Windows 11/10 में किसी प्रोग्राम को ब्लैकलिस्ट या व्हाइटलिस्ट कैसे करें

आज के कठोर सुरक्षा परिदृश्य में, अपने Windows कंप्यूटर पर एप्लिकेशन व्हाइटलिस्टिंग करके सुरक्षित और संरक्षित रहने का सबसे अच्छा तरीका है। जब आप ऐसा करते हैं, तो केवल वही सॉफ़्टवेयर जो आपने व्हाइटलिस्ट किया है, आपके सिस्टम पर चलने की अनुमति दी जाएगी, जिसके परिणामस्वरूप, अज्ञात एक्जीक्यूटेबल फ़ाइलें, मैलवेयर, या रैंसमवेयर बस चल नहीं पाएंगे। तो आइए Windows कंप्यूटर पर किसी प्रोग्राम को ब्लैकलिस्ट या व्हाइटलिस्ट करने के कुछ विकल्पों पर एक नज़र डालते हैं।

एप्लिकेशन व्हाइटलिस्टिंग एक अच्छी प्रथा है जिसे अधिकांश IT एडमिनिस्ट्रेटर अपने सिस्टम पर अनधिकृत एक्जीक्यूटेबल फ़ाइलों या प्रोग्राम को चलने से रोकने के लिए उपयोग करते हैं। होम यूजर्स भी व्हाइटलिस्टिंग का लाभ उठा सकते हैं। यहां कुछ विकल्प दिए गए हैं जिन्हें Windows यूजर्स देख सकते हैं और देख सकते हैं कि वे अपने PC पर तैनात करने में सबसे अधिक सहज कौन सा हैं। कुछ विधियां उन्नत हैं जबकि कुछ काफी बुनियादी हैं और केवल सीमित सुरक्षा प्रदान कर सकती हैं।

Windows 11/10 पर किसी प्रोग्राम को व्हाइटलिस्ट कैसे करें

1] यदि आप Windows Pro या Enterprise संस्करण का उपयोग कर रहे हैं, तो आप प्रोग्राम को व्हाइटलिस्ट करने के लिए Security Policy सेटिंग का उपयोग कर सकते हैं। ऐसा करने के लिए, Run बॉक्स में secpol.msc टाइप करें और Local Security Policy Editor खोलने के लिए Enter दबाएं।

Security Settings के तहत, आपको Software Restriction Policies दिखाई देंगे। यदि कोई पॉलिसी लागू नहीं है, तो आपको इस पर राइट-क्लिक करके और Create a new policy चुनकर एक नया SRP बनाना होगा।

एक बार जब आप ऐसा कर लेते हैं, तो दाएं फलक से, आप अपने व्हाइटलिस्टिंग प्राथमिकताओं को सेट करने के लिए Enforcement, Designated File Types & Trusted Publishers पर डबल-क्लिक कर सकते हैं।

Software Restriction Policies का उपयोग करके, आप कर सकते हैं:

• प्रोग्राम व्हाइटलिस्ट करें
• मैलवेयर से लड़ें
• रेगुलेट करें कि कौन से ActiveX कंट्रोल डाउनलोड किए जा सकते हैं
• केवल डिजिटली साइन स्क्रिप्ट चलाएं
• केवल अनुमोदित सॉफ़्टवेयर इंस्टॉल करने की अनुमति दें
• सिस्टम लॉकडाउन करें।

फिर आपको Security Levels फ़ोल्डर खोलना होगा और डिफ़ॉल्ट सिक्योरिटी एक्शन सेट करना होगा। विकल्प हैं:

1. Disallowed
2. Basic User
3. Unrestricted

चूंकि हम केवल व्हाइटलिस्टेड एप्लिकेशन को चलाने की अनुमति देना चाहते हैं, आपको Disallowed पर डबल-क्लिक करना होगा और फिर इसे डिफ़ॉल्ट एक्शन के रूप में सेट करना होगा।

इस पर अधिक विवरण के लिए, आप TechNet पर जा सकते हैं।

2] Windows AppLocker एक एडमिनिस्ट्रेटर को कुछ यूजर्स को कुछ एप्लिकेशन इंस्टॉल या उपयोग करने से ब्लॉक या अनुमति देता है। आप इस परिणाम को प्राप्त करने के लिए ब्लैकलिस्टिंग नियम या व्हाइटलिस्टिंग नियमों का उपयोग कर सकते हैं। AppLocker एडमिनिस्ट्रेटर्स को कंट्रोल करने में मदद करता है कि यूजर्स कौन से एप्लिकेशन और फ़ाइलें चला सकते हैं। इनमें एक्जीक्यूटेबल फ़ाइलें, स्क्रिप्ट, Windows Installer फ़ाइलें, DLLs, पैकेज्ड ऐप्स, और पैकेज्ड ऐप इंस्टॉलर शामिल हैं। यह सुविधा केवल Windows के Enterprise संस्करणों पर उपलब्ध है। Windows 11/10 में, Applocker आपको लिगेसी के साथ-साथ Windows Store ऐप्स को ब्लॉक करने देता है।

आप Windows की बिल्ट-इन सुविधा AppLocker का उपयोग यूजर्स को Windows Store Apps इंस्टॉल या चलाने से रोकने और यह कंट्रोल करने के लिए कर सकते हैं कि कौन सा सॉफ़्टवेयर चलना चाहिए। आप अपने डिवाइस को तदनुसार कॉन्फ़िगर कर सकते हैं ताकि Cryptolocker रैंसमवेयर संक्रमण की संभावना कम हो।

आप इसका उपयोग उन स्थानों पर अनसाइन्ड एक्जीक्यूटेबल को ब्लॉक करके रैंसमवेयर को कम करने के लिए भी कर सकते हैं जहां रैंसमवेयर पसंद करता है:

• <users profile>\AppData\Local\Temp
• <users profile>\AppData\Local\Temp\*
• <users profile>\AppData\Local\Temp\*\*

यह पोस्ट आपको बताएगी कि एक्जीक्यूटेबल के साथ AppLocker नियम कैसे बनाएं, और एप्लिकेशन व्हाइटलिस्ट करें।

3] CryptoPrevent में Whitelist नामक एक फीचर शामिल है जो आपको कुछ भरोसेमंद प्रोग्राम जोड़ने देता है जिन्हें उन स्थानों से निष्पादित करने की आवश्यकता होती है जिन्हें टूल ब्लॉक करता है। इसलिए यदि आप सुनिश्चित हैं कि कोई विशेष प्रोग्राम विश्वसनीय है और किसी भी स्थान का उपयोग करने में सक्षम होना चाहिए, तो आप उन प्रोग्राम्स को व्हाइटलिस्ट में जोड़ सकते हैं।

4] अधिकांश इंटरनेट सिक्योरिटी सूट्स आपको प्रोग्राम को ब्लैकलिस्ट या व्हाइटलिस्ट करने की अनुमति देते हैं। यदि आप किसी एक का उपयोग कर रहे हैं, तो इसकी सेटिंग्स के माध्यम से जाएं और इसे खोजने का प्रयास करें। आप एक्सक्लूजन कॉन्फ़िगर कर सकते हैं या एप्लिकेशन को इसकी विश्वसनीय सूची में जोड़ सकते हैं।

5] NoVirusThanks Driver Radar Pro एक उपयोगी एप्लिकेशन है जो आपको कर्नेल फ़ाइलों को लोड करने की अनुमति या अस्वीकार करने देता है और आगे सुरक्षित व्हाइटलिस्टिंग विधियों को सेट अप करने देता है।

6] यदि आप एक टूल ढूंढ रहे हैं, तो VoodooShield एक मुफ्त एंटी-एक्जीक्यूटेबल सिक्योरिटी सॉफ़्टवेयर है जो आपको प्रोग्राम व्हाइटलिस्ट करने और अपने Windows PC को मैलवेयर से बचाने में मदद करेगा और HIPS या Host Intrusion Prevention प्रदान करता है। एक बार चालू होने पर, प्रोग्राम आपकी यथास्थिति की रक्षा करेगा और कुछ भी नया चलने नहीं देगा। यदि कुछ नया चलाने का प्रयास करता है, तो आपको सूचित किया जाएगा, और इसे अनुमति देने या न करने के लिए आपकी अनुमति मांगी जाएगी। एक बार जब आप किसी प्रोग्राम को अनुमति देते हैं, तो यह व्हाइटलिस्ट हो जाएगा, जिससे आपके लिए चीजें आसान हो जाएंगी।

7] AppSamvid एप्लिकेशन व्हाइटलिस्टिंग सॉफ़्टवेयर को Centre for Development of Advanced Computing (C-DAC) द्वारा डिजाइन और विकसित किया गया है और यह भारत सरकार की Digital India पहल के तहत है।

Windows 11/10 पर किसी प्रोग्राम को ब्लैकलिस्ट कैसे करें

8] आप Local Group Policy Editor का उपयोग करके Windows को केवल चयनित प्रोग्राम चलाने के लिए कॉन्फ़िगर और अनुमति दे सकते हैं - और परिणामस्वरूप उन प्रोग्राम्स को व्हाइटलिस्ट कर सकते हैं जो चल सकते हैं। आपको Run only specified Windows Applications सेटिंग को इनेबल और कॉन्फ़िगर करना होगा।

9] Microsoft Family Safety का उपयोग करके आप ऐप्स और गेम को अनुमति या ब्लॉक कर सकते हैं। लेकिन इसकी सीमाएं हैं और सेटिंग्स बहुत बुनियादी हैं।

10] यदि आपके Windows संस्करण में Group Policy Editor है, तो आप इसे यूजर्स को प्रोग्राम इंस्टॉल या चलाने से ब्लॉक करने के लिए भी कॉन्फ़िगर कर सकते हैं।

11] यदि आप एक मुफ्त टूल ढूंढ रहे हैं, तो हमारा Windows Program Blocker एक मुफ्त एप्लिकेशन ब्लॉकर सॉफ़्टवेयर है जो Windows 10/8.1/8/7 पर सॉफ़्टवेयर को चलने से ब्लॉक कर सकता है।

यदि आप एक होम यूजर हैं, तो मैं आपको Enhanced Mitigation Experience Toolkit (अब Deprecated) इंस्टॉल करने का सुझाव दूंगा जो Microsoft का एक मुफ्त टूल है जिसे एक्सप्लॉइट को रोकने और एडमिनिस्ट्रेटर्स को कंट्रोल करने के लिए डिज़ाइन किया गया है कि थर्ड-पार्टी प्लगइन्स कब लॉन्च किए जाने चाहिए। यह इंस्टॉल किए गए सॉफ़्टवेयर में कमजोरियों को मैलवेयर और दुर्भावनापूर्ण प्रोसेस द्वारा शोषित होने से रोकता है। यह बिल्कुल व्हाइटलिस्टिंग/ब्लैकलिस्टिंग टूल नहीं है, लेकिन यह रैंसमवेयर के खिलाफ काफी प्रभावी हो सकता है - यदि आप यही ढूंढ रहे हैं। यह मूल रूप से डिफ़ॉल्ट सेटिंग्स के साथ इंस्टॉल-एंड-फॉरगेट टूल है, और मैं इसे अपने Windows 11/10 PC पर उपयोग करता हूं।