মাইক্রোসফট ডিফেন্ডারকে নিরাপদ ফাইল কোয়ারেন্টাইন করা থেকে কীভাবে বিরত রাখবেন

ইনফরমটেক ডিজিটাল » নিরাপত্তা » মাইক্রোসফট ডিফেন্ডারকে নিরাপদ ফাইল কোয়ারেন্টাইন করা থেকে কীভাবে বিরত রাখবেন

কখনও কখনও, উইন্ডোজ নিরাপত্তা ব্যবস্থা বাড়াবাড়ি করে ফেলে এবং সম্পূর্ণ নিরীহ ফাইলকেও কোয়ারেন্টাইন করে ফেলে , যার ফলে ঠিক যখন আমাদের কোনো গুরুত্বপূর্ণ প্রোগ্রাম চালানোর প্রয়োজন হয়, তখনই আমরা অরক্ষিত হয়ে পড়ি। একেই আমরা ফলস পজিটিভ বলি, এবং এটি মূলত ঘটে কারণ অ্যান্টিভাইরাস এমন একটি প্যাটার্ন শনাক্ত করে যা তার কাছে সন্দেহজনক বলে মনে হয়, যদিও ফাইলটি আসলে বৈধ এবং নিরাপদ।

যদি কখনো মাইক্রোসফট ডিফেন্ডার আপনার কাজের জন্য প্রয়োজনীয় কোনো এক্সিকিউটেবল ফাইল বা ডকুমেন্ট মুছে দিয়ে থাকে, তবে হতাশ হবেন না। সেই ডেটা পুনরুদ্ধার করার বেশ কয়েকটি উপায় আছে এবং আরও গুরুত্বপূর্ণ হলো, ভবিষ্যতে যাতে এমনটা আর না ঘটে, তার জন্য আপনার সিস্টেমকে কনফিগার করারও উপায় রয়েছে। এই আর্টিকেলে, আমরা আপনার অ্যান্টিভাইরাসকে বশে আনার সবচেয়ে সহজ পদক্ষেপ থেকে শুরু করে আরও উন্নত কৌশল পর্যন্ত সবকিছু আলোচনা করব।

কোয়ারেন্টাইনে চলে যাওয়া ফাইলগুলি কীভাবে পুনরুদ্ধার করবেন

যখন অ্যান্টিভাইরাস সফটওয়্যার কোনো ফাইলকে আলাদা করে, তখন এটি সঙ্গে সঙ্গে সেটিকে পুরোপুরি মুছে ফেলে না, বরং একটি নিরাপদ স্থানে সরিয়ে দেয় যেখানে এটি কোনো ক্ষতি করতে পারে না। ফাইলটি পুনরুদ্ধার করার সবচেয়ে দ্রুত উপায় হলো Windows Security অ্যাপটি খোলা, Virus & threat protection বিভাগে যাওয়া এবং Protection history পর্যালোচনা করা। সেখানে আপনি কোয়ারেন্টাইন করা আইটেমগুলো দিয়ে ফিল্টার করতে পারেন, আপনার পছন্দের ফাইলটি বেছে নিতে পারেন এবং সেটিকে তার আসল অবস্থানে ফিরিয়ে আনতে Restore অপশনটিতে ক্লিক করতে পারেন ।

আপনি যদি এমন কেউ হন যিনি মেনুতে ক্লিক করতে পছন্দ করেন না এবং কনসোল ব্যবহারে বেশি স্বাচ্ছন্দ্যবোধ করেন, তাহলে আপনি ইউটিলিটিটি ব্যবহার করতে পারেন। MpCmdRun.exeএটি করার জন্য, আপনাকে অবশ্যই অ্যাডমিনিস্ট্রেটর হিসেবে কমান্ড প্রম্পট খুলতে হবে। প্রথমে, ডিফেন্ডার প্ল্যাটফর্ম ডিরেক্টরিতে গিয়ে কমান্ডটি চালানোর পরামর্শ দেওয়া হচ্ছে। -Restore -ListAll আটকে থাকা ফাইলগুলোর তালিকা দেখতে, সঠিক নামটি খুঁজে পাওয়ার পর শুধু কমান্ডটি চালান। -Restore -Name <nombre_del_archivo> জন্য ফাইলটিকে তার অবস্থানে ফিরিয়ে দিন.

আরও পেশাদার বা এন্টারপ্রাইজ পরিবেশের জন্য, মাইক্রোসফট ডিফেন্ডার এন্ডপয়েন্ট পোর্টাল আপনাকে দূর থেকে এই পরিস্থিতিগুলো পরিচালনা করার সুযোগ দেয়। সেখান থেকে, আপনি ফাইলটিকে একটি পাসওয়ার্ড-সুরক্ষিত .zip প্যাকেজে সংগ্রহ করতে পারেন, যা আপনাকে ফাইলটি কর্মচারীর কম্পিউটারে ফেরত দেওয়া নিরাপদ কিনা সেই সিদ্ধান্ত নেওয়ার আগে তা বিশ্লেষণ করার সুযোগ দেয়।

সমালোচনামূলক বিশ্লেষণ: এটি কি আসলেই একটি ফলস পজিটিভ?

কোনো কিছু পুনরুদ্ধার করার আগে বাস্তববাদী হওয়া জরুরি। শুধু প্রয়োজন বলেই কোনো ফাইল অন্ধভাবে পুনরুদ্ধার করা বুদ্ধিমানের কাজ নয়। আদর্শগতভাবে, আপনার ফাইলটির উৎস যাচাই করা উচিত : এটি কে পাঠিয়েছে? কোন ওয়েবসাইট থেকে এটি ডাউনলোড করা হয়েছে? এবং এটি কি ডিজিটালভাবে স্বাক্ষরিত ছিল? ফাইলটি যদি কোনো সুপরিচিত সফটওয়্যারের ইনস্টলার হয়, তবে সবচেয়ে বুদ্ধিমানের কাজ হলো এটিকে প্রস্তুতকারকের অফিসিয়াল সংস্করণের সাথে তুলনা করা অথবা ফাইলটির হ্যাশ ভ্যালু পরীক্ষা করে নিশ্চিত হওয়া যে এতে কোনো রকম পরিবর্তন করা হয়নি।

আপনি যদি কোনো ছোট বা মাঝারি আকারের ব্যবসায় (SMB) কাজ করেন, তবে প্রোডাকশন পিসিতে পরীক্ষা না করাটা অত্যন্ত গুরুত্বপূর্ণ। ইতোমধ্যে ব্লক করা কোনো ফাইলের উপর নির্ভর করার পরিবর্তে, ভেন্ডরের অফিসিয়াল রিপোজিটরি থেকে একটি ক্লিন কপি সংগ্রহ করাই শ্রেয় । ফাইলটিতে যদি সংবেদনশীল ডেটা থাকে, তবে কোম্পানির গোপনীয় তথ্য ফাঁস হওয়া থেকে বাঁচাতে এটিকে পাবলিক অনলাইন অ্যানালাইজারে আপলোড করা থেকে বিরত থাকুন।

ডিফেন্ডারকে আপনার ফাইলগুলি মুছে ফেলা চালিয়ে যাওয়া থেকে বিরত রাখুন।

যদি আপনি আগে থেকেই জানেন যে ফাইলটি নিরাপদ, কিন্তু প্রতিবার রিস্টার্ট করার পর ডিফেন্ডার সেটি মুছে ফেলে, তাহলে এর চূড়ান্ত সমাধান হলো একটি ফোল্ডার বা ফাইল এক্সক্লুশন তৈরি করা । এটি করার জন্য, ভাইরাস ও থ্রেট প্রোটেকশন সেটিংসে যান এবং ‘অ্যাড অর রিমুভ এক্সক্লুশনস’ অপশনটি খুঁজুন। প্রোগ্রামটি যে ফোল্ডারে থাকে, সেই পুরো ফোল্ডারটি যোগ করার মাধ্যমে আপনি অ্যান্টিভাইরাসকে বলছেন যে স্ক্যান করার সময় যেন সে ওই নির্দিষ্ট পাথটিকে উপেক্ষা করে ।

যারা থার্ড-পার্টি অ্যান্টিভাইরাস (যেমন অ্যাভাস্ট বা ম্যালওয়্যারবাইটস) ব্যবহার করেন এবং লক্ষ্য করেন যে ডিফেন্ডার এখনও ব্যাকগ্রাউন্ডে চলছে, তাদের জন্য একটি উন্নত কৌশল হলো... পর্যায়ক্রমিক বিশ্লেষণএর ফলে এক্সক্লুশন ইন্টারফেসটি দৃশ্যমান হয় এবং আপনি উইন্ডোজ রেজিস্ট্রি-তে (বিশেষত কী-তে) পাথগুলি সংরক্ষণ করতে পারেন। HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Exclusions\\Paths), এটা নিশ্চিত করা যে বর্জন অব্যাহত রয়েছে এমনকি যদি ডিফেন্ডার প্রযুক্তিগতভাবে নিষ্ক্রিয় থাকে

সমস্যা সমাধান এবং গভীর পরিষ্কার

যেসব ক্ষেত্রে অ্যান্টিভাইরাস কোনো হুমকি অপসারণ করার চেষ্টা করার সময় ত্রুটি দেখায়, অথবা সুরক্ষার ইতিহাস মুছে ফেলা হয় না, সেক্ষেত্রে সিস্টেমে ত্রুটিপূর্ণ ফাইল থাকতে পারে। কমান্ডটি চালান। DISM.exe /Online /Cleanup-image /Restorehealth অ্যাডমিনিস্ট্রেটর কনসোলে সাহায্য করে উইন্ডোজ ইমেজ মেরামত করুনযদি সমস্যাটি অব্যাহত থাকে, তাহলে কমান্ডটি Sfc /scannow সুরক্ষিত অপারেটিং সিস্টেম ফাইলের ত্রুটি সংশোধনের জন্য এটি একটি আদর্শ টুল।

যদি আপনার সন্দেহ হয় যে কোনো সংক্রমণের কারণে ডিফেন্ডার কাজ করতে পারছে না, তাহলে সবচেয়ে কার্যকর সমাধান হলো আপনার পিসিকে সেফ মোডে রিস্টার্ট করা এবং মাইক্রোসফট ডিফেন্ডার অফলাইন স্ক্যান চালানো। এই টুলটি এমন স্থায়ী ম্যালওয়্যার দূর করতে পারে যা অপারেটিং সিস্টেম পুরোপুরি লোড হওয়ার সময় লুকিয়ে থাকে। অতিরিক্ত পরিচ্ছন্নতার জন্য, ম্যালওয়্যারবাইট্‌স বা অ্যাডক্লিনারের মতো থার্ড-পার্টি টুলগুলো চমৎকার পরিপূরক হিসেবে কাজ করে, যা নিশ্চিত করে যে ক্ষতিকারক স্ক্রিপ্টের কোনো চিহ্নই অবশিষ্ট নেই।

যারা ম্যানুয়ালি অ্যালার্ট হিস্ট্রি মুছে ফেলে নতুন করে শুরু করতে চান, তারা সার্ভিস ফোল্ডারের ভেতরের কন্টেন্টগুলো ডিলিট করতে পারেন। C:\\ProgramData\\Microsoft\\Windows Defender\\Scan\\History\\Serviceতবে, এর জন্য রিয়েল-টাইম প্রোটেকশন এবং ক্লাউড প্রোটেকশন সাময়িকভাবে নিষ্ক্রিয় করতে হবে। এছাড়াও, আপনি পাওয়ারশেল (PowerShell) ব্যবহার করে এই কমান্ডের মাধ্যমে কোয়ারেন্টাইন করা আইটেমগুলির স্বয়ংক্রিয় মুছে ফেলার সময় (automatic purge time) নিয়ন্ত্রণ করতে পারেন। Set-MpPreference-ScanPurgeItemsAfterDelay এরপরে কাঙ্ক্ষিত দিনের সংখ্যা।

নিরাপত্তা ও ব্যবহারযোগ্যতার মধ্যে ভারসাম্য বজায় রাখার জন্য সার্বিক সুরক্ষা নিষ্ক্রিয় না করেই অ্যান্টিভাইরাস অ্যালার্টগুলো পরিচালনা করতে হয়। সবচেয়ে বিচক্ষণ পন্থা হলো, তৈরি করা প্রতিটি এক্সক্লুশন নথিভুক্ত করা , অফিসিয়াল উৎস ব্যবহার করে ফাইল যাচাই করা এবং যখন কোনো প্রকৃত হুমকি বা সিস্টেম ত্রুটির কারণে উইন্ডোজের নিজস্ব টুলগুলো অপ্রস্তুত হয়ে পড়ে, তখন ডিপ স্ক্যান টুল ব্যবহার করা।