lässt sich relativ einfach installieren (aber nicht in einer Windows Sandbox; siehe Fehlermeldung zu Powershell)
- ist übersichtlich
- der eigentliche Einsatzzweck erschließt sich mir noch nicht so ganz (die KI findet Schwachstellen in meinem System?). Verbleiben die Funde auf meinem System?
Was mir fehlt ist so eine Art Impressum. Von wem stammt das Ganze? Ggf. auch hier einen Info-Button innerhalb der Software aufnehmen.
Die Icons in installierte Apps, Desktop, Taskleiste könnten noch mit einem aussagefähigen Icon aufgehübscht werden.

Screenshot 2026-05-18 173544.jpg

Screenshot 2026-05-18 180428.jpg

Screenshot 2026-05-18 171326.jpg

[Sera]

zur eigentlichen Software kann ich nicht viel sagen:
- solll/wird/kann das ein Antivirenprogramm ersetzen?
- lässt sich relativ einfach installieren (aber nicht in einer Windows Sandbox; siehe Fehlermeldung zu Powershell)
- ist übersichtlich
- der eigentliche Einsatzzweck erschließt sich mir noch nicht so ganz (die KI findet Schwachstellen in meinem System?). Verbleiben die Funde auf meinem System?
Was mir fehlt ist so eine Art Impressum. Von wem stammt das Ganze? Ggf. auch hier einen Info-Button innerhalb der Software aufnehmen.
Die Icons in installierte Apps, Desktop, Taskleiste könnten noch mit einem aussagefähigen Icon aufgehübscht werden.
Screenshot 2026-05-18 173544.jpg
Screenshot 2026-05-18 180428.jpg
Screenshot 2026-05-18 171326.jpg

Ich danke dir für das Testen des Programms. Guardian soll mehr leisten können als ein Antivirus-Programm. Windows 11 ist voller Schwachstellen und Sicherheitslücken für Angriffe von außen - Guardian soll diese erkennen können und stopfen können. Zusätzlich sollen (Hacker-)Angriffe von außen erkannt, gestoppt und abgewehrt werden können.

[Sera]

Der Installer wurde komplett umgebaut - er sollte jetzt auch in jeder Sandbox laufen. Er erkennt jetzt auch bereits existierende Guardian Installationen und bietet mehrere Optionen an. Am Ende der Installation kann man auswählen, dass man Guardian als Admin starten möchte.

https://drive.google.com/drive/folders/ ... drive_link

[Holgi]

meine Sandbox läuft mal wieder nicht. Kann das also gerade nicht testen.
Aber mich wundert, dass du so eine Anwendung programmieren kannst, aber kein vernünftiges Icon dafür erstellst?!
Ich habe dir mal eines als Vorschlag beigefügt: Guardian.ico
Sieht so aus:

Guardian.JPG

Guardian.zip

Und ein Impressum o.ä. fehlt auch immer noch. Vlt. magst du dich mal kurz vorstellen? Man möchte ja gerne wissen, wessen Software man da gerade nutzt.