Windows 10-এ ক্রেডেনশিয়াল গার্ড সক্ষম বা নিষ্ক্রিয় করা: Windows Credential Guard ভার্চুয়ালাইজেশন-বейзд সিকিউরিটি ব্যবহার করে সিক্রেটস আলাদা রাখে যাতে শুধু প্রিভিলেজড সিস্টেম সফ্টওয়্যার সেগুলো অ্যাক্সেস করতে পারে। এই সিক্রেটসকে অনধিকারী অ্যাক্সেস করলে ক্রেডেনশিয়াল থেফ্ট অ্যাটাক হতে পারে, যেমন Pass-the-Hash বা Pass-The-Ticket। Windows Credential Guard NTLM পাসওয়ার্ড হ্যাশ, Kerberos Ticket Granting Tickets, এবং অ্যাপ্লিকেশন দ্বারা সংরক্ষিত ডোমেইন ক্রেডেনশিয়ালস রক্ষা করে এই অ্যাটাকগুলো রোধ করে।
Windows Credential Guard সক্রিয় করলে নিচের ফিচার ও সমাধানগুলো প্রদান করা হয়:
- হার্ডওয়্যার সিকিউরিটি
- ভার্চুয়ালাইজেশন-বেইзд সিকিউরিটি
- অ্যাডভান্সড পারসিস্টেন্ট থ্রেটের বিরুদ্ধে উন্নত সুরক্ষা
Credential Guard-এর গুরুত্ব জানলে আপনার সিস্টেমের জন্য এটি সক্রিয় করা উচিত। চলুন দেখি Windows 10-এ Credential Guard সক্ষম বা নিষ্ক্রিয় করার পদ্ধতি।
Windows 10-এ ক্রেডেনশিয়াল গার্ড সক্ষম বা নিষ্ক্রিয় করা
শুরু করার আগে একটি রিস্টোর পয়েন্ট তৈরি করুন।
পদ্ধতি ১: গ্রুপ পলিসি এডিটরে Windows 10-এ ক্রেডেনশিয়াল গার্ড সক্ষম বা নিষ্ক্রিয় করা
নোট: এই পদ্ধতি শুধু Windows Pro, Education, বা Enterprise এডিশনে কাজ করে। Windows Home ইউজাররা পরবর্তী পদ্ধতি অনুসরণ করুন।
- Win+R চাপুন, লিখুন gpedit.msc (নয় regedit) এবং Enter চাপুন যাতে Group Policy Editor খুলে।
- নিচের পথে নেভিগেট করুন:
Computer Configuration > Administrative Templates > System > Device Guard
- Device Guard সিলেক্ট করুন, ডান প্যানেলে “Turn On Virtualization Based Security” পলিসিতে ডাবল-ক্লিক করুন।
- Properties উইন্ডোতে Enabled বেছে নিন।
- “Select Platform Security Level” ড্রপডাউন থেকে Secure Boot বা Secure Boot and DMA Protection বেছে নিন।
- “Credential Guard Configuration” ড্রপডাউন থেকে Enabled with UEFI lock বেছে নিন। রিমোটলি Credential Guard বন্ধ করতে চাইলে Enabled without lock বেছে নিন।
- Apply এবং OK ক্লিক করুন।
- PC রিবুট করুন।
পদ্ধতি ২: রেজিস্ট্রি এডিটরে Windows 10-এ ক্রেডেনশিয়াল গার্ড সক্ষম বা নিষ্ক্রিয় করা
Credential Guard ভার্চুয়ালাইজেশন-বেইзд সিকিউরিটি ফিচার ব্যবহার করে যা Windows Features-এ থেকে সক্রিয় করতে হয়। নিচের যেকোনো একটি পদ্ধতি ব্যবহার করে ভার্চুয়ালাইজেশন-বেইзд সিকিউরিটি ফিচার সক্রিয় করুন।
Programs and Features ব্যবহার করে ভার্চুয়ালাইজেশন-বেইзд সিকিউরিটি ফিচার যোগ করা
- Win+R চাপুন, লিখুন appwiz.cpl এবং Enter চাপুন যাতে Programs and Features খুলে।
- বাম পাশ থেকে “Turn Windows Features on or off” ক্লিক করুন।
- Hyper-V খুঁজে এক্সপ্যান্ড করুন, তারপর Hyper-V Platform এক্সপ্যান্ড করুন।
- Hyper-V Platform-এর অধীনে “Hyper-V Hypervisor” চেকমার্ক দিন।
- নিচে স্ক্রল করে “Isolated User Mode” চেকমার্ক দিয়ে OK ক্লিক করুন।
DISM ব্যবহার করে অফলাইন ইমেজে ভার্চুয়ালাইজেশন-বেইзд সিকিউরিটি ফিচার যোগ করা
- Win+X চাপুন এবং Command Prompt (Admin) নির্বাচন করুন।
- Hyper-V Hypervisor যোগ করতে নিচের কমান্ড টাইপ করে Enter চাপুন:
dism /image:<WIM file name> /Enable-Feature /FeatureName:Microsoft-Hyper-V-Hypervisor /all OR dism /Online /Enable-Feature:Microsoft-Hyper-V /All
- Isolated User Mode ফিচার যোগ করতে নিচের কমান্ড চালান:
dism /image:<WIM file name> /Enable-Feature /FeatureName:IsolatedUserMode OR dism /Online /Enable-Feature /FeatureName:IsolatedUserMode
- কাজ শেষ হলে কমান্ড প্রম্পট বন্ধ করুন।
Windows 10-এ ক্রেডেনশিয়াল গার্ড সক্ষম বা নিষ্ক্রিয় করা (রেজিস্ট্রি দিয়ে)
- Win+R চাপুন, লিখুন regedit এবং Enter চাপুন যাতে Registry Editor খুলে।
- নিচের রেজিস্ট্রি কীতে নেভিগেট করুন:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
- DeviceGuard-এ রাইট-ক্লিক করুন, New > DWORD (32-bit) Value নির্বাচন করুন।
- নতুন DWORD-এর নাম দিন EnableVirtualizationBasedSecurity এবং Enter চাপুন।
- EnableVirtualizationBasedSecurity DWORD-এ ডাবল-ক্লিক করে মান পরিবর্তন করুন:
ভার্চুয়ালাইজেশন-বেইзд সিকিউরিটি সক্রিয় করতে: 1
ভার্চুয়ালাইজেশন-বেইзд সিকিউরিটি নিষ্ক্রিয় করতে: 0
- আবার DeviceGuard-এ রাইট-ক্লিক করুন, New > DWORD (32-bit) Value নির্বাচন করুন এবং নাম দিন RequirePlatformSecurityFeatures।
- RequirePlatformSecurityFeatures DWORD-এ ডাবল-ক্লিক করে মান 1 (Secure Boot only) বা 3 (Secure Boot and DMA protection) সেট করুন।
- নিচের রেজিস্ট্রি কীতে নেভিগেট করুন:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA
- LSA-এ রাইট-ক্লিক করুন, New > DWORD (32-bit) Value নির্বাচন করুন এবং নাম দিন LsaCfgFlags।
- LsaCfgFlags DWORD-এ ডাবল-ক্লিক করে মান পরিবর্তন করুন:
Credential Guard নিষ্ক্রিয়: 0
Credential Guard UEFI lock সহ সক্রিয়: 1
Credential Guard লক ছাড়া সক্রিয়: 2
- Registry Editor বন্ধ করুন।
Windows 10-এ Credential Guard নিষ্ক্রিয় করা
যদি Credential Guard UEFI Lock ছাড়া সক্রিয় করা হয়, তবে নিচের পদ্ধতিতে নিষ্ক্রিয় করা যায়:
- Win+R চাপুন, লিখুন regedit এবং Enter চাপুন।
- নিচের রেজিস্ট্রি কীগুলো ডিলিট করুন:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA\LsaCfgFlags
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures
- bcdedit ব্যবহার করে Windows Credential Guard EFI ভেরিয়েবল ডিলিট করুন। Win+X চাপুন এবং Command Prompt (Admin) নির্বাচন করুন।
- নিচের কমান্ডগুলো একে একে টাইপ করে Enter চাপুন:
mountvol X: /s
copy %WINDIR%\System32\SecConfig.efi X:\EFI\Microsoft\Boot\SecConfig.efi /Y
bcdedit /create {0cb3b571-2f2e-4343-a879-d86a476d7215} /d "DebugTool" /application osloader
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} path "\EFI\Microsoft\Boot\SecConfig.efi"
bcdedit /set {bootmgr} bootsequence {0cb3b571-2f2e-4343-a879-d86a476d7215}
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} loadoptions DISABLE-LSA-ISO
bcdedit /set {0cb3b571-2f2e-4343-a879-d86a476d7215} device partition=X:
mountvol X: /d
- কমান্ড প্রম্পট বন্ধ করুন এবং PC রিবুট করুন।
- Credential Guard নিষ্ক্রিয় করার প্রম্পট আসলে Accept করুন।
প্রস্তাবিত আর্টিকেল:
- Windows 10-এ থিমের ডেস্কটপ আইকন পরিবর্তন করার অনুমতি দেওয়া বা বন্ধ করা
- Windows 10-এ ভার্বোস বা অত্যন্ত ডিটেইল্ড স্ট্যাটাস মেসেজ সক্ষম করা
- Windows 10-এ ডেভেলপার মোড সক্ষম বা নিষ্ক্রিয় করা
- Windows 10-এ ডেস্কটপ ওয়ালপেপার JPEG কোয়ালিটি রিডাকশন নিষ্ক্রিয় করা
এভবেই আপনি সফলভাবে শিখলেন Windows 10-এ ক্রেডেনশিয়াল গার্ড সক্ষম বা নিষ্ক্রিয় করার পদ্ধতি। প্রশ্ন থাকলে কমেন্টে জিজ্ঞাসা করুন।
