Windows এ ক্রেডেনশিয়াল গার্ড সক্ষম বা অক্ষম করুন 10: উইন্ডোজ ক্রেডেনশিয়াল গার্ড গোপনীয়তা বিচ্ছিন্ন করার জন্য ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তা ব্যবহার করে যাতে শুধুমাত্র সুবিধাপ্রাপ্ত সিস্টেম সফ্টওয়্যার তাদের অ্যাক্সেস করতে পারে। এই গোপনীয়তাগুলিতে অননুমোদিত অ্যাক্সেস পাস-দ্য-হ্যাশ বা পাস-দ্য-টিকিট-এর মতো শংসাপত্র চুরির আক্রমণের দিকে নিয়ে যেতে পারে। Windows Credential Guard NTLM পাসওয়ার্ড হ্যাশ, Kerberos Ticket Granting Tickets, এবং ডোমেন শংসাপত্র হিসাবে অ্যাপ্লিকেশন দ্বারা সংরক্ষিত শংসাপত্রগুলিকে সুরক্ষিত করে এই আক্রমণগুলি প্রতিরোধ করে৷
৷
উইন্ডোজ ক্রেডেনশিয়াল গার্ড সক্রিয় করার মাধ্যমে নিম্নলিখিত বৈশিষ্ট্য এবং সমাধান প্রদান করা হয়:
হার্ডওয়্যার নিরাপত্তা
ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তা
উন্নত ক্রমাগত হুমকির বিরুদ্ধে আরও ভাল সুরক্ষা
এখন আপনি ক্রেডেনশিয়াল গার্ডের গুরুত্ব জানেন, আপনার সিস্টেমের জন্য এটি অবশ্যই সক্ষম করা উচিত৷ তাই সময় নষ্ট না করে চলুন নিচের তালিকাভুক্ত টিউটোরিয়ালের সাহায্যে উইন্ডোজ 10-এ ক্রেডেনশিয়াল গার্ড কীভাবে সক্ষম বা নিষ্ক্রিয় করা যায় তা দেখে নেওয়া যাক।
Windows 10 এ ক্রেডেনশিয়াল গার্ড সক্ষম বা নিষ্ক্রিয় করুন
কিছু ভুল হলেই একটি পুনরুদ্ধার পয়েন্ট তৈরি করা নিশ্চিত করুন।
পদ্ধতি 1:গ্রুপ পলিসি এডিটর ব্যবহার করে Windows 10-এ ক্রেডেনশিয়াল গার্ড সক্ষম বা অক্ষম করুন
দ্রষ্টব্য: আপনার Windows Pro, Education, বা Enterprise Edtion থাকলেই এই পদ্ধতিটি কাজ করে। উইন্ডোজ হোম সংস্করণের জন্য ব্যবহারকারীরা এই পদ্ধতিটি এড়িয়ে যান এবং পরবর্তীটি অনুসরণ করুন৷
৷1. Windows Key + R টিপুন তারপর regedit টাইপ করুন এবং গ্রুপ পলিসি এডিটর খুলতে এন্টার টিপুন
৷
2.নিম্নলিখিত পথে নেভিগেট করুন:
কম্পিউটার কনফিগারেশন> প্রশাসনিক টেমপ্লেট> সিস্টেম> ডিভাইস গার্ড
3. ডিভাইস গার্ড নির্বাচন করতে ভুলবেন না ডান উইন্ডো প্যানে থেকে "ভার্চুয়ালাইজেশন ভিত্তিক নিরাপত্তা চালু করুন"-এ ডাবল-ক্লিক করুন নীতি।
৷
4.উপরের নীতির বৈশিষ্ট্য উইন্ডোতে সক্ষম নির্বাচন করা নিশ্চিত করুন৷
৷
5.এখন “প্ল্যাটফর্ম নিরাপত্তা স্তর নির্বাচন করুন থেকে ” ড্রপ-ডাউন নির্বাচন করুনসিকিউর বুট বা সিকিউর বুট এবং ডিএমএ সুরক্ষা।
৷
6.এরপর, “ক্রিডেনশিয়াল গার্ড কনফিগারেশন থেকে ” ড্রপ-ডাউন নির্বাচন করুন UEFI লক দিয়ে সক্ষম . আপনি যদি দূরবর্তীভাবে ক্রেডেনশিয়াল গার্ড বন্ধ করতে চান, UEFI লক দিয়ে সক্ষম করার পরিবর্তে লক ছাড়াই সক্ষম নির্বাচন করুন৷
7. একবার শেষ হলে, OK এর পরে প্রয়োগ করুন-এ ক্লিক করুন।
8. পরিবর্তনগুলি সংরক্ষণ করতে আপনার পিসি রিবুট করুন৷
৷পদ্ধতি 2:রেজিস্ট্রি এডিটর ব্যবহার করে Windows 10 এ ক্রেডেনশিয়াল গার্ড সক্ষম বা নিষ্ক্রিয় করুন
ক্রেডেনশিয়াল গার্ড ভার্চুয়ালাইজেশন-ভিত্তিক সুরক্ষা বৈশিষ্ট্যগুলি ব্যবহার করে যা আপনি রেজিস্ট্রি এডিটরে ক্রেডেনশিয়াল গার্ড সক্ষম বা নিষ্ক্রিয় করার আগে উইন্ডোজ বৈশিষ্ট্য থেকে প্রথমে সক্ষম করতে হবে৷ ভার্চুয়ালাইজেশন-ভিত্তিক সুরক্ষা বৈশিষ্ট্যগুলি সক্ষম করতে নীচের তালিকাভুক্ত পদ্ধতিগুলির মধ্যে একটি ব্যবহার করা নিশ্চিত করুন৷
প্রোগ্রাম এবং বৈশিষ্ট্য ব্যবহার করে ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তা বৈশিষ্ট্য যোগ করুন
1. Windows Key + R টিপুন তারপর appwiz.cpl টাইপ করুন এবং প্রোগ্রাম এবং বৈশিষ্ট্য খুলতে এন্টার টিপুন
৷
2. বাম দিকের উইন্ডো থেকে “Windows বৈশিষ্ট্য চালু বা বন্ধ করুন-এ ক্লিক করুন "।
৷
3. খুঁজুন এবং প্রসারিত করুন Hyper-V তারপর একইভাবে হাইপার-ভি প্ল্যাটফর্ম প্রসারিত করুন।
4. Hyper-V প্ল্যাটফর্মের অধীনে চেকমার্ক “হাইপার-ভি হাইপারভাইজার "।
৷
5. এখন নিচে স্ক্রোল করুন এবং "বিচ্ছিন্ন ব্যবহারকারী মোড" চেকমার্ক করুন এবং ঠিক আছে ক্লিক করুন।
DISM ব্যবহার করে একটি অফলাইন ছবিতে ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তা বৈশিষ্ট্য যোগ করুন
1. Windows Key + X টিপুন তারপর কমান্ড প্রম্পট (অ্যাডমিন) নির্বাচন করুন।
৷
2. হাইপার-ভি হাইপারভাইজার যোগ করতে cmd-এ নিম্নলিখিত কমান্ডটি টাইপ করুন এবং এন্টার টিপুন:
dism /image:<WIM file name> /Enable-Feature /FeatureName:Microsoft-Hyper-V-Hypervisor /all OR dism /Online /Enable-Feature:Microsoft-Hyper-V /All
৷
3. নিম্নলিখিত কমান্ডটি চালিয়ে বিচ্ছিন্ন ব্যবহারকারী মোড বৈশিষ্ট্য যোগ করুন:
dism /image:<WIM file name> /Enable-Feature /FeatureName:IsolatedUserMode OR dism /Online /Enable-Feature /FeatureName:IsolatedUserMode
৷
4. একবার শেষ হয়ে গেলে, আপনি কমান্ড প্রম্পট বন্ধ করতে পারেন৷
Windows 10-এ ক্রেডেনশিয়াল গার্ড সক্ষম বা অক্ষম করুন
1. Windows Key + R টিপুন তারপর regedit টাইপ করুন এবং রেজিস্ট্রি এডিটর খুলতে এন্টার টিপুন
৷
2.নিম্নলিখিত রেজিস্ট্রি কীতে নেভিগেট করুন:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
3. DeviceGuard-এ ডান-ক্লিক করুন তারপর নতুন> DWORD (32-বিট) মান নির্বাচন করুন৷৷
৷
4. এই নতুন তৈরি DWORDটিকে EnableVirtualizationBasedSecurity হিসেবে নাম দিন এবং এন্টার টিপুন।
৷
5. EnableVirtualizationBasedSecurity DWORD-এ ডাবল-ক্লিক করুন তারপর এর মান পরিবর্তন করুন:
ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তা সক্ষম করতে:1
ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তা নিষ্ক্রিয় করতে:0
৷
6. এখন আবার DeviceGuard-এ ডান-ক্লিক করুন তারপর নতুন> DWORD (32-বিট) মান নির্বাচন করুন এবং এই DWORD এর নাম দিন RequirePlatformSecurity Features তারপর এন্টার চাপুন।
৷
7. RequirePlatformSecurityFeatures DWORD-এ ডাবল-ক্লিক করুন এবং শুধুমাত্র সিকিউর বুট ব্যবহার করতে এর মান 1 এ পরিবর্তন করুন বা সিকিউর বুট এবং DMA সুরক্ষা ব্যবহার করতে এটি 3 এ সেট করুন৷
৷
8.এখন নিম্নলিখিত রেজিস্ট্রি কীতে নেভিগেট করুন:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
9. LSA-তে রাইট-ক্লিক করুন তারপর নতুন> DWORD (32-বিট) মান নির্বাচন করুন তারপর এই DWORDটিকে LsaCfgFlags হিসাবে নাম দিন এবং এন্টার টিপুন।
৷
10. LsaCfgFlags DWORD-এ ডাবল-ক্লিক করুন এবং এর মান অনুযায়ী পরিবর্তন করুন:
ক্রিডেনশিয়াল গার্ড নিষ্ক্রিয় করুন:0
UEFI লক সহ ক্রেডেনশিয়াল গার্ড সক্ষম করুন:1৷
লক ছাড়াই ক্রেডেনশিয়াল গার্ড সক্ষম করুন:2৷
৷
11. একবার শেষ হলে, রেজিস্ট্রি এডিটর বন্ধ করুন।
Windows 10 এ ক্রেডেনশিয়াল গার্ড অক্ষম করুন
যদি UEFI লক ছাড়াই ক্রেডেনশিয়াল গার্ড সক্ষম করা থাকে তাহলে আপনি Windows Credential Guard নিষ্ক্রিয় করতে পারেন ডিভাইস গার্ড এবং ক্রেডেনশিয়াল গার্ড হার্ডওয়্যার প্রস্তুতি টুল বা নিম্নলিখিত পদ্ধতি ব্যবহার করে:
1. Windows Key + R টিপুন তারপর regedit টাইপ করুন এবং রেজিস্ট্রি এডিটর খুলতে এন্টার টিপুন
৷
2. নিম্নলিখিত রেজিস্ট্রি কীগুলি নেভিগেট করুন এবং মুছুন:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlags HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures
৷
3.bcdedit ব্যবহার করে Windows Credential Guard EFI ভেরিয়েবল মুছুন . Windows Key + X টিপুন তারপর কমান্ড প্রম্পট (অ্যাডমিন) নির্বাচন করুন
৷
4. cmd-এ নিম্নলিখিত কমান্ডটি টাইপ করুন এবং এন্টার টিপুন:
mountvol X: /s copy %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\EFI\Microsoft\Boot\SecConfig.efi" bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215} bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X: mountvol X: /d
5. একবার শেষ হয়ে গেলে, কমান্ড প্রম্পট বন্ধ করুন এবং আপনার পিসি রিবুট করুন।
6. উইন্ডোজ ক্রেডেনশিয়াল গার্ড নিষ্ক্রিয় করার প্রম্পট গ্রহণ করুন৷
প্রস্তাবিত:৷
- ৷
- ডেস্কটপ আইকন পরিবর্তন করতে Windows 10 থিমগুলিকে অনুমতি দিন বা প্রতিরোধ করুন
- Windows 10-এ ভার্বোস বা উচ্চ বিস্তারিত স্থিতি বার্তা সক্ষম করুন
- Windows 10-এ বিকাশকারী মোড সক্ষম বা নিষ্ক্রিয় করুন
- Windows 10-এ ডেস্কটপ ওয়ালপেপার JPEG গুণমান হ্রাস অক্ষম করুন
এটাই আপনি সফলভাবে শিখেছেন কীভাবে Windows 10-এ ক্রেডেনশিয়াল গার্ড সক্ষম বা নিষ্ক্রিয় করবেন কিন্তু এই টিউটোরিয়াল সম্পর্কে আপনার যদি এখনও কোনো প্রশ্ন থাকে তাহলে মন্তব্য বিভাগে নির্দ্বিধায় জিজ্ঞাসা করুন।