উইন্ডোজ 10 এর সুরক্ষা শোষণের অংশ রয়েছে। স্পেকটার এবং মেল্টডাউন থেকে সাম্প্রতিক প্রিন্ট স্পুলার বাগ পর্যন্ত, Windows 10 দুর্বলতা এবং হ্যাকগুলির তালিকা বিস্তৃত। অতএব, উইন্ডোজ 11-এ মাইক্রোসফটের নিরাপত্তা দ্বিগুণ হওয়া দেখে স্বস্তি লাগছে।
উইন্ডোজ 11 উইন্ডোজ 10 এর চেয়েও বেশি নিরাপদ অপারেটিং সিস্টেম হবে, ফুলস্টপ। উইন্ডোজ 11-এ নিরাপত্তার উপর মাইক্রোসফটের নতুন ফোকাস কিছু মূল বৈশিষ্ট্যকে কেন্দ্র করে থাকবে। সুতরাং, আসুন Windows 11 এর প্রতিরক্ষাকে শক্তিশালী করে এমন গুরুত্বপূর্ণ সুরক্ষা বৈশিষ্ট্যগুলি দেখে নেওয়া যাক৷
1. বিশ্বস্ত প্ল্যাটফর্ম মডিউল (TPM)
যখন থেকে মাইক্রোসফ্ট ঘোষণা করেছে যে Windows 11 এর জন্য বিশ্বস্ত প্ল্যাটফর্ম মডিউল (TPM) 2.0 সমর্থন প্রয়োজন, এই বিষয়টি বিতর্কিত হয়ে উঠেছে। যদিও TPM চিপগুলি এক দশকেরও বেশি সময় ধরে রয়েছে, ডিভাইস নির্মাতারা এবং ব্যবহারকারীরা এখন পর্যন্ত সেগুলিকে গুরুত্বের সাথে নেয়নি৷
একটি TPM চিপ হল একটি ক্রিপ্টোগ্রাফিক স্টোর যা এনক্রিপশন কী, পাসওয়ার্ড এবং সার্টিফিকেট সংরক্ষণ করে। TPM চিপ ডিভাইস, সফ্টওয়্যার এবং ব্যবহারকারীদের সনাক্ত এবং প্রমাণীকরণ করতে সঞ্চিত আইটেমগুলি ব্যবহার করে৷
উদাহরণস্বরূপ, Windows 11-এ, Windows Hello লগ-ইন প্রক্রিয়া নিরাপদ করতে TPM 2.0 চিপের পাশাপাশি কাজ করে। TPM 2.0 চিপ উইন্ডোজ হ্যালো সম্পর্কিত একটি গোপনীয়তা সঞ্চয় করে এবং ব্যবহারকারীকে প্রমাণীকরণের জন্য গোপন ব্যবহার করে৷
উইন্ডোজ ব্লগে মাইক্রোসফ্টের মতে, পুরানো TPM 1.2 এর পরিবর্তে নতুন TPM 2.0 এর সাথে যাওয়ার কারণ হল TPM 2.0 আরও ভাল ক্রিপ্টোগ্রাফিক অ্যালগরিদম সমর্থন করে৷
অন্য কথায়, TPM 2.0 চিপ নিশ্চিত করবে যে Windows 11-এর PC গুলি খাঁটি এবং অলঙ্ঘিত৷
2. একটি ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তা (VBS)
Microsoft Windows 11-এ ভার্চুয়ালাইজেশন-ভিত্তিক নিরাপত্তা (VBS) অন্তর্ভুক্ত করেছে৷ বৈশিষ্ট্যটির লক্ষ্য সিস্টেম মেমরির একটি বিচ্ছিন্ন এবং সুরক্ষিত অংশের মধ্যে এই সমাধানগুলি হোস্ট করে শোষণের বিরুদ্ধে সুরক্ষা সমাধানগুলিকে রক্ষা করা৷
সহজ ভাষায়, VBS সিস্টেম মেমরির একটি অংশ নেয়, এটিকে বাকি OS থেকে বিচ্ছিন্ন করে এবং নিরাপত্তা সমাধানগুলি সঞ্চয় করতে সেই স্থানটি ব্যবহার করে। এটি করার মাধ্যমে, মাইক্রোসফ্ট নিরাপত্তা সমাধানগুলিকে রক্ষা করছে যা বেশিরভাগ সাইবার আক্রমণের প্রধান লক্ষ্য৷
উইন্ডোজ 10-এ ভিবিএস-সমর্থন উপলব্ধ থাকলেও বৈশিষ্ট্যটি ডিফল্টরূপে ব্যবহার করা হয় না। Microsoft Windows 11 এর সাথে এটি পরিবর্তন করছে৷ কোম্পানি ঘোষণা করেছে যে এটি আসন্ন বছরে ডিফল্টরূপে বেশিরভাগ Windows 11-এ VBS সক্ষম করবে৷
3. হাইপারভাইজার-সুরক্ষিত কোড ইন্টিগ্রিটি (HVCI)
হাইপারভাইজার-সুরক্ষিত কোড ইন্টিগ্রিটি VBS-এর একটি বৈশিষ্ট্য যা VBS তৈরি করা বিচ্ছিন্ন সিস্টেম মেমরি পরিবেশকে রক্ষা করে। এইচভিসিআই নিশ্চিত করে যে উইন্ডোজ কার্নেল, ওরফে OS এর মস্তিষ্ক, আপোস করা হয় না৷
যেহেতু অনেক এক্সপ্লয়েট সিস্টেমে অ্যাক্সেস পেতে কার্নেল মোড ব্যবহার করার উপর নির্ভর করে, তাই HVCI কার্নেলটি নিরাপদ এবং সিস্টেমকে শোষণ করতে ব্যবহার করা যাবে না তা নিশ্চিত করার জন্য একটি গুরুত্বপূর্ণ কাজ করে৷
সাধারণ মানুষের ভাষায়, HVCI নিশ্চিত করে যে উইন্ডোজের মস্তিষ্ক (কার্নেল) এমন কিছু বোকামি করে না যা সিস্টেমের নিরাপত্তার সাথে আপস করতে পারে।
বাক্সের বাইরে HVCI সহ উইন্ডো 10 জাহাজ। কিন্তু এটি পুরানো সিপিইউগুলির কার্যক্ষমতাকে অনেকটাই ক্ষয় করে। এটি একটি কারণ যে মাইক্রোসফ্টের জন্য 8ম প্রজন্ম বা তার উপরে Intel এবং Zen 2 বা তার উপরে AMD CPUs প্রয়োজন, কারণ তাদের কাছে HVCI-এর জন্য ডেডিকেটেড হার্ডওয়্যার রয়েছে।
সংক্ষেপে, এইচভিসিআই এবং ভিবিএস ব্যবহারের মাধ্যমে উইন্ডোজ 11 ডিফল্টরূপে উইন্ডোজ 10 থেকে যথেষ্ট বেশি সুরক্ষিত হবে।
5. UEFI সিকিউর বুট
আমরা UEFI সিকিউর বুট সম্পর্কে কথা বলার আগে, একটি জিনিস পরিষ্কার করা যাক:আপনার সিস্টেম বুট করার আগে আপস করা হলে সমস্ত উইন্ডোজ সুরক্ষা সরঞ্জাম এবং প্রোটোকল কিছুই করতে পারে না৷
সহজভাবে বললে, উইন্ডোজ যদি খারাপ কোড দিয়ে বুট করে, শোষণগুলি সমস্ত নিরাপত্তা ব্যবস্থাকে বাইপাস করতে পারে। UEFI সিকিউর বুট নিশ্চিত করে যে আপনার কম্পিউটার শুধুমাত্র একটি বিশ্বস্ত উৎস থেকে আসা কোড দিয়ে শুরু হয় তা যাচাই করে এটি না ঘটে। এই উত্সটি হতে পারে আপনার পিসি প্রস্তুতকারক, চিপ প্রস্তুতকারক, বা মাইক্রোসফ্ট৷
৷সমস্ত উইন্ডোজ 11 মেশিনই শুরু থেকে UEFI সিকিউর বুট সহ আসবে। এটি Windows 11 মেশিনগুলিকে Windows 10 ডিভাইসগুলির উপর একটি উল্লেখযোগ্য নিরাপত্তা লেগ-আপ দেবে৷
৷উইন্ডোজ 11 প্রতিটি কোণ থেকে উইন্ডোজ 10 থেকে নিরাপদ হবে
মাইক্রোসফ্ট নিশ্চিত করছে যে তার নতুন ওএস শুরু থেকেই সুরক্ষিত। নিরাপত্তা-কেন্দ্রিক হার্ডওয়্যার যেমন TPM 2.0 এবং নতুন CPU গুলি ব্যবহারকারীদের শোষণ থেকে রক্ষা করতে VBS এবং UEFI সিকিউর বুটের মতো বৈশিষ্ট্যগুলিকে সক্ষম করবে৷
এটি বলেছে, বেশিরভাগ উইন্ডোজ ব্যবহারকারী এখনও পুরানো মেশিন ব্যবহার করছেন। সুতরাং, মাইক্রোসফ্টকে নতুন পিসি কিনতে জনগণকে বোঝাতে হবে। এবং এটা সহজ হবে না।
