Defender Device Guard: অ্যাপ্লিকেশন হোয়াইটলিস্টিং দিয়ে Windows 10 এবং Server সুরক্ষিত করুন

লেখক

Kelly M. Stewart

প্রকাশিত: ২৬ এপ্রিল, ২০২৩

Windows Defender Device Guard হলো Windows 10 এবং Windows Server-এর জন্য একটি সিকিউরিটি ফিচার যা অ্যাপ্লিকেশন হোয়াইটলিস্টিং এবং কোড ইন্টিগ্রিটি পলিসি ব্যবহার করে ইউজারদের ডিভাইসকে ম্যালিশিয়াস কোড থেকে রক্ষা করতে ডিজাইন করা যেগুলো অপারেটিং সিস্টেমকে কম্প্রোমাইজ করতে পারে।

একটি কোড ইন্টিগ্রিটি পলিসির সাথে, যা IT তৈরি করে Windows 10-এ কোন সফ্টওয়্যার চলে সেটি নির্ধারণ করতে, IT অজানা বা আস্থা নযোগ্য অ্যাপ্লিকেশন, সাথে সাথে স্পেসিফিক প্লাগ-ইন, অ্যাড-অন বা অন্যান্য অ্যাপ্লিকেশন মডিউল, এন্ড-ইউজার ডিভাইস অ্যাক্সেস করতে বাধা দিতে পারে।

Device Guard Microsoft-এর AppLocker এবং Windows Defender Credential Guard-এর সাথে হাত মেলিয়ে কাজ করে একটি প্রিভেন্টিভ সিকিউরিটি সিস্টেম প্রদান করতে। IT Device Guard-কে Virtual Secure Mode (VSM)-এর সাথে ব্যবহার করতে পারে, একটি Windows হাইপারভাইজার-প্রোটেক্টেড 커্নেল, যাতে ভার্চুয়ালাইজেশন-ভিত্তিক সিকিউরিটি প্রদান করা যায়, যা খারাপ ড্রাইভার এবং ফাইল সিস্টেম থেকে বাদ রাখতে সাহায্য করে।

Microsoft-এর ওয়েবসাইট অনুযায়ী, "Device Guard আর ব্যবহৃত হয় না Group Policy বা Windows রেজিস্ট্রিতে মেমরি ইন্টিগ্রিটি এবং VBS সেটিংস লোকেট করার ছাড়া।"

Windows Defender Device Guard কীভাবে কাজ করে?

Windows Defender Device Guard কোড ইন্টিগ্রিটি পলিসি ব্যবহার করে, যা Windows 10 ভার্সন ১৭০৯ থেকে Windows Defender Application Control হিসেবে পরিচিত, IT-কে অ্যাপ্লিকেশন এবং সেগুলোর মধ্যে এক্সটেনশন হোয়াইটলিস্ট করতে দেয় যেগুলো OS-এ চলে। এটি IT-কে অনচাহে সফ্টওয়্যার সিস্টেমে ঢুকায়া হওয়ার আগেই ব্লক করতে দেয়। IT একটি ট্রাস্টেড ইউজার সেট তৈরি করতে পারে যাদের ট্রাস্টেড সিগনেচার থাকে যারা একমাত্র লোক কোড ইন্টিগ্রিটি পলিসি পরিবর্তন করতে পারেন। Device Guard কোড ইন্টিগ্রিটি পলিসি একটি কন্টেইনারে কernel-এর মাধ্যমে রান করে।

Device Guard ফিজিক্যাল এবং ভার্চুয়াল ডেস্কটপ ডিপ্লয়মেন্ট দুটোর জন্যও সিকিউরিটি প্রদান করে। Device Guard কোড ইন্টিগ্রিটি পলিসি CPU ভার্চুয়ালাইজেশন এক্সটেনশন, সেকেন্ড লেভেল অ্যাড্রেস ট্রান্সলেশন এবং ইনপুট/আউটপুট মেমরি ম্যানেজমেন্ট ইউনিট (IOMMUs)-এ কাজ করে।

Windows Defender Device Guard-এর মূল ফিচার

Windows Defender Application Control-এ Package Inspector নামে একটি অতিরিক্ত টুল রয়েছে যা সব ট্রাস্টেড অ্যাপ্লিকেশনের বাইনারি ফাইলগুলোর একটি ক্যাটালগ তৈরি করে। এমনকি যদি ম্যালওয়্যার VSM কernel-এ ঢুকে যায়, Device Guard কোড ইন্টিগ্রিটি চেকের মাধ্যমে সিকিউর সিস্টেমে এটা কোড এক্সিকিউট করতে বাধা দেয়। যদি একটি ডায়রেক্ট মেমরি অ্যাক্সেস অ্যাটাক হয়, IOMMUs অস্বাভাবিক মেমরি রিকোয়েস্টকে ডিনি করে। Windows Defender Device Guard-এ একটি Universal Extensible Firmware Interfaceও রয়েছে যা একটি সিকিউর বুট পারফর্ম করে বুট কিট এবং ব্রুট-ফোর্স অ্যাটাকারদের বিরুদ্ধে রক্ষা করতে।

Windows Defender Device Guard ম্যানেজ করার টুলস

IT প্রফেশনালরা Device Guard-এ সিমিলার ম্যানেজমেন্ট মেথড ব্যবহার করতে পারেন যা তারা অন্যান্য Windows প্রোগ্রামের সাথে করে। IT অ্যাডমিনিস্ট্রেটিভ টেমপ্লেটে Group Policy Objects-এ ক্যাটালগ ফাইল এবং কোড ইন্টিগ্রিটি পলিসি সেট আপ এবং ম্যানেজ করতে পারে। IT System Center Configuration Manager-এ কোড ইন্টিগ্রিটি পলিসি, ক্যাটালগ ফাইল এবং হার্ডওয়্যার সিকিউরিটি ফিচার ডিপ্লয় এবং ম্যানেজ করতে পারে। Windows PowerShell তাদের জন্য ভালো কাজ করে যারা কোড ইন্টিগ্রিটি পলিসি তৈরি এবং প্রসারিত করার ওপর ফোকাস করতে চান। Microsoft Intune ভবিষ্যতে ক্যাটালগ ফাইল এবং কোড ইন্টিগ্রিটি পলিসির ডিপ্লয়মেন্ট এবং ম্যানেজমেন্ট সাপোর্ট করতে পারে, Microsoft অনুযায়ী।