================================================================================
 NINJA NEXUS — SAFE LAPTOP POC (READ FIRST)
================================================================================

Version: see VERSION.txt

VIGTIGT — LÆS DETTE FØR DU STARTER
----------------------------------
* Dette er en SAFE overlay POC til test på Jacobs bærbar.
* Dette låser IKKE Windows rigtigt.
* Ingen Winlogon shell replacement.
* Ingen registry- eller GPO-ændringer.
* Ingen disable af Task Manager / CMD / PowerShell på OS-niveau.
* Lockdown gælder kun for app-starts INDENFRA Nexus Shell.

Hvad pakken gør
---------------
* Starter Nexus Identity (lokal login) på http://localhost:5050
* Starter Nexus Shell i safe overlay mode (--safe-poc)
* Bruger config/lockdown.poc.json til allow/block af apps
* Logger audit lokalt i %LocalAppData%\NinjaNexus\audit\

Hurtig start
------------
1. Udpak hele mappen til: C:\NinjaNexusPOC
2. Højreklik START-NEXUS-SAFE-MODE.ps1 → Run with PowerShell
   (eller: powershell -ExecutionPolicy Bypass -File .\START-NEXUS-SAFE-MODE.ps1)
3. Log ind: user@nexus.local / NexusUser1!
4. Test Notepad og Calculator (skal virke)
5. Test Explorer/CMD/PowerShell i launcher (skal blokeres)
6. Ctrl+Shift+Alt+N → Developer Console
7. Master login: admin@nexus.local / NexusAdmin1!
8. STOP-NEXUS.ps1 når du er færdig

Kræver admin?
-------------
Nej — normal bruger er nok til POC (medmindre ExecutionPolicy blokerer scripts).

Kræver .NET runtime?
--------------------
Ja — denne pakke er framework-dependent (mindre download):
* .NET 8 ASP.NET Core Runtime (Identity)
* .NET 10 Desktop Runtime (Shell / WPF)
VERIFY-NEXUS-POC.ps1 tjekker dette.

Recovery
--------
Se RECOVERY-INSTRUCTIONS.txt

Support
-------
security/NEXUS_LOCKDOWN_MODE.md i repo (efter download fra team)

================================================================================
