উইন্ডোজ এক্সপি পিসি কোম্পানির নেটওয়ার্কে


36

আমাদের ছোট ব্যবসায়, আমরা প্রায় 75 পিসি ব্যবহার করছি। সার্ভার এবং ডেস্কটপ / ল্যাপটপগুলি সমস্ত আধুনিক রয়েছে এবং পান্ডা বিজনেস এন্ডপয়েন্ট প্রোটেকশন এবং ম্যালওয়ারবিটেস বিজনেস এন্ডপয়েন্ট সিকিউরিটি (এমবিএএম + অ্যান্টি-এক্সপ্লয়েট) ব্যবহার করে সুরক্ষিত ।

তবে, আমাদের উত্পাদন-পরিবেশে আমাদের প্রায় 15 টি উইন্ডোজ এক্সপি পিসি চলছে। তারা সংস্থার নেটওয়ার্কের সাথে সংযুক্ত রয়েছে। মূলত এসকিউএল-সংযোগ এবং লগিংয়ের উদ্দেশ্যে। সার্ভারগুলিতে তাদের সীমিত লেখার অ্যাক্সেস রয়েছে।

উইন্ডোজ এক্সপি পিসি কেবলমাত্র একটি ডেডিকেটেড (কাস্টম) উত্পাদন-প্রয়োগের জন্য ব্যবহৃত হয়। কোনও অফিস সফটওয়্যার নেই (ইমেল, ব্রাউজিং, অফিস, ...)। তদুপরি এই প্রতিটি এক্সপি-পিসি-তে পান্ডার ওয়েব অ্যাক্সেস নিয়ন্ত্রণ রয়েছে যা ইন্টারনেট অ্যাক্সেসের অনুমতি দেয় না। একমাত্র ব্যতিক্রমগুলি উইন্ডোজ এবং পান্ডা আপডেটগুলির জন্য।

সুরক্ষা দৃষ্টিকোণ থেকে এই উইন্ডোজ এক্সপি পিসিগুলিকে নতুন পিসি প্রতিস্থাপন করা কি প্রয়োজনীয়?


3
এক্সপি মেশিনগুলির কি বাইরের বিশ্বের সাথে কোনও সংযোগ আছে? বা বাইরের বিশ্বের ভিতরে কোনও সংযোগ আছে? যদি সেগুলি আমার ব্যবসায়ের সমস্ত "কড়াভাবে" অভ্যন্তরীণ হয় ... তবে আমাদের কাছে এক্সপি মেশিন রয়েছে যা বাইরের বিশ্ব থেকে "সংযোগ বিচ্ছিন্ন" রয়েছে (কিছু আসলে কোনও কিছুর সাথে সংযুক্ত নয়) এবং "মালিকানাধীন" সফ্টওয়্যার রয়েছে যা মেশিনির সাথে ইন্টারেক্ট করে যা পারে না সহজেই প্রতিস্থাপন করা হবে ... তাদের পরিবর্তে বলার চেয়ে আলাদা প্রশ্ন ... একটি ওয়েব সার্ভার প্রতিস্থাপন করা।
WernerCD

10
@ নাভ যদি পুরো শ্রেণির হার্ডওয়্যার কেবলমাত্র উইন্ডো সমর্থন করে তবে অবশ্যই তাদের উইন্ডোজ ব্যবহার করতে হবে। যদি সেই হার্ডওয়্যার দশক স্থায়ী হয় তবে তাদের উইন্ডোজ এক্সপি বা 98 ব্যবহার করতে হবে Or বা ডস। যদি তাদের সমস্ত লিগ্যাসি সিস্টেমগুলি স্যুইচ করার এবং ব্যবহারকারীর পুনরায় প্রশিক্ষণের ব্যয় যদি বিশাল হয় তবে তারা বাস্তবে তা করে।
ক্রিস এইচ

21
@ নব যে এটি একটি অবিশ্বাস্যভাবে অভিজাত মনোভাব আছে। বিশাল সংখ্যক কর্মচারীকে ভিন্ন অপারেটিং সিস্টেমে স্যুইচ করা বড় ব্যয় এবং বোঝা। এবং বলতে গেলে লিনাক্স "অনেক উন্নত এবং নিরাপদ" নিষ্পাপ। আপনি কীভাবে "আরও ভাল" পরিমাপ করবেন? যদি উইন্ডোজটিতে লিনাক্সের অনুপ্রবেশ থাকে তবে লিনাক্সের জন্য অনেকগুলি শোষণ এবং ঝুঁকি থাকতে পারে। এবং লিনাক্সকে লক্ষ্য করে প্রচুর ইন-দ্য-ওয়াইল্ড শোষণ রয়েছে - আমরা কি ইতিমধ্যে হৃদয়যুক্তকে ভুলে গেছি? প্রতিটি শ্রোতার জন্য বিভিন্ন অপারেটিং সিস্টেমে বিভিন্ন উপকারিতা এবং কনস রয়েছে এবং সেই প্রসঙ্গে সিদ্ধান্ত নেওয়া উচিত।
মার্ক হেন্ডারসন

3
@ অফিসে নতুন উইন্ডোজ প্রায়শই এমএস অফিসের একটি প্ল্যাটফর্ম।
ওমেন

3
@ খাজকভাহানিয়ান এই বছরেই লিনাক্স কার্নেলের সবচেয়ে স্বতন্ত্র (জনসমক্ষে) দুর্বলতা রয়েছে, উইন্ডোজ ২০০৮ এর প্রায় চারগুণ।
মার্থিন

উত্তর:


64

সুরক্ষা পয়েন্ট অফ ভিউ থেকে কি এই এক্সপি-পিসিগুলির নতুন পিসির সাথে প্রতিস্থাপন করা প্রয়োজন?

না, পিসিগুলি প্রতিস্থাপন করার প্রয়োজন নেই। তবে সেই অপারেটিং সিস্টেমগুলি আপগ্রেড করা প্রয়োজন ( এটিতে এই পিসিগুলির প্রতিস্থাপনেরও জড়িত থাকতে পারে - আমরা জানি না But তবে তারা যদি বিশেষায়িত হার্ডওয়্যার চালাচ্ছে তবে পিসি রাখা সম্ভব হতে পারে)।

আছে অনেক বাস্তব জগতের কল্পনানুসারে "এয়ার gapped" PC আক্রান্ত হচ্ছে সম্পর্কে গল্প। এটি আপনার অপারেটিং সিস্টেম নির্বিশেষে ঘটতে পারে, তবে একটি অতি-পুরাতন অ-আপডেটেড অপারেটিং সিস্টেম থাকা এটিকে আরও ঝুঁকিতে ফেলেছে।

বিশেষত আপনার কম্পিউটারগুলি ইন্টারনেট অ্যাক্সেস ব্লক করার জন্য একটি সফ্টওয়্যার বিধিনিষেধ দ্বারা সুরক্ষিত বলে মনে হচ্ছে । এটি সম্ভবত বাইপাস করা সহজ। (সতর্কতা: আমি এই পান্ডার ওয়েব অ্যাক্সেস নিয়ন্ত্রণের কথা কখনও শুনিনি, তবে এটি অবশ্যই অন ​​হোস্ট সফ্টওয়্যারটির মতো দেখাচ্ছে )।

আপনি যে সমস্যার মুখোমুখি হতে পারেন তা হ'ল বিক্রেতার সহযোগিতার অভাব। এটা সম্ভব যে বিক্রেতারা সাহায্য করতে অস্বীকার করেছেন, একটি আপগ্রেডের জন্য $ 100,000 চার্জ করতে চান, বা সরলভাবে দেউলিয়া হয়ে গেছে এবং আইপি ফেলে দিয়েছে।

যদি এটি হয় তবে এটি এমন একটি বিষয় যা বাজেটের জন্য সংস্থাটির প্রয়োজন।

যদি সত্যই কোনও বিকল্প নেই যদি 16 বছরের পুরানো অপারেটিং সিস্টেমটি অপরিবর্তিতভাবে চালানো হয় (সম্ভবত এটি মিলিয়ন ডলারের সিএনসি লেদ বা মিলিং মেশিন বা এমআরআই) থাকে, তবে আপনাকে কিছু গুরুতর হার্ডওয়্যার-ভিত্তিক হোস্ট বিচ্ছিন্নতা করতে হবে। চূড়ান্ত বিধিনিষেধযুক্ত ফায়ারওয়াল বিধিগুলি সহ v মেশিনগুলি তাদের নিজস্ব ভ্যানে রাখা a


এটি প্রদর্শিত হবে যে আপনি এই বিষয়ে কিছু হাত ধরে রাখা প্রয়োজন, সুতরাং এটি কেমন:

  • উইন্ডোজ এক্সপি একটি 16 বছরের পুরানো অপারেটিং সিস্টেম। ষোল বছর বয়সী । এটি ডুবে যাক ষোল বছরের পুরানো গাড়ি কেনার আগে আমি দু'বার ভাবি এবং তারা এখনও 16 বছরের পুরনো গাড়ির জন্য খুচরা যন্ত্রাংশ তৈরি করে। উইন্ডোজ এক্সপির জন্য কোনও 'স্পিয়ার পার্টস' নেই।

  • এটির শব্দ শুনে আপনার কাছে অতিথি হোস্ট বিচ্ছিন্নতা রয়েছে। আসুন বলি যে ইতিমধ্যে আপনার নেটওয়ার্কের ভিতরে কিছু getsুকেছে। অন্য কোনও উপায়ে। কেউ আক্রান্ত ইউএসবি স্টিকটি প্লাগ করে। এটি আপনার অভ্যন্তর নেটওয়ার্কটি স্ক্যান করে এমন কোনও কিছুতে প্রচার করে যা এর দুর্বলতা ব্যবহার করতে পারে। ইন্টারনেট অ্যাক্সেসের অভাব এখানে অপ্রাসঙ্গিক কারণ বাড়ির ভিতরে থেকেই ফোন কল আসছে

  • এই পান্ডার সুরক্ষা পণ্যটি এটি সফ্টওয়্যার ভিত্তিক বিধিনিষেধের মতো মনে হচ্ছে। সফটওয়্যারটি কখনও কখনও সহজেই বাইপাস করা যায়। আমি বাজি ধরেছি যে ম্যালওয়ারের একটি শালীন অংশটি এখনও ইন্টারনেটে বেরিয়ে আসতে পারে যদি কেবল এটি বন্ধ করা কেবলমাত্র নেটওয়ার্কিং স্ট্যাকের শীর্ষে চলমান একটি সফ্টওয়্যার of এটি কেবল অ্যাডমিনের অধিকার পেতে পারে এবং সফ্টওয়্যার বা পরিষেবা বন্ধ করতে পারে। সুতরাং তাদের কাছে আসলে কোনও ইন্টারনেট অ্যাক্সেস নেই। এটি হোস্ট বিচ্ছিন্নতায় ফিরে আসে - যথাযথ হোস্ট বিচ্ছিন্নতার সাথে আপনি এগুলিকে আসলে ইন্টারনেট থেকে নামিয়ে দিতে পারেন এবং তারা আপনার নেটওয়ার্কের যে ক্ষতি করতে পারে তা সীমাবদ্ধ করতে পারে।

সত্যি বলতে যদিও, আপনি করা উচিত নয় প্রয়োজন এই কম্পিউটারের প্রতিস্থাপন এবং / অথবা অপারেটিং সিস্টেম ন্যায্যতা। অ্যাকাউন্টিংয়ের উদ্দেশ্যে এগুলি পুরোপুরি অবমূল্যায়ন করা হবে, তারা সম্ভবত হার্ডওয়্যার বিক্রেতার কাছ থেকে কোনও ওয়্যারেন্টি বা সহায়তা পাওয়ার আগেই পেরিয়ে গেছে, তারা অবশ্যই মাইক্রোসফ্টের কাছ থেকে যে কোনও প্রকারের সমর্থনের অতীত হয়ে গেছে (এমনকি আপনি যদি মাইক্রোসফ্টের মুখে আপনার টাইটানিয়াম আমেরিকান এক্সপ্রেসকে তিরস্কার করেন, তারা এখনও আপনার অর্থ গ্রহণ করবে না)।

যে কোনও সংস্থা ঝুঁকি এবং দায় হ্রাস করতে আগ্রহী সেই মেশিনগুলি প্রতি বছর আগে প্রতিস্থাপন করে। আশেপাশে ওয়ার্কস্টেশন রাখার কোন অজুহাত নেই। আমি উপরে কিছু বৈধ অজুহাত তালিকাভুক্ত করেছি (যদি এটি সম্পূর্ণরূপে কোনও এবং সমস্ত নেটওয়ার্ক থেকে সংযোগ বিচ্ছিন্ন হয়ে থাকে এবং একটি পায়খানার মধ্যে থাকে এবং আমি যে লিফট সঙ্গীত চালাতে পারি - এটি চালিয়ে যায়)। দেখে মনে হচ্ছে এগুলি চারপাশে ছেড়ে দেওয়ার কোনও বৈধ অজুহাত আপনার নেই। বিশেষত এখন যখন আপনি জানেন যে তারা সেখানে আছেন এবং আপনি যে ক্ষয়ক্ষতি ঘটতে দেখেছেন (আমি ধরে নিই যে আপনি এটি WannaCry / WannaCrypt এর প্রতিক্রিয়াতে লিখেছিলেন)।


1
হাই, আমি তাদের ব্যাখ্যা করতে হবে কেন এই পুরাতন এক্সপি-পিসিগুলির প্রতিস্থাপন করা প্রয়োজন, যদিও তাদের কোনও ইন্টারনেট অ্যাক্সেস নেই। তাহলে কি কিছু পরিস্থিতি ঘটতে পারে তা আমাকে কিছু (আধা) প্রযুক্তিগত ব্যাখ্যা দেওয়া সম্ভব? ওয়েব অ্যাক্সেস নিয়ন্ত্রণটি সফ্টওয়্যার-ভিত্তিক এটি অবশ্যই একটি শুরু। বিটিডাব্লু
টমাস ভিডিবি

2
@ থমাসভিডিবি আমি আমার উত্তরে একটি আপডেট যুক্ত করেছি
মার্ক হেন্ডারসন

19

প্রতিস্থাপন ওভারকিল হতে পারে। একটি গেটওয়ে সেট আপ করুন। গেটওয়ে মেশিনটি উইন্ডোজ চালানো উচিত নয় ; লিনাক্স সম্ভবত সেরা পছন্দ। গেটওয়ে মেশিনে দুটি পৃথক নেটওয়ার্ক কার্ড থাকা উচিত। উইন্ডোজ এক্সপি মেশিনগুলি একদিকে এক নেটওয়ার্কে থাকবে, বিশ্বের বাকি অংশগুলি অন্যদিকে থাকবে। লিনাক্স ট্রাফিক রুট করবে না।

সাম্বা ইনস্টল করুন এবং লিখতে XP মেশিনগুলির জন্য ভাগ করুন। চূড়ান্ত গন্তব্যে আগত ফাইলগুলি অনুলিপি করুন। rsyncযৌক্তিক পছন্দ হবে।

iptablesসাম্বার জন্য ব্যবহৃত ব্যতীত সমস্ত বন্দর ব্যবহার করে অবরুদ্ধ করুন। এক্সপি মেশিন রয়েছে এমন দিকে আউটবাউন্ড সাম্বা সংযোগগুলি ব্লক করুন (যাতে কোনও কিছুই এক্সপি মেশিনগুলিতে লিখতে পারে না) এবং অন্যদিকে ** সমস্ত * অভ্যন্তরীণ সংযোগগুলি (যাতে কিছুই লিনাক্স মেশিনে লিখতে পারে না) - সম্ভবত একটি একক দিয়ে এসএসএইচের জন্য হার্ডকোড ব্যতিক্রম তবে কেবল আপনার পরিচালনা পিসির আইপি থেকে।

এক্সপি মেশিনগুলি হ্যাক করার জন্য এখন একটি লিনাক্স সার্ভারের মাঝখানে হ্যাকিং দরকার যা এটি এক্স-এক্স দিক থেকে আসা সমস্ত সংযোগকে ইতিবাচকভাবে প্রত্যাখ্যান করে। এটিই গভীরতার প্রতিরক্ষা হিসাবে পরিচিত । যদিও এটি সম্ভব যে কিছু বাগের দুর্ভাগ্যজনক সংমিশ্রণ এখনও বিদ্যমান যা একটি নির্ধারিত এবং জ্ঞানহীন হ্যাকারকে এড়াতে অনুমতি দেবে, আপনি এমন একটি হ্যাকারের কথা বলবেন যা বিশেষত আপনার নেটওয়ার্কের 15 টি এক্সপি মেশিন হ্যাক করার চেষ্টা করছে। বোটনেটস, ভাইরাস এবং কৃমি সাধারণত এক বা দুটি সাধারণ দুর্বলতাগুলিকে বাইপাস করতে পারে এবং খুব কমই একাধিক অপারেটিং সিস্টেম জুড়ে কাজ করতে পারে।


3
এটা কাজ করতে পারে। পিএফএসেন্স বা মনোওয়াল এখানে কাজ করবে, না? পিসির এখনও আমাদের এসকিউএল সার্ভারের সাথে সংযোগ করতে সক্ষম হওয়া উচিত।
থমাস ভিডিবি

4
হ্যাঁ, বা গেটওয়ে মেশিনের পরিবর্তে আপনি কেবল একটি ছোট তবে সক্ষম রাউটার (মিক্রোটিক) কিনেছেন বা 40 ডলার পছন্দ করেছেন F উপায় কম শক্তি ব্যবহার করে।
টমটম

-1 কারণ এটি ওপির সমস্যাগুলি সমাধান করবে না।
জেমস স্নেল

6
@ জামেসেল: এটি কোনও সহায়ক মন্তব্য নয় not কেন এটি সাহায্য করবে না? আপনি কোন দৃ concrete় সুরক্ষা হুমকির নাম রাখতে পারেন যা এই সেটআপটিকে বাইপাস করে?
এমসাল্টারস

3
@ থমাসভিডিবি: আইপটবেলগুলি এবং সাম্বা চলমান একটি গেটওয়েটির মূল বিষয় হ'ল আইপি প্যাকেটগুলি হয় ফেলে দেওয়া হয় (এসএমবি নয়) বা একটি সক্ষম, আধুনিক প্রয়োগ দ্বারা পরিচালিত হয়। এর অর্থ এক্সপি মেশিনগুলি কেবল লিনাক্স মেশিনে সাম্বার দ্বারা উত্পাদিত আইপি প্যাকেটগুলি গ্রহণ করবে । এগুলি দূষিত না হওয়ার জন্য পরিচিত। টমটমের পরামর্শ অনুসারে একটি রাউটার আইপি প্যাকেটগুলি ফরোয়ার্ড করবে, তবে একটি রাউটার এসএমবি প্রোটোকল সম্পর্কে জানেন না এবং ওয়ানাক্রাই ট্রিগারকারীগুলির মতো খারাপ প্যাকেটগুলি ফরোয়ার্ড করবেন। হ্যাঁ, চেক না করা আরও শক্তি-দক্ষ, তবে সুরক্ষা এখানে প্রধান অগ্রাধিকার হওয়া উচিত।
এমসাল্টাররা

13

ওয়ানাক্রাই সম্পর্কিত এই সাপ্তাহিক ছুটির সংবাদগুলি সন্দেহ ছাড়াই পরিষ্কার করে দেওয়া উচিত ছিল যে যেখানেই সম্ভব উইন্ডোজ এক্সপি এবং অনুরূপ সিস্টেমগুলি প্রতিস্থাপন করা একেবারে প্রয়োজনীয়।

এমএস যদি এই প্রাচীন ওএসের জন্য একটি অসাধারণ প্যাচ প্রকাশ করে তবে এটি আবার ঘটবে এমন কোনও গ্যারান্টি নেই।


2
হ্যাঁ, তবে এই ভাইরাসগুলি কী ইমেল এবং ওয়েব ব্রাউজ করে সংস্থায় প্রবেশ করে না? এই পিসির কোনও ইন্টারনেট অ্যাক্সেস নেই এই বিষয়টি কি আচ্ছাদিত নয়? আমি নিশ্চিত যে ডেস্কটপ-অ্যাপ্লিকেশনগুলির জন্য এক্সপি পিসি অনিরাপদ। কিন্তু কোনও ইন্টারনেট-অ্যাক্সেসবিহীন কেবল একটি অ্যাপ্লিকেশন চালানোর সময় অবশ্যই আলাদা পরিস্থিতি হতে পারে? বা আমি কী মিস করছি?
থমাস ভিডিবি

2
তবে তারা একটি এসকিউএল সার্ভারের সাথে সংযুক্ত রয়েছে। পরের বারে যদি এটি অন্য ম্যালওয়্যারের সাথে সংক্রামিত হয় এবং এসকিউএল সার্ভার ক্লায়েন্ট প্রয়োগের ক্ষেত্রে একটি সম্ভাব্য গর্ত ব্যবহার করে তবে কী হবে? যতক্ষণ না অন্য সিস্টেমের সাথে কোনও সংযোগ রয়েছে ততক্ষণ সম্ভাব্য বিপদ রয়েছে।
সোভেন

13
@ থমাসভিডিবি: ওয়ানানাক্রির নিজস্ব বিতরণ করার দুটি উপায় রয়েছে। ইমেল সংযুক্তি একটি, তবে একটি দ্বিতীয় পদ্ধতি ফাইল শেয়ারের মাধ্যমে ছিল। বিশেষত, পুরানো এসএমবিভি 1 প্রোটোকল ব্যবহার করে ফাইল ভাগ করুন । মাইক্রোসফ্ট এই ইস্যুটির জন্য বিশেষত প্যাচগুলি মার্চ 2017 সালে প্রকাশ করেছিল However তবে, এক্সপি তখন সমর্থনের বাইরে থাকায় মাইক্রোসফ্ট প্রাথমিকভাবে সেই এসএমবিভি 1 প্যাচের একটি এক্সপি সংস্করণ প্রকাশ করেনি। তারা সেই সিদ্ধান্তটিকে এখন উল্টে দিয়েছে যে ওয়ানাক্রাই আঘাত করেছে তবে কেবলমাত্র এই নির্দিষ্ট সমস্যার জন্য।
এমসাল্টার

7
Yes, but don't these viruses enter the company by email and browsing the web? Is this not covered by the fact that these PC's have no internet access?- "আমি আমার শয়নকক্ষের উইন্ডোজগুলিকে লক করি না কারণ তারা দ্বিতীয় তলায় এবং বাইরে কোনও সিঁড়ি নেই" এটি একটি যৌক্তিকতা যা কখনও কোনও বাড়িঘরকে চুরির ঘটনা থেকে চুরি বন্ধ করে দেয় না। যদি এই মেশিনগুলি আপনার পরিদর্শন এবং আপনার দায়বদ্ধতার অধীনে পড়ে থাকে তবে আপনার যেগুলি সম্ভাবনা বলে মনে হচ্ছে তা বিবেচনা ছাড়াই আপনাকে সেগুলি প্যাচ করা দরকার।
joeqwerty

এটি এমন চোর থামিয়ে দেবে যাতে খোলা স্থল স্তরের উইন্ডোগুলির সাথে প্রচুর ঘর থাকে। নির্ধারিত আক্রমণকারী (প্রযুক্তিগতভাবে দক্ষ অসন্তুষ্ট কর্মচারী বা কর্পোরেট গুপ্তচর) বনাম সুবিধাবাদী আক্রমণকারী (ম্যালওয়্যার, ভ্যান্ডাল, বোটনেট বিল্ডার)।
রেক্যান্ডবোনম্যান

5

আমরা নির্দিষ্ট (লিগ্যাসি) সফ্টওয়্যারগুলির জন্য কয়েকটি উইন্ডোজ এক্সপি মেশিন ব্যবহার করি, আমরা ওরাকল ভার্চুয়ালবক্স (ফ্রি) ব্যবহার করে ভার্চুয়াল মেশিনগুলিতে যথাসম্ভব সরানোর চেষ্টা করেছি এবং আপনাকে একই পরামর্শ দেওয়ার পরামর্শ দিচ্ছি।

এটি বিভিন্ন সুবিধা দেয়;

আপনার জন্য নম্বর 1 হ'ল আপনি ভিএম এর নেটওয়ার্ক অ্যাক্সেসটি বাইরে থেকে খুব শক্তভাবে নিয়ন্ত্রণ করতে পারবেন (উইন্ডোজ এক্সপি-তে কোনও কিছু ইনস্টল না করে) এবং আপনি হোস্ট মেশিনের নতুন ওএস এবং এটিতে চালিত কোনও সুরক্ষা সফ্টওয়্যার সুরক্ষা থেকে উপকৃত হন।

এর অর্থ হ'ল আপনি ভিএমএমকে বিভিন্ন শারীরিক মেশিন / অপারেটিং সিস্টেম জুড়ে আপগ্রেড বা হার্ডওয়্যার ব্যর্থতা হিসাবে স্থানান্তর করতে পারবেন, কোনও আপডেট / পরিবর্তন প্রয়োগের আগে "পরিচিত ভাল কাজের" অবস্থার স্ন্যাপশট সংরক্ষণ করতে সক্ষম হওয়া সহ এটি সহজেই ব্যাক আপ করুন।

জিনিসগুলিকে অতি আলাদা করে রাখার জন্য আমরা প্রতি অ্যাপ্লিকেশনটিতে একটি ভিএম ব্যবহার করি। যতক্ষণ আপনি বুট ড্রাইভ ইউআইডিউকে সঠিক রাখবেন ততক্ষণ উইন্ডোজ এক্সপি ইনস্টলের কোনও আপত্তি নেই।

এই পদ্ধতির অর্থ আমরা একটি নির্দিষ্ট কাজের জন্য একটি ভিএম স্পিন করতে পারি যার মধ্যে একটি সর্বনিম্ন উইন্ডোজ এক্সপি ইনস্টল করা আছে এবং একটি টুকরো সফ্টওয়্যার প্রয়োজনীয়, কোনও অতিরিক্ত ক্রাফট পরীক্ষা করা হয়নি এবং এটিতে ট্রিপ করার মতো কিছুই নেই। মেশিনের নেটওয়ার্ক অ্যাক্সেস থ্রল্টলিং হ'ল দুর্বলতা হ্রাস করে এবং উইন্ডোজ এক্সপিকে এমন কোনও আপডেট দিয়ে অবাক করে দেয় যা জিনিসগুলি ভেঙে বা আরও খারাপ করতে পারে।


কাস্টম হার্ডওয়্যার চালানোর জন্য কাস্টম সফ্টওয়্যারটি থাকলে এটি আপনাকে সমস্যা দিতে পারে :) অন্য কোনও ক্ষেত্রে, ভিএম এবং স্ন্যাপশটগুলি আপনাকে প্রয়োজনে সত্যই "নোংরা" কৌশলটিকে অনুমতি দেয়: হ্যাক হওয়া অবধি চালনা করুন, স্ন্যাপশট থেকে পুনরুদ্ধার করুন, ধুয়ে নিন, পুনরাবৃত্তি করুন :) নিশ্চিত যে অন্য কিছুই আঘাত হানে না, যদিও :)
রেক্যান্ডবোনম্যান

সত্য, তবে এই দিনগুলিতে ভিএমগুলি আশ্চর্যজনকভাবে বেশিরভাগ ক্ষেত্রে ভাল এবং আপনি যে হোস্ট মেশিনে এটি 10x হিসাবে শক্তিশালী হিসাবে চালিত করতে পারেন তা সত্য। যদি বিশেষ সফ্টওয়্যারটি বিশেষত দুর্বল কিছু করে থাকে তবে আপনার কাছে প্রচুর বিকল্প নেই তবে আপনি যেমন বলেছিলেন, কমপক্ষে এটি কেবল একটি ক্লোনড ভিএম যা হ্যাক হয়ে যায় এবং আপনি এটিকে আটকান এবং সহজেই তাজা থেকে শুরু করতে পারেন।
জন ইউ

আমি ভাবছিলাম "জিপিআইও, ড্যাক / এডিসি বা আইইইই -488 ইন্টারফেসের মতো অডব্লল আইএসএ কার্ড চালনা" :) চারপাশে প্রাচীন ওএসের পরিবেশ থাকার অন্যতম ক্লাসিক কারণ।
রেক্যান্ডবোনম্যান

হ্যাঁ, যদিও এই দিনগুলিতে আপনি কেবল সেই রস্পবেরি পাই বা আরডুইনো সেই ধরণের জিনিসটির প্রতিলিপি বা হস্তক্ষেপ থেকে দূরে রয়েছেন।
জন ইউ

3

কেউ আগে পরামর্শ হিসাবে, নেটওয়ার্কের বাকি অংশের বিচ্ছিন্নতা জোরদার বিবেচনা করুন।

অন-মেশিন সফ্টওয়্যারের উপর নির্ভর করা দুর্বল (কারণ এটি ওএস নেটওয়ার্ক স্ট্যাকের উপর নির্ভর করে যা নিজেই ঝুঁকিপূর্ণ হতে পারে)। একটি উত্সর্গীকৃত সাবনেট একটি ভাল শুরু এবং একটি ভিএলএএন-ভিত্তিক সমাধান আরও ভাল হবে (এটি একটি নির্ধারিত আক্রমণকারী দ্বারা আকাঙ্ক্ষিত হতে পারে, তবে এটি বেশিরভাগ "সুযোগের অপরাধগুলি" মৃত আক্রমণগুলিকে বন্ধ করবে N এনআইসির চালকদের এটিকে সমর্থন করা দরকার, যদিও)। একটি উত্সর্গীকৃত শারীরিক নেটওয়ার্ক (কোনও ডেডিকেটেড স্যুইচ বা পোর্ট ভিত্তিক ভিএলএএন এর মাধ্যমে) সেরা।


-5

হ্যাঁ, তাদের প্রতিস্থাপন করা দরকার। উইন্ডোজ এক্সপি মেশিনগুলি চালানো যে কেউ যেকোন ধরণের নেটওয়ার্ক-পোস্ট-ওয়ানাক্রাইয়ের সাথে সংযুক্ত আছেন কেবল সমস্যা জিজ্ঞাসা করছেন।


7
-1, এটি এমন কোনও কিছু যুক্ত করে না যা অন্য উত্তরে আরও ভাল বলা হয়নি।
আশাহীন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.