انٹرپرائز کی سطح پر پاور سولی سیکورٹی قائم کرنے کے بارے میں غور کرنے کے بارے میں باتیں

مائیکروسافٹ نے کام آٹومیشن اور ترتیب کے انتظام کیلئے ونڈوز پاور سائل تیار کیا. اس پر مبنی ہے.NET فریم ورک؛ جبکہ اس میں کمانڈ لائن شیل اور ایک سکرپٹ زبان شامل ہے. اس سے صارفین کو خودکار کرنے میں مدد ملتی ہے، لیکن یہ بھی پیچیدہ انتظامیہ کے کاموں کو تیزی سے حل کرتی ہے. اس کے باوجود، بہت سے صارفین اکثر اس بات کا یقین کرتے ہیں کہ پاور سائل ایک حفاظتی حدود کے لئے ہیکرز کی طرف سے استعمال ہونے والا آلہ ہے. بدقسمتی سے، یہ سچ ہے کہ پاور سائل بڑے پیمانے پر سلامتی کے خلاف ورزیوں کے لئے استعمال کیا جاتا ہے. اس کی وجہ سے، صارفین کو کم یا کوئی تکنیکی معلومات اکثر پاور سیسل کو غیر فعال کرنا. تاہم، حقیقت یہ ہے کہ پاور سولی سیکورٹی نقطہ نظر انٹرپرائز کی سطح پر سیکورٹی کے خلاف ورزیوں کے خلاف بہترین تحفظ فراہم کرسکتا ہے.

ڈیوڈ داس نیویس، مائیکروسافٹ جرمنی کے پریمیئر فیلڈ انجنیئر نے ان میں سے کسی ایک خط میں ذکر کیا ہے کہ پاور سائل سلامتی کا نقطہ نظر ایک طاقتور طریقہ ہے انٹرپرائز کی سطح پر سیکیورٹی قائم کریں. ریڈمونک کی طرف سے پیدا کردہ پروگرامنگ زبان کی درجہ بندی چارٹ کے مطابق، پاور سائل گٹ ہب پر سب سے زیادہ استعمال کردہ زبانوں میں سے ایک ہے.

پڑھیں : پاور سھیل سیکورٹی کو سمجھنے.

انٹرپرائز کی سطح پر ونڈوز پاور سھیل سیکورٹی

اس سے پہلے ترتیب دینے سے پہلے ونڈوز پاور سائل سلامتی، اس کی بنیادی باتوں کو جاننا ضروری ہے. صارفین کو ونڈوز پاور سائل کے تازہ ترین ورژن کا استعمال کرنا چاہیے؛ یعنی ای پاور پاور شیل 5 یا ڈبلیو ایم پی 5.1. WMF 5.1 کے ساتھ، صارفین کو آسانی سے PowerShell ورژن ان کی موجودہ مشینوں پر ونڈوز 7. سمیت ونڈوز 7 کا استعمال کرتے ہوئے یا ان کے نیٹ ورک پر بھی ان کے نیٹ ورک پر WMP 5.1 اور PowerShell 5 ہونا ضروری ہے. یہی وجہ ہے کہ حملہ آور صرف ایک کی ضرورت ہے. کمپیوٹر پر حملہ شروع کرنے کے لئے.

صارف کو یہاں یاد رکھنا چاہیے کہ پاور سولی سلامتی ونڈوز پاور سائل کے تازہ ترین ورژن کے ساتھ مقرر کیا جانا چاہئے. اگر یہ کم ورژن ہے (جیسے پاور سائل ورژن 2) اچھے سے زیادہ نقصان کر سکتا ہے. لہذا، یہ مشورہ دیا جاتا ہے کہ صارفین کو پاور سھیل ورژن 2 سے چھٹکارا ہونا ضروری ہے.

ونڈوز پاور سائل کے تازہ ترین ورژن کے علاوہ، صارفین کو بھی OS کا تازہ ترین ورژن بھی منتخب کرنا ہوگا. PowerShell سیکورٹی قائم کرنے کے لئے، ونڈوز 10 سب سے زیادہ ہم آہنگ آپریٹنگ سسٹم ہے. ونڈوز 10 بہت سیکیورٹی خصوصیات کے ساتھ آتا ہے. لہذا، یہ سفارش کی جاتی ہے کہ صارفین کو ان کی بڑی ونڈوز مشینیں ونڈوز 10 میں منتقل کرنی چاہیئے اور تمام سلامتی کی خصوصیات کا استعمال کیا جا سکے جس کا استعمال کیا جاسکتا ہے.

ExecutionPolicy: بہت سے صارفین پاور سائل سلامتی کے نقطہ نظر کے لۓ منتخب نہیں کرتے ہیں اور ExecutionPolicy کا استعمال کرتے ہیں. ایک سیکورٹی حد. تاہم، جیسا کہ ڈیوڈ نے اپنی پوزیشن میں ذکر کیا ہے، اس کے علاوہ ایک معیاری صارف کے طور پر بھی ExecutionPolicy کو ختم کرنے کے 20 سے زائد طریقوں ہیں. لہذا صارفین کو اسے GPO کے ذریعہ جیسے RemoteSigned کے ذریعہ مقرر کرنا چاہئے. ExecutionPolicy انٹرنیٹ سے PowerShell سکرپٹ کا استعمال کرتے ہوئے کچھ ہیکرز کو روک سکتا ہے، لیکن یہ مکمل طور پر قابل اعتماد سیکورٹی سیٹ اپ نہیں ہے.

پاور سائل سلامتی کے نقطہ نظر میں فیکٹروں کو سمجھا جاتا ہے

ڈیوڈ پاور اہمیت کی حفاظت کے قیام کے دوران تمام اہم عوامل پر غور کیا جا سکتا ہے. انٹرپرائز کی سطح ڈیوڈ کی طرف سے احاطہ کئے جانے والے بعض عوامل مندرجہ ذیل ہیں:

• پاور سائل ریمٹنگ
• امتیاز رسائی کو محفوظ رکھنے
• ماحول کو جدید بنانے
• وائٹ لسٹنگ / دستخط / رکاوٹ زبان / اپلیٹر / ڈیوائس گارڈ
• لاگنگ
• ScriptBlockLogging
• توسیع لاگنگ / WEF اور جی ای ای

پاور سھیل سیکیورٹی سیٹ اپ پر مزید اور تفصیلی معلومات کے لئے، MSDN بلاگز پر ان کی اشاعت پڑھتے ہیں.