উইন্ডোজ ১০ অগস্ট ২০২১ সিকিউরিটি আপডেটে কী নতুন?

তত বিরক্তিকর হলেও, সিকিউরিটি আপডেট অনেক সমস্যা সমাধান করে। নতুন উইন্ডোজ অগস্ট ২০২১ প্যাচ টিউজডে আউট হয়েছে এবং সকল সংশ্লিষ্ট অপারেটিং সিস্টেমের জন্য ডাউনলোডে উপলব্ধ। উইন্ডোজ প্রতিমাসের প্রথম মঙ্গলবারে এই আপডেটগুলো জারি করে, এবং এই মাসে এটা সম্পূর্ণরূপে সিকিউরিটি ফিক্স নিয়ে।

এরা তাদের পুরনো অ্যাডমিনিস্ট্রেটিভ স্ট্রাকচার রিভ্যাম্প করেছে, আশেষে প্রিন্ট স্পুলার সার্ভিসের ভালনারেবিলিটি অ্যাড্রেস করল। তবে, এতে আরও কিছু আছে, এবং প্যাচটি যত দ্রুত পাওয়া যায় তত ভালো।

আপডেট ফাইল এবং প্যাচ: কেন এগুলো গুরুত্বপূর্ণ

আপডেটগুলো একাধিক কারণে গুরুত্বপূর্ণ। ডেভেলপার এবং প্রোগ্রামাররা যখন তাদের প্রোগ্রাম বা অপারেটিং সিস্টেমে নতুন ফিচার এবং অ্যাপ্লিকেশন যোগ করেন, তবে অনিচ্ছাকৃতভাবেই আরও ভালনারেবিলিটি সৃষ্টি করেন। এই ভালনারেবিলিটিGs সবসময় ম্যালিশিয়াস পার্টি বা হ্যাকারদের দ্বারা এক্সপ্লয়েট হওয়ার রিস্কে থাকে।

সাধারণ মানুষের জন্য এটি তুচ্ছ লাগতে পারে, কিন্তু সিস্টেম সফটওয়্যার আপডেট এবং আপডেট ফাইলসামান্য तौर पर আপনার অনলাইন আইডেন্টিটি এবং পারসোনাল ইনফরমেশন সিকিউর করার জন্য অপরিহার্য। আপনার পিসি বা স্মার্টফোন যদি ভাইরাসে আক্রান্ত হয়, তবে আপনি অনিচ্ছাকৃতভাবেই আপনার বন্ধু, পরিবার, বা কো-ওয়ার্কারদের কাছে এটিকে পাস করে দিতে পারেন।

আরো, এগুলো নতুন ফিচারও যোগ করে এবং বাগ ফিক্স করে। এটা সবই এই জন্য যে রিসিপিয়েন্টকে সফটওয়্যারের সাথে সবচেয়ে দ্রুত এবং স্মুথ এক্সপেরিয়েন্স मिलে। কে জানে, এটি আপনার অ্যাপ্লিকেশন ক্র্যাশ হয়ে যাওয়া থেকে বাঁচাতে পারে। তাই পরবর্তী بار আপডেট প্রম্পট পপ আপ করলে, এটি ডাউনলোড ও ইনস্টল করার জন্য কিছু মিনিট খরচ করা সার্থক হতে পারে।

উইন্ডোজ অগস্ট ২০২১ আপডেটগুলো

এই বার মাইক্রোসফ্ট আপনার পিসির সিকিউরিটি আপসেট করতে পারে এমন যেকোনো কিছু প্যাচ আপ করার ওপর বেশি ফোকাস করেছে।

উইন্ডোজ প্রিন্ট স্পুলার ভালনারেবিলিটি

এই রিস্ক জুন ২০২০ থেকে আছে এবং এটিকে সমাধান করা এই আপডেটের একটি বড় অংশ। একটি প্রিন্ট স্পুলার হলো একটি অ্যাপ্লিকেশন যা কম্পিউটারকে একটি প্রিন্টারের সাথে কানেক্ট করে যাতে ডকুমেন্ট এবং ছবি প্রিন্ট করা যায়। এই ভালনারেবিলিটি একটি আক্রমণকারীকে একটি সিস্টেম রিমোটলি কন্ট্রোল করতে দিতে পারতো একবার সেটি এক্সেস পেলে; পাসওয়ার্ড ছাড়াই।

এটি গুরুত্বপূর্ণ ছিল কারণ এটি উইন্ডোজ ৭ SP1 থেকে সকল উইন্ডোজ ওএসকে প্রভাবিত করতো। এছাড়া, প্রিন্ট স্পুলার ফাংশন বিসিনেসে ব্যাপকভাবে ব্যবহার হয়, এবং সেটি ছাড়া কাজ করা অপ্র্যাক্টিক্যাল, যা ব্যবহারকারীদের ব্রিচের এক্সপোজারে রাখতো। এর টপ প্রায়োরিটির আসল কারণ ছিল এটিকে এক্সপ্লয়েট করলে একটি হ্যাকার কতটা নক্ষত্রিয় ক্ষতি করতে পারতো; সে একটি বিসিনেসের ডাটাবেস এক্সেস করতে পারতো এবং ডেটা ভিউ ও ডিলিট করতে পারতো।

এই ভালনারেবিলিটি CVE-2021-34527 হিসেবে ট্র্যাক করা হয়েছে এবং এর ডাকনাম PrintNightmare Vulnerability। আমরা উইন্ডোজে PrintNightmare ফিক্স করার পদ্ধতি দেখেছি আপনি যদি আরও জানতে চান।

২১H১ ভার্সনে পরিবর্তন এবং সংযোজন

আপডেট ২১H১ সফটওয়্যারের অনেক বাগ ফিক্স করল, ৪৪টি ফ্ল সর্ট আউট করল। যেহেতু ২১H১ উইন্ডোজ ১০-এর লেটেস্ট ভার্সন, তাই এটিতে সবচেয়ে বেশি টেকনিক্যাল ইমপ্রুভমেন্ট এবং ওভারঅল পারফরম্যান্স আপগ্রেড হয়েছে।

এতে অ্যাডমিনিস্ট্রেটিভ পারমিশন ইম্প্লিমেন্ট করা হয়েছে প্রিন্ট ড্রাইভার ইনস্টল এবং আপডেট করার জন্য (এটি অবশ্যই PrintNightmare বাগ অ্যাড্রেস করার জন্য যোগ করা হয়েছে)। তাই আপনি যখন প্রিন্ট ড্রাইভার ইনস্টল করার চেষ্টা করবেন, আপনাকে অ্যাডমিনিস্ট্রেটর প্রম্পটে নিয়ে যাওয়া হবে।

গেম লঞ্চারগুলো ইউজারের পারমিশন ছাড়া অ্যাপ্লিকেশন লঞ্চ করতে পারবে না। গেমের জন্য কিছু মাইনর আপডেটও হয়েছে, যেমন কন্ট্রোলার ট্রিগার চাপার শব্দ ক্যান্সেল করা, গেম মোডের সমস্যা সমাধান, এবং নতুন পাওয়ার কনসাম্পশন প্ল্যান ইম্প্লিমেন্ট করা। এগুলো ফ্রেম রেট এবং গেমিং সময় পিসির ওভারঅল পারফরম্যান্স বাড়াতে সাহায্য করেছে।

এটি সার্ভিসিং স্ট্যাক উন্নত করেছে, যা উইন্ডোজ আপডেট স্মুথলি ইনস্টল করার অনুমতি দিয়ে এটিকে আরও রোবাস্ট করে তোলে। সার্ভিসিং স্ট্যাক আপডেট (SSU) নিশ্চিত করে যে আপনি বিশ্বস্তভাবে লেটেস্ট কিউমুলেটিভ আপডেট, মাসিক রোল-আপ, এবং সিকিউরিটি আপডেট ইনস্টল করতে পারেন।

১৬০৭ ভার্সনে উন্নতি এবং পরিবর্তন

এটি একটি কিছুটা পুরানো অপারেটিং সিস্টেম যা উইন্ডোজ ২০১৬ এর দিকে রিলিজ করেছিল। তবে, বিজনেস এবং ফাইনেনশিয়াল মার্কেটে এর ব্যবহার এখনো ব্যাপক, এবং তাই উইন্ডোজ এই সফটওয়্যারের জন্য আপডেট রিলিজ করতে থাকে।

এটি ডিভাইস থেকে অ্যাডোব ফ্ল্যাশ প্লেয়ার রিমুভ করল, অন্যান্য অপারেটিং সিস্টেমের সাথে লাইন মিলাতে। অতিরিক্তভাবে, এটি ইউজারনেম এবং পাসওয়ার্ড ভেরিফিকেশন উল্লেখযোগ্যভাবে উন্নত করল। বুট আপ, শাট ডাউন, বা রিস্টার্ট করা যেন বেসিক ফাংশন সম্পাদন করার সময় উইন্ডোজ ব্রিচের प्रति কম আক্রান্ত হতে পারে।

আগের মতো, এখানেও অ্যাডমিনিস্ট্রেটিভ পারমিশন বাধ্যতামূলক করা হয়েছে যেকোনো প্রিন্টার ড্রাইভার ইনস্টল বা আপডেট করার আগে ইনট্রুশনের রিস্ক মিনিমাইজ করার জন্য। আপডেটটি সেই ইস্যুও অ্যাড্রেস করলো যা AppLocker ফাইল ম্যানিপুলেট করার জন্য ব্যবহার করলে উইন্ডোজ ক্র্যাশ বা স্লো ডাউন হতো। এতে আরও কিছু ছোট ম্যালফাংশন ফিক্স করলো, যেমন মাইক্রোসফ্ট এজে অকস্মিক জুম।

উইন্ডোজ আপডেট মেডিক সার্ভিস

PrintNightmare বাগের পরের সবচেয়ে বড় সিকিউরিটি রিস্ক হয়তো Windows Update Medic Service (WUMS)। WUMS হলো মাইক্রোসফ্ট tarafından ইন্ট্রোডিউস করা একটি সফটওয়্যার যা ব্যাকগ্রাউন্ডে liên tục চলে। এর প্রাইমারি ফাংশন হলো মাইনর আপডেট ডাউনলোড এবং ইনস্টল করা।

এটি উইন্ডোজ ওএস-এর সঠিক ফাংশনিং-এর জন্য অপরিহার্য, বিশেষ করে যেহেতু স몰 আপডেটগুলো আপডেট ফাইল ব্যবহার করার যোগ্য নয়। এটি উইন্ডোজ আপডেট কম্পোনেন্ট রিপেয়ার করতে ব্যবহৃত হয় যাতে নতুন ইনস্ট্রাকশন স্মুথলি এক্সিকিউট হয় এবং সাপ্লিমেন্টারি ডেটা যোগ হয়।

আক্রমণকারীরা একটি দুর্বলতা খুঁজে বের করল এবং এক্সপ্লয়েট করল। কত উইন্ডোজ ব্যবহারকারী প্রভাবিত হলো সেটি অপরিষ্কার, তবে এটি একজন ইউজারের ইনফরমেশনের জন্য একটি সিগনিফিক্যান্ট লায়াবিলিটি, বিশেষ করে যেহেতু এটি যেকোনো মুহূর্তে হ্যাক করা যেতে পারে (যেহেতু এটি সবসময় ব্যাকগ্রাউন্ডে চলে)। মাইক্রোসফ্ট অনুযায়ী, তারা ভালনারেবিলিটি ডিটেক্ট করেছে এবং রেক্টিফাই করল।

নতুন আপডেট, নতুন ইস্যু

এক আপডেট যে ইস্যুগুলো অ্যাড্রেস করে সেগুলো ফিক্স করে কিন্তু অনিবার্য নये ইস্যু সৃষ্টি করে ফলস্বরূপ। উদাহরণস্বরূপ, অনেক মানুষ পেয়েছে যে Alt-Tab কী ব্যবহার করে অ্যাপ্লিকেশন স্যুইচ করা স্লাগিশ এবং প্রায়শই প্রობলেম্যাটিক। ফলস্বরূপ, উইন্ডোজ ইউজারকে ডেস্কটপে ফেরত পাঠায়।

সৌভাগ্যয়, এর সমাধান রয়েছে। সমস্যা নতুন আপডেটে ইন্ট্রোডিউস করা "News and Interest Feed"-এর সাথে জড়িত। আপনি নিচের সহজ ধাপগুলো ফলো করে এটিকে ডিসেবল করতে পারেন:

1. টাস্কবারে যেকোনো জায়গায় রাইট-ক্লিক করুন
2. News and Interest মেনুতে স্ক্রোল আপ করুন
3. Turn off সিলেক্ট করুন

সকল বাগ একসমান সৃষ্টি হয় না

অগস্ট ২০২১ প্যাচ অনেক সম্ভাব্য ব্রিচ সাইট কভার করল এবং সব কিছু দ্রুত কাজ করার জন্য জায়গায় ফিট করল। মোটামুটি, মাইক্রোসফ্ট ৪৪টি ভালনারেবিলিটি রিমুভ করতে সফল হয়েছে, য其中 ১৩টি রিমোট কোড এক্সিকিউশন, ৮টি ইনফরমেশন ডিসক্লোজার, ২টি DoS, এবং ৪টি স্পুফিং ভালনারেবিলিটি।

তাই, এটি ছোট বাগ হোক বা বড় সাইবার সিকিউরিটি হুমকি, উইন্ডোজ তার সফটওয়্যার এবং অ্যাপ্লিকেশনে অধিকাংশ, যদি সব নয়, সম্ভাব্য লুপহোল গুলো টেক كের করল।