Windows 11/10 में किसी प्रोग्राम को ब्लैकलिस्ट या व्हाइटलिस्ट कैसे करें

आज के कठोर सुरक्षा परिदृश्य में, अपने Windows कंप्यूटर पर एप्लिकेशन व्हाइटलिस्टिंग करके सुरक्षित और संरक्षित रहने का सबसे अच्छा तरीका है। जब आप ऐसा करते हैं, तो केवल वही सॉफ्टवेयर चलाने की अनुमति होगी जिसे आपने व्हाइटलिस्ट किया है, जिसके परिणामस्वरूप, अज्ञात एक्ज़ीक्यूटेबल फाइलें, मैलवेयर, या रैंसमवेयर बस चल नहीं पाएंगे। तो आइए उन कुछ विकल्पों पर नज़र डालते हैं जिनका उपयोग करके आप Windows कंप्यूटर पर किसी प्रोग्राम को ब्लैकलिस्ट या व्हाइटलिस्ट कर सकते हैं।

एप्लिकेशन व्हाइटलिस्टिंग एक अच्छी प्रथा है जिसे अधिकांश IT एडमिनिस्ट्रेटर अनधिकृत एक्ज़ीक्यूटेबल फाइलों या प्रोग्राम को अपने सिस्टम पर चलने से रोकने के लिए अपनाते हैं। घरेलू उपयोगकर्ता भी व्हाइटलिस्टिंग का लाभ उठा सकते हैं। यहां कुछ विकल्प दिए गए हैं जिन्हें Windows उपयोगकर्ता देख सकते हैं और देख सकते हैं कि वे अपने PC पर तैनात करने में सबसे अधिक सहज किसमें हैं। कुछ तरीके उन्नत हैं जबकि कुछ काफी बुनियादी हैं और केवल सीमित सुरक्षा प्रदान कर सकते हैं।

Windows 11/10 पर किसी प्रोग्राम को व्हाइटलिस्ट कैसे करें

1] यदि आप Windows Pro या Enterprise संस्करण का उपयोग कर रहे हैं, तो आप प्रोग्राम को व्हाइटलिस्ट करने के लिए Security Policy सेटिंग का उपयोग कर सकते हैं। ऐसा करने के लिए, Run बॉक्स में secpol.msc टाइप करें और Local Security Policy Editor खोलने के लिए Enter दबाएं।

Security Settings के तहत, आपको Software Restriction Policies दिखाई देंगे। यदि कोई पॉलिसी लागू नहीं है, तो आपको उस पर राइट-क्लिक करके Create a new policy चुनकर एक नया SRP बनाना होगा।

एक बार ऐसा करने के बाद, दाएं फलक से, आप Enforcement, Designated File Types & Trusted Publishers पर डबल-क्लिक करके अपनी व्हाइटलिस्टिंग प्राथमिकताएं सेट कर सकते हैं।

Software Restriction Policies का उपयोग करके, आप कर सकते हैं:

• प्रोग्राम व्हाइटलिस्ट करें
• मैलवेयर से लड़ें
• रेगुलेट करें कि कौन से ActiveX कंट्रोल डाउनलोड किए जा सकते हैं
• केवल डिजिटली साइन की गई स्क्रिप्ट चलाएं
• केवल स्वीकृत सॉफ्टवेयर इंस्टॉल करने की अनुमति दें
• सिस्टम को लॉकडाउन करें।

फिर आपको Security Levels फ़ोल्डर खोलना होगा और डिफ़ॉल्ट सुरक्षा कार्रवाई सेट करनी होगी। विकल्प हैं:

1. Disallowed
2. Basic User
3. Unrestricted

चूंकि हम केवल व्हाइटलिस्टेड एप्लिकेशन को चलाने की अनुमति देना चाहते हैं, आपको Disallowed पर डबल-क्लिक करना होगा और फिर इसे डिफ़ॉल्ट कार्रवाई के रूप में सेट करना होगा।

अधिक विवरण के लिए, आप TechNet पर जा सकते हैं।

2] Windows AppLocker एक एडमिनिस्ट्रेटर को कुछ उपयोगकर्ताओं को कुछ एप्लिकेशन इंस्टॉल या उपयोग करने से ब्लॉक या अनुमति देता है। आप इस परिणाम को प्राप्त करने के लिए ब्लैकलिस्टिंग नियमों या व्हाइटलिस्टिंग नियमों का उपयोग कर सकते हैं। AppLocker एडमिनिस्ट्रेटर को यह नियंत्रित करने में मदद करता है कि उपयोगकर्ता कौन से एप्लिकेशन और फाइलें चला सकते हैं। इनमें एक्ज़ीक्यूटेबल फाइलें, स्क्रिप्ट, Windows Installer फाइलें, DLLs, पैकेज्ड ऐप्स, और पैकेज्ड ऐप इंस्टॉलर शामिल हैं। यह सुविधा केवल Windows के Enterprise संस्करणों पर उपलब्ध है। Windows 11/10 में, Applocker आपको लीगेसी के साथ-साथ Windows Store ऐप्स को ब्लॉक करने देता है।

आप Windows की अंतर्निहित सुविधा AppLocker का उपयोग उपयोगकर्ताओं को Windows Store Apps इंस्टॉल या चलाने से रोकने और यह नियंत्रित करने के लिए कर सकते हैं कि कौन सा सॉफ्टवेयर चलना चाहिए। आप Cryptolocker रैंसमवेयर संक्रमण की संभावना को कम करने के लिए अपने डिवाइस को तदनुसार कॉन्फ़िगर कर सकते हैं।

आप इसका उपयोग उन स्थानों पर अनसाइन्ड एक्ज़ीक्यूटेबल को ब्लॉक करके रैंसमवेयर को कम करने के लिए भी कर सकते हैं जहां रैंसमवेयर पसंद करते हैं:

• <users profile>\AppData\Local\Temp
• <users profile>\AppData\Local\Temp\*
• <users profile>\AppData\Local\Temp\*\*

यह पोस्ट आपको बताएगी कि एक एक्ज़ीक्यूटेबल के साथ AppLocker नियम कैसे बनाएं, और एप्लिकेशन व्हाइटलिस्ट करें।

3] CryptoPrevent में Whitelist नामक एक सुविधा शामिल है जो आपको कुछ भरोसेमंद प्रोग्राम जोड़ने देती है जिन्हें उन स्थानों से निष्पादित करने की आवश्यकता होती है जिन्हें टूल ब्लॉक करता है। इसलिए यदि आप सुनिश्चित हैं कि कोई विशेष प्रोग्राम विश्वसनीय है और किसी भी स्थान का उपयोग करने में सक्षम होना चाहिए, तो आप उन प्रोग्राम को व्हाइटलिस्ट में जोड़ सकते हैं।

4] अधिकांश इंटरनेट सिक्योरिटी सूट्स आपको प्रोग्राम को ब्लैकलिस्ट या व्हाइटलिस्ट करने की अनुमति देते हैं। यदि आप एक का उपयोग कर रहे हैं, तो इसकी सेटिंग्स देखें और इसे खोजने का प्रयास करें। आप एक्सक्लूजन कॉन्फ़िगर कर सकते हैं या एप्लिकेशन को इसकी विश्वसनीय सूची में जोड़ सकते हैं।

5] NoVirusThanks Driver Radar Pro एक उपयोगी एप्लिकेशन है जो आपको कर्नेल फाइलों के लोडिंग को अनुमति या अस्वीकार करने और आगे सुरक्षित व्हाइटलिस्टिंग विधियों को सेट करने की अनुमति देता है।

6] यदि आप एक टूल ढूंढ रहे हैं, तो VoodooShield एक मुफ्त एंटी-एक्ज़ीक्यूटेबल सिक्योरिटी सॉफ्टवेयर है जो आपको प्रोग्राम व्हाइटलिस्ट करने और अपने Windows PC को मैलवेयर से बचाने में मदद करेगा और HIPS या Host Intrusion Prevention प्रदान करता है। एक बार चालू होने पर, प्रोग्राम आपकी यथास्थिति की रक्षा करेगा और कुछ भी नया चलाने की अनुमति नहीं देगा। यदि कुछ नया चलाने का प्रयास करता है, तो आपको सूचित किया जाएगा, और इसे अनुमति देने या न देने के लिए आपकी अनुमति मांगी जाएगी। एक बार जब आप किसी प्रोग्राम को अनुमति देते हैं, तो यह व्हाइटलिस्ट हो जाएगा, जिससे आपके लिए चीजें आसान हो जाएंगी।

7] AppSamvid एप्लिकेशन व्हाइटलिस्टिंग सॉफ्टवेयर को Centre for Development of Advanced Computing (C-DAC) द्वारा डिज़ाइन और विकसित किया गया है और यह भारत सरकार की Digital India पहल के तहत है।

Windows 11/10 पर किसी प्रोग्राम को ब्लैकलिस्ट कैसे करें

8] आप Local Group Policy Editor का उपयोग करके Windows को केवल चयनित प्रोग्राम चलाने के लिए कॉन्फ़िगर कर सकते हैं - और परिणामस्वरूप उन प्रोग्राम को व्हाइटलिस्ट कर सकते हैं जो चल सकते हैं। आपको Run only specified Windows Applications सेटिंग को सक्षम और कॉन्फ़िगर करना होगा।

9] Microsoft Family Safety का उपयोग करके आप ऐप्स और गेम को अनुमति या ब्लॉक कर सकते हैं। लेकिन इसकी सीमाएं हैं और सेटिंग्स बहुत बुनियादी हैं।

10] यदि आपके Windows संस्करण में Group Policy Editor है, तो आप इसे उपयोगकर्ताओं को प्रोग्राम इंस्टॉल या चलाने से ब्लॉक करने के लिए भी कॉन्फ़िगर कर सकते हैं।

11] यदि आप एक मुफ्त टूल ढूंढ रहे हैं, तो हमारा Windows Program Blocker एक मुफ्त एप्लिकेशन ब्लॉकर सॉफ्टवेयर है जो Windows 10/8.1/8/7 पर सॉफ्टवेयर को चलने से ब्लॉक कर सकता है।

यदि आप एक घरेलू उपयोगकर्ता हैं, तो मैं सुझाव दूंगा कि आप Enhanced Mitigation Experience Toolkit (अब Deprecated) इंस्टॉल करें जो Microsoft का एक मुफ्त टूल है जिसे एक्सप्लॉइट को रोकने और एडमिनिस्ट्रेटर को यह नियंत्रित करने के लिए डिज़ाइन किया गया है कि थर्ड-पार्टी प्लगइन्स कब लॉन्च होने चाहिए। यह इंस्टॉल्ड सॉफ्टवेयर में कमजोरियों को मैलवेयर और दुर्भावनापूर्ण प्रक्रियाओं द्वारा शोषित होने से रोकता है। यह बिल्कुल व्हाइटलिस्टिंग/ब्लैकलिस्टिंग टूल नहीं है, लेकिन यह रैंसमवेयर के खिलाफ काफी प्रभावी हो सकता है - यदि आप यही ढूंढ रहे हैं। यह मूल रूप से डिफ़ॉल्ट सेटिंग्स के साथ इंस्टॉल-एंड-भूल जाओ टूल है, और मैं इसे अपने Windows 11/10 PC पर उपयोग करता हूं।