ایپلیکیشن کنٹرول
کمپیوٹرز پر غیر مجاز سافٹ ویئر کیسے بلاک کریں
طے کریں کہ ملازمین کون سی ایپس چلا سکتے ہیں۔ آزمودہ قواعد اور واضح استثنا کے ذریعے غیر منظور شدہ انسٹالیشن محدود کریں اور ضروری کام جاری رکھیں۔
کوئی ملازم مفت PDF کنورٹر، براؤزر ایکسٹینشن یا ریموٹ رسائی کا ٹول اس لیے انسٹال کرتا ہے کہ وہ مفید لگتا ہے۔ آئی ٹی کو پتا چلنے تک یہ کمپنی کا ڈیٹا ظاہر کر چکا، میل ویئر لا چکا یا آلے تک غیر منظور شدہ راستہ بنا چکا ہو سکتا ہے۔ کمپیوٹرز پر غیر مجاز سافٹ ویئر بلاک کرنا تحفظ، پیداواریت، لائسنس کے اخراجات اور جواب دہی پر براہ راست کنٹرول دیتا ہے۔
چھوٹے اور درمیانے کاروباروں کا مقصد یہ ہے کہ کمپنی کے آلات منظور شدہ ٹولز چلائیں جن کی سکیورٹی ترتیبات معلوم اور کاروباری ضرورت واضح ہو۔ ملازمین کو صرف انسٹال نہ کرنے کا کہنا کافی نہیں۔ تکنیکی نفاذ، چلتے پروگراموں کی معلومات اور جائز استثنا کی منظوری کا طریقہ بھی درکار ہے۔
01غیر مجاز سافٹ ویئر اور اس کے خطرات پہچانیں
غیر منظور شدہ پروگرام عموماً انتباہی لیبل کے ساتھ نہیں آتے۔ یہ کلائنٹ سے فائل بانٹنے کی ذاتی کلاؤڈ ایپ، تربیت کے لیے اسکرین ریکارڈر، فارغ وقت میں ڈاؤن لوڈ کیا گیا کھیل یا معاوضے والے پروگرام کی بغیر لائسنس نقل ہو سکتی ہے۔ مسائل مختلف ہیں، لیکن سب کمپنی کا آلات پر کنٹرول کم کرتے ہیں۔
بغیر جانچ کی ایپس میں میل ویئر ہو سکتا ہے، وہ لاگ اِن معلومات جمع کر سکتی ہیں، منظور شدہ اسٹوریج سے باہر فائلیں بھیج سکتی ہیں یا حفاظتی پروگرام سے ٹکرا سکتی ہیں۔ ریموٹ کنٹرول ٹولز پر خاص توجہ دیں کیونکہ وہ آئی ٹی کی نگرانی کے بغیر ملازم یا بیرونی شخص کو رسائی دے سکتے ہیں۔ جائز سافٹ ویئر بھی پرانا، غلط ترتیب دیا گیا یا غیر سرکاری ذریعے سے نصب ہو تو خطرہ بنتا ہے۔
عملی اخراجات بھی ہوتے ہیں۔ غیر منظور شدہ ایپس بینڈوڈتھ، ڈسک اور معاونت کا وقت لیتی ہیں۔ ملازمین ذاتی پیغام رسانی، فائل شیئرنگ یا AI ٹولز سے کمپنی کی معلومات سنبھال سکتے ہیں، یہ جانے بغیر کہ وہ کہاں محفوظ ہوں گی۔ سافٹ ویئر اور لائسنس کا درست ریکارڈ فراہم کنندہ کے لائسنس جائزے کا جواب بھی آسان بناتا ہے۔
منظور شدہ سافٹ ویئر کی بنیادی فہرست بنائیں
ایپ کا نام، ناشر، معاونت یافتہ ورژن، کاروباری ذمہ دار، منظور شدہ ذریعہ اور استعمال کرنے والی ٹیمیں لکھیں۔ اسے نصب پروگراموں اور ایپلیکیشن استعمال کے ریکارڈ سے ملائیں۔ نصب ایپ شاید استعمال نہ ہو؛ پورٹیبل پروگرام عام انسٹال شدہ فہرست میں آئے بغیر چل سکتا ہے۔ دونوں جائزے کے لیے اہم ہیں۔
زیادہ خطرے والی اقسام سے آغاز کریں: غیر منظور شدہ ریموٹ رسائی، ذاتی سنک کلائنٹس، بغیر لائسنس پروگرام، کھیل اور نامعلوم قابل اجرا فائلیں۔ قاعدہ بنانے سے پہلے کاروباری مقصد کی تصدیق کریں۔ انجینئرنگ کے ضروری خاص ٹول کا ذمہ دار اور دائرہ متعین ہونا چاہیے؛ اسے نامعلوم ڈاؤن لوڈ جیسا نہ سمجھیں۔
02کم سے کم اختیار کے اصول سے انسٹالیشن محدود کریں
عام صارفین کو کمپنی کے کمپیوٹر پر مقامی ایڈمن حقوق صرف تب ملنے چاہییں جب کام واقعی متقاضی ہو۔ یہ حقوق کئی ایپس نصب کرنے، سکیورٹی ترتیبات بدلنے اور تحفظ کمزور کرنے دیتے ہیں۔ روزمرہ اکاؤنٹس کو مجاز انتظامی اکاؤنٹس سے الگ جانچیں۔
اس کا مطلب کاروبار سست کرنا نہیں۔ درخواست کی واضح منظوری طے کریں، پھر منظور شدہ ٹولز منظم انسٹالیشن سے فراہم کریں یا وجہ ہونے پر محدود، عارضی اعلیٰ اختیار دیں۔ سخت پابندیاں تکنیکی عملے یا خصوصی سافٹ ویئر استعمال کرنے والوں کو مشکل میں ڈال سکتی ہیں۔ ان کے لیے مناسب اجازت اور عملی مدد ضروری ہے۔
انسٹالیشن روکنا اور اجرا روکنا الگ ہیں
ایڈمن حقوق ہٹانا اہم آغاز ہے، مکمل ایپ پالیسی نہیں۔ بعض پروگرام صارف کے پروفائل میں نصب ہوتے ہیں، اور پورٹیبل ایپس عام انسٹالیشن کے بغیر چلتی ہیں۔ Microsoft کی AppLocker پالیسی منصوبہ بندی کی رہنمائی بھی بتاتی ہے کہ عام صارفین پیکیج شدہ ایپس نصب کر سکتے ہیں۔ کون نصب کر سکتا ہے کے ساتھ یہ بھی طے کریں کہ کیا چل سکتا ہے۔
مثلاً ذاتی فائل سنک کلائنٹ نصب کرنے کی اجازت روکنے سے موجود نقل نہیں ہٹتی۔ موجودہ فہرست دیکھیں، درست کنٹرول سے غیر منظور شدہ اجرا روکیں اور انتظامی طریقے سے ناپسندیدہ انسٹالیشن ہٹائیں۔
03اجازت کی فہرست یا مخصوص بلاک قواعد منتخب کریں
کوئی ایک ترتیب ہر غیر منظور شدہ ایپ نہیں روکتی۔ عملی پروگرام روک تھام اور شناخت کو یکجا کرتا ہے۔ روک تھام نصب یا چلائے جانے والے پروگرام محدود کرتی ہے؛ شناخت پالیسی کی کمی، بار بار کوشش اور پہلے سے موجود سافٹ ویئر ظاہر کرتی ہے۔
مخصوص ممنوعہ ایپس کے لیے بلاک لسٹ استعمال کریں
بلاک لسٹ نامزد ایپس محدود کرتی ہے اور دوسرے پروگرام دستیاب رکھتی ہے۔ جب ٹیم کو مختلف ٹولز درکار ہوں اور آئی ٹی مخصوص ناپسندیدہ پروگرام جانتی ہو تو یہ اچھا آغاز ہے۔ مثالوں میں غیر مجاز ریموٹ رسائی، پیئر ٹو پیئر کلائنٹس، کھیل اور غیر منظور شدہ کلاؤڈ ڈرائیوز شامل ہیں۔
بلاک لسٹ کی مسلسل دیکھ بھال ضروری ہے۔ نئی ایپس، بدلے ہوئے فائل نام، تازہ قابل اجرا فائلیں اور ساتھ چلتے پراسیسز، ملانے کے طریقے کے مطابق نتیجہ بدل سکتے ہیں۔ اصل فائل اور قاعدے کا رویہ جانچیں؛ صرف دکھائی دینے والا نام تمام متعلقہ اجزا کا احاطہ نہیں کرتا۔
متعین کام کے ٹولز کے لیے اجازت کی فہرست استعمال کریں
اجازت کی فہرست منتخب کنٹرول کے دائرے میں منظور شدہ ایپس چلاتی اور باقی محدود کرتی ہے۔ یہ کیوسک، مشترکہ کمپیوٹر یا یکساں ٹولز والے شعبے کے لیے موزوں ہو سکتی ہے۔ نفاذ سے پہلے لاگ اِن مددگار، پرنٹنگ اجزا، اپ ڈیٹ سروسز اور رسائی میں معاون سافٹ ویئر جیسی ضروریات شامل کریں۔
سخت اجازت فہرست کو زیادہ تیاری چاہیے، خاص طور پر مخصوص کاروباری ایپس کے ساتھ۔ اچھی طرح معلوم آلات کے گروپ سے آغاز کریں، ضروری پروگرام لکھیں اور پائلٹ میں جائز کام جاری رہنے کی تصدیق کے بعد پھیلائیں۔ پرانی پالیسی بحال کرنے کا آزمودہ طریقہ رکھیں۔
پالیسی کو نفاذ کی ٹیکنالوجی سے ملائیں
منظم Windows آلات پر مخصوص ایپ کنٹرول ناشر، فائل ہیش یا پاتھ کے قواعد دے سکتا ہے۔ Microsoft، App Control for Business اور AppLocker کو Windows کے اختیارات کے طور پر بیان کرتا ہے۔ منتخب ٹول کے قواعد، معاونت یافتہ نظام اور نفاذ کی ضروریات دیکھیں۔ آڈٹ موڈ ہو تو پابندی سے پہلے نتائج جانچیں۔
فائل کی قسم یا فولڈر کی پابندی میں احتیاط ضروری ہے۔ انسٹالرز، اسکرپٹس، ڈاؤن لوڈ اور عارضی فولڈرز کے قواعد جائز تنصیب اور دیکھ بھال متاثر کر سکتے ہیں۔ ایپ کے نام پر پابندی خود بخود ناشر کی تصدیق، اسکرپٹ کنٹرول یا کوڈ کا اجرا روکنے والی حفاظتی پالیسی کے برابر نہیں ہوتی۔
04براؤزر ایکسٹینشنز اور ڈاؤن لوڈ ذرائع قابو میں رکھیں
بہت سے غیر مجاز ٹولز روایتی ڈیسک ٹاپ پروگرام کی شکل میں نظر نہیں آتے۔ اجازت کے مطابق ایکسٹینشنز صفحات پڑھ سکتی ہیں، ویب سائٹ پر داخل معلومات تک پہنچ سکتی ہیں یا ملازمین کو غیر منظور شدہ سروس سے جوڑ سکتی ہیں۔ انہیں ڈیسک ٹاپ ایپس سے الگ سنبھالیں۔
منظم Chrome کے لیے Google کی ایپ اور ایکسٹینشن پالیسی رہنمائی اجازت اور بلاک ترتیبات سمجھاتی ہے۔ درست صارف یا براؤزر پر نافذ کریں اور حقیقی دائرہ جانچیں۔ ادارے کے معاونت یافتہ براؤزر بھی طے کریں؛ ایک براؤزر کی پالیسی دوسرے کو خود ترتیب نہیں دیتی۔
ویب فلٹرنگ ناپسندیدہ ڈاؤن لوڈ کم کر سکتی ہے۔ دستاویزی کاروباری خطرے والے ذرائع اور خدمات محدود کریں، مگر منظور شدہ فراہم کنندہ اور اپ ڈیٹس تک رسائی رکھیں۔ ڈیزائن ٹیم کو ایسا صفحہ درکار ہو سکتا ہے جس کی اکاؤنٹنگ کو ضرورت نہ ہو۔
کام کے کمپیوٹرز پر ویب سائٹ بلاک کرنا اضافی کنٹرول کے طور پر استعمال کریں۔ ڈاؤن لوڈ سائٹ روکنے سے موجود پروگرام نہیں رکتا۔ ایپ، براؤزر اور ویب رسائی کے قواعد اکٹھے دیکھیں مگر انہیں ایک دوسرے کا متبادل نہ سمجھیں۔
05Net Monitor for Employees Pro سے غیر مجاز ایپس بلاک کریں
Net Monitor for Employees Pro چلتی ایپس اور پراسیسز دیکھنے اور پابندیاں لگانے کی مرکزی جگہ دیتا ہے۔ Applications and Processes کی مدد ذیل کے کنٹرول بیان کرتی ہے۔ پورے شعبے سے پہلے پائلٹ کمپیوٹر اور بے ضرر ٹیسٹ ایپ سے شروع کریں۔
- ایپ اور اس کا پراسیس جانچیں۔ Applications ٹیب نظر آنے والی ونڈوز یا کام دکھاتا ہے۔ پس منظر کے پراسیسز، PID اور کمانڈ لائن کے لیے Processes دیکھیں۔ کارروائی سے پہلے تصدیق کریں کہ منتخب چیز ناپسندیدہ ایپ کا حصہ ہے۔
- مناسب فہرست بنائیں۔ Add to blocked/allowed list سے منتخب قطاروں کے نام پالیسی فہرست میں نقل کریں۔ اجازت فہرست میں ضروری کاروباری ایپس اور معاون اجزا ذہن میں رکھیں۔
- قاعدے کا موڈ منتخب کریں۔ Blocking Applications میں درج ایپس محدود کرنے کے لیے Block list اور اجازت دینے کے لیے Allow list چنیں۔ Allow all اور Block all بھی موجود ہیں؛ پہلے ان کا اثر سمجھیں۔
- دائرے کے کمپیوٹرز جانچیں۔ Use same settings for all computers مشترکہ پالیسی سب پر نافذ کرتا ہے۔ اسے بند کرنے پر موجود کمپیوٹر کی پالیسی لوڈ کر کے منتخب کمپیوٹرز پر لگائی جا سکتی ہے۔ رسائی بدلنے سے پہلے دائرہ تصدیق کریں۔
- قواعد نافذ کر کے آزمائیں۔ Apply settings منتخب کریں، پھر ٹیسٹ ایپ اور ضروری منظور شدہ پروگرام چلائیں۔ صرف ونڈو بند ہونے کے بجائے متعلقہ پراسیسز اور کام بھی دیکھیں۔
- آغاز اور عارضی رسائی جانچیں۔ اگر ریموٹ کمپیوٹر کے ساتھ پابندیاں شروع ہونی چاہییں تو Automatically start rules مقرر کریں اور ری اسٹارٹ کے بعد آزمائیں۔ Temporary allow all فہرست محفوظ رکھ کر نفاذ بند کرتا ہے۔ مسئلہ حل ہونے پر مطلوبہ پالیسی بحال اور دوبارہ تصدیق کریں۔
ایپ ایک بار بند کرنا مسلسل قاعدے کا بدل نہیں
End Task موجود کمپیوٹر پر منتخب ایپ بند کرتا ہے؛ End all tasks with same name تمام منتخب کمپیوٹرز پر اسی ایپ کو ہدف بناتا ہے۔ پراسیس کنٹرول میں Kill process اور Kill all processes with same name ہیں۔ یہ فوری انتظامی اقدامات ہیں۔ مستقل پابندیاں الگ سے Blocking Applications میں طے ہوتی ہیں۔
کام بند کرنے سے پہلے غیر محفوظ شدہ کام اور متاثرہ کمپیوٹرز دیکھیں۔ ایپ پابندیاں پروگرام اَن انسٹال نہیں کرتیں، اسے میل ویئر قرار نہیں دیتیں اور اینڈپوائنٹ تحفظ کی جگہ نہیں لیتیں۔ ہر پلیٹ فارم اور ترتیب پر رویہ جانچیں۔ انٹرنیٹ پر انتظام کے لیے ریموٹ کنکشن اور Cloud لائسنس رہنمائی اپنائیں۔
06ایپ سرگرمی دیکھیں اور غیر مجاز سافٹ ویئر پر ردعمل دیں
معلومات کے بغیر بلاک کرنے سے خامیاں چھپی رہتی ہیں۔ آئی ٹی کو جاننا چاہیے کہ ہر آلے پر کیا چلتا ہے اور ناپسندیدہ پروگرام واپس آتے ہیں یا نہیں۔ پورٹیبل ایپس یا بغیر ونڈو ٹولز کے لیے پراسیس دیکھنا خاص مفید ہے۔
کمپیوٹر، صارف اور وقت کے مطابق ریکارڈ کے لیے Application usage report اور رپورٹ فلٹرز استعمال کریں۔ موجودہ حالت جانچتے وقت اسے براہ راست اسکرین دیکھنے سے ملائیں۔ استعمال کے ریکارڈ کو انسٹالیشن واقعات اور بلاک شدہ اجرا کے لاگز سے الگ رکھیں؛ مؤخر الذکر دستیاب ہوں تو نظام یا نفاذ کے ٹول سے لیں۔
نگرانی تحریری کمپنی قواعد کے مطابق اور یکساں ہونی چاہیے۔ ملازمین سمجھیں کہ آلات منظم اثاثے ہیں، کیا ریکارڈ ہوتا ہے اور استثنا کیسے مانگا جائے۔ ریکارڈ تک رسائی صرف ان اہلکاروں کو دیں جنہیں متعین کام کے لیے ضرورت ہو۔
ردعمل طے کرنے سے پہلے تحقیق کریں
ہر دریافت کو تادیبی واقعہ نہ سمجھیں۔ پہلے سافٹ ویئر، ریکارڈ سے ثابت ہو تو نصب کرنے والا فرد، اس کے حقوق اور کمپنی ڈیٹا تک رسائی یا منتقلی دیکھیں۔ کیلکولیٹر ایپ کے سوال ریموٹ ڈیسک ٹاپ، لاگ اِن معلومات کے مینیجر، کلاؤڈ سنک یا نامعلوم فائل سے مختلف ہیں۔
ممکنہ خطرناک سافٹ ویئر پر واقعے کے ردعمل کا طریقہ اپنائیں۔ اس میں آلہ الگ کرنا، تبدیلی سے پہلے ریکارڈ بچانا، پروگرام ہٹانا، ظاہر شدہ لاگ اِن معلومات بدلنا اور متعلقہ اجزا اسکین کرنا شامل ہو سکتا ہے۔ دوسرے آلات بھی دیکھیں؛ ایک انسٹالر پورے شعبے میں بانٹا گیا ہو سکتا ہے۔
کم خطرے کی خلاف ورزی میں منظور شدہ طریقے سے پروگرام ہٹائیں، واقعہ لکھیں اور جائز متبادل سمجھائیں۔ بار بار خلاف ورزی پر حقوق، تربیت اور حالات کا جائزہ لیں۔ یکسانیت اہم ہے؛ بعض آلات کو مسلسل نظرانداز کرنے سے پالیسی قائم رکھنا مشکل ہوتا ہے۔
07ایسی منظوری بنائیں جسے ملازمین استعمال کریں
جب منظوری میں دن لگیں اور حل ابھی چاہیے ہو تو ملازمین پالیسی سے بچتے ہیں۔ مختصر اور قابل پیش گوئی عمل دباؤ کم کرتا ہے۔ سافٹ ویئر، کاروباری مقصد، فراہم کنندہ، استعمال ہونے والا ڈیٹا اور فوری ضرورت پوچھیں۔
آئی ٹی پھر جائز حیثیت، لائسنس، مطابقت اور ڈیٹا کے لیے موزونیت دیکھ سکتی ہے۔ جہاں ممکن ہو منظور شدہ متبادل دیں۔ عوامی فائل شیئرنگ کی درخواست پر مبہم انکار کے بجائے کمپنی اسٹوریج بتائیں۔
عام اور فوری درخواستوں کے جواب کی مدت طے کریں۔ ہر ٹول فوری منظور نہیں ہونا چاہیے، مگر ملازم جانیں کہ جائز ضرورت دیکھی جائے گی۔ تیز منظوری سخت بلاکنگ برقرار رکھنا آسان بناتی ہے۔
- استثنا مخصوص رکھیں۔ ایپ، درخواست کرنے والی ٹیم، کمپیوٹرز، کاروباری ذمہ دار اور منظوری دینے والا لکھیں۔
- جائزے یا اختتام کی تاریخ دیں۔ عارضی منصوبے کا ٹول بغیر ذمہ دار کے مستقل استثنا نہ بنے۔
- پالیسی تبدیلی لکھیں۔ کون سا قاعدہ یا فہرست بدلی اور پچھلی ترتیب کیسے بحال ہو گی، درج کریں۔
منظوری کا ریکارڈ مدد یا تبدیلی کے انتظام میں رکھیں۔ اجازت فہرست اور عارضی بائی پاس خود منظوری کا مکمل طریقہ نہیں دیتے۔
08نفاذ آزمائیں اور کنٹرول کی کامیابی ناپیں
بلاکنگ نظام وقت کے ساتھ بہتر ہونا چاہیے۔ متعلقہ ٹول ریکارڈ کرتا ہو تو بلاک شدہ اجرا یا انسٹالیشن کوششیں، بار بار غیر مجاز استعمال، استثنا کی درخواستیں، منظوری کا وقت اور رکا ہوا جائز کام دیکھیں۔ یہ بتاتے ہیں کہ پالیسی ڈھیلی، بہت سخت یا غیر واضح ہے۔
پائلٹ میں ممنوعہ ایپ، منظور شدہ پروگرام، معاون پراسیسز، عام اپ ڈیٹ اور ری اسٹارٹ آزمائیں۔ نمائندہ ملازم اکاؤنٹس اور آلات کی ترتیبات شامل کریں۔ ریموٹ لیپ ٹاپ پر وہی کنکشن حالات جانچیں جن میں عملہ کام کرتا ہے۔
منظور شدہ فہرست بھی باقاعدہ دیکھیں۔ غیر ضروری ایپس ہٹائیں، باقی اپ ڈیٹ کریں اور حقیقی استعمال سے لائسنس ملائیں۔ ہر غیر استعمال شدہ ایپ ممکنہ حملے کی گنجائش اور مدد کی ذمہ داری بڑھاتی ہے۔
زیادہ خطرے والے آلات اور اقسام سے آغاز کر کے تصدیق شدہ نتائج پر توسیع کریں۔ واضح پالیسی، محدود حقوق، آزمودہ کنٹرول اور مفید ریکارڈ کمپنی کے کمپیوٹرز کو کمپنی کے کام پر مرکوز رکھتے ہیں۔
09غیر مجاز سافٹ ویئر بلاک کرنے کے سوالات
ملازمین کو غیر منظور شدہ سافٹ ویئر نصب کرنے سے کیسے روکوں؟
غیر ضروری ایڈمن حقوق ہٹائیں اور منظور شدہ درخواست و تعیناتی کا طریقہ دیں۔ ماحول کے مطابق ایپ اور براؤزر پالیسیاں بھی بنائیں۔ صرف انسٹالیشن حقوق ہر صارف سطح کی ایپ، ایکسٹینشن یا پورٹیبل پروگرام کو نہیں سنبھالتے۔
کیا کام کے کمپیوٹر پر صرف منظور شدہ ایپس چل سکتی ہیں؟
ہاں، منتخب کنٹرول ٹول کی اجازت فہرست سے۔ Net Monitor for Employees Pro میں Blocking Applications کے تحت Allow list موڈ ہے۔ وسیع سخت پابندی سے پہلے مددگار پروگرام اور روزمرہ کام آزمائیں۔
کیا ایپ بلاک کرنے سے وہ اَن انسٹال ہو جاتی ہے؟
نہیں۔ پابندی قاعدے کے دائرے میں استعمال کنٹرول کرتی ہے۔ پروگرام ہٹانا الگ انتظامی عمل ہے۔ ہٹانے کے بعد دیکھیں کہ باقی یا دوبارہ آنے والی نقل بھی قاعدے میں شامل ہے۔
کیا پورٹیبل ایپس ایڈمن حقوق کے بغیر چل سکتی ہیں؟
کچھ چل سکتی ہیں۔ پراسیسز دیکھیں اور انسٹالیشن پابندی کے ساتھ مناسب اجرا کنٹرول لگائیں۔ خاص ایپ اور آلے کی پالیسی آزمائیں؛ انسٹالر نہ ہونا منظوری نہیں ہے۔