আপনার বাড়ি বা ওয়ার্কপ্লেসে কম্পিউটার নেটওয়ার্ক থাকলে, আপনাকে কন্ট্রোল করতে হবে কোন ইউজার বা অ্যাপ সিস্টেমে পরিবর্তন আনতে পারবে।
অনঅথরাইজড পরিবর্তন রোধের একটি উপায় হলো একজন নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর রাখা। কিন্তু শুধু একজন সব কিছু ম্যানেজ করলেই হবে না—এখানেই User Access Control (UAC) ফিচারটি কাজ করে।
এই গাইডে UAC কী এবং Windows 10-এ কীভাবে ডিজেবল করতে হয় সেটি ব্যাখ্যা করা হলো।
UAC কী?
UAC হলো Windows 10-এ একটি সিকিউরিটি ফিচার যা অনঅথরাইজড বা অনিচ্ছাকৃত পরিবর্তন থেকে অপারেটিং সিস্টেমকে রক্ষা করে। এটি প্রথম Windows Vista-র সিকিউরিটি সিস্টেমের অংশ ছিল এবং প্রতিটি নতুন Windows ভার্সনে উন্নত হয়েছে।
তথ্য পরিবর্তন ইউজার, ভাইরাস, ম্যালওয়্যার, বা অ্যাপ্লিকেশন দ্বারা শুরু হতে পারে। কিন্তু অ্যাডমিন আপ্রুভ না দিলে সেগুলো এক্সিকিউট হবে না।
অ্যাডমিনিস্ট্রেটিভ প্রivilেজ দরকারি পরিবর্তনগুলোর মধ্যে:
- Task Scheduler রান করা
- UAC সেটিংস পরিবর্তন
- Windows Update কনফিগারেশন
- ইউজার অ্যাকাউন্ট যোগ বা রিমুভ
- Program Files বা Windows ফোল্ডারের সিস্টেম-ওয়াইড ফাইল/সেটিংস পরিবর্তন
- অন্য ইউজারের ফাইল/ফোল্ডার ভিউ বা পরিবর্তন
- অ্যাপ অ্যাডমিন হিসেবে রান করা
- অ্যাপ ও ড্রাইভার ইনস্টল/আনইনস্টল
- Windows Firewall বা সিস্টেম ডেট/টাইম সেটিংস পরিবর্তন
- Family Safety বা Parental Controls কনফিগারেশন
- ইউজার অ্যাকাউন্ট টাইপ পরিবর্তন
প্রতিবার আপনি যখন অ্যাডমিন পারমিশন দরকারি ডেস্কটপ অ্যাপ রান করেন, UAC পপ-আপ আসে। গুরুত্বপূর্ণ সিস্টেম সেটিংস পরিবর্তন করার সময়ও আপনি এটিকে দেখবেন।
নেটওয়ার্কের যেকোনো ইউজার স্ট্যান্ডার্ড ইউজার অ্যাকাউন্ট দিয়ে সাইন-ইন করতে পারে, কিন্তু তাদের লঞ্চ করা প্রসেসগুলো স্ট্যান্ডার্ড ইউজারের অ্যাক্সেস রাইটস দিয়ে পারফর্ম হবে।
উদাহরণস্বরূপ, Windows Explorer দিয়ে শুরু করা যেকোনো অ্যাপ স্ট্যান্ডার্ড ইউজার লেভেল পারমিশনে রান হবে। এতে Windows 10-সহকারে আসা অ্যাপগুলোর ওপরও প্রযোজ্য।
লিগেসি অ্যাপগুলো (যা সিকিউরিটি মনে রেখে ডিজাইন করা নয়) সফলভাবে রান করতে অধিক পারমিশন চায়। নতুন সফ্টওয়্যার ইনস্টল, Windows Firewall কনফিগারেশন—এগুলো অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট লেভেল পারমিশন চায়।
স্ট্যান্ডার্ড অ্যাকাউন্ট ইউজার রাইটস চেয়ে বেশি দরকারি অ্যাপ রান করতে হলে, আরও ইউজার গ্রুপ টোকেনে রিস্টোর করে সিস্টেম-লেভেল চেঞ্জ করা অ্যাপ ম্যানেজ করা যায়।
পারিবারিক ব্যবহারের জন্য Child account অপশন রয়েছে যাতে লিমিটেশন ও ইন্টিগ্রেটেড পেরেন্টাল কন্ট্রোল/মনিটরিং থাকে। Microsoft Family অ্যাকাউন্ট ও ফ্যামিলি মেম্বার যোগ করার গাইড দেখুন।
Windows 10-এ UAC স্লাইডার লেভেল এবং তাদের অর্থ
Windows Vista-এ শুধু দুই UAC অপশন ছিল: On বা Off। Windows 10-এ চারটি লেভেল রয়েছে:
- Always Notify: ইউজার ও অ্যাপ অ্যাডমিন পারমিশন দরকারি পরিবর্তন করার আগে নোটিফাই করে। অন্যান্য টাস্ক ফ্রিজ করে প্রতিক্রিয়া না না দাওয়া পর্যন্ত। অপরিচিত ওয়েবসাইট ভিজিট বা নতুন সফ্টওয়্যার ইনস্টল করলে রিকমেন্ডেড।
- Notify me only when programs/apps try to make changes to my computer: প্রোগ্রাম কম্পিউটারে পরিবর্তন আনার চেষ্টা করলে বা সফ্টওয়্যার ইনস্টল করলে নোটিফাই। অন্যান্য টাস্ক ফ্রিজ করে। কিন্তু আপনি Windows সেটিংস পরিবর্তন করলে নোটিফাই করবে না।
- Notify me only when programs/apps try to make changes to my computer (do not dim my desktop): প্রোগ্রাম পরিবর্তন বা ইনস্টল চেষ্টা করলে নোটিফাই। Windows সেটিংস চেঞ্জ করলে নোটিফাই করবে না এবং টাস্ক ফ্রিজ করবে না (প্রতিক্রিয়া না দাওয়া পর্যন্ত)। এই লেভেল বেছে নিন শুধু যদি ডেস্কটপ ডিম হওয়ায় বেশি সময় লাগে।
- Never notify: প্রোগ্রাম পরিবর্তন/ইনস্টল বা আপনি Windows সেটিংস মডিফাই করলে কোনো নোটিফিকেশন নেই। এই সেটিং রিকমেন্ডেড নয়, বিশেষ করে যদি ভালো সিকিউরিটি সুইট না থাকে—UAC অফ থাকলে ভাইরাস ও ম্যালওয়্যার কম্পিউটার ইনফেক্ট করা অনেক সহজ।
Windows 10-এ UAC ডিজেবল করা
নোট: আমরা আপনার কম্পিউটারে UAC ডিজেবল করার পরামর্শ দিই না কারণ এটি ম্যালিশিয়াস প্রোগ্রামের জন্য কম্পিউটার ইনফেক্ট ও ম্যানেজ করা সহজ করে দেয়। যদি কোনো অ্যাপ বারবার UAC ট্রিগার করে, তবে Windows Task Scheduler ব্যবহার করুন সেই অ্যাপটি অ্যাডমিন রাইটস ও UAC প্রম্পট ছাড়া রান করার জন্য, UAC পুরোপুরি ডিজেবল করার বদলে।
তবুও আপনি যদি UAC ডিজেবল করতে চান, তবে Control Panel, Group Policy, Registry Editor, বা Command Line দিয়ে করা যায়।
Control Panel দিয়ে UAC ডিজেবল করা
- Control Panel > User Accounts।
- আবার User Accounts।
- Change User Account Control settings।
- UAC পুরোপুরি অফ করতে স্লাইডারকে Never notify-এ টেনে আনুন > OK।
UAC আবার অন করতে: স্লাইডারকে কাঙ্ক্ষিত সিকিউরিটি লেভেলে টেনে আনুন > OK। কনফার্ম করুন বা অ্যাডমিন পাসওয়ার্ড দিন (প্রম্পট হলে) > কম্পিউটার রিস্টার্ট করুন পরিবর্তন রাখতে।
Command Line দিয়ে UAC ডিজেবল করা
- সার্চ বক্সে CMD টাইপ করুন > Run as administrator।
Command Prompt-এ এই কমান্ড লিখে Enter চাপুন:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- কম্পিউটার রিস্টার্ট করুন পরিবর্তন ইফেক্টিভ করতে।
UAC আবার অন করতে এই কমান্ড দিন:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Group Policy Editor দিয়ে UAC ডিজেবল করা
- সার্চ বক্সে Policy Editor টাইপ > Edit Group Policy।
- Computer Configuration > Windows Settings > Security Settings।
- Local Policies > Security Options।
- নিচে স্ক্রোল করুন এবং User Account Control: Run all administrators in Admin Approval Mode ডাবল-ক্লিক করুন।
- Disabled > OK।
Windows Registry দিয়ে UAC ডিজেবল করা
Windows Registry-ও UAC ডিজেবল করা যায়। কিন্তু তার আগে রেজিস্টরি ব্যাকআপ নিন সিস্টেম ইস্যু এড়াতে।
- Start > Run রাইট-ক্লিক >
regedit.exeলিখে Enter। - পথ ফলো করুন: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- EnableLUA কীতে ডাবল-ক্লিক করুন এবং Value data কে 0 করুন।
- চেঞ্জ সেভ করুন এবং কম্পিউটার রিবুট করুন।
আপনার অ্যাকাউন্ট কন্ট্রোল করুন
UAC স্ট্যান্ডার্ড ইউজার অ্যাকাউন্ট এবং অ্যাডমিনিস্ট্রেটর অ্যাকাউন্টের মধ্যে পার্থক্য তৈরি করে। এই ফিচার থাকায় সিকিউরিটি সুইট থাকলেও ম্যালিশিয়াস প্রসেস থেকে বেসিক লেভেল সিস্টেম সিকিউরিটি মেলে।
আপনি কি আপনার কম্পিউটারে UAC ডিজেবল করতে পেরেছেন? কমেন্টে শেয়ার করুন।
