EMET কী এবং কীভাবে এটি ব্যবহার করে আপনার উইন্ডোজ কম্পিউটার সুরক্ষিত করবেন

EMET, যা মাইক্রোসফটের Enhanced Mitigation Experience Toolkit-এর সংক্ষিপ্ত রূপ, মাইক্রোসফট নির্মিত সেরা এবং কম পরিচিত সিকিউরিটি টুলগুলির একটি। EMET একটি সিম্পল কিন্তু ইফেক্টিভ সফটওয়্যার যা স্পেসিফিক হার্ডেনড মিটিগেশন টেকনিকগুলো - ডেটা এক্সিকিউশন প্রিভেনশন, এক্সপোর্ট অ্যাড্রেস টেবিল অ্যাক্সেস ফিল্টারিং, স্ট্রাকচারড এক্সসেপশন হ্যান্ডলার ওভাররাইট প্রোটেকশন ইত্যাদি - ব্যবহার করে আপনার ইনস্টল করা অ্যাপ্লিকেশনগুলিকে এক্সপ্লয়েট হওয়া থেকে রক্ষা করার জন্য অ্যাডিশনাল সিকিউরিটি ফিচার যোগ করে।

উদাহরণস্বরূপ, ইনস্টল করা Java এবং ইন্টারনেট এক্সপ্লোরার কিছু টেরিবলি ভালনারেবল প্রোগ্রাম, এবং EMET ব্যবহার করে আপনি সেগুলো কমন এক্সপ্লয়েট থেকে সিকিউর করতে পারেন। আসলে EMET ব্যবহৃত অধিকাংশ টেকনিক উইন্ডোজ অপারেটিং সিস্টেমে বিল্ট-ইন রয়েছে, এবং EMET সব অ্যাডভান্সড সিকিউরিটি স্টাফের সাথে ডিল করার জন্য একটি ইজি ইউজার ইন্টারফেস হিসেবে কাজ করে।

একটি বিষয় মনে রাখতে হবে: এটি পুরনো সফটওয়্যারের সাথে ভালো কাজ করে না। পুরনো সফটওয়্যার ব্যবহার করলে EMET আপনার জন্য নাও হতে পারে কারণ এতে অনেক ফাল্স পজিটিভ আসতে পারে, এবং কম্প্যাটিবিলিটি ইস্যুতে অ্যাপ্লিকেশনগুলো সঠিকভাবে কাজ করতে পারে না।

Enhanced Mitigation Experience Toolkit ব্যবহার করা

প্রথমে মাইক্রোসফট ওয়েবসাইট থেকে EMET ডাইরেক্টলি ডাউনলোড করুন এবং অন্য সফটওয়্যার처럼 ইনস্টল করুন।

ইনস্টলেশনের সময় কনফিগারেশন উইন্ডোতে "Use Recommended Settings" সিলেক্ট করুন এবং "Finish" ক্লিক করুন।

ইনস্টল হলে EMET টাস্কবারে চুপচাপ থাকবে সাপোর্টেড অ্যাপ্লিকেশন মনিটর ও প্রোটেক্ট করতে। ডাবল-ক্লিক করলে EMET উইন্ডো খুলবে।

মেইন উইন্ডোতে সব রানিং প্রসেস এবং সিস্টেম স্ট্যাটাস দেখাচ্ছে।

EMET ইনস্টল করার পর প্রথম কাজ হচ্ছে সব পপুলার সফটওয়্যার অ্যাপ লিস্টে যোগ করা। সৌভাগ্যক্রমে মাইক্রোসফট একটি XML ফাইল সাপ্লাই করে যেটিতে প্রায় সব পপুলার সফটওয়্যার - ফায়ারফক্স, ক্রোম, উইন্ডোজ মিডিয়া প্লেয়ার ইত্যাদি - রয়েছে। রিবন টুলবার থেকে "Import" অপশন সিলেক্ট করুন।

"Popular Software.xml" ফাইল সিলেক্ট করে "Open" ক্লিক করুন EMET-এ আপলোড করতে।

ফাইল যোগ হলে সব অ্যাপ্লিকেশন রিস্টার্ট করুন বা পুরো সিস্টেম রিস্টার্ট করুন নিশ্চিত হতে।

রিস্টার্ট হলে মেইন উইন্ডোর প্রসেস সেকশনে EMET দ্বারা প্রোটেক্টেড সব অ্যাপ্লিকেশন দেখতে পাবেন। EMET দ্বারা কভারড অ্যাপ্লিকেশনগুলোর "Running EMET" সেকশনে গ্রিন চেকमार্ক থাকবে।

"Apps" বাটন ক্লিক করলে EMET দ্বারা প্রোটেক্টেড সব অ্যাপ্লিকেশন দেখতে পাবেন। অ্যাপ্লিকেশন কনফিগারেশন উইন্ডোতে প্রতিটি মিটিগেশন পলিসি ইন্ডিভিজুয়ালি এনাবল/ডিজেবল করা যায়।

নিজস্ব অ্যাপ্লিকেশন EMET-এ যোগ করতে রিবনে "Add Application" বাটন ক্লিক করুন, অ্যাপ্লিকেশন সিলেক্ট করুন, "Open" ক্লিক করুন। উদাহরণস্বরূপ, আমি Sublime Text অ্যাপ্লিকেশন যোগ করলাম।

যোগ হলে অ্যাপ্লিকেশন কনফিগারেশন উইন্ডোতে লিস্ট হবে এবং আপনি অন্য অ্যাপ্লিকেশন처럼 ইন্ডিভিজুয়াল মিটিগেশন পলিসি সেট করতে পারবেন।

রিবন UI-তে "Quick Profile Name" এর প্রোফাইল চেঞ্জ করে সিকিউরিটি লেভেল কুইক কনফিগার করা যায়। একস্পেসিড সেটিং "Recommended Security Settings"।

যদি EMET কোনো ভালনারেবল প্রোগ্রাম বা রুল ফলো না করা প্রোগ্রাম খুঁজে পায়, তবে সেটি স্টার্ট হতে বাধা দেবে এবং সিম্পল মেসেজ দেখাবে।

EMET একটি EAF (Export Address Table Access Filtering) মিটিগেশন ডিটেক্ট করলো এবং থান্ডারবার্ড অ্যাপ্লিকেশন এক্সিকিউশন ব্লক করলো। তবে আপনি অ্যাপ্লিকেশন টラスト করলে অ্যাপ্লিকেশন কনফিগারেশন উইন্ডোতে মিটিগেশন রুল চেঞ্জ করতে পারেন।

আরো, EMET ইন্টারফেসের লুক পছন্দ না হলে রিবনের "Skin" ড্রপডাউন মেনু থেকে উপলব্ধ স্কিনগুলো থেকে একটা সিলেক্ট করুন।

উপসংহার

EMET মূলত অ্যাডমিনিস্ট্রেটরদের জন্য টার্গেটেড এবং সফটওয়্যারটি অ্যাপ্লিকেশনগুলোর ওপর তার মিটিগেশন রুল খুব স্ট্রিক্টলি অ্যাপ্লাই করে। তবুও যেকোনো উইন্ডোজ ব্যবহারকারী এটি পারফেক্টলি ব্যবহার করতে পারে, এবং আপনি যদি যেকোনো কারণে উইন্ডোজ XP এখনো ব্যবহার করেন তবে EMET ব্যবহার করা আপনার পিসি রক্ষার জন্য ভালো হবে।

কিছু অ্যাপ্লিকেশনের সাথে কম্প্যাটিবিলিটি ইস্যু থাকতে পারে কিন্তু EMET দিয়া প্রদত্ত সিকিউরিটি সেটি ওয়ার্থ ইট। মাইক্রোসফট এক্টিভলি অ্যাপ্লিকেশন ডেভেলপ করছে আরও বেশি অ্যাপ্লিকেশনের সাথে কম্প্যাটিবল করার জন্য, তাই একবার ট্রাই করুন।

EMET ব্যবহার করে অ্যাপ্লিকেশনকে পটেনশিয়াল এক্সপ্লয়েট ও ভালনারেবিলিটি থেকে সুরক্ষিত করার অভিজ্ঞতা কমেন্টে শেয়ার করুন।