প্রধান অ্যাকাউন্ট হিসেবে অ্যাডমিন অ্যাকাউন্ট ব্যবহার না করার কারণ

প্রায় সবাই প্রধান কম্পিউটার অ্যাকাউন্ট হিসেবে অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট ব্যবহার করে। কিন্তু এর সাথে সিকিউরিটি রিস্ক জুড়ে আছে। যদি কোনো ম্যালিশিয়াস প্রোগ্রাম বা আক্রমণকারী আপনার ইউজার অ্যাকাউন্টের কন্ট্রোল পান, তবে অ্যাডমিন অ্যাকাউন্টের মাধ্যমে সে স্ট্যান্ডার্ড অ্যাকাউন্টের চেয়ে অনেক বেশি ক্ষতি করতে পারে। আপনি প্রাইমারি অ্যাকাউন্ট হিসেবে স্ট্যান্ডার্ড অ্যাকাউন্ট ব্যবহার করে এবং অ্যাডমিন পরিবর্তনের সময় مؤقتভাবে পারমিশন বাড়িয়ে নিজেকে সুরক্ষিত রাখতে পারেন।

অ্যাডমিন অ্যাকাউন্ট এবং স্ট্যান্ডার্ড অ্যাকাউন্টের পার্থক্য কী?

অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট (অথবা অ্যাডমিন অ্যাকাউন্ট) মূলত কম্পিউটারের সবচেয়ে শক্তিশালী অ্যাকাউন্ট টাইপ। এতে মেশিনে почти সব কিছু করার পারমিশন থাকে – অফিসের আইটি গয়েসকেও কিছু অপারেশনের আগে জিজ্ঞেস করতে হয় ভাবুন। প্রতিটি কম্পিউটারের কমপক্ষে একটি অ্যাডমিন ইউজার থাকতে হয়।

স্ট্যান্ডার্ড অ্যাকাউন্টগুলো আরও সীমাবদ্ধ। সীমাবদ্ধতার ধরন অপারেটিং সিস্টেম এবং OS টাইপের ওপর নির্ভর করতে পারে। সাধারণত, স্ট্যান্ডার্ড অ্যাকাউন্ট নতুন সফটওয়্যার ইনস্টল করতে পারে না বা ক্রিটিক্যাল সিস্টেম ফাইল অ্যাক্সেস করতে পারে না। তারা ইউজার ফাইল অ্যাক্সেস করতে পারে এবং অধিকাংশ দৈনন্দিন কাজ করতে পারে, কিন্তু নিয়ম अनुसार, স্ট্যান্ডার্ড অ্যাকাউন্ট কম্পিউটারে গম্ভীর বা دائمًا পরিবর্তন আনা থেকে নিষিদ্ধ।

নন-অ্যাডমিন অ্যাকাউন্টগুলো বিভিন্নভাবে লকডাউন করা যায়। ইউজার কন্ট্রোলস দিয়ে অ্যাডমিনিস্ট্রেটররা ইউজার অ্যাকাউন্টের ওপর আরও কঠোর সীমাবদ্ধতা লাগাতে পারেন। এটি নির্দিষ্ট অ্যাপ্লিকেশন ও URL নিষেধাজ্ঞা থেকে শুরু করে ডেইলি টাইম লিমিট সেট করা পর্যন্ত যেতে পারে।

কেন স্ট্যান্ডার্ড অ্যাকাউন্ট অ্যাডমিন অ্যাকাউন্টের চেয়ে বেশি সুরক্ষিত?

অ্যাডমিন অ্যাকাউন্ট মেশিনের সাথে প্রায় যা ইচ্ছা তাই করার অ⁠বাধ পারমিশন রাখে। এবং হার্ডওয়্যার ডিভাইসের মালিক বা প্রাইমারি ইউজার হিসেবে, অ্যাডমিন অ্যাকাউন্টকে মেইন অ্যাকাউন্ট হিসেবে ব্যবহার করা লজিকাল লাগতে পারে। কিন্তু এর সাথে কিছু সিকিউরিটি রিস্ক জুড়ে আছে। আপনার ইউজার অ্যাকাউন্টের অধীনে যদি ম্যালওয়্যার ইনস্টল হয়, তবে ম্যালওয়্যারটি আপনার যেসব কাজ করতে পারে সেসবই করতে পারবে। তাই আপনার ইউজার অ্যাকাউন্টের পারমিশন যত বেশি, ক্ষতিও তত বেশি।

স্ট্যান্ডার্ড অ্যাকাউন্ট তত লচilidad রাখে না। স্ট্যান্ডার্ড অ্যাকাউন্টের অধীনে ইনস্টল হওয়া ম্যালওয়্যার সিস্টেম ফাইলে কোনো ক্ষতিকর পরিবর্তন আনা পারবে না। এবং আক্রমণকারী যদি স্ট্যান্ডার্ড অ্যাকাউন্টে অ্যাক্সেস পায়, তবে সে শুধু সেই ইউজারের ফাইল অ্যাক্সেস করতে পারবে। ফলস্বরূপ, স্ট্যান্ডার্ড অ্যাকাউন্টের সীমাবদ্ধতাগুলো আপনার পক্ষে কাজ করে যদি শত্রু বা ম্যালিশিয়াস প্রোগ্রাম আপনার অ্যাকাউন্টে অ্যাক্সেস পায়।

স্ট্যান্ডার্ড অ্যাকাউন্ট তৈরি করা

আপনি যদি স্ট্যান্ডার্ড অ্যাকাউন্ট ব্যবহার করে দেখতে চান, তবে এটি খুব সহজ। পারসোনাল মেশিনের জন্য, আপনি প্রথমে একটি নতুন অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট তৈরি করবেন। আপনার কম্পিউটারের কমপক্ষে একটি অ্যাডমিন থাকতে হবে সিস্টেম পরিবর্তন করার জন্য। তারপর, আপনার প্রাইমারি ইউজার অ্যাকাউন্টকে স্ট্যান্ডার্ড ইউজার অ্যাকাউন্টে কনভার্ট করবেন। আপনার যদি ইতিমধ্যে কোনো সেকেন্ডারি অ্যাডমিন অ্যাকাউন্ট থাকে, তবে নতুন অ্যাকাউন্ট তৈরি করার দরকার নেই।

Windows

1. "Settings" অ্যাপ খুলুন।

2. "Accounts" আইকনে ক্লিক করুন।

3. সাইডবার থেকে "Family & other people" বেছে নিন।

4. "Other people" এর অধীনে "Add someone else to this PC" ক্লিক করুন।

5. "I don't have this person's sign-in information" এবং তারপর "Add a user without a Microsoft account" ক্লিক করুন মাইক্রোসফট অ্যাকাউন্ট সার্চ বাইপাস করতে। পরে যোগ করা যাবে। উইন্ডোজ হোম ব্যবহারকারীরা এই স্টেপ দেখতে পাবেন না।

6. নতুন অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টের ইউজারনেম, পাসওয়ার্ড এবং পাসওয়ার্ড হিন্ট দিন। "Next" ক্লিক করুন অ্যাকাউন্ট তৈরি করতে।

7. অ্যাকাউন্ট নামে ক্লিক করুন এবং "Change account type" বাটনে ক্লিক করুন।

8. ড্রপ-ডাউন মেনু থেকে "Administrator" বেছে নিন। এই পরিবর্তন পূর্ণরূপে কার্যকর হওয়ার জন্য কম্পিউটার রিস্টার্ট করতে হতে পারে।

9. নতুন অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টে লগ ইন করুন।

10. আবার "Family & other people" প্যানে যান। আপনার ইউজার অ্যাকাউন্টে ক্লিক করুন এবং অ্যাকাউন্ট টাইপ "Standard User"-এ পরিবর্তন করুন।

11. UAC প্রম্পট দেখালে, নতুন অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টের ক্রেডেনশিয়াল দিয়ে প্রসিড করুন।

macOS

1. System Preferences খুলুন।

2. নিচের সারি থেকে "Users & Groups" বেছে নিন।

3. লক এ ক্লিক করুন এবং পাসওয়ার্ড দিয়ে আনলক করুন।

4. নতুন অ্যাকাউন্ট তৈরি করতে "+" বাটনে ক্লিক করুন।

5. "New Account" ড্রপ-ডাউন মেনু থেকে "Administrator" বেছে নিন।

6. ইউজারনেম এবং পাসওয়ার্ড আপনার পছন্দমতো সেট করুন। নিচে "Allow user to administer this computer" চেক করা আছে কিনা নিশ্চিত করুন।

7. বর্তমান ইউজার থেকে লগ আউট করুন, তারপর নতুন ইউজারে লগ ইন করুন।

8. সাইডবার থেকে আপনার পুরনো অ্যাকাউন্ট সিলেক্ট করুন, এবং "Allow user to administer this computer" চেকবক্স আনচেক করুন আপনার অ্যাডমিন ইউজারকে স্ট্যান্ডার্ড ইউজারে কনভার্ট করতে।

9. প্রম্পট হলে কম্পিউটার রিস্টার্ট করুন অ্যাকাউন্ট ডাউনগ্রেড করতে।

10. আবার আপনার ইউজার অ্যাকাউন্টে লগ ইন করুন এবং স্বাভাবিকভাবে ব্যবহার করুন। অ্যাডমিন টাস্ক করার সময় নতুন অ্যাডমিন ইউজারের ইউজারনেম এবং পাসওয়ার্ড দিন।

উপসংহার

স্ট্যান্ডার্ড ইউজার অ্যাকাউন্ট ব্যবহার করা কিছুটা বিরক্তিকর হলেও, এটি সিকিউরিটি বেনিফিট দেয় যা সিকিউরিটি ব্যর্থতার পরিস্থিতিতে আপনাকে রক্ষা করতে পারে।

Image credit: Designed by Freepik