নিরাপত্তা ঝুঁকি এড়াতে কীভাবে উইন্ডোজ আপডেট এবং সিকিওর বুট সার্টিফিকেট আপডেট করবেন

ইনফরমটেক ডিজিটাল » নিরাপত্তা » নিরাপত্তা ঝুঁকি এড়াতে কীভাবে উইন্ডোজ আপডেট এবং সিকিওর বুট সার্টিফিকেট আপডেট করবেন

আপনি যদি আপনার কম্পিউটারকে আপ-টু-ডেট এবং মসৃণভাবে সচল রাখতে পছন্দ করেন, তাহলে সম্ভবত লক্ষ্য করেছেন যে মাইক্রোসফট একটি প্রযুক্তিগত সমস্যা নিয়ে উদ্বেগ প্রকাশ করেছে, যা শুনতে তুচ্ছ মনে হলেও আপনার কম্পিউটারের নিরাপত্তার জন্য অত্যন্ত গুরুত্বপূর্ণ । দেখা যাচ্ছে যে কিছু ডিজিটাল সার্টিফিকেট—যেগুলো নিশ্চিত করে যে "হ্যাঁ, এই ফাইলটি নিরাপদ এবং মাইক্রোসফট থেকেই এসেছে"—এর মেয়াদ শীঘ্রই শেষ হতে চলেছে, এবং যদি সেগুলো নবায়ন করা না হয়, তাহলে আপনি দেখতে পারেন যে উইন্ডোজ আপডেট কাজ করা বন্ধ করে দিয়েছে অথবা আপনার পিসি গুরুতর আক্রমণের ঝুঁকিতে পড়েছে।

মূল পরিবর্তনটি হলো সিকিউর বুট (Secure Boot) , যা মূলত উইন্ডোজ লোড হওয়ার আগেই ম্যালওয়্যারকে সিস্টেমে প্রবেশ করতে বাধা দেয়। যাদের কম্পিউটার পুরোনো, তাদের জন্য ২০১১ সালের সার্টিফিকেটগুলো আর বৈধ থাকবে না, তাই আপনাদের ২০২৩ সংস্করণে আপগ্রেড করতে হবে। চিন্তার কোনো কারণ নেই, বেশিরভাগ সিস্টেমই স্বয়ংক্রিয়ভাবে আপডেট হয়ে যায় , তবে কিছু ক্ষেত্রে সিস্টেম ক্র্যাশ হওয়া থেকে বাঁচাতে আপনাকে ম্যানুয়ালি এটি কনফিগার করতে হতে পারে।

উইন্ডোজ নিরাপত্তা ট্র্যাফিক লাইট

আমাদের মতো কম্পিউটার বিশেষজ্ঞদের জন্যও বিষয়টিকে সহজ করতে, মাইক্রোসফট উইন্ডোজ সিকিউরিটি অ্যাপে (ডিভাইস সিকিউরিটি > সিকিওর বুট-এর মধ্যে) একটি অত্যন্ত সহজবোধ্য ভিজ্যুয়াল আইকন সিস্টেম যুক্ত করছে । মূলত, এটি একটি ট্র্যাফিক লাইটের মতো কাজ করবে, যা আমাদের জানিয়ে দেবে আমরা নিরাপদ আছি নাকি কোনো পদক্ষেপ নেওয়ার প্রয়োজন আছে।

• সবুজ আইকন: সবকিছু ঠিকঠাক চলছে। সরঞ্জামগুলো সুরক্ষিত আছে এবং আপনাকে কোনো কাজই করতে হবে না।
• হলুদ আইকন: একটি নিরাপত্তা সুপারিশ রয়েছে। কোনো হার্ডওয়্যার বা ফার্মওয়্যার সীমাবদ্ধতা থাকতে পারে। আপডেটটি ব্লক করা হচ্ছে স্বয়ংক্রিয়
• লাল আইকন: অবিলম্বে মনোযোগ দেওয়া প্রয়োজন। একটি দুর্বলতা রয়েছে অথবা সার্টিফিকেটটির মেয়াদ শেষ হয়ে গেছে, যার জন্য আপনাকে এখনই ব্যবস্থা নিতে হবে।

২০২৬ সালের মে মাস থেকে, আপনি সম্ভবত অ্যাপের বাইরে আরও সরাসরি সতর্কতা দেখতে পাবেন, যেমন সিস্টেম নোটিফিকেশন, যাতে সিকিউর বুট-এর প্রতি মনোযোগ দেওয়ার বিষয়টি আপনার চোখ এড়ায় না। আপনি যদি হলুদ বা লাল আইকনটি দেখেন, এবং একজন অ্যাডমিনিস্ট্রেটর হন, তবে আপনি সতর্কতাটি খারিজ করতে পারেন, যদিও এটি মূল সমস্যার সমাধান করে না; এটি কেবল নোটিফিকেশনটি লুকিয়ে রাখে।

আপনার পিসি আপ-টু-ডেট কিনা তা কীভাবে জানবেন

আপনি যদি ট্র্যাফিক লাইটের সতর্কবার্তার জন্য অপেক্ষা করতে না চান, তবে এখনই তা পরীক্ষা করার উপায় আছে। আপনাদের মধ্যে যারা সবচেয়ে সাহসী এবং কনসোল খুলতে ভয় পান না, তাদের জন্য একটি কমান্ড রয়েছে। প্রশাসক হিসেবে PowerShell চালানো হবে যা আপনাকে উত্তরটি সুস্পষ্টভাবে জানিয়ে দেয়: ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')যদি সিস্টেমটি সাড়া দেয় "সত্য"তুমি শান্তিতে ঘুমাতে যেতে পারো; যদি এটা বেরিয়ে আসে মিথ্যাআপনার সার্টিফিকেটগুলোর মেয়াদ শেষ হয়ে যাবে এবং ব্যবস্থা গ্রহণ করতে হবে।

আরেকটি আরও প্রচলিত উপায় হলো প্রবেশ করা সার্টিফিকেট ম্যানেজার লেখা certmgr.msc সার্চ ইঞ্জিনে, 'Trusted Root Certification Authorities' ফোল্ডারে, আপনি মাইক্রোসফ্ট দ্বারা ইস্যু করা অনুমোদনগুলি অনুসন্ধান করতে এবং যাচাই করতে পারেন। মেয়াদ শেষ হওয়ার তারিখ এগুলোর মেয়াদ শেষ হয়ে যাওয়া উচিত নয়। যদি আপনি Chrome বা Edge-এর মতো ব্রাউজারে কোনো অস্বাভাবিকতা লক্ষ্য করেন বা সতর্কবার্তা পান, তবে এটি একটি স্পষ্ট লক্ষণ যে রুট সার্টিফিকেট তালিকাটি সঠিকভাবে আপডেট করা হয়নি।

সার্টিফিকেট সংক্রান্ত সমস্যা সমাধানের ধাপে ধাপে নির্দেশিকা

যদি আপনি দেখেন যে আপনার কম্পিউটারটি হালনাগাদ নয়, তবে ঘাবড়াবেন না। আপনার পরিস্থিতি কতটা জরুরি এবং আপনার পিসি কীভাবে কনফিগার করা আছে, তার উপর নির্ভর করে এটি ঠিক করার বেশ কয়েকটি উপায় রয়েছে। প্রথম এবং সবচেয়ে সহজ পদক্ষেপটি হলো সেটিংস > উইন্ডোজ আপডেট-এ গিয়ে জোরপূর্বক আপডেটের জন্য অনুসন্ধান করা । "ঐচ্ছিক আপডেট" (Optional updates) অংশটিও দেখতে ভুলবেন না, কারণ প্রয়োজনীয় ড্রাইভার এবং ফার্মওয়্যার প্যাচগুলো প্রায়শই এখানেই লুকানো থাকে।

যদি উইন্ডোজ আপডেট কিছু খুঁজে না পায় কিন্তু আপনি জানেন যে আপনার প্যাচটি প্রয়োজন, তাহলে আপডেটগুলো জোরপূর্বক উপলব্ধ করার জন্য আপনি একটি রেজিস্ট্রি কমান্ড চালিয়ে দেখতে পারেন: reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fতদুপরি, এটা অপরিহার্য যে সিকিউর বুট সক্রিয় করা হয়েছে আপনার মাদারবোর্ডের BIOS/UEFI-তে, কারণ এটি বন্ধ থাকলে আপডেটটি ইনস্টল করার কোনো জায়গা থাকে না।

যারা WSUS বা SCCM ব্যবহার করে এন্টারপ্রাইজ নেটওয়ার্ক পরিচালনা করেন , তাদের জন্য ঝুঁকি আরও বেশি, কারণ সার্ভারে একটি মেয়াদোত্তীর্ণ সার্টিফিকেট পুরো অফিসের প্যাচিং প্রক্রিয়াকে আটকে দিতে পারে। বিচ্ছিন্ন মেশিনগুলোকে ঝুঁকিপূর্ণ হওয়া থেকে বাঁচাতে অ্যাডমিনিস্ট্রেটরদের অবশ্যই ম্যানুয়ালি সার্টিফিকেট প্যাকেজ বিতরণ করতে হবে এবং কমপ্লায়েন্স রিপোর্ট পর্যবেক্ষণ করতে হবে। চরম পরিস্থিতিতে, যদি সিস্টেমটি ক্রমাগত ব্যর্থ হতে থাকে, তবে SFC /scannow এবং DISM-এর মতো টুল চালালে সেইসব করাপ্টেড ফাইল মেরামত করা যেতে পারে, যেগুলো নতুন সার্টিফিকেটের সঠিক ইনস্টলেশনে বাধা দিচ্ছে।

অপ্রচলিত সনদপত্র রাখার পরিণতি

আপনি হয়তো ভাবছেন "এতে কিছু যায় আসে না" এবং আপনার পিসি ব্যবহার করা চালিয়ে যাবেন, কিন্তু ঝুঁকিটা বাস্তব। সার্টিফিকেটগুলোর মেয়াদ শেষ হয়ে গেলে, উইন্ডোজ আপডেট গুরুত্বপূর্ণ নিরাপত্তা প্যাচ ডাউনলোড করা বন্ধ করে দিতে পারে, ফলে আপনি এমন সব দুর্বলতার সম্মুখীন হতে পারেন যা ইতোমধ্যেই অন্য সবার জন্য সমাধান করা হয়েছে। সবচেয়ে খারাপ পরিস্থিতিতে, আপনি সামঞ্জস্যজনিত সমস্যার সম্মুখীন হতে পারেন, যেখানে চালু হওয়ার সময় অপারেটিং সিস্টেম বা ফার্মওয়্যার সঠিকভাবে লোড হয় না ।

২০২৪ সালের আগে তৈরি ডিভাইসগুলোর জন্য এটি বিশেষভাবে গুরুত্বপূর্ণ, কারণ এগুলো সম্পূর্ণভাবে ফার্মওয়্যার আপডেটের উপর নির্ভরশীল। যদি প্রস্তুতকারক (ডেল, এইচপি, লেনোভো, ইত্যাদি) কোনো নির্দিষ্ট BIOS আপডেট প্রকাশ করে থাকে , তবে সেটি ইনস্টল করার জন্য জোরালোভাবে সুপারিশ করা হচ্ছে, কারণ সিকিওর বুট ট্রাস্ট কীগুলো নবায়ন করার জন্য এটিই সাধারণত সবচেয়ে নির্ভরযোগ্য উপায়।

আপনার সিস্টেমকে আপ-টু-ডেট রাখা মানে শুধু সর্বশেষ ফিচারগুলো থাকা নয়; এর মানে হলো আপনার পিসির নিরাপত্তা সুরক্ষিত রাখা। আপনি উইন্ডোজ সিকিউরিটি ট্র্যাফিক লাইট চেক করুন, পাওয়ারশেল কমান্ড চালান, বা উইন্ডোজ আপডেট জোর করে চালান—যা-ই করুন না কেন, মূল বিষয়টি হলো ২০২৩ সংস্করণে মাইগ্রেট না করে ২০১১ সালের সার্টিফিকেটগুলোর মেয়াদ শেষ হতে না দেওয়া। এটি আপনার কম্পিউটারকে অরক্ষিত হওয়া থেকে এবং প্রয়োজনীয় প্রযুক্তিগত সহায়তা হারানো থেকে রক্ষা করবে।