একটি কোম্পানির IT অ্যাডমিনের জন্য সবচেয়ে বড় চ্যালেঞ্জ হচ্ছে USB, এক্সটার্নাল হার্ড ড্রাইভ, यहाँ तक कि প্রিন্টারসহ ডিভাইসগুলো সংস্থার ডিভাইসগুলোর অ্যাক্সেস ব্লক করা। এটাকে সহজ করতে মাইক্রোসফ্ট Layered Group Policy ফিচার রোল আউট করেছে যা অ্যাডমিনিস্ট্রেটরদের ক্ষমতা দেয় যাতে সংস্থা জুড়ে মেশিনগুলোর ওপর কোন ডিভাইস ইনস্টল করা যাবে সেটি বিভক্ত করা যায়।
Windows 11-এ Layered Group Policy কী?
এই Group Policy নিশ্চিত করে যে মেশিনগুলোর করপশন কম হবে, সাপোর্ট কেসের সংখ্যা কমবে, এবং সবচেয়ে গুরুত্বপূর্ণভাবে ডেটা চুরি কমাবে। পলিসিটি যেকোনো ইনস্টলেশন রেস্ট্রিক্ট করে, অর্থাৎ ডিভাইসগুলোর ব্যবহার এবং ইনস্টলেশন আंतरিক ও বাহ্যিক পরিবেশ উভয়েই ব্লক করা থাকে। IT অ্যাডমিনরা প্রি-অথোরাইজড ডিভাইসগুলো ব্যবহার/ইনস্টল করার অনুমতি দিতে পারেন।
উপলব্ধ স্ক্রিপ্ট নিশ্চিত করে যে সব ক্লাস ব্লক করা হয়নি:
Computer Configuration > System > Device Installation > Device Installation Restrictions
অর্থাৎ আপনি যদি USB ডিভাইস ব্যবহার ব্লক করতে চান, তবে শুধু সেটিই ব্লক হবে। এক ধাপ এগিয়ে, নতুন ফিচারটি পূর্বের সমস্যাটি সমাধান করে যেখানে কনফ্লিক্ট এড়াতে বেশ কিছু সেট তৈরি করতে হতো। বদলে হিয়েরার্কিক্যাল লেয়ারিং আছে: Instance ID > Device ID > Class > Removable device property।
Windows 11-এ Layered Group Policy প্রয়োগ করা
প্রথমে আপনাকে এই পলিসিটি ইনাবেল করতে হবে — Apply layered order of evaluation for Allow and Prevent device installation policies across all device match criteria।
এটি করার পর অতিরিক্ত কিছু পলিসিটি আছে, এবং আপনাকে হিয়েরার্কিক্যাল অর্ডার (Device instance IDs > Device IDs > Device setup class > Removable devices) মনে রেখে চলতে হবে। প্রতিটি সম্পর্কিত পলিসিটি নিচে দেওয়া হলো:
Device instance IDs
- Prevent installation of devices using drivers that match these device instance IDs
- Allow installation of devices using drivers that match these device instance IDs.
Device IDs
- Prevent installation of devices using drivers that match these device IDs
- Allow installation of devices using drivers that match these device IDs
Device setup class
- Prevent installation of devices using drivers that match these device setup classes
- Allow installation of devices using drivers that match these device setup classes.
Removable devices
- Prevent installation of removable devices
প্রতিটিকে ডিভাইস আইডি বা ক্লাস আইডি যোগ করে কনফিগার করুন এবং পরিবর্তনগুলো প্রয়োগ করুন।
Microsoft "Prevent installation of devices not described by other policy settings" পলিসিটি সেটিং-এর চেয়ে এই পলিসিটি ব্যবহার করার পরামর্শ দেয় কারণ এর লেয়ার্ড কাঠামো।
Hardware ID বা Compatible ID কীভাবে খুঁজে বের করবেন?
- Win + X চাপে তারপর M চাপে Device Manager খুলুন।
- ডিভাইসটি খুঁজে বের করুন। ডান ক্লিক করুন, তারপর Properties সিলেক্ট করুন।
- Details ট্যাবে যান।
- Property ড্রপডাউনে ক্লিক করুন, এখান থেকে hardware ID, class ID এবং অন্যান্য ডিটেইলস সিলেক্ট করতে পারবেন। একজেক্ট মান Value সেকশনে পাবেন।
Allow লিস্টে Device IDs কীভাবে যোগ করবেন?
- পলিসিটি খুলুন— Allow installation of devices that match any of these device IDs।
- Enabled সিলেক্ট করুন, তারপর Options-এর অধীনে Show বাটনে ক্লিক করুন।
- Compatible ID বা Hardware ID লিস্টে যোগ করুন।
- পরিবর্তনগুলো প্রয়োগ করুন।
আপনি Prevent installation পলিসিটি ব্যবহার করে নির্দিষ্ট ডিভাইসের ইনস্টলেশন ব্লক করতে পারেন।
অ্যাডমিনিস্ট্রেটরদের ডিভাইস ইনস্টলেশন রেস্ট্রিকশন ওভাররাইড করার অনুমতি দেয়া
এই জন্য একটি নির্দিষ্ট পলিসিটি আছে যা আপনি ইনাবেল করতে পারেন। একবার ইনাবেল হলে, Administrators গ্রুপের সদস্যরা Add Hardware উইজার্ড বা আপডেট ড্রাইভার উইজার্ড ব্যবহার করে ডিভাইস ইনস্টল ও আপডেট করতে পারবেন।
পলিসি পরিবর্তন लागু করার জন্য টাইমআউট সেট আপ করা
পলিসি পরিবর্তন এনফোর্স করতে হলে রিবুট করতে হয়। একটি সেটিং আছে যা আপনাকে রিবুট টাইমআউট সেট আপ করতে দেয় যেন এন্ড-ইউজারের ডেটা লস না হয়।
আশা করি পোস্টটি Windows 11-এ Layered Group Policy সম্পর্কে স্পষ্টভাবে ব্যাখ্যা করতে সক্ষম হয়েছে।
এই পলিসিটি Windows 10-এও জুলাই ২০২১-এর অপশনাল "C" ক্লায়েন্ট রিলিজের অংশ হিসেবে উপলব্ধ ছিল এবং আগস্ট ২০২১ Update Tuesday রিলিজ থেকে অধিক বিস্তৃতভাবে উপলব্ধ হবে।
