উইন্ডোজ ডিফেন্ডার খুব হালকা এবং পটভূমিতে নীরবে চলার সাথে সাথে ভালো বেসিক সুরক্ষা প্রদান করে। গ্রুপ পলিসি এডিটর বা রেজিস্ট্রি এডিটরে কিছু পরিবর্তন আনিয়ে আপনি উইন্ডোজ ডিফেন্ডারের সুরক্ষা স্তর বাড়াতে পারেন এবং এটি হার্ডেন করতে পারেন। এখানে কীভাবে করবেন তা দেখানো হলো।
যেকোনো পরিবর্তন আনতে আগে, উইন্ডোজ রেজিস্ট্রি ব্যাকআপ নিন বা একটি সিস্টেম রিস্টোর পয়েন্ট তৈরি করুন। এটি আপনাকে ফিরে যেতে সাহায্য করবে যদি পরিবর্তনগুলো পছন্দ না হয় অথবা সিস্টেম সেটিংস পরিবর্তন করার সময় কোনো সমস্যা হয়।
গ্রুপ পলিসি এডিটর ব্যবহার করে
গ্রুপ পলিসি এডিটর উইন্ডোজ ডিফেন্ডারকে শক্তিশালী করার একটি সহজ এবং সরাসরি উপায় প্রদান করে। গ্রুপ পলিসি এডিটর খোলার জন্য Win + R চাপুন, gpedit.msc টাইপ করুন এবং Enter চাপুন।
গ্রুপ পলিসি এডিটরে নেভিগেট করুন: Computer Configuration → Administrative Templates → Windows Components → Windows Defender Antivirus → MAPS।
ডান প্যানেলে চারটি আলাদা পলিসি দেখতে পাবেন। নিচের ক্রম অনুযায়ী সেগুলো কনফিগার করুন।
Join Microsoft MAPS:
প্রথমেই মাইক্রোসফটের MAPS (Microsoft Advanced Protection Service) প্রোগ্রামে যোগ দিতে হবে। MAPS হল একটি অনলাইন কমিউনিটি যা কম পরিচিত হুমকি দ্রুত শনাক্ত করতে এবং নতুন ম্যালওয়্যার সংক্রমণ থামাতে সাহায্য করে।
এই পলিসিতে ডাবল-ক্লিক করুন, Enabled রেডিও বাটন নির্বাচন করুন, ড্রপ-ডাউন মেনু থেকে Basic MAPS বা Advanced MAPS নির্বাচন করুন এবং OK বাটনে ক্লিক করে পরিবর্তনগুলো সংরক্ষণ করুন। Basic এবং Advanced-এর পার্থক্য ডান প্যানেলের Help সেকশনে পাবেন।
Send file samples when further analysis is required:
MAPS সঠিকভাবে কাজ করতে ফাইল স্যাম্পেল জমা দেওয়া প্রয়োজন যাতে সেটি অনলাইন কমিউনিটির সাথে স্ক্যান ও চেক করতে পারে। পলিসিটি খুলুন এবং Enabled অপশন নির্বাচন করুন। Options সেকশনে তিনটি অপশন আছে: send safe samples, send all samples, এবং always prompt।
আপনি যদি চতুর্থ অপশন Never send নির্বাচন করেন, তবে Block at First Sight ফিচারটি কাজ করবে না। উপরের তিনটি অপশনের যেকোনো একটি নির্বাচন করে OK ক্লিক করুন। আমার ক্ষেত্রে send safe samples নির্বাচন করলাম।
Configure "Block at First Sight" feature:
এই ফিচারটি রিয়েল-টাইম MAPS মনিটরিং সক্ষম করে এবং শুধু নির্দিষ্ট কন্টেন্ট MAPS-এ স্ক্যান হওয়ার পর চালানোর অনুমতি দেয়। এই ফিচার সক্রিয় করতে পলিসিটি খুলুন, Enabled রেডিও বাটন নির্বাচন করুন এবং OK ক্লিক করুন।
Configure local setting override for reporting to Microsoft MAPS:
এই সেটিং নিশ্চিত করে যে লোকাল পছন্দ গ্রুপ পলিসির ওপর প্রাধান্য পাবে। সক্রিয় করতে পলিসিটি খুলুন, Enabled নির্বাচন করুন এবং OK ক্লিক করুন।
ক্লাউড সুরক্ষা সেটিংস মডিফাই করে আরও সুরক্ষিত করা যায়। বাম প্যানেল থেকে MpEngine ফোল্ডার নির্বাচন করুন। ডান প্যানেলে Select cloud protection level পলিসিতে ডাবল-ক্লিক করুন।
পলিসি সেটিংস উইন্ডোতে Enabled নির্বাচন করুন, তারপর Options সেকশনের ড্রপ-ডাউন থেকে High blocking level বেছে নিন। OK ক্লিক করে সংরক্ষণ করুন।
সাধারণত উইন্ডোজ ডিফেন্ডার যেকোনো সন্দেহজনক ফাইল ব্লক করে এবং ক্লাউডে স্ক্যান করে। ডিফল্ট টাইম-আউট ১০ সেকেন্ড। আপনি চাইলে এটি ৬০ সেকেন্ড পর্যন্ত বাড়াতে পারেন।
সেজন্য Configure extended cloud check পলিসি খুলুন, Enabled নির্বাচন করুন, Options-এ সেকেন্ডের সংখ্যা লিখুন। সর্বোচ্চ ৫০ সেকেন্ড বাড়ানো যায়। তাই ৫০ সেকেন্ড দিলে ডিফল্ট ১০ সেকেন্ড যোগ করে মোট ৬০ সেকেন্ড হবে।
এবার সিস্টেম রিস্টার্ট করুন।
উইন্ডোজ রেজিস্ট্রি এডিটর ব্যবহার করে
আপনি যদি উইন্ডোজ হোম ইউজার হন, তবে গ্রুপ পলিসি এডিটর অ্যাক্সেস করতে পারবেন না। কিন্তু উইন্ডোজ রেজিস্ট্রি ব্যবহার করে একই ফলাফল পেতে পারেন। যেহেতু একাধিক কী এবং ভ্যালু তৈরি করতে হয়, আমি আপনার জন্য কাজটি করে দিয়েছি। শুধু সেই ভ্যালুগুলো আপনার উইন্ডোজ রেজিস্ট্রির সাথে মার্জ করুন। জিপ ফাইলটি এখান থেকে ডাউনলোড করে ডেস্কটপে এক্সট্র্যাক্ট করুন।
আপনার দুটি ফাইল থাকবে: MPEngine Key.reg এবং Spynet Key.reg। তাদের কন্টেন্ট নিচে দেওয়া হলো।
MPEngine Key.reg:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine] "MpBafsExtendedTimeout"=dword:00000019 "MpCloudBlockLevel"=dword:00000002
Spynet Key.reg:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet] "DisableBlockAtFirstSeen"=dword:00000000 "SpynetReporting"=dword:00000002 "LocalSettingOverrideSpynetReporting"=dword:00000001 "SubmitSamplesConsent"=dword:00000001
রেজ কীতে রাইট-ক্লিক করুন এবং Merge অপশন নির্বাচন করুন। সতর্কবার্তা মেসেজে Yes ক্লিক করুন। এটি সিলেক্টেড রেজ ফাইল আপনার রেজিস্ট্রির সাথে মার্জ করবে। দ্বিতীয় রেজিস্ট্রি ফাইলটিও একইভাবে করুন।
হয়ে গেলে মেশিন রিস্টার্ট করুন। যোগ করা কী এবং ভ্যালুগুলো দেখতে চাইলে রেজিস্ট্রি এডিটর খুলে নিচের লোকেশনে যান:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows Defender
এখানে নতুন তৈরি Spynet (MAPS) এবং MpEngine কীগুলো দেখতে পাবেন। কীগুলো সিলেক্ট করলে সংশ্লিষ্ট ভ্যালুগুলো দেখা যাবে।
উপরোক্ত পদ্ধতিটি ব্যবহার করে উইন্ডোজ ডিফেন্ডার হার্ডেন করার বিষয়ে আপনার মতামত ও অভিজ্ঞতা কমেন্টে শেয়ার করুন।
