উইন্ডোজ ডিফেন্ডারে সারফেস হ্রাস বৈশিষ্ট্য আক্রমণ করুন

আক্রমণ সারফেস হ্রাস উইন্ডোজ ডিফেন্ডার এক্সপোয়ট গার্ডের একটি বৈশিষ্ট্য যা কম্পিউটারকে সংক্রামিত করার জন্য ম্যালওয়ার-শোষণের দ্বারা ব্যবহার করা হয়। উইন্ডোজ ডিফেন্ডার এক্সপোয়ট গার্ডটি হল আক্রমণ প্রতিরোধের একটি নতুন সেট যা মাইক্রোসফট উইন্ডোজ 10 v1709 এর অংশ হিসেবে চালু করেছে। উইন্ডোজ ডিফেন্ডার শেল্ফট গার্ডের চারটি উপাদানগুলি হল:

• নেটওয়ার্ক সুরক্ষা
• নিয়ন্ত্রিত ফোল্ডার অ্যাক্সেস
• শোষণ সুরক্ষা
• আক্রমণ সারফেস হ্রাস

উপরে উল্লিখিত প্রধান ক্ষমতা এক, আক্রমণ সারফেস হ্রাস, যেগুলি দূষিত সফ্টওয়্যারগুলির সাধারণ কর্মগুলি থেকে রক্ষা করে যা উইন্ডোজ 10 ডিভাইসগুলিতে চালিত করে।

আক্রমণ সারফেস হ্রাস কি এবং কেন এটি এতটাই গুরুত্বপূর্ণ তা বুঝে নিন।

উইন্ডোজ ডিফেন্ডার আক্রমণ সারফেস কমানোর বৈশিষ্ট্য

ই-মেইল এবং অফিস অ্যাপ্লিকেশন কোন এন্টারপ্রাইজ এর উত্পাদনশীলতার সবচেয়ে গুরুত্বপূর্ণ অংশ। সাইবার আক্রমণকারীরা তাদের পিসি এবং নেটওয়ার্কে প্রবেশ করতে এবং ম্যালওয়ার ইনস্টল করার সবচেয়ে সহজ উপায়। হ্যাকার সরাসরি অফিস ম্যাক্রো এবং স্ক্রিপ্টগুলি সরাসরি ব্যবহার করতে পারে যা নিখরচায় মেমরিতে সঞ্চালন করে এবং ঐতিহ্যগত অ্যান্টিভাইরাস স্ক্যানগুলির দ্বারা প্রায়ই অপ্রচলিত হয়।

সবচেয়ে খারাপ জিনিস হল, যে কোনও ম্যালওয়ারের জন্য এন্ট্রি পেতে, এটি ব্যবহারকারীকে সক্ষম করে ম্যাক্রো একটি বৈধ-সচেতন অফিস ফাইলে বা একটি ইমেল সংযুক্তি খুলতে পারে যা মেশিনের সাথে আপোস করতে পারে।

এটাই যেখানে আক্রমণ সারফেস হ্রাস উদ্ধারের জন্য আসে।

আক্রমণ সারফেস হ্রাসের উপকারিতা

আক্রমণ সারফেস হ্রাস প্রস্তাব একটি অন্তর্নির্মিত বুদ্ধিমত্তা একটি সেট যা উত্পাদনশীল পরিস্থিতিতে hindering ছাড়া চালানো এই দূষিত ডকুমেন্ট দ্বারা ব্যবহৃত অন্তর্নিহিত আচরণ ব্লক করতে পারেন। হুমকি বা নিপীড়নকারী কী কী, হুমকি বা নিপীড়নকারীর দ্বারা অপ্রত্যাশিত আচরণগুলি অবরুদ্ধ করে, এন্টারপ্রাইজ সার্টিফিকেশন এন্টারপ্রাইজগুলিকে আগে কখনো শূন্য দিনের হামলার আগে দেখেনি এবং তাদের নিরাপত্তা ঝুঁকি এবং উৎপাদনশীলতার প্রয়োজনীয়তার ভারসাম্য বজায় রাখতে পারে।

ASR তিনটি প্রধান আচরণের অন্তর্ভুক্ত: :

1. অফিসের অ্যাপ্লিকেশন
2. স্ক্রিপ্ট এবং
3. ইমেইল

অফিস অ্যাপ্লিকেশনগুলির জন্য, আক্রমণ সারফেস হ্রাসকরণ নিয়মটি:

1. এক্সিকিউটেবল সামগ্রী তৈরি করা থেকে ব্লক অফিসের অ্যাপ্লিকেশনগুলি
2. শিশু প্রক্রিয়া তৈরি করা থেকে ব্লক অফিস অ্যাপ্লিকেশন
3. অন্য প্রক্রিয়ায় কোড ইনজেকশন থেকে ব্লক অফিস অ্যাপ্লিকেশন ব্লক করুন
4. অফিসে ম্যাক্রো কোড থেকে Win32 আমদানী অবরোধ
5. অবরুদ্ধ ম্যাক্রো কোড অবরোধ করুন

অনেক সময় দূষিত অফিস ম্যাক্রো এক্সিকিউটেবল ইনজেকশন এবং চালু করে একটি পিসি সংক্রমিত হতে পারে। আক্রমণ সারফেস হ্রাস এই বিশ্ব এবং সারা বিশ্বের জুড়ে পিসি সংক্রমিত যে DDEDownloader থেকে রক্ষা করতে পারে। এটি ব্যবহার করে ডায়নামিক ডাটা এক্সচেঞ্জের আনুষ্ঠানিক নথিতে ডাইনামিক এক্সচেঞ্জ পপআপ ব্যবহার করে একটি পাওয়ার প্রসেস ডাউনলোডার চালানোর সময় এএসআর কার্যকরভাবে ব্লক করে!

স্ক্রিপ্টের জন্য, আক্রমণ সারফেস হ্রাসের নিয়মটি:

• দূষিত জাভাস্ক্রিপ্ট, ভিবিস্ক্রিপ্ট এবং ব্লক করুন
• ইমেলের জন্য এএসআর:

এক্সিকিউটেবল কন্টেন্ট ব্লক এক্সিকিউশন ইমেল থেকে (ওয়েবমেইল / মেইল ​​ক্লায়েন্ট) নষ্ট হয়ে গেছে

• এখন একটি দিন, বর্শা-ফিশিং একটি পরবর্তী বৃদ্ধি হয়েছে এবং এমনকি একটি কর্মচারী ব্যক্তিগত ইমেজ লক্ষ্যবস্তু হয় এএসআর এন্টারপ্রাইজ অ্যাডমিনিস্ট্রেটররা হুমকি থেকে রক্ষা করার জন্য কোম্পানির ডিভাইসগুলিতে ওয়েবমেইল এবং মেইল ​​ক্লায়েন্ট উভয়ের জন্য ব্যক্তিগত ইমেলের ফাইল নীতিগুলি প্রয়োগ করতে সক্ষম।

কীভাবে আক্রমণ সারফেস হ্রাস কাজ করে

এএসআর তাদের অনন্য নিয়ম আইডি দ্বারা চিহ্নিত নিয়মগুলির মাধ্যমে কাজ করে প্রতিটি নিয়ম জন্য রাষ্ট্র বা মোড কনফিগার করার জন্য, তাদের সাথে পরিচালিত হতে পারে:

গ্রুপ নীতি

• পাওয়ারশেল
• MDM CSPs
• শুধুমাত্র কিছু নিয়ম সক্রিয় করা হলে বা নিয়মগুলি ব্যবহার করা যেতে পারে। ব্যক্তিগত মোডে সক্রিয় করা হবে।

আপনার এন্টারপ্রাইজের মধ্যে চলমান ব্যবসায়িক অ্যাপ্লিকেশনের যেকোন লাইনের জন্য, আপনার অ্যাপ্লিকেশনগুলিতে অস্বাভাবিক আচরণগুলি যেগুলি এএসআর সনাক্তকরণ দ্বারা প্রভাবিত হতে পারে সেগুলি যদি ফাইল এবং ফোল্ডার ভিত্তিক বর্ধিতকরণগুলি কাস্টমাইজ করার সামর্থ্য থাকে।

আক্রমণ সারফেস হ্রাস উইন্ডোজ ডিফেন্ডার অ্যান্টিভাইরাস মূল এভি হতে হবে এবং এটি সক্রিয় করার জন্য রিয়েল-টাইম সুরক্ষা বৈশিষ্ট্য প্রয়োজন। উইন্ডোজ 10 সিকিউরিটি বেসলাইনটি উপরে উল্লিখিত ব্লক মোডে যেকোনো হুমকি থেকে আপনার ডিভাইসগুলি সুরক্ষিত করার জন্য বেশিরভাগ নিয়মকানুন সেটিকে নির্দেশ করে!

আরো জানতে, আপনি docs.microsoft.com দেখতে পারেন।