উইন্ডোজ ১১/১০-এ প্রোটেক্টেড ইভেন্ট লগিং সক্ষম বা নিষ্ক্রিয় করা

যদি আপনি উইন্ডোজ ১১ এবং উইন্ডোজ ১০-এ প্রোটেক্টেড ইভেন্ট লগিং সক্ষম বা নিষ্ক্রিয় করতে চান, তবে এই ধাপে ধাপে গাইডটি আপনাকে প্রক্রিয়াটি পূরণ করতে সাহায্য করবে। যাইহোক, আপনাকে অবশ্যই একটি এনক্রিপশন সার্টিফিকেট অন্তর্ভুক্ত করতে হবে যদি আপনি উইন্ডোজ ১১/১০-এ প্রোটেক্টেড ইভেন্ট লগিং সক্ষম করতে চান।

আপনার জানাকারির জন্য, আপনি লোকাল গ্রুপ পলিসি এডিটর এবং রেজিস্ট্রি এডিটর ব্যবহার করে এই সেটিংটি অন বা অফ করতে পারেন। আপনি যদি REGEDIT পদ্ধতি ব্যবহার করতে চান, তবে প্রথমে রেজিস্ট্রি ফাইলগুলোর ব্যাকআপ নিতে ভুলবেন না।

গ্রুপ পলিসি ব্যবহার করে প্রোটেক্টেড ইভেন্ট লগিং সক্ষম বা নিষ্ক্রিয় করা

গ্রুপ পলিসি ব্যবহার করে উইন্ডোজ ১১/১০-এ প্রোটেক্টেড ইভেন্ট লগিং সক্ষম বা নিষ্ক্রিয় করতে নিচের ধাপগুলো অনুসরণ করুন:

1. Win+R চাপে Run প্রম্পট খুলুন।
2. gpedit.msc টাইপ করে Enter বাটন চাপুন।
3. Computer Configuration-এ Event Logging-এ নেভিগেট করুন।
4. Enable Protected Event Logging সেটিং-এ ডাবল-ক্লিক করুন।
5. Enabled অপশনটি বেছে নিন।
6. এনক্রিপশন সার্টিফিকেট লিখুন।
7. OK বাটনে ক্লিক করুন।

এই ধাপগুলো সম্পর্কে আরও জানতে পড়তে থাকুন।

শুরু করতে, আপনাকে প্রথমে লোকাল গ্রুপ পলিসি এডিটর খুলতে হবে। এর জন্য, Win+R চাপে Run প্রম্পট খুলুন, gpedit.msc টাইপ করুন এবং Enter বাটন চাপুন।

এটি খোলার পর, নিচের পথে নেভিগেট করুন:

Computer Configuration > Administrative Templates > Windows Components > Event Logging

ডান পাশে আপনি Enable Protected Event Logging নামক একটি সেটিং পাবেন। এই সেটিং-এ ডাবল-ক্লিক করুন এবং Enabled অপশনটি বেছে নিন।

তারপর, সংশ্লিষ্ট বক্সে এনক্রিপশন কী লিখুন এবং OK বাটনে ক্লিক করুন।

এছাড়া, আপনার লগ ডেটা এনক্রিপ্ট হয়ে যাবে। যদি আপনি উইন্ডোজ ১১/১০-এ প্রোটেক্টেড ইভেন্ট লগিং নিষ্ক্রিয় বা বন্ধ করতে চান, তবে লোকাল গ্রুপ পলিসি এডিটরে একই সেটিংটি খুলুন এবং Disabled বা Not Configured অপশনটি বেছে নিন।

পড়ুন: ইভেন্ট লগ ম্যানেজার এবং ইভেন্ট লগ এক্সপ্লোরার সফ্টওয়্যার।

রেজিস্ট্রি ব্যবহার করে প্রোটেক্টেড ইভেন্ট লগিং অন বা অফ করা

রেজিস্ট্রি ব্যবহার করে উইন্ডোজ ১১/১০-এ প্রোটেক্টেড ইভেন্ট লগিং অন বা অফ করতে নিচের ধাপগুলো অনুসরণ করুন:

1. Win+R চাপে Run প্রম্পট প্রদর্শন করুন।
2. regedit টাইপ করুন > Enter বাটন চাপুন > Yes ক্লিক করুন।
3. HKLM-এ Windows-এ নেভিগেট করুন।
4. Windows-এ রাইট-ক্লিক করুন > New > Key।
5. নাম দিন EventLog।
6. EventLog-এ রাইট-ক্লিক করুন > New > Key।
7. নাম দিন ProtectedEventLogging।
8. ProtectedEventLogging-এ রাইট-ক্লিক করুন > New > DWORD (32-bit) Value।
9. নাম সেট করুন EnableProtectedEventLogging।
10. এতে ডাবল-ক্লিক করে Value data 1 সেট করুন।
11. ProtectedEventLogging-এ রাইট-ক্লিক করুন > New > Multi-String Value।
12. নাম দিন EncryptionCertificate।
13. এতে ডাবল-ক্লিক করে এনক্রিপশন সার্টিফিকেট লিখুন।
14. OK বাটনে ক্লিক করুন।
15. আপনার কম্পিউটার রিবুট করুন।

এই ধাপগুলো বিস্তারিত দেখে নেওয়া যাক।

প্রথমে, আপনাকে আপনার কম্পিউটারে রেজিস্ট্রি এডিটর খুলতে হবে। এর জন্য, Win+R চাপে Run ডায়ালগ প্রদর্শন করুন > regedit টাইপ করুন > Enter বাটন চাপুন এবং Yes অপশনে ক্লিক করুন।

এটি একবার খোলার পর, নিচের পথে নেভিগেট করুন:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

Windows > New > Key-এ রাইট-ক্লিক করুন এবং নাম দিন EventLog। তারপর, EventLog key > New > Key-এ রাইট-ক্লিক করুন এবং নাম সেট করুন ProtectedEventLogging।

এখানে আপনাকে একটি REG_DWORD ভ্যালু এবং একটি Multi-String Value তৈরি করতে হবে। এর জন্য, ProtectedEventLogging key > New > REG_DWORD ভ্যালু-এ রাইট-ক্লিক করুন এবং নাম লিখুন EnableProtectedEventLogging।

এতে ডাবল-ক্লিক করে Value data 1 সেট করুন এবং OK বাটনে ক্লিক করুন।

তারপর, ProtectedEventLogging key-এ রাইট-ক্লিক করুন > New > Multi-String Value এবং নাম সেট করুন EncryptionCertificate।

এতে ডাবল-ক্লিক করে এনক্রিপশন সার্টিফিকেট লিখুন।

হওয়া হয়ে গেলে, OK বাটনে ক্লিক করুন এবং আপনার কম্পিউটার রিবুট করুন।

যদি আপনি রেজিস্ট্রি এডিটর ব্যবহার করে প্রোটেক্টেড ইভেন্ট লগিং বন্ধ করতে চান, তবে REG_DWORD ভ্যালু এবং Multi-String Value মুছে দিতে হবে।

টিপ: উইন্ডোজ ইভেন্ট ভিউয়ার প্লাস একটি পোর্টেবল ফ্রিওয়ার অ্যাপ যা আপনাকে ডিফল্ট বিল্ট-ইন উইন্ডোজ ইভেন্ট ভিউয়ারের চেয়ে দ্রুত ইভেন্ট লগ দেখতে দেয় এবং এন্ট্রিটি টেক্সট ফাইলে এক্সপোর্ট করতে, ওয়েব সার্চ বাটন সিলেক্ট করে অনলাইনে এন্ট্রি লুক আপ করতে, আরও তথ্য জানতে বা সমস্যা সমাধান করতে সাহায্য করে।

আমি ইভেন্ট লগগুলো কীভাবে সুরক্ষিত করব?

আপনার উইন্ডোজ ১১/১০ কম্পিউটারে ইভেন্ট লগগুলো সুরক্ষিত করতে, আপনাকে উপরের গাইডগুলো অনুসরণ করতে হবে। এটি করার দুটি উপায় রয়েছে – লোকাল গ্রুপ পলিসি এডিটর এবং রেজিস্ট্রি এডিটর ব্যবহার করে। আপনার কাছে এনক্রিপশন কী থাকলে আপনি যেকোনো একটি পদ্ধতি অনুসরণ করতে পারেন।

ইভেন্ট লগের পাঁচটি ধরন কী কী?

আপনার জানাকারির জন্য, ইভেন্ট লগের পাঁচটি ভিন্ন ধরন রয়েছে – Information, Error, Success Audit, Warning, এবং Failure Audit। আপনি উপরের টিউটোরিয়ালগুলোর সাহায্যে সব ধরনের ইভেন্ট লগ এনক্রিপ্ট করতে পারেন। কাজটি সম্পন্ন করতে আপনি REGEDIT বা GPEDIT পদ্ধতি অনুসরণ করতে পারেন।

এতটুকুই! আশা করি এই গাইডটি আপনাকে সাহায্য করবে।