Windows 11 এ Device Security এবং Core Isolation ফিচারগুলো গুরুত্বপূর্ণ নিরাপত্তা প্রযুক্তি, যা আপনার কম্পিউটার এবং ডেটা রক্ষা করতে সহায়তা করে। এই দুটি ফিচার ম্যালওয়্যার, রেনসমওয়্যার, এবং অন্যান্য সাইবার আক্রমণের বিরুদ্ধে অতিরিক্ত সুরক্ষা প্রদান করে।
Device Security ফিচার
Device Security ফিচারটি Windows 11-এ একটি নিরাপত্তা সেন্টার হিসেবে কাজ করে, যা আপনার পিসির নিরাপত্তা ব্যবস্থা সম্পর্কে বিস্তারিত তথ্য প্রদান করে এবং হ্যাকারদের আক্রমণ থেকে কম্পিউটার রক্ষা করতে সহায়তা করে।
১. Windows Defender System Guard
- Windows Defender System Guard আপনার ডিভাইসের নিরাপত্তা নিশ্চিত করতে কাজ করে। এটি সিস্টেমের হার্ডওয়্যার, ফার্মওয়্যার এবং অপারেটিং সিস্টেমের মধ্যে একত্রিতভাবে নিরাপত্তা নিশ্চিত করে।
২. Secure Boot
- Secure Boot একটি নিরাপত্তা প্রযুক্তি যা কেবলমাত্র নিরাপদ এবং অনুমোদিত সফটওয়্যার চালাতে দেয়। এতে করে অপারেটিং সিস্টেম লোড হওয়ার আগেই অ্যাল্টারনেটিভ বা ম্যালওয়্যার সফটওয়্যার ইনস্টল করা রোধ হয়।
৩. TPM (Trusted Platform Module)
- TPM 2.0 একটি হার্ডওয়্যার বেসড নিরাপত্তা মডিউল, যা পাসওয়ার্ড, এনক্রিপশন কী, এবং অন্যান্য সুরক্ষিত তথ্য সঞ্চয় করে। এটি মূলত হ্যাকারদের কাছ থেকে আপনার কম্পিউটারকে রক্ষা করতে সহায়তা করে এবং Windows 11-এর একটি প্রধান নিরাপত্তা ফিচার।
৪. BitLocker
- BitLocker হল Windows এর বিল্ট-ইন এনক্রিপশন টুল, যা আপনার হার্ডড্রাইভের সমস্ত ডেটা এনক্রিপ্ট করে রাখে। এটি হার্ডড্রাইভ চুরি হয়ে গেলে আপনার ডেটা সুরক্ষিত রাখতে সাহায্য করে।
৫. Windows Hello
- Windows Hello একটি বায়োমেট্রিক অটেনটিকেশন ফিচার, যা ফিঙ্গারপ্রিন্ট, ফেস রিকগনিশন, বা পিন ব্যবহার করে আপনার ডিভাইসে লগ ইন করতে সাহায্য করে, এবং এটি একটি নিরাপদ পদ্ধতি হিসেবে কাজ করে।
Core Isolation Features
Core Isolation হল একটি নিরাপত্তা প্রযুক্তি যা কম্পিউটারের কোর সিস্টেম অংশকে পৃথক করে এবং অপারেটিং সিস্টেমের একটি নিরাপদ সেগমেন্টে চালায়। এটি বিশেষভাবে virtualization-based security (VBS) ব্যবহার করে, যা আরও উন্নত সুরক্ষা প্রদান করে।
১. Memory Integrity
- Memory Integrity বা HVCI (Hypervisor-Enforced Code Integrity) হল Core Isolation-এর একটি অংশ যা কম্পিউটারের মেমোরির নিরাপত্তা নিশ্চিত করতে কাজ করে। এটি সন্দেহজনক কোড ইনজেকশনকে ব্লক করে, যা ম্যালওয়্যার এবং অন্যান্য আক্রমণের বিরুদ্ধে সুরক্ষা প্রদান করে।
- Memory Integrity সক্রিয় থাকলে, সিস্টেমের কোড এবং ড্রাইভারগুলোর এক্সিকিউশন শুধুমাত্র নিরাপদ কোড থেকে হয়, যাতে ম্যালওয়্যার চালু হতে না পারে।
২. Virtualization-Based Security (VBS)
- VBS একটি ফিচার যা Windows-কে বিশেষ করে নিরাপত্তার জন্য একটি আলাদা ভার্চুয়ালাইজড পরিবেশ তৈরি করতে সহায়তা করে। এর মাধ্যমে সিস্টেমের সঠিক কোড রানিং নিশ্চিত করা হয় এবং ম্যালওয়্যার বা অন্য কোন আক্রমণকারীর দ্বারা সিস্টেমের নিয়ন্ত্রণ নেওয়া কঠিন হয়ে ওঠে।
- VBS সিস্টেমে ভিন্ন একটি ভার্চুয়াল মেমোরি স্পেস তৈরি করে, যা সিস্টেমের অপারেটিং সিস্টেম থেকে বিচ্ছিন্ন থাকে। এতে, যদি কোনো ম্যালওয়্যার মূল অপারেটিং সিস্টেমে আক্রমণ চালানোর চেষ্টা করে, তাহলে এটি ভার্চুয়ালাইজড সুরক্ষা স্তরের মাধ্যমে আটকে যায়।
৩. Driver and Firmware Protection
- Core Isolation ড্রাইভার এবং ফার্মওয়্যারের নিরাপত্তা নিশ্চিত করতে সহায়তা করে। এটি যেকোনো সন্দেহজনক বা অপ্রমাণিত ড্রাইভার ইনস্টলেশনকে ব্লক করে। এই ফিচারটি ম্যালওয়্যারকে কম্পিউটারের সিস্টেম রিসোর্সগুলোর সাথে যোগাযোগ করতে বাধা দেয়, যার ফলে সিস্টেমের নিরাপত্তা শক্তিশালী হয়।
Device Security এবং Core Isolation কনফিগার করা
১. Device Security কনফিগার করা
- Settings > Privacy & Security > Windows Security > Device Security এ যান।
- এখানে আপনি Secure Boot, TPM, এবং BitLocker সহ অন্যান্য সুরক্ষা ফিচারগুলোর স্ট্যাটাস দেখতে পারবেন।
- যদি এগুলি সক্রিয় না থাকে, তাহলে আপনার BIOS/UEFI সেটিংসে গিয়ে Secure Boot এবং TPM 2.0 সক্রিয় করতে হবে।
২. Core Isolation কনফিগার করা
- Settings > Privacy & Security > Windows Security > Device Security > Core Isolation এ যান।
- এখানে আপনি Memory Integrity সক্রিয় বা নিষ্ক্রিয় করতে পারবেন। এটি চালু করার মাধ্যমে সিস্টেমের মেমোরি নিরাপত্তা বাড়ানো যায়।
- Memory Integrity চালু করতে, আপনাকে আপনার কম্পিউটারটি রিস্টার্ট করতে হবে এবং এটি নিশ্চিত করতে হবে যে সিস্টেমের হার্ডওয়্যার VBS সমর্থন করে।
সারাংশ
Windows 11-এ Device Security এবং Core Isolation ফিচারগুলো আপনার কম্পিউটারকে সুরক্ষিত রাখার জন্য অত্যন্ত গুরুত্বপূর্ণ ভূমিকা পালন করে। Device Security ফিচারটি আপনার কম্পিউটার হার্ডওয়্যার এবং সফটওয়্যারের নিরাপত্তা নিশ্চিত করে, আর Core Isolation আপনার সিস্টেমকে আরও সুরক্ষিত রাখে ম্যালওয়্যার এবং অন্য ধরণের আক্রমণ থেকে। এই সেটিংসগুলো কনফিগার করার মাধ্যমে আপনি আপনার কম্পিউটারকে আরও বেশি নিরাপদ এবং আক্রমণের বিরুদ্ধে রক্ষিত রাখতে পারবেন।
Read more
