नवीनतम विंडोज़ 10 अपडेट 2017 की शुरुआत में आने वाला है। "क्रिएटर्स अपडेट" करार दिया गया, विंडोज़ 10 बिल्ड 1703 नए और अपडेटेड रचनात्मक टूल्स से भरा हुआ है। हालांकि, रचनात्मकता ही वह सब नहीं है जो अपडेट देगा। नया विंडोज़ 10 बिल्ड घरेलू और एंटरप्राइज़ उपयोगकर्ताओं दोनों के लिए सुरक्षा सुविधाओं की एक मेजबानी भी पेश करता है। रचनात्मकता को सशक्त बनाने के साथ-साथ, सुरक्षा को भी स्वागत योग्य बढ़ावा मिल रहा है।
हम आगामी अपडेट में क्या उम्मीद कर सकते हैं? सुरक्षा बढ़ावा कहां से आ रहा है? आइए विंडोज़ 10 बिल्ड 1703 पर सुरक्षा-उन्मुख नज़र डालें।
विंडोज़ 10 सुरक्षा
विंडोज़ एंटरप्राइज और सुरक्षा के प्रोग्राम मैनेजमेंट निदेशक रॉब लेफर्ट्स का कहना है कि अपडेट "आधुनिक IT के लिए नई सुविधाएं और क्षमताएं प्रदान करेगा और हमारे एंटरप्राइज़ ग्राहकों के लिए और भी अधिक सुरक्षा प्रगति लाएगा क्योंकि IT प्रशासक संचालन को अनुकूलित करने, उत्पादकता बढ़ाने और सबसे सुरक्षित वातावरण को बनाए रखने के लिए डिजिटल परिवर्तन को आगे बढ़ाते हैं।"
अपडेट की केंद्रीय सुविधाओं में से एक विंडोज़ सिक्योरिटी सेंटर है। विंडोज़ सिक्योरिटी सेंटर वास्तव में अगस्त 2016 में एनिवर्सरी अपडेट के साथ आया था। हालांकि, नई सुविधाओं में एक केंद्रीकृत सुरक्षा प्रबंधन पोर्टल शामिल है जो थर्ड-पार्टी सेवाओं के साथ एकीकृत होता है, साथ ही विंडोज़ डिफेंडर एडवांस्ड थ्रेट प्रोटेक्शन के अपडेट भी। इसके अलावा, एंटरप्राइज़ समाधानों को कर्मचारी-स्वामित्व वाले उपकरणों के लिए उन्नत मोबाइल एप्लिकेशन प्रबंधन प्राप्त होगा: BYOD योजनाओं को थोड़ा सुरक्षित बनाना।
एंटरप्राइज़ ग्राहकों के लिए बहुत कुछ देखने लायक है। लेकिन नई सुरक्षा सुविधाओं के लाभ होम और प्रो उपयोगकर्ताओं तक भी पहुंचेंगे, जैसे आप और मैं। उदाहरण के लिए, जब विंडोज़ डिफेंडर एडवांस्ड थ्रेट प्रोटेक्शन (ATP) की घोषणा की गई, तो माइक्रोसॉफ्ट ने हमें वास्तविक दुनिया का एक उदाहरण दिया कि यह वास्तव में कैसे काम करता है। एक पहले से अज्ञात क्रिप्टोलॉकर वेरिएंट को सिस्टम रिस्टोर पॉइंट्स को एन्क्रिप्शन प्रक्रिया शुरू करने से पहले हटाते हुए देखा गया। ATP ने असामान्य व्यवहार को फ़्लैग किया और अलग किया, जिससे संक्रमण से निपटा जा सका। यह उन्नत प्रतिक्रिया खुदरा उपयोगकर्ताओं के लिए भविष्य के सुरक्षा अपडेट के लिए अच्छा संकेत देती है।
ATP को बढ़ाना
असामान्य व्यवहार एक मजबूत संकेतक है कि कुछ गलत है। जैसे, ATP को अतिरिक्त पहचान क्षमताएं प्राप्त हो रही हैं। ATP वर्तमान में फ़ाइलों, नेटवर्क ट्रैफ़िक और व्यवहार पैटर्न को स्कैन करता है। अपडेट इन-मेमोरी पेलोड और कर्नेल एक्सप्लॉइट का पता लगाने की क्षमता जोड़ता है।
ये तेजी से सामान्य अटैक वेक्टर हैं, जो एक साथ मेमोरी-ट्रेस छोड़े बिना नुकसान पहुंचाते हैं। नए मैलवेयर वेरिएंट जो अन्य प्रक्रियाओं की मेमोरी को छिपे रहने के लिए संशोधित करते हैं, उन्हें बेहतर ढंग से हाइलाइट और विस्तृत किया जाएगा, जिससे संक्षिप्त विश्लेषण और निष्कासन संभव होगा।
इसके अलावा, ATP को लड़ाई के लिए एक बेहतर शस्त्रागार प्राप्त होगा। यानी, संदिग्ध मशीनों को नेटवर्क के बाकी हिस्सों से अलग करना आसान होगा, साथ ही फोरेंसिक एकत्र करना और व्यक्तिगत फ़ाइलों और प्रक्रियाओं को क्वारंटाइन करना।
माइक्रोसॉफ्ट ने अपने स्वयं के थ्रेट इंटेलिजेंस प्रोग्राम में FireEye iSIGHT Threat Intelligence जोड़ा। आने वाला अपडेट प्रशासकों को "Windows Security Centre में अपनी इंटेलिजेंस फीड करने की अनुमति देगा, जो उनके अपने समझौता संकेतकों के आधार पर गतिविधियों पर अलर्ट के लिए होगा।" मशीन लर्निंग मॉडल के साथ संयोजन में काम करते हुए, मैलवेयर को पहले से कहीं ज्यादा तेजी से ब्लॉक किया जाना चाहिए।
विंडोज़ 10 में सुरक्षा प्रबंधन
माइक्रोसॉफ्ट विंडोज़ 10 सुरक्षा प्रबंधन में सुधार के लिए भी काम कर रहा है। विंडोज़ 10 टेलीमेट्री को महत्वपूर्ण आलोचना मिली -- यह कई IT प्रबंधकों के लिए एक महत्वपूर्ण उपकरण है। सितंबर 2016 में जारी विंडोज़ अपग्रेड एनालिटिक्स, प्रशासकों को उनके सिस्टम का एक उन्नत अवलोकन प्रदान करने के लिए टेलीमेट्री डेटा का उपयोग करता है।
सिस्टम पहले से ही एप्लिकेशन, हार्डवेयर और ड्राइवर ट्रैकिंग की अनुमति देता है, साथ ही इस अवलोकन के कि कौन से पहलू विंडोज़ 10 में अपग्रेड करते समय समस्या पैदा कर सकते हैं। क्रिएटर्स अपडेट इस कार्यक्षमता को विंडोज़ 10 सिस्टम को कवर करने के लिए बढ़ाता है, एप्लिकेशन त्रुटियों, ड्राइवर क्रैश और कई अन्य समस्याओं को ट्रैक करता है। जबकि होम और प्रो उपयोगकर्ता इसे व्यक्तिगत सिस्टम स्तर पर कर सकते हैं, माइक्रोसॉफ्ट टेलीमेट्री डेटा संग्रह के संबंध में एंटरप्राइज़ उपयोगकर्ताओं के लिए एक ठोस अपील कर रहा है।
आने वाला अपडेट लीगेसी सिस्टम को अपडेट करने में संगठनों की मदद करने के लिए एक टूल भी पेश करता है। लीगेसी PC BIOS और MBR डिस्क पार्टीशन स्कीम का उपयोग करने वाले विंडोज़ 7 सिस्टम को आधुनिक UEFI फर्मवेयर और तेजी से सामान्य GPT डिस्क पार्टीशन स्कीम के साथ विंडोज़ 10 में आसानी से अपग्रेड किया जा सकता है। यह प्रक्रिया वर्तमान में समय लेने वाली, मैन्युअल प्रक्रिया है। अपडेट एक आसान रूपांतरण टूल पेश करेगा।
BYOD को सुरक्षित बनाना
Bring Your Own Device (BYOD) योजनाएं समझने योग्य जांच प्राप्त करती हैं। वे कर्मचारी और नियोक्ता दोनों को उस समय जोखिम में डालते हैं जब डेटा प्रसार और संभावित उल्लंघन पहले से कहीं अधिक है। माइक्रोसॉफ्ट नई सुविधाओं को लागू कर रहा है जो व्यक्तिगत रूप से स्वामित्व वाले उपकरणों पर कॉर्पोरेट डेटा की रक्षा करते हैं, तब भी जब डिवाइस मोबाइल डिवाइस प्रबंधन योजना में नामांकित नहीं है।
व्यक्तिगत सुरक्षा कई कर्मचारियों के लिए एक प्रमुख चिंता है, कॉर्पोरेट डेटा सुरक्षा बनाम कंपनी को व्यक्तिगत सुरक्षा सौंपने के बीच संतुलन। क्रिएटर्स अपडेट एप्लिकेशन-विशिष्ट सुरक्षा नीतियों को पेश करता है बिना कर्मचारियों को अपने पूरे डिवाइस का नियंत्रण छोड़ने की आवश्यकता के। इसके अलावा, यह IT समूहों या प्रशासकों को व्यक्तिगत रूप से उपकरणों का प्रबंधन करने की आवश्यकता को कम करता है -- जब आप अपने लैपटॉप को काम पर ले जा रहे हों तो एक बड़ा बोनस!
इसका आपके लिए क्या मतलब है
आने वाले विंडोज़ 10 अपडेट में सुरक्षा निश्चित रूप से एंटरप्राइज़ ग्राहकों पर केंद्रित है। IT प्रबंधकों और सिस्टम प्रशासकों के पास नेटवर्क को सुरक्षित रखने और पोस्ट-इन्फेक्शन या पोस्ट-ब्रीच परिदृश्य का विश्लेषण करने के लिए नए टूल्स की एक मेजबानी है।
ये टूल्स अमेरिका और यूरोपीय संघ में डेटा सुरक्षा के लिए एक महत्वपूर्ण मोड़ पर भी आते हैं। US-EU Privacy Shield समझौते की आवश्यकताओं और आने वाले EU General Data Protection Regulation ने व्यवसायों पर उपभोक्ता डेटा को पहले से कहीं अधिक सुरक्षित रखने का दबाव बढ़ा दिया है।
माइक्रोसॉफ्ट ने Windows-as-a-service के लिए प्रतिबद्ध किया है, और नई सुविधाओं के निरंतर विकास और कार्यान्वयन से घरेलू और एंटरप्राइज़ उपयोगकर्ताओं दोनों को एक मजबूत संदेश जाता है।
क्या आपको लगता है कि विंडोज़ 10 अधिक सुरक्षित है? क्या उपभोक्ता सुरक्षा पर एंटरप्राइज़ की तुलना में बड़ा फोकस होना चाहिए? नीचे अपने विचार बताएं!
इमेज क्रेडिट: Microsoft