কোম্পানি নেটওয়ার্ক হোক বা ঘরের সদস্যদের ব্যবহৃত কম্পিউটার—যেউ একজন সফ্টওয়্যার ইনস্টল করতে পারলে সেটি বিরক্তিকর হয় নয়, বড় নিরাপত্তা ঝুঁকি। একটা ভাইরাস-সনipt প্রোগ্রাম নেটওয়ার্ক-লিংকড কম্পিউটারে গেলে, হঠাৎ একাধিক বটনেট "Resistance is futile... prepare to be assimilated!" চিৎকার করে উঠবে যেকোনো যিনি এটিকে ধ্বংস করতে চান।
অন্য একটি সিনেরিও: কেউ আপনার কম্পিউটারে কি-লগিং সফ্টওয়্যার ইনস্টল করার চেষ্টা করলে আপনার টাইপ করা বা লগইন ডিটেইল চুরি করতে পারে? নতুন সফ্টওয়্যার ইনস্টলেশন প্রি-ব্লক করলে সেই চেষ্টাগুলো প্রথমেই থামবে।
প্রতিকার চেয়ে প্রতিরোধ ভালো, তাই দেখব কিছু উপায় যাতে কেউ onlinesexystrippoker.exe ইনস্টল না করতে পারে। আপনি পরে আমাকে ধন্যবাদ দিবেন।
নেটিভ উইন্ডোজ সমাধান
নিচের মেথডগুলো যাদের উইন্ডোজের हुडের নিচে ঘুŞলা পছন্দ নয় তাদের কাছে ভয়াবহ লাগতে পারে। কিন্তু বাস্তবে এটি খুব সহজ। আমার সাথে চলুন, পথভ্রষ্ট করাবো না।
লোকাল গ্রুপ পলিসি এডিটর
স্টার্ট মেনুতে টাইপ করুন:
gpedit.msc
এতে খুলবে Local Group Policy Editor। এখন যান: Computer Configurations > Administrative Templates > Windows Components > Windows Installer।
ডান পাশের লিস্টে নিচে স্ক্রোল করুন Turn off Windows Installer পাওয়া পর্যন্ত। তার পাশের ইনফো উইন্ডো বলবে ইনাবল করলে "prevent users from installing software on their systems"। এটিই আমাদের দরকার।
এটিতে ডাবল-ক্লিক করুন, অন্য একটি বক্স খুলবে, সেখানে Enabled সিলেক্ট করুন > OK। কাজ শেষ। ফিরিয়ে আনার জন্য আবার ডাবল-ক্লিক করে "Disabled" সিলেক্ট করুন।
নির্দিষ্ট উইন্ডোজ অ্যাপ্লিকেশন রান না দেওয়া
উইন্ডোজ ইনস্টলার ব্লক করার আরেকটি পদ্ধতি লোকাল গ্রুপ পলিসি এডিটরের অন্য অংশে।
পলিসি এডিটরের মেইন মেনুতে ফিরে যান, এখন যান: User Configuration > Administrative Templates > System। ডান উইন্ডোতে অপশনগুলো থেকে নিচে স্ক্রোল করুন Don't Run Specified Windows Applications পাওয়া পর্যন্ত। শিরোনাম অনুযায়ী এটি নির্দিষ্ট প্রোগ্রাম রান ব্লক করতে ব্যবহৃত হয়, কিন্তু উইন্ডোজ ইনস্টলার ব্লক করতেও ব্যবহার করা যায়।
ডাবল-ক্লিক করুন, আরেকটি উইন্ডো খুলবে। Enabled ক্লিক করলে নতুন অপশন আসবে List of Disallowed Applications। Show ক্লিক করুন, তৃতীয় উইন্ডো খুলবে যেখানে ব্লক করার প্রোগ্রামের পাথ টাইপ করতে হবে।
মনে রাখুন আমি "পাথ" বললাম। শুধু "Windows Installer" লিখলে হবে না। উইন্ডোজ ইনস্টলারের লোকেশনের পূর্ণ পাথ দিতে হবে যাতে পলিসি এডিটর সেটি খুঁজে পায়। উইন্ডোজ ইনস্টলার প্রোগ্রামের নাম msiexec.exe এবং লোকেশন:
C:\Windows\System32\msiexec.exe
এটি কপি-পেস্ট করুন বক্সে এবং OK ক্লিক করুন। উইন্ডোজ ইনস্টলার ব্লক হয়ে যাবে।
রেজিস্ট্রি এডিটর দিয়ে রস্ট্রিক্ট করুন
আঘ! রেজিস্ট্রি! উইন্ডোজের এক শব্দ যা মানুষের রিড়ের হাড়ে শীতে ছুঁয়ে দেয়। কেউ এখানে যেতে চায় না, কারণ এখানে এমন কীচের হয় যা আমি বুঝাতে পারিনা। রাতের বাম্প এবং সব।
কিন্তু ভয় জয় করতে হবে, ধীরজ ধরুন। একসাথে পার করব।
প্রথম ধাপ (ক্রুসিফিক্স এবং রসুন দিয়ে সজ্জিত হয়ে): Windows key + R চাপুন। Run বক্সে টাইপ করুন:
regedit
Registry Editor খুলবে। শান্ত থাকুন, চিৎকার করবেন না। এটা কামড়াবে না।
মাউস দিয়ে নেভিগেট করুন:
HKEY_LOCAL_MACHINE\Software\Classes\Msi.Package\DefaultIcon
ডান পাশের উইন্ডোতে উইন্ডোজ ইনস্টলারের পাথ দেখবেন, শেষে একটি ০ থাকবে। সেই ০ মানে ইনস্টলার আলাউড। ইনস্টলার ডিজেবল করতে সেই লাইনে ক্লিক করুন, পপ-আপ বক্সে ০ কে ১ বদলে দিন। সেভ করে বন্ধ করুন। ইনস্টলার ব্লক।
শাবাশ! আপনি রেজিস্ট্রি থেকে বাঁচিয়ে এলেন!
সফ্টওয়্যার অপশনস
আমি জানি অন্য উইন্ডোজ অপশন আছে, যেমন élevés privilèges বা লোকাল সিকিউরিটি পলিসি। কিন্তু আমি ৩টি সবচেয়ে সহজ অপশনে ফোকাস করলাম, আপনাকে ওভারলোড না করতেই। যদি আপনি এখনো উইন্ডোজ সেটিংস ছেড়া ছাড়া করতে অস্বস্তি অনুভব করেন, তবে সফ্টওয়্যার ইনস্টল করে কাজটা করানো যেতে পারে। কি করব, সফ্টওয়্যার ব্লক করার জন্য সফ্টওয়্যার ইনস্টল করতে হচ্ছে—একটু বಿರোধाभাস লাগে!
এখানে তিনটি অপশন যেগুলো আমি ট্রাই করেছিলাম—একটি ফ্রি এবং দুটি পেইড (ফ্রি ট্রায়ালসহ)—যেগুলো আপনার সিস্টেমকে শিশুর তলুয়ার চেয়ে বেশি টাইট লক করে দেবে।
WinGuard Pro
প্ল্যান: পেইড, ৩০ দিন ফ্রি ট্রায়াল
WinGuard Pro কঠোরভাবে কম্পিউটারের এলাকা লক করার জন্য ডিজাইন করা। উদাহরণস্বরূপ, আপনি সিস্টেম অ্যাডমিন হলে নেটওয়ার্কের অন্যান্য ব্যবহারকারীদের রেজিস্ট্রি এডিটর অ্যাক্সেস ব্লক করতে পারেন। বা "Programs & Features" ব্লক করলে কেউ ইনস্টলড অ্যাপ লিস্টে যেৎপারবে না এবং আনইনস্টল করতে পারবে না।
কিছু লক করতে: সেটি স্ক্রিনে আনুন > Lock Program ক্লিক করুন। খোলা অ্যাপের লিস্ট আসবে, সেখান থেকে লক করার অ্যাপটি বেছে নিন। "Unlock Program" দিয়ে ফিরিয়ে আনুন।
Install-Block
প্ল্যান: পেইড, ফ্রি ট্রায়াল পিরিয়ড
এটি সিস্টেমে চলমান অ্যাপের কীওয়ার্ড দিয়ে ইনস্টলেশন ব্লক করে। কেউ কিছু ইনস্টল করার চেষ্টা করলে এবং কীওয়ার্ড ম্যাচ করলে Install-Block স্বয়ংক্রিয়ভাবে ব্লক কর देয়।
স্ক্রিনশটে দেখতে পাচ্ছেন কীওয়ার্ডগুলো হতে পারে "install", "setup" বা "license agreement"। আর কীওয়ার্ড যোগ করা যায়? "Terms & Conditions"? "Freeware"?
InstallGuard (এখন উপলব্ধ নয়)
প্ল্যান: ফ্রি
InstallGuard খুব ভালো কাজ করে—ততটাই যে আমি কীভাবে শাটডাউন করব এবং আনইনস্টল করব সেটি বুঝতে পারলাম না! آخرশেষে বুঝলাম অ্যাডমিন পাসওয়ার্ড দিয়ে সাইন ইন করে File > Exit ক্লিক করলে সেটি বন্ধ হয়। তারপর আনইনস্টল করা যায়।
আউট-অফ-দ-বক্স কাজ করে এমন কিছু কার্যকর চাইলে এটিই সেরা। আমার কেসে এটি সবকিছুই ব্লক করল—আমি অ্যাডমিন হিসেবে লগইন করে থাকলেও! দামও মুক্ত।
ডিপ ফ্রিজ
একটি আরো আকর্ষণীয় অপশন জানুয়ারিতে জো প্রস্তাব করলেন: কম্পিউটার "ডিপ ফ্রিজ" করা, যা প্রতিবার রিবুট করলে সিস্টেমকে পূর্বের স্টেটে ফিরিয়ে আনে। যেকোনো পরিবর্তন রিবুটে মুছে যাবে। কেউ কিছু ইনস্টল করলে কম্পিউটার অফ করার সাথে সাথেই ডিলিট হয়ে যাবে।
এখানে একটু সমস্যা: এটি আপনার পরিবর্তনও মুছে ফেলবে। তাই এটি পারফেক্ট নয়।
আপনি কোন অপশন পছন্দ করবেন?
ভুলবেন না, স্ট্যান্ডার্ড ইউজার অ্যাকাউন্ট অ্যাডমিন পাসওয়ার্ড ছাড়া সফ্টওয়্যার ইনস্টল করতে পারে না। তাই উপরের অপশনগুলো অ্যাডমিন অ্যাকাউন্টকে অকস্মাত ঘটনা থেকে বাঁচানোর জন্য সেরা।
আপনি কোন অপশন পছন্দ করবেন? কেউ কখনো আপনার অনুমতি ছাড়া আপনার সিস্টেমে কিছু ইনস্টল করেছে কি?