Syskey কী এবং এটি Windows 10-এ কেন সমর্থিত নয়?

মাইক্রোসফটের অফিসিয়াল ঘোষণা অনুযায়ী, নিরাপত্তার কারণে Syskeyকে Windows 10 সংস্করণ ১৭০৯ বা Windows Server ২০১৬ থেকে সরিয়ে দেওয়া হয়েছে।

বাস্তবে, যেহেতু এই syskey.exe ইউটিলিটি প্রথমে Windows Server ২০০০-এ চালু করা হয়েছিল, তাই আপনাদের মধ্যে যারা এখনও Windows XP, Windows 7, এবং 8-এ বুট-টাইম OS নিরাপত্তার জন্য Syskey ব্যবহার করছেন, তারা যদি Windows 10-এ আপগ্রেড না করে থাকেন তবে এটা তাদের জন্য প্রাসঙ্গিক।

যখন আপনি Windows 10 V1709 বা তার পরবর্তী সংস্করণে আপগ্রেড বা আপডেট করতে চান, তখন সম্ভবত আপনি ব্যর্থ হবেন কারণ এক্সটার্নাল এনক্রিপশন Syskey ইউটিলিটি এর বিকল্প BitLocker- দ্বারা প্রতিস্থাপিত হয়েছে। Syskey Windows 10 Fall Creators Update এবং পরবর্তী আপডেটগুলো (যেমন ১৮০৩ এবং ১৮০৯) থেকে সরিয়ে দেওয়া হয়েছে, তাই Windows 10 স্টার্টআপ-এ আপনাকে Syskey পাসওয়ার্ড দিতে বলা হবে না।

Syskey কী?

SAM Lock Tool-ও নামে পরিচিত, Syskey (System Key) হল একটি Windows বিল্ট-ইন ইউটিলিটি যা সিস্টেম ডেটা এনক্রিপ্ট করতে ব্যবহৃত হয়, যেমন ইউজার অ্যাকাউন্ট পাসওয়ার্ড হ্যাশ। অন্যদিকে, Syskey.exe টুল Windows-কে আরেক ধরনের সুরক্ষা দিতে পারে, অর্থাৎ Syskeyকে এক্সটার্নালি এনক্রিপ্ট করে IFFM (Install-From-Media) ব্যবহার করে Active Directory ডোমেন কন্ট্রোলার ইনস্টল করা যায়।

তো প্রক্রিয়ায় Syskey কী করে? একদিকে, Syskey SAM (Security Accounts Management) ডাটাবেস এনক্রিপশন কীকে Windows সিস্টেম (যেমন Windows XP, Windows 7 এবং 8, Fall Creators Update-এর আগের Windows 10 সংস্করণ) থেকে দূরে সরিয়ে দেয়, যা SAM ডাটাবেসকে সুরক্ষিত করে।

আর একদিকে, এই Syskey ইউটিলিটি সিস্টেম বুট করা থেকে বাধা দিয়ে পাসওয়ার্ড চাইয়ে (সাধারণত USB ড্রাইভের মাধ্যমে)।

উপরোক্ত সবই Syskey-এর সংজ্ঞা এবং Syskey ও এক্সটার্নাল Syskey-এর উদ্দেশ্য।

Windows 10 কেন Syskey.exe ইউটিলিটি আর সমর্থন করে না?

নিঃসন্দেহে, আপনি চিন্তা করতে পারেন যে SAM কী Windows XP, Windows 7 এবং 8-এ সহায়তা করত, তাহলে মাইক্রোসফট কেন Windows 10 থেকে এটি সরিয়ে দিয়েছে এবং Syskey-এর বিকল্প যেমন BitLocker, VeraCrypt ব্যবহার করার আহ্বান দিয়েছে।

বেশক, SAM Lock Tool-কে বাদ দেয়া হয়নি যদি কিছু Syskey সমস্যা দেখা না দিয়া হত।

বিস্তারিতভাবে, কিছু Syskey বাগ এর.Windows সিস্টেমগুলিতে কম বিশ্বস্ত করে তোলে। তাই মাইক্রোসফট Windows 10 Fall Creators Update এবং এর আগামী আপডেটগুলিতে এটি বাদ দিয়েছে।

Syskey সমস্যায় সবচেয়ে প্রমুখ এবং অসহنیয় موارد হলো:

1. Syskey.exe ইউটিলিটি দুর্বল ক্রিপ্টোগ্রাফির উপর বিকসিত, যা ভবিষ্যতে ভাঙা যায়।
2. সকল Windows-ভিত্তিক ডেটা বা ফাইল Syskey টুল দ্বারা এনক্রিপ্ট করা যায় না, তাই এটি Windows সিস্টেম নিরাপদ তা নিশ্চিত করতে পারে না।
3. Syskey.exe এর ব্যবহার শুরু হওয়ার পর থেকে র্যানসমওয়্যার দ্বারা প্রায়ই হ্যাক করা হয়েছে।
4. Active Directory ডোমেন কন্ট্রোলার ইনস্টল করার জন্য Syskey-এর এক্সটার্নাল এনক্রিপশনও নিরাপত্তার দুর্বলতা দেখিয়েছে।

Syskey.exe ইউটিলিটির এই ত্রুটিগুলোর ভিত্তিতে, মাইক্রোসফট এটিকে BitLocker-দ্বারা প্রতিস্থাপন করলো, যেটি আপনার ডেটা সুরক্ষিত করতে এবং ভাইরাস ও হুমকি ব্লক করতে উন্নত কার্যকারিতা দেয়।

উদাহরণস্বরূপ, যদি আপনাকে বুট-টাইম OS নিরাপত্তা ব্যবহার করতে হয় বা IFM ব্যবহার করে Active Directory ইনস্টল করতে হয় বা Windows 10 Server 2016 RS3-এ আপগ্রেড করতে হয়, তবে পুরনো SAM Lock Tool-এর বদলে BitLocker ড্রাইভ এনক্রিপশন ব্যবহার করা বুদ্ধিমানের কাজ।

আপনার PC থেকে Syskey কীভাবে সরাবেন?

যাদের Syskey.exe এখনও ব্যবহৃত হচ্ছে, Syskey হ্যাক এড়াতে তাদের জন্য Syskey রিমুভ করা এবং BitLocker, VeraCrypt, DiskCryptor ইত্যাদি Syskey বিকল্প ব্যবহার করা উচিত।

অথবা আপনি যদি Windows 10 V1709 বা পরবর্তীতে আপগ্রেড বা আপডেট করতে চান, তবে Windows 10-এ Syskey.exe ইউটিলিটি ডিজেবল করা অত্যাবশ্যক। শুধু তারপর আপনি Windows 10 Server 2016-এ সফলভাবে আপডেট করতে পারবেন।

1. সার্চ বক্সে syskey টাইপ করে Enter চাপুন, Securing the Windows account database উইন্ডোতে যান।
2. Securing the Windows account database উইন্ডোতে Update বাটনে ক্লিক করুন।
   এখানে ডিফল্টভাবে এনক্রিপশন ইनेবলড থাকবে।
3. Startup Key-এ, প্রথমে System Generated Password-এর সার্কেলে টিক দিন, তারপর Store Startup key Locally সিলেক্ট করে Syskey-কে লোকাল PC-এর হার্ড ড্রাইভে সংরক্ষণ করুন।

এখানে পাসওয়ার্ড সেটআপও করা যায়। এই পদ্ধতিতে, পরবর্তী বার Windows 10 스타ট হলে পাসওয়ার্ড দিতে হবে।

OK ক্লিক করার সাথে সাথে Syskey ডিজেবল হয়ে যাবে, কারণ সিস্টেম রিস্টার্টের সময় কোনো ইন্টারঅ্যাকশন প্রয়োজন নেই।

4. পরবর্তী উইন্ডোতে Account database start-up key was changed প্রম্পট আসবে। প্রক্রিয়া সমাপ্ত করতে OK চাপুন।

BitLocker মাইক্রোসফট দ্বারা অফিসিয়ালি রিলিজ হওয়ায়, Windows XP, Windows 7, 8 বা 10 থেকে SAM কী সরিয়ে দেওয়ার পর আপনি BitLocker-কে সিস্টেম ফাইল এবং ডেটা রক্ষার দায়িত্ব দিতে পারেন। অধিকাংশ ব্যবহারকারীর জন্য, Windows 10 লক করতে Syskey পাসওয়ার্ড ব্যবহার করার চেয়ে BitLocker ট্রাই করা দরুন পরামর্শ।

উপসংহার হিসেবে, আপনি Syskey-এর নিরাপত্তা ঝুঁকি প্রতিরোধ করতে চান বা Windows 10 সংস্করণ 1709 (Windows 10 Server 2016) বা তার পরবর্তীতে আপগ্রেড করতে চান—দুই ক্ষেত্রেই Syskey কী এবং Windows 10 থেকে এটি কীভাবে সরাতে হয় তা জানা আপনার জন্য অত্যন্ত জরুরি।