উইন্ডোজ অ্যাট্যাচমেন্ট ম্যানেজার: হাই/মিডিয়াম/লো রিস্ক ফাইল কনফিগারেশন

উইন্ডোজ ১১/১০/৮/৭-এ অ্যাট্যাচমেন্ট ম্যানেজার একটি সার্ভিস যা সক্রিয় হয় যখন আপনি অ্যাট্যাচমেন্টসহ ইমেইল পান বা ইন্টারনেট থেকে অনসেফ ফাইল ডাউনলোড করেন। এই পোস্টে হাই রিস্ক, মিডিয়াম রিস্ক, লো রিস্ক ফাইল কনফিগারেশন দেখানো হলো। Microsoft Outlook Express, Windows Messenger, Internet Explorer অ্যাট্যাচমেন্ট ম্যানেজার ব্যবহার করে ইমেইল অ্যাট্যাচমেন্ট ও ইন্টারনেট ডাউনলোড হ্যান্ডল করে।

উইন্ডোজ ১১/১০-এ অ্যাট্যাচমেন্ট ম্যানেজার

অ্যাট্যাচমেন্ট ম্যানেজার ফাইল টাইপ ও সিকিউরিটি সেটিংস চিনে অনসেফ অ্যাট্যাচমেন্ট ও ডাউনলোড থেকে রক্ষা করে। অনসেফ ফাইল চিনলে খুলতে দেয় না বা সতর্ক করে।

এটি IAttachmentExecute API ব্যবহার করে ফাইল টাইপ ও ফাইল অ্যাসোসিয়েশন চিনে। NTFS-ফরম্যাটেড ড্রাইভে ডাউনলোড করা ফাইল সেভ হলে এর মেটাডেটা জোন তথ্য দিয়ে আপডেট হয়। মেটাডেটা Alternate Data Stream (ADS)-এ সেভ হয়। ডাউনলোড করা ফাইল আনব্লক করতে: ডান ক্লিক > Properties > Unblock।

এটি তিনটি জিনিস চেক করে:

• আপনি যে প্রোগ্রাম ব্যবহার করছেন
• ডাউনলোড/খোলার চেষ্টা করা ফাইল টাইপ
• ওয়েব কন্টেন্ট জোনের সিকিউরিটি সেটিংস (যেখান থেকে ডাউনলোড হয়েছে)

ফাইল টাইপ তিন শ্রেণিতে ভাগ করে:

• High Risk — রেস্ট্রিক্টেড জোন থেকে হলে ফাইল ব্লক করবে: Windows Security Warning: Windows found that this file is potentially harmful...
• Moderate Risk — সতর্কতা দেবে: The publisher could not be verified. Are you sure you want to run this software?
• Low Risk — কোনো মেসেজ ছাড়া ফাইল খোলবে।

নিচের ফাইল টাইপগুলো শুধু Notepad-এ খোলা হলে Low Risk মনে করা হয়: .log, .text, .txt। অন্য প্রোগ্রাম অ্যাসোসিয়েট করলে লো রিস্ক নয়। Microsoft Windows Picture and Fax Viewer-এ খোলা হলে লো রিস্ক: .bmp, .dib, .emf, .gif, .ico, .jfif, .jpg, .jpe, .jpeg, .png, .tif, .tiff, .wmf।

রেস্ট্রিক্টেড ওয়েব কন্টেন্ট জোন থেকে ডাউনলোড/খোলার চেষ্টা করলে ফাইল ব্লক হওয়ার মেসেজ আসে। ইন্টারনেট জোন থেকে হাই-রিস্ক ফাইল টাইপ খোলার চেষ্টা করলে সতর্কতা আসে কিন্তু কিছু ফাইল খোলা যায়।

অ্যাট্যাচমেন্ট ম্যানেজার যেসব ফাইল টাইপ হাই রিস্ক বা লো রিস্ক হিসেবে লেবেল করে না, সেগুলো অটোমেটিক Medium Risk হিসেবে লেবেল করা হয়।

অ্যাট্যাচমেন্ট ম্যানেজারের আনব্লকিং ফিচার ডিজেবল করুন

এটি করবেন না, কিন্তু ইচ্ছা হলে Group Policy > User Configuration > Administrative Templates > Windows Components > Attachment Manager দিয়ে ডিজেবল করা যায়।

ডাউনলোড করা ফাইল অটোমেটিক আনব্লক করুন

Do not preserve zone information in file attachments ডাবল ক্লিক করে Enable করুন। এটি ইनेবল করলে উইন্ডোজ ফাইল অ্যাট্যাচমেন্টে জোন ইনফোর্মেশন সংরক্ষণ করবে না।

এই পলিসি সেটিং উইন্ডোজ ফাইল অ্যাট্যাচমেন্টে উত্পত্তির জোন ইনফো (রেস্ট্রিক্টেড, ইন্টারনেট, ইন্ট্রানেট, লোকাল) চিহ্নিত করবে কিনা তা ম্যানেজ করে। NTFS প্রয়োজন, FAT32-এ সাইলেন্টলি ফেইল করবে। জোন ইনফো না থাকলে উইন্ডোজ সঠিক রিস্ক অसेসমেন্ট করতে পারবে না।

রেজিস্ট্রি এডিটর থেকেও করা যায়:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments

SaveZoneInformation ভ্যালু ডিফল্ট ২ থেকে ১ করুন।

অ্যাট্যাচমেন্ট ম্যানেজারের আরও পলিসি সেটিং এখানে আছে। বিস্তারিত জানতে KB883260 দেখুন।