বাড়িতে বা কর্পোরেট পরিবেশে Windows এর সাথে কাজ করার সময়, পরিচালনা করা NTFS অনুমতি এবং প্রতিটি ফোল্ডার, ফাইল, বা রেজিস্ট্রি কী কে পড়তে বা লিখতে পারে তা সত্যিকারের মাথাব্যথার কারণ হতে পারে। AccessEnum, Sysinternals স্যুটের একটি হালকা ওজনের ইউটিলিটি, সেই অনুমতিগুলির একটি স্পষ্ট এবং দ্রুত ওভারভিউ প্রদান করে, যা আপনাকে কয়েক সেকেন্ডের মধ্যে আপনার নিরাপত্তা নীতি থেকে বিচ্যুতি সনাক্ত করতে সহায়তা করে।
আমরা কোনও প্রচলিত অনুমতি ব্যবস্থাপকের কথা বলছি না, বরং একজন বুদ্ধিমান দর্শকের কথা বলছি যা আপনাকে এক নজরে দেখাবে, মূল ডিরেক্টরি থেকে কোথায় পার্থক্য রয়েছে বা কোথায় অনুমতিগুলি যতটা হওয়া উচিত তার চেয়ে কম সীমাবদ্ধ। এর পদ্ধতিটি ব্যবহারিক, দ্রুত এবং নিরীক্ষণের জন্য ডিজাইন করা হয়েছে উইন্ডোজ সিকিউরিটি মডেলের রহস্যময় বিবরণ দিয়ে আপনাকে জটিল না করে, অধিকারগুলিকে তিনটি মূল ধারণায় সংকুচিত করে: পড়া, লেখা এবং অস্বীকার করা।
AccessEnum কী এবং এটি কীসের জন্য ব্যবহৃত হয়?
অ্যাক্সেসএনাম এটি Sysinternals এর একটি টুল, যা তৈরি করেছে মার্ক রাশিনোভিচ, আপনার ফাইল সিস্টেম এবং উইন্ডোজ রেজিস্ট্রি অতিক্রম করার জন্য এবং প্রতিটি আইটেমে কার অ্যাক্সেস আছে তা দেখানোর জন্য ডিজাইন করা হয়েছে। এর লক্ষ্য হল দ্রুত দুর্বল দিকগুলি চিহ্নিত করা। অনুমতি সেটিংসে: প্রত্যাশিত সময়ের চেয়ে বেশি খোলা ডিরেক্টরি, অপ্রত্যাশিত নিয়ম সহ ফাইল, অথবা রেজিস্ট্রি কী যা আপনার প্রত্যাশিত সুরক্ষা প্যাটার্ন অনুসরণ করে না।
অন্যান্য ইউটিলিটিগুলির মতো, এটি উইন্ডোজ প্রোপার্টিজ ডায়ালগ বক্স প্রতিস্থাপন বা একটি উন্নত ACL সম্পাদক হওয়ার উদ্দেশ্যে নয়। AccessEnum অনুমতি পরিবর্তন করে না, কিন্তু এটি আপনার জন্য এটি করা সহজ করে তোলে: এর তালিকা থেকে আপনি আইটেমটির বৈশিষ্ট্যগুলি খুলতে পারেন অথবা স্ট্যান্ডার্ড সিস্টেম টুল দিয়ে নিরাপত্তা সামঞ্জস্য করতে এক্সপ্লোরারে এর অবস্থান খুলতে পারেন।
এর সবচেয়ে বড় সম্পদ হল গতি এবং স্বচ্ছতা। এটি ব্যবহার করে উইন্ডোজ সিকিউরিটি এপিআই ACL গুলি পড়তে সাহায্য করে এবং উপস্থাপনাকে তিনটি অবস্থায় সহজ করে: পড়ুন, লিখুন এবং অস্বীকার করুন। এর মাধ্যমে, সেকেন্ডের মধ্যে অসঙ্গতি উন্মোচন করে একের পর এক ফোল্ডারে যেতে হয়নি, যা আগে ক্লান্তিকর এবং ত্রুটিপ্রবণ ছিল।
প্রস্তুতি এবং ইনস্টলেশন
AccessEnum একটি গ্রাফিক্যাল ইন্টারফেস অ্যাপ্লিকেশন যার জন্য ঐতিহ্যবাহী ইনস্টলেশনের প্রয়োজন হয় না। শুধু এক্সিকিউটেবল কপি করুন আপনার পছন্দের একটি ফোল্ডারে (আদর্শভাবে আপনার টুলপথে) যান এবং এটি চালু করতে ডাবল-ক্লিক করুন। এর আকার ন্যূনতম, প্রায় 135 কিলোবাইট, যা একটি পোর্টেবল এবং দ্রুত ইউটিলিটি হিসেবে এর চরিত্রকে আরও শক্তিশালী করে।
যদি আপনি কিছু ডাউনলোড না করতে চান, তাহলে আপনি করতে পারেন এটি Sysinternals Live থেকে চালান, এমন একটি পরিষেবা যা আপনাকে সরাসরি মাইক্রোসফ্ট ক্লাউড থেকে সরঞ্জাম চালু করতে দেয়। রুটিন কাজ বা এককালীন চেকআপের জন্য, এই বিকল্পটি খুবই সুবিধাজনক এবং স্থানীয় আপডেট সম্পর্কে চিন্তা না করেই আপনি উপলব্ধ সর্বশেষ সংস্করণটি ব্যবহার করছেন তা নিশ্চিত করে।
সুরক্ষিত পাথ বা নির্দিষ্ট রেজিস্ট্রি শাখা সহ পরিস্থিতিতে, উপযুক্ত সুযোগ-সুবিধা সহ এটি চালানোর পরামর্শ দেওয়া হয়। প্রশাসক হিসেবে AccessEnum শুরু করুন অডিটরের নিজস্ব অনুমতির অভাবের কারণে সিস্টেম যখন ACL গুলি পড়তে অস্বীকৃতি জানায় তখন এটি মিথ্যা নেতিবাচকতা প্রতিরোধ করবে।
এটি যা স্ক্যান করে: ফাইল সিস্টেম এবং রেজিস্ট্রি
হাতিয়ারটি অতিক্রম করতে পারে পুরো সিস্টেম অথবা গাছের একটি নির্দিষ্ট অংশে নিজেকে সীমাবদ্ধ রাখুন। আপনি একটি সম্পূর্ণ ড্রাইভ থেকে একটি নির্দিষ্ট ফোল্ডারে নির্বাচন করতে পারেন, অথবা একটি রেজিস্ট্রি শাখা যদি আপনি কোন অ্যাপ্লিকেশন বা পরিষেবার কনফিগারেশন সম্পর্কে উদ্বিগ্ন হন, তাহলে অনুগ্রহ করে দেখুন অ্যাপ অনুমতি পরিচালনার নির্দেশিকা.
ডিফল্টরূপে, AccessEnum শব্দের চেয়ে সংকেতকে অগ্রাধিকার দেয়: মূল অনুমতির চেয়ে ভিন্ন অনুমতি সহ ডিরেক্টরিগুলি দেখায় এবং যেসব ফাইলের নিরাপত্তা তাদের কন্টেইনারের তুলনায় কম কঠোর। এছাড়াও, তালিকাটি পরিচালনাযোগ্য রাখার জন্য, পরিষেবা অ্যাকাউন্ট এবং সিস্টেম ফাইল বাদ দেয় যা সাধারণত প্রয়োজনীয় ব্যতিক্রমগুলি প্রবর্তন করে কিন্তু ব্যবহারকারীর নিরীক্ষার জন্য খুব বেশি প্রাসঙ্গিক নয়।
এই সবকিছুই অপশন মেনু থেকে কনফিগার করা যায়। সেখানে আপনি স্ক্যান রেঞ্জটি সূক্ষ্মভাবে সুরক্ষিত করতে পারেন, আপনি দেখতে চান কিনা তা নির্ধারণ করতে পারেন সব পার্থক্য, অথবা শুধু আরামদায়ক পার্থক্যগুলো অনুমতি, এমনকি যা বাদ দেওয়া হয়েছে তাও সামঞ্জস্য করুন। এই নমনীয়তা AccessEnum কে দ্রুত পর্যালোচনা এবং আরও কঠোর অডিট উভয়ের সাথেই খাপ খাইয়ে নিতে সাহায্য করে।
আপনি যদি ঘন ঘন রেজিস্ট্রি এবং ফাইল সিস্টেমের মধ্যে নেভিগেট করেন, তাহলে আপনি বুঝতে পারবেন যে আপনি তালিকা থেকেই প্রতিটি এন্ট্রির সঠিক অবস্থান খুলতে পারবেন। "এক্সপ্লোর" বিকল্পটি আপনাকে সঠিক বিন্দুতে নিয়ে যাবে। এক্সপ্লোরার অথবা রেজিস্ট্রি এডিটরে, যা প্রতিকারের কাজকে ব্যাপকভাবে গতিশীল করে।
ফলাফলের ব্যাখ্যা: সর্বোপরি স্পষ্টতা
প্রধান ভিউ হল একটি তালিকা যেখানে প্রতিটি উপাদান তার পথ এবং সংশ্লিষ্ট পঠন, লেখা বা অ্যাক্সেস অস্বীকার করার সাথে উপস্থিত হয়। আপনি যেকোনো কলাম সাজাতে পারেন এর হেডারে ক্লিক করে (আরোহী বা অবরোহী ক্রমে), প্রথমে কী পর্যালোচনা করতে হবে তা অগ্রাধিকার দেওয়ার জন্য একটি মৌলিক কিন্তু অপরিহার্য ফাংশন।
একটি মার্জিত বিশদ হল এটি কীভাবে অ্যাকাউন্ট রিডানডেন্সি পরিচালনা করে। যখন একজন ব্যবহারকারী এমন একটি গোষ্ঠীর অংশ হন যার একই অধিকার রয়েছে, AccessEnum ডুপ্লিকেট অ্যাকাউন্ট লুকায় এবং গ্রুপ এন্ট্রি প্রদর্শন করে। উদাহরণস্বরূপ, যদি "বব" এবং "মার্কেটিং" গ্রুপ উভয়েরই পড়ার অ্যাক্সেস থাকে এবং বব মার্কেটিং-এর সাথে সম্পর্কিত হয়, তাহলে আপনি তালিকায় কেবল মার্কেটিং দেখতে পাবেন। এটি শব্দের ব্যবহার হ্রাস করে এবং অ্যাক্সেসের প্রকৃত উৎসের উপর ফোকাস করে।
El প্রসঙ্গ মেনু প্রতিটি ফলাফল আপনাকে দ্রুত পদক্ষেপ নিতে দেয়: উপাদানের বৈশিষ্ট্য দেখুন স্ট্যান্ডার্ড উইন্ডোজ ইন্টারফেসে অনুমতিগুলি সামঞ্জস্য করতে, ভিউ পরিষ্কার করার জন্য সেই এন্ট্রিটি বাদ দিন, অথবা ইন সিটু পরিদর্শনের জন্য এর অবস্থানটি খুলুন। এটি জাদু করে না, তবে এটি ক্লিকগুলিকে অনেক সহজ করে তোলে।
যদি আপনি প্রথমে অবাক হন যে কিছু ফাইল অনুপস্থিত, তাহলে ডিফল্ট নিয়মটি মনে রাখবেন: শুধুমাত্র তাদের ফোল্ডারের চেয়ে কম সীমাবদ্ধ ফাইল তালিকাভুক্ত করা হয়েছেযদি আপনি কোনও পার্থক্য দেখতে চান, তা শক্ত হোক বা শিথিল হোক, তাহলে Options-এ সেই আচরণটি সামঞ্জস্য করুন। এটি আপনার পর্যালোচনা পদ্ধতির সাথে টুলটি মেলানোর বিষয়।
বিকল্প এবং বিশ্লেষণ পরিমার্জন
বিকল্প মেনু স্ক্যান কাস্টমাইজ করার উপর দৃষ্টি নিবদ্ধ করে: সুযোগ, তুলনার নিয়ম এবং বর্জন। সমস্ত ভিন্নতা দেখা অথবা শুধুমাত্র বিপজ্জনকগুলি দেখার মধ্যে পরিবর্তন করতে সক্ষম হওয়া (যারা অনুমতি শিথিল করে) একটি দ্রুত পর্যালোচনা এবং একটি পুঙ্খানুপুঙ্খ নিরীক্ষার মধ্যে পার্থক্য চিহ্নিত করে।
অন্যান্য সাহায্য সাহায্য মেনুতে আছে, যেখানে বিষয়বস্তু বিকল্পের বিবরণ রয়েছে সঠিক অনুসন্ধান এবং তুলনা শর্তাবলীআপনি যা দেখছেন তার কারণ বুঝতে চাইলে এটি পড়ার পরামর্শ দেওয়া হচ্ছে: AccessEnum দ্বারা প্রদর্শিত তিনটি বৃহৎ ব্লকে ACL বিবরণ কীভাবে অনুবাদ করা হয় এবং মূল উপাদানের সাথে সমতা কীভাবে নির্ধারণ করা হয়।
যেসব পরিবেশে প্রচুর থার্ড-পার্টি সফটওয়্যার বা পরিষেবা রয়েছে, সেখানে শব্দ এড়াতে ব্যতিক্রম সেট করা কার্যকর। অব্যাহতিপ্রাপ্ত পরিষেবা অ্যাকাউন্ট বা সিস্টেম ডিরেক্টরি যেগুলো আপনি ইতিমধ্যেই বিশেষ হিসেবে জানেন, সেগুলো আপনাকে ব্যবহারকারীর ক্ষেত্র, ডেটা বা অ্যাপ্লিকেশনের উপর ফোকাস করার সুযোগ দেবে যেখানে কোনও বিচ্যুতি প্রকৃত ঝুঁকির প্রতিনিধিত্ব করে।
বিশাল ভলিউমে ধীর গতিতে স্ক্যান করা? টুলটি কতটা হালকা তার কারণে এটি সাধারণ নয়, তবে আপনি সর্বদা এলাকা এবং সময়সূচী অনুসারে বিভাগ করতে পারেন। আরও সীমিত পাস যা আপনার ট্রেডিং রুটিনে একীভূত হয়। গুরুত্বপূর্ণ বিষয় হল একটি ওভারভিউ বজায় রাখা, এবং এর জন্য, নীচে আপনি যে স্ক্রিনশট ফাংশনটি দেখতে পাবেন তা একটি দুর্দান্ত সাহায্য।
স্ক্রিনশট এবং তুলনা: গুরুতর নিরীক্ষণ
একটি উল্লেখযোগ্য বৈশিষ্ট্য হল এর সম্ভাবনা স্ক্যানের ফলাফলটি একটি .txt ফাইলে সংরক্ষণ করুন।। সেই স্ন্যাপশটটি একটি বেসলাইন হিসেবে কাজ করে: আপনি পরে আবার স্ক্যান করতে পারেন এবং পূর্ববর্তী ক্যাপচারের সাথে বর্তমান অবস্থা তুলনা করুন অনুমতির পরিবর্তনগুলি আবিষ্কার করতে।
এই পদ্ধতিটি সংবেদনশীল ফোল্ডারগুলির জন্য (যেমন গোপনীয় বা যেকোনো গুরুত্বপূর্ণ সংগ্রহস্থল নামক ফোল্ডার) এবং ব্যবসায়িক অ্যাপ্লিকেশনের সাথে সংযুক্ত রেজিস্ট্রি শাখাগুলির জন্য উপযুক্ত। তুলনা করলে আপনার পরিবর্তনগুলি প্রকাশ পাবে যদি আপনি কেবল বর্তমান অবস্থার দিকে তাকান তবে এটি অলক্ষিত হতে পারে, কারণ মানুষের চোখ দ্রুত বর্তমানকে স্বাভাবিক করে তোলে।
মেকানিক্স সহজ: যখন আপনি জানেন যে সবকিছু ঠিক আছে তখন আপনি প্রথম পাসটি চালান, ফাইলটি সংরক্ষণ করুন এবং যখন আপনি আবার অডিট করতে চান, তখন আপনি একটি স্ক্যান শুরু করেন এবং পার্থক্যগুলি দেখতে পূর্ববর্তী ক্যাপচারটি লোড করেন। এটি একটি ডিফারেনশিয়াল, দ্রুত এবং অত্যন্ত কার্যকর অডিট। অননুমোদিতভাবে পারমিট খোলার ঘটনা সনাক্ত করতে।
আপনার দলের উপর আনুষ্ঠানিক পরিবর্তন নিয়ন্ত্রণের মাধ্যমে এই অনুশীলনটি পরিপূরক করুন: প্রতিবার যখন আপনি অনুমতিগুলি সামঞ্জস্য করবেন, বেস হিসেবে একটি নতুন ক্যাপচার তৈরি করে। এইভাবে, AccessEnum আপনার নিরাপত্তা প্রক্রিয়ার একটি অংশ হয়ে ওঠে, কেবল একটি এককালীন স্ক্যানার নয়।
বিবেচনায় নেওয়া সীমাবদ্ধতা এবং বিশেষত্ব
এটা মনে রাখা দরকার যে AccessEnum একজন দর্শক এবং নিরীক্ষক, একজন সম্পাদক নয়। সরাসরি ACL গুলি পরিবর্তন করে নাযদি আপনার অনুমতি পরিবর্তন করার প্রয়োজন হয়, তাহলে আপনাকে Properties-এ ক্লিক করতে হবে অথবা নেটিভ Windows টুল ব্যবহার করার জন্য লোকেশনটি খুলতে হবে। এটি কোনও অসুবিধা নয়: এটি বিশ্লেষণকে কর্ম থেকে পৃথক করে, ত্রুটি হ্রাস করে এবং আপনাকে স্ট্যান্ডার্ড সিস্টেম সাপোর্টের মধ্যে রাখে।
দ্রুত দেখার জন্য পড়া/লেখা/অস্বীকার করার বিমূর্ততা একটি আশীর্বাদ, কিন্তু এতে জড়িত স্বেচ্ছায় গ্রানুলারিটির ক্ষতিযদি আপনার খুব নির্দিষ্ট অধিকার নির্ধারণের প্রয়োজন হয় (যেমন পূর্ণ নিয়ন্ত্রণ ছাড়া অনুমতি পরিবর্তন করা, অথবা মালিকানার অধিকার), তাহলে আপনাকে উপাদানটির বৈশিষ্ট্যগুলি আরও গভীরে খনন করতে হবে। AccessEnum আপনাকে বলে দেবে কোথায় দেখতে হবে, এবং আপনি ঠিক করবেন কত গভীরে যেতে হবে।
গ্রুপ এবং ব্যবহারকারীদের সাথে আচরণের ক্ষেত্রে, মনে রাখবেন যে ডুপ্লিকেট অ্যাকাউন্টগুলি গ্রুপ অনুসারে ঘনীভূত করা হয়এটি ভিউ পরিষ্কার করে, কিন্তু যদি আপনি কোন নির্দিষ্ট ব্যবহারকারীর অ্যাক্সেস ডিবাগ করেন, তাহলে আপনি অ্যাক্টিভ ডিরেক্টরি বা কম্পিউটার ম্যানেজারে তাদের গ্রুপ সদস্যপদ পরীক্ষা করে দেখতে পারেন যে তারা যা দেখছে তা কেন দেখছে।
সামঞ্জস্য, সংস্করণ এবং কর্মক্ষমতা
AccessEnum বিখ্যাত Sysinternals স্যুট, প্রসেস এক্সপ্লোরার এবং প্রসেস মনিটরের মতো জনপ্রিয় ইউটিলিটিগুলির সাথে। এটি বিস্তৃত সিস্টেমে কাজ করে: উইন্ডোজ ১১, ১০, ৮.১, ৮, ৭, এবং ভিস্তা, এবং এটি NT যুগ থেকে ডিজাইন করা হয়েছে, তাই এর ব্যাকওয়ার্ড সামঞ্জস্যতা নির্দিষ্ট ব্যবহারের জন্য উল্লেখযোগ্য।
সংগৃহীত তথ্যের মধ্যে, এর রেফারেন্স সংস্করণ v1.35 এবং ২০২৪ সালের অক্টোবরে একটি সাম্প্রতিক আপডেট, যা নিশ্চিত করে যে এটি একটি পরিত্যক্ত হাতিয়ার নয়। এর ঐতিহাসিক বিকাশ মার্ক রুসিনোভিচের কাজ থেকে শুরু হয় এবং অব্যাহত থাকে আধুনিক নিরাপত্তা API-এর সাথে সামঞ্জস্যপূর্ণ, যা বর্তমান সিস্টেমে নির্ভরযোগ্যতায় রূপান্তরিত হয়।
কর্মক্ষমতার দিক থেকে, এর ফুটপ্রিন্ট ন্যূনতম। এক্সিকিউটেবলটির ওজন ১০০ কিলোবাইটের কিছু বেশি এবং বড় গাছেও বিশ্লেষণ দ্রুত হয়, সর্বদা স্টোরেজ অ্যাক্সেস গতি এবং ACL গুলি অনুসন্ধান করার সময় লেটেন্সিবৃহৎ পরিসরে নিরীক্ষার জন্য, এলাকা (তথ্য, প্রোফাইল, অ্যাপ্লিকেশন) দ্বারা ভাগ করা যেতে পারে নিখুত কভারেজ না হারিয়ে বার বার।
ডাউনলোড, চালান এবং দরকারী সম্পদ
এটি ব্যবহার করার জন্য, আপনার কাছে দুটি সুবিধাজনক উপায় আছে। আপনি পারেন লাইটওয়েট বাইনারি ডাউনলোড করুন এবং এটি স্থানীয়ভাবে চালান, অথবা সুবিধা নিন সিসেন্টার্নালস লাইভ ইনস্টলেশন ছাড়াই এটি চালু করতে। উভয় বিকল্পই টুলটিকে মাত্র এক ক্লিক দূরে এবং কোনও বহিরাগত নির্ভরতা ছাড়াই রাখে।
যদি আপনি অন্যান্য পেশাদারদের দৈনন্দিন কাজ থেকে শেখা উপভোগ করেন, তাহলে Sysinternals সম্প্রদায় খুবই সক্রিয়। অফিসিয়াল ফোরামগুলিতে প্রতিদিনের অবদান থাকে AccessEnum এবং অন্যান্য ইউটিলিটি সম্পর্কে বাস্তব জীবনের ঘটনা, প্রশ্ন এবং টিপস শেয়ার করা ব্যবহারকারীদের কাছ থেকে। এটি আপনার অনুশীলনকে আরও সুন্দর করে তোলার এবং নির্দিষ্ট পরিস্থিতি সমাধানের জন্য একটি দুর্দান্ত জায়গা।
অসংখ্য বিশেষায়িত গাইড এবং ব্লগ প্রশাসক এবং বিদ্যুৎ ব্যবহারকারীদের জন্য মিত্র হিসেবে এর ভূমিকা তুলে ধরে। যারা একাধিক ব্যবহারকারীর জন্য সরঞ্জাম ভাগ করে নেন বা অনুমতি পরিচালনা করেন AccessEnum-এ কী প্রকাশ করা হচ্ছে এবং কী নিয়ম অনুসরণ করে তা পরীক্ষা করার সরাসরি উপায় খুঁজুন, প্রতিটি ফোল্ডারে প্রোপার্টি ফোল্ডার পরিদর্শন না করেই।
AccessEnum একটি হালকা ওজনের টুল হিসেবে আলাদা যা অফার করে নিরাপত্তার একটি তাৎক্ষণিক দৃষ্টিভঙ্গি উইন্ডোজে ফাইল এবং রেজিস্ট্রি বিশ্লেষণ, সময়-ভিত্তিক তুলনা বিকল্প, কাস্টমাইজযোগ্য ব্যতিক্রম এবং একটি ভিজ্যুয়ালাইজেশন লজিক যা গুরুত্বপূর্ণ বিষয়গুলিকে অগ্রাধিকার দেয়। আপনি যদি বিশদে হারিয়ে না গিয়ে বিচ্যুতি সনাক্ত করতে চান, তাহলে দ্রুত ফাঁকগুলি পূরণ করার জন্য এটিই আপনার প্রয়োজন।