উইন্ডোজ 10 এর ডিভাইস গার্ড ম্যালওয়্যারকে দূরে রাখে

উইন্ডোজ 10 এর ডিভাইস গার্ড একটি ফার্মওয়্যার যা আন-প্রামাণিক, স্বাক্ষরবিহীন, অননুমোদিত প্রোগ্রাম এবং অপারেটিং সিস্টেম লোড করার অনুমতি দেয় না। আমরা ইতোমধ্যেই কথা বলেছি যে কীভাবে একটি অপারেটিং সিস্টেমের প্রয়োজন হয় যা সেগুলি কি সব থেকে খাওয়ানো হচ্ছে এবং তার RAM- র জন্য সঞ্চালনের জন্য স্বয়ংক্রিয় পরীক্ষা করে। শুধুমাত্র একটি অ্যান্টি-ম্যালওয়্যার সফ্টওয়্যারের উপর নির্ভর করে এই দিনটি কোন জিনিস নয়, যদিও আমাদের কাছে অনেক অপশন নেই। একটি অ্যান্টি-ম্যালওয়ার একটি আলাদা অ্যাপ্লিকেশন এবং মেমরিতে লোড করা প্রয়োজন, অ্যাপ্লিকেশনটি মেমরিতে লোড করা স্ক্যানিং শুরু করার আগে।

আমরা আগেই জানতাম যে কিভাবে উইন্ডোজ 8.1 একটি অ্যান্টি-ম্যালওয়্যার অপারেটিং সিস্টেম। এটা নিজেই এবং অন্যান্য অ্যাপ্লিকেশনগুলি দেখতে দেয় যে তারা ইন্টারফেসটি লোড করার আগে কম্পিউটারের প্রয়োজনীয় জেনুইন অ্যাপ্লিকেশনের কাজ করে, যাতে কম্পিউটারের একটি স্তরের নিরাপত্তা যুক্ত হয় যেখানে এটি চালানো হচ্ছে। সংক্ষেপে, এটি বিশ্বস্ত বুট প্রদান করে, এটি একটি ম্যালওয়ার বজায় রাখার জন্য একটি বুট সময় মালওয়্যার সুরক্ষা পরিষেবা। কিন্তু ম্যালওয়্যার লেখক স্মার্ট এবং তারা এই পরিদর্শন বাইপাস নির্দিষ্ট কৌশল ব্যবহার করতে পারেন। মাইক্রোসফ্ট এর ফলে আরেকটি বৈশিষ্ট্য আনা হয়েছে যা বুট করার সময় কঠোর অ্যান্টি-ম্যালওয়্যার ব্যবস্থাগুলির প্রতিশ্রুতি দিয়েছে।

উইন্ডোজ 10 এর ডিভাইস গার্ড

নিরাপত্তা উদ্ঘাটিত হওয়ার সাথে, মাইক্রোসফ্ট এখন একটি ফার্মওয়্যার আনছে যা হার্ডওয়্যার সময় এ কাজ করবে এমনকি এমনকি বুট করার আগে, সঠিকভাবে স্বাক্ষরিত অ্যাপ্লিকেশন এবং স্ক্রিপ্ট লোড করার জন্য। এটি উইন্ডোজ ডিভাইস গার্ড এবং OEMগুলি তাদের তৈরি করা কম্পিউটারগুলিতে ইনস্টল করার জন্য আনন্দের সাথে প্রস্তুত হচ্ছে।

ডিভাইস গার্ড মাইক্রোসফটের উইন্ডোজ 10 এর শীর্ষ নিরাপত্তা বৈশিষ্ট্যগুলির মধ্যে একটি। এএসের, ফুজিৎসু, এইচপি, এনসিআর, লেনোভো, প্যার এবং তোশিবা এটি সমর্থন করেছে।

ডিভাইস গার্ড হার্ডওয়্যার এবং সফ্টওয়্যার নিরাপত্তা বৈশিষ্ট্যগুলির সমন্বয় যা, একসঙ্গে কনফিগার করা হলে, একটি ডিভাইস লক করবে যাতে এটি শুধুমাত্র বিশ্বস্ত অ্যাপ্লিকেশন চালাতে পারে এটি উইন্ডোজ কার্নেল থেকে কোড ইন্টিগ্রিটি সার্ভিসকে পৃথক করার জন্য উইন্ডোজ 10 এর নতুন ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তাটি ব্যবহার করে, এটি নির্ভর করে কি নির্ভরযোগ্য তা নির্ধারণে আপনার এন্টারপ্রাইজ-নিয়ন্ত্রিত নীতি দ্বারা নির্ধারিত স্বাক্ষর ব্যবহার করে।

ডিভাইসের মৌলিক ফাংশন গার্ড উইন্ডোজ 10 প্রতিটি প্রক্রিয়ার বুট প্রক্রিয়ার আগে এবং সময়, সঞ্চালন জন্য মেমরি মধ্যে লোড করা হবে পরীক্ষা করা হবে। অ্যাপ্লিকেশনের যথাযথ স্বাক্ষরগুলির উপর ভিত্তি করে এটি সত্যতা যাচাই করবে এবং মেমরির মধ্যে লোড হওয়া থেকে যে কোনও প্রক্রিয়াটি সঠিক স্বাক্ষর অক্ষম করবে।

মাইক্রোসফ্টের ডিভাইস গার্ড হার্ডওয়্যার লেভেলের এম্বেড করা প্রযুক্তি কাজে লাগায় - সফটওয়্যার স্তরের, যা ম্যালওয়ার সনাক্ত করতে মিস করতে পারে। এটি যথাযথ সিদ্ধান্ত গ্রহণ প্রক্রিয়ার জন্য ভার্চুয়ালাইজেশন নিযুক্ত করে, যা কম্পিউটারকে কী কী অনুমতি দেবে এবং মেমরিতে লোড হওয়া থেকে কীভাবে প্রতিরোধ করবে তা জানানো হবে। এই বিচ্ছিন্নতা ম্যালওয়্যার প্রতিরোধ করবে, এমনকি যদি আক্রমণকারীর সিস্টেমের সম্পূর্ণ নিয়ন্ত্রণ থাকে যেখানে গার্ড ইনস্টল করা থাকে। তারা চেষ্টা করতে পারেন, তবে কোডটি চালানোতে সক্ষম হবে না, কারণ গার্ডের নিজস্ব অ্যালগোরিদম রয়েছে যা ম্যালওয়ারটি মৃত্যুদণ্ড থেকে বন্ধ করে দেবে।

মাইক্রোসফ্ট বলছে:

এটি ঐতিহ্যগত অ্যান্টি-ভাইরাস থেকে একটি গুরুত্বপূর্ণ সুবিধা দেয় এবং AppLocker, Bit9, এবং অন্যান্য যেগুলি একটি প্রশাসক বা ম্যালওয়্যার দ্বারা ছাঁটাই করার বিষয় হিসাবে অ্যাপ্লিকেশন নিয়ন্ত্রণ প্রযুক্তি।

ডিভাইস গার্ড বনাম অ্যান্টিভাইরাস সফ্টওয়্যার

উইন্ডোজ ব্যবহারকারীদের এখনও ম্যালওয়ার উৎপত্তি জন্য তাদের ডিভাইস চলমান এন্টিমালওয়্যার সফটওয়্যার ইনস্টল করতে হবে অন্যান্য উত্স থেকে উইন্ডোজ ডিভাইস গার্ড আপনাকে রক্ষা করবে কেবলমাত্র ম্যালওয়ার যা বুট করার সময় মেমরিতে লোড করার চেষ্টা করে, এটি আগে যে অ্যান্টিভাইরাস সফটওয়্যার আপনাকে রক্ষা করতে সক্ষম।

নতুন ডিভাইস গার্ডটি ম্যাক্রো অ্যাক্সেস করতে পারবে না নথি এবং স্ক্রিপ্ট ভিত্তিক ম্যালওয়্যার, মাইক্রোসফ্ট ব্যবহারকারীদের গার্ড ছাড়াও এন্টিমালওয়্যার সফ্টওয়্যার ব্যবহার করতে হবে বলে। উইন্ডোজ এখন উইন্ডোজ ডিফেন্ডার নামে বিল্ট-ইন এন্টিলাইভাল। আপনি তার উপর নির্ভর করতে পারেন অথবা নিজেকে রক্ষা করার জন্য তৃতীয় পক্ষের antimalware ব্যবহার করতে পারেন।

ডিভাইস গার্ড অন্যান্য অপারেটিং সিস্টেমের অনুমতি দেয়

উইন্ডোজ গার্ড বুট সময় প্রক্রিয়াকরণের জন্য কেবল প্রাক-অনুমোদিত অ্যাপ্লিকেশনগুলিকে অনুমতি দেবে। আইটি ডেভেলপার একটি বিশ্বস্ত বিক্রেতার দ্বারা সব অ্যাপ্লিকেশানগুলিকে অনুমতি দিতে বা তারা অনুমোদন জন্য প্রতিটি অ্যাপ্লিকেশন চেক করতে এটি কনফিগার করতে পারেন চয়ন করতে পারেন। কনফিগারেশন নির্বিশেষে, উইন্ডোজ Guard শুধুমাত্র অনুমোদিত অ্যাপ্লিকেশন চালানোর অনুমতি দেবে। বেশিরভাগ ক্ষেত্রে, অনুমোদিত অ্যাপ্লিকেশনগুলি অ্যাপ্লিকেশন বিকাশকারীর স্বাক্ষর দ্বারা নির্ধারিত হবে।

এটি বুট বিকল্পগুলির একটি মোচড় দেয়। ডিজিটাল স্বাক্ষর যাচাই না করে যে অপারেটিং সিস্টেমগুলি, উইন্ডোজ গার্ড দ্বারা লোড হবে না। তবে, এটি কোনও অ্যাপ্লিকেশন বা অপারেটিং সিস্টেমকে প্রত্যয়িত করার জন্য অনেক কিছু গ্রহণ করে না।

ডিভাইস গার্ডের জন্য প্রয়োজনীয় হার্ডওয়্যার এবং সফ্টওয়্যার

ডিভাইসের গার্ড ব্যবহার করার জন্য আপনাকে নিম্নলিখিত হার্ডওয়্যার এবং সফ্টওয়্যার ইনস্টল এবং কনফিগার করতে হবে:

1. উইন্ডোজ 10. ডিভাইস গার্ড শুধুমাত্র উইন্ডোজ 10 চলমান ডিভাইসের সাথে কাজ করে।
2. UEFI এটি নিরাপদ বুট নামে একটি বৈশিষ্ট্য অন্তর্ভুক্ত করে যা ফার্মওয়্যারের মধ্যে আপনার ডিভাইসের অখণ্ডতা রক্ষা করতে সহায়তা করে।
3. বিশ্বস্ত বুট এটি একটি স্থাপত্য পরিবর্তন যা রুটকিট আক্রমণের বিরুদ্ধে সুরক্ষা করতে সহায়তা করে।
4. ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তা একটি হাইপার-ভি সুরক্ষিত কনটেইনার যা সংবেদনশীল উইন্ডোজ 10 প্রসেসগুলিকে বিচ্ছিন্ন করে। টি
5. প্যাকেজ ইন্সপেক্টর টুল। একটি টুল যা আপনাকে ক্লায়েন্ট উইন্ডোজ অ্যাপ্লিকেশনের জন্য স্বাক্ষর করার জন্য প্রয়োজনীয় ফাইলগুলির একটি ক্যাটালগ তৈরি করতে সহায়তা করে।

আপনি TechNet এ আরও পড়তে পারেন।

উইন্ডোজ 10 এ এন্টারপ্রাইজ ডেটা সুরক্ষা সম্পর্কে পড়ার জন্য কিছু সময় নিন।