অজানা প্রোগ্রাম নিরাপদে চালানোর জন্য কীভাবে উইন্ডোজ স্যান্ডবক্স ব্যবহার করবেন

ইনফরমটেক ডিজিটাল » নিরাপত্তা » অজানা প্রোগ্রাম নিরাপদে চালানোর জন্য কীভাবে উইন্ডোজ স্যান্ডবক্স ব্যবহার করবেন

আমি নিশ্চিত, আপনার সাথেও এমনটা ঘটেছে: আপনি অনলাইনে এমন একটি ফ্রি ইউটিলিটি খুঁজে পান যা আপনার প্রয়োজনের জন্য একদম উপযুক্ত বলে মনে হয়, কিন্তু তারপর আপনার চিন্তা হয় যে এর সাথে কোনো ট্রোজান বা স্পাইওয়্যার থাকতে পারে। ঝুঁকি নিয়ে কম্পিউটার ধীরগতির হয়ে যাওয়া বা, তার চেয়েও খারাপ, ডেটা চুরির মতো পরিণতির পরিবর্তে, সিস্টেমেই একটি বিল্ট-ইন সমাধান রয়েছে যা আমাদের মতো যারা কোনো কিছু না ভেঙেই ঘাঁটাঘাঁটি করতে ভালোবাসেন, তাদের জন্য এক কথায় অমূল্য।

আমরা উইন্ডোজ স্যান্ডবক্স নিয়ে কথা বলছি, যা মূলত আপনার নিজের সেশনের মধ্যেই একটি পরিষ্কার, অস্থায়ী উইন্ডোজ পরিবেশ তৈরি করে । এটি অনেকটা একটি টেস্টিং ল্যাবের মতো, যেখানে আপনি যেকোনো সন্দেহজনক ফাইল রাখতে পারেন এবং যদি প্রোগ্রামটি হুমকি হিসেবে প্রমাণিত হয়, তবে আপনি কেবল উইন্ডোটি বন্ধ করে দিলেই সবকিছু এমনভাবে অদৃশ্য হয়ে যায় যেন তার কোনো অস্তিত্বই ছিল না, এবং আপনার মূল সিস্টেমটি অক্ষত ও সুরক্ষিত থাকে ।

উইন্ডোজ স্যান্ডবক্স আসলে কী এবং এটি কীভাবে কাজ করে?

সহজ কথায়, এটি একটি হালকা ভার্চুয়াল মেশিন যা মাইক্রোসফটের হাইপারভাইজর-ভিত্তিক ভার্চুয়ালাইজেশন ব্যবহার করে । প্রচলিত ভার্চুয়াল মেশিনের (যেমন ভার্চুয়ালবক্স) মতো এর জন্য কোনো আইএসও ইমেজ ডাউনলোড করতে হয় না বা স্থায়ীভাবে হার্ড ড্রাইভের গিগাবাইট জায়গা বরাদ্দ করারও প্রয়োজন পড়ে না। এটি কয়েক সেকেন্ডের মধ্যে বুট হয় এবং একটি স্বাধীন কার্নেল সরবরাহ করে যা হার্ডওয়্যার ও সফটওয়্যারকে হোস্ট সিস্টেম থেকে আলাদা রাখে।

এই টুলটির সবচেয়ে শক্তিশালী দিক হলো এটি সম্পূর্ণভাবে ডিসপোজেবল বা একবার ব্যবহার করে ফেলে দেওয়ার মতো । প্রতিবার এটি খুললে, আপনার উইন্ডোজ নতুন করে ইনস্টল হয়ে যায়। এর কোনো স্থায়িত্ব নেই: আপনার ডাউনলোড করা ফাইল, ইনস্টল করা প্রোগ্রাম বা রেজিস্ট্রির কোনো পরিবর্তনই সংরক্ষিত হয় না। এটি বন্ধ করার জন্য "X"-এ ক্লিক করলে সম্পূর্ণ সেশন স্টেট স্বয়ংক্রিয়ভাবে এবং পুরোপুরি মুছে যায়।

এটি ব্যবহার করতে সক্ষম হওয়ার জন্য প্রয়োজনীয় শর্তাবলী

সবাই এই ফিচারটি সক্রিয় করতে পারেন না, কারণ এর জন্য নির্দিষ্ট সফটওয়্যার এবং হার্ডওয়্যারের শর্ত পূরণ করতে হয়। প্রথমত, আপনার কাছে Windows 10 বা 11-এর Pro, Enterprise, অথবা Education সংস্করণ থাকতে হবে । যদি আপনার কাছে Home সংস্করণ থাকে, দুর্ভাগ্যবশত, আপনি এই সুবিধাটি পাবেন না, কারণ মাইক্রোসফট এই ফিচারটি শুধুমাত্র প্রফেশনাল লাইসেন্সের জন্য সংরক্ষিত রেখেছে।

হার্ডওয়্যারের ক্ষেত্রে, আপনার প্রসেসরটি ৬৪-বিটের হওয়া এবং ভার্চুয়ালাইজেশন এক্সটেনশন (ইন্টেল ভিটি-এক্স বা এএমডি-ভি) সাপোর্ট করা অপরিহার্য , যা আপনার মাদারবোর্ডের বায়োস (BIOS) বা ইউইএফআই (UEFI)-তে সক্রিয় করা আবশ্যক। রিসোর্সের ক্ষেত্রে, ন্যূনতম ৪ জিবি র‍্যাম এবং একটি ডুয়াল-কোর প্রসেসর প্রয়োজন হলেও, মসৃণ অভিজ্ঞতা পেতে এবং আপনার পিসি ফ্রিজ হওয়া থেকে বাঁচাতে কমপক্ষে ৮ জিবি র‍্যাম এবং একটি আধুনিক মিড-রেঞ্জ মাল্টি-কোর প্রসেসর থাকা আদর্শ ।

বিচ্ছিন্ন স্থান সক্রিয় করার পদক্ষেপ

স্যান্ডবক্স সক্রিয় করা একটি দ্রুত প্রক্রিয়া যা শুধুমাত্র একবারই করতে হয়। এর সবচেয়ে সাধারণ উপায় হলো স্টার্ট মেনুতে গিয়ে " Turn Windows features on or off " টাইপ করা। তালিকাটি খুললে, " Windows Sandbox " লেখা বক্সটি খুঁজে বের করে সেটিতে টিক চিহ্ন দিন এবং OK-তে ক্লিক করুন। পরিবর্তনগুলো প্রয়োগ করার জন্য সিস্টেম আপনাকে কম্পিউটার রিস্টার্ট করতে বলবে , যা হাইপারভাইজর সঠিকভাবে লোড হওয়ার জন্য একটি প্রয়োজনীয় পদক্ষেপ।

যদি আপনি এত বেশি ক্লিক করতে না চান এবং কনসোল ব্যবহার করতে চান, তাহলে আপনি খুলতে পারেন প্রশাসক হিসাবে PowerShell এবং কমান্ড চালান Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Onlineএটি চালানোর পর, টুলটি আপনার স্টার্ট মেনুর সার্চ বারে প্রদর্শিত হওয়ার জন্য আপনাকে কম্পিউটারটিও রিস্টার্ট করতে হবে।

স্যান্ডবক্সে কীভাবে ফাইল ও প্রোগ্রাম রাখবেন

একটি খুব সাধারণ প্রশ্ন হলো, ফাইলটি কীভাবে স্থানান্তর করা যায়। .exe বা .zip যেটি আমরা আমাদের আসল ডেস্কটপ থেকে একটি বিচ্ছিন্ন পরিবেশে বিশ্লেষণ করতে চাই। অনেকেই ফাইলগুলো ড্র্যাগ করার চেষ্টা করেন, কিন্তু যেহেতু এটি একটি বদ্ধ পরিবেশ, তাই এটি স্বাভাবিকভাবে কাজ করে না। এর সমাধানটি পৃথিবীর সবচেয়ে সহজ: ক্লাসিক কপি এবং পেস্ট.

আপনার মূল উইন্ডোজ ইনস্টলেশনে প্রোগ্রামটির উপর কেবল রাইট-ক্লিক করুন (অথবা Ctrl+C চাপুন ), উইন্ডোজ স্যান্ডবক্স উইন্ডোটি খুলুন এবং Ctrl+V ব্যবহার করে ফাইলটি সেখানে পেস্ট করুন। এর ফলে ফাইলটি একটি নিরাপদ পরিবেশে স্থানান্তরিত হবে এবং এরপর আপনি আপনার আসল স্টোরেজ ড্রাইভকে ঝুঁকিতে না ফেলেই ইনস্টলারটি চালিয়ে দেখতে পারবেন যে প্রোগ্রামটি কোনো অস্বাভাবিক আচরণ করছে কিনা বা সিস্টেমে কোনো ক্ষতিকর পরিবর্তন আনার চেষ্টা করছে কিনা ।

উন্নত কনফিগারেশন এবং ব্যবহারের ক্ষেত্র

আরও প্রযুক্তি-সচেতন ব্যবহারকারীদের জন্য, . এক্সটেনশন সহ কনফিগারেশন ফাইল তৈরি করার বিকল্প রয়েছে। .wsbএই ফাইলগুলি আপনাকে অভিজ্ঞতাটি নিজের মতো করে সাজানোর সুযোগ দেয়, উদাহরণস্বরূপ একটি নির্দিষ্ট ফোল্ডার ম্যাপ করুন আপনার পিসি থেকে এটিকে স্যান্ডবক্সের মধ্যে শুধুমাত্র পঠনযোগ্য মোডে দৃশ্যমান করার জন্য, অথবা এমনকি নেটওয়ার্ক সংযোগ নিষ্ক্রিয় করুন ম্যালওয়্যারকে বাহ্যিক সার্ভারের সাথে যোগাযোগের চেষ্টা থেকে বিরত রাখতে।

সন্দেহজনক সফটওয়্যার পরীক্ষা করা ছাড়াও, এই টুলটি সংক্রমণের ঝুঁকি ছাড়াই বিপজ্জনক ওয়েবসাইট ব্রাউজ করতে , সন্দেহজনক ইমেল অ্যাটাচমেন্ট বিশ্লেষণ করতে, বা এমনকি ডেভেলপমেন্ট এনভায়রনমেন্ট পরিষ্কার রাখতেও চমৎকার । উদাহরণস্বরূপ, আপনি আপনার মূল সিস্টেমকে এমন সব ডিপেন্ডেন্সি দিয়ে ভারাক্রান্ত না করেই পাইথনের একটি নির্দিষ্ট সংস্করণ এবং এর লাইব্রেরিগুলো পরীক্ষা করতে পারেন, যেগুলো পরে আনইনস্টল করা বেশ ঝামেলার।

এরকম একটি শক্তিশালী নিরাপত্তা ব্যবস্থা পরীক্ষা-নিরীক্ষার সম্পূর্ণ স্বাধীনতা দেয়, যা কম্পিউটারকে এমন একটি গবেষণাগারে রূপান্তরিত করে যেখানে ভুলের কোনো পরিণতি নেই। কার্নেল আইসোলেশন এবং ডিসপোজেবল এনভায়রনমেন্টের ব্যবহার-সহজতার সমন্বয়ে, উইন্ডোজ প্রো সুরক্ষার একটি অপরিহার্য স্তর প্রদান করে, যা ফ্রিওয়্যার ডাউনলোড করার সময় একটি সাধারণ অসাবধানতার কারণে ঘটা কম্পিউটার বিপর্যয় প্রতিরোধ করে ।