উইন্ডোজে wmiprvse.exe কী এবং কি এটি নিরাপদ?

WMIPrvSe.exe বা যেন Task Manager-এ বর্ণনায় বলা হয়, এটি একটি WMI Provider Host, যা একটি বৈধ ব্যাকগ্রাউন্ড প্রসেস যা উইন্ডোজ ১০ বুট হওয়ার সাথে সাথে চলে, কিন্তু এটি উইন্ডোজ ৭ এবং ৮-এও পাওয়া যায়। এটি এসেছে Windows Management Instrumentation Provider Host Service এবং .exe এক্সটেনশনটি একটি executable ফাইল নির্দেশ করে।

এই ফিচার দিয়ে, উইন্ডোজ অ্যাডমিনিস্ট্রেটিভ স্ক্রিপ্ট ও সফ্টওয়্যারের জন্য একটি স্ট্যান্ডার্ডাইজড উপায় প্রদান করে উইন্ডোজ OS-এর অবস্থা এবং সেটার ডেটা সম্পর্কে তথ্য অনুরোধ করার জন্য। অনুরোধ করলে "WMI Providers" এই তথ্য প্রদান করে। উদাহরণস্বরূপ, সফ্টওয়্যার বা কমান্ড BitLocker ড্রাইভ এনক্রিপশনের অবস্থা, ইভেন্ট লগ থেকে এন্ট্রি ভিউ, বা ইনস্টল করা অ্যাপ্লিকেশন থেকে ডেটা অনুরোধ করতে পারে যেগুলো WMI প্রোভাইডার অন্তর্ভুক্ত করে।

এটি উদ্যোদের জন্য বিশেষভাবে কার্যকর যা কেন্দ্রীয়ভাবে PC-গুলো পরিচালনা করে, বিশেষ করে যেহেতু তথ্য স্ক্রিপ্টের মাধ্যমে অনুরোধ করা যায় এবং অ্যাডমিনিস্ট্রেটিভ কনসোলে একটি স্ট্যান্ডার্ড উপায়ে দেখানো যায়। WMI Provider Host-এ, এন্টারপ্রাইজ সিস্টেমের ফাইল ম্যানেজাররা সিস্টেম ইনফরমেশন, নেটওয়ার্ক এবং অ্যাপ্লিকেশন ইনফরমেশন নেটওয়ার্কে কনফিগার ও সার্চ করতে সক্ষম। এমনকি হোম সিস্টেমেও, কিছু ইনস্টল করা সফ্টওয়্যার WMI Provider Host-এর মাধ্যমে PC সম্পর্কে তথ্য অনুরোধ করতে পারে। কিছু ৩রা পার্টি অ্যাপ এই সার্ভিসটি ব্যবহার করে উইন্ডোজে মনিটরিং ও ম্যানেজমেন্ট সার্ভিসের সাথে টাই-ইন করতে। এটি ডিফল্টভাবে C:\Windows\System32-এ অবস্থিত।

ডেভেলপাররা ও WMI Provider Host ব্যবহার করে ইভেন্ট মনিটরিং অ্যাপ তৈরি করতে পারে যা গুরুত্বপূর্ণ ঘটনা ঘটলে ব্যবহারকারীদের সতর্ক করতে পারে। এই প্রোগ্রামগুলো ফাইল, নেটওয়ার্ক বা অ্যাপ্লিকেশন ম্যানেজমেন্ট সংক্রান্ত গুরুত্বপূর্ণ ইভেন্টের المتعلقةে প্রতিটি ইভেন্ট ঘটার সাথে সাথে ব্যবহারকারীদের নোটিফাই করতে পারে।

উইন্ডোজের পূর্বের ভার্সনে, প্রোভাইডারগুলো উইন্ডোজ ম্যানেজমেন্ট সার্ভিস (WinMgmt.exe) এর সাথে ইন-প্রসেস লোড হত, LocalSystem সিকিউরিটি অ্যাকাউন্টের অধীনে চলত। প্রোভাইডার অংশের ফেইলা WMI সার্ভিসকে ফেইল করাত এবং যখন WMI-এ পরবর্তী অনুরোধ করা হত, সার্ভিসটি রিস্টার্ট হত। কিন্তু উইন্ডোজ XP থেকে, WMI অন্যান্য সার্ভিসের সাথে একটি শেয়ারড সার্ভিস হостের অংশ, একটি সিঙ্গেল প্রোভাইডার ফেল করলে সব সার্ভিস বন্ধ হওয়া থেকে বাঁচাতে, এবং প্রোভাইডারগুলো একটি আলাদা হোস্ট প্রসেস নামক Wmiprvse.exe-এ থাকে। বহু ইনস্ট্যান্স Wmiprvse.exe একই সময়ে চলে LocalSystem, NetworkService বা LocalService আন্ডারে। WMI-এর কোর অর্থাৎ WinMgmt.exe লোড হয় Svchost.exe-এ যা একটি শেয়ারড Local Service হোস্ট। প্রসেস ট্রি প্রসেস এক্সপ্লোরারে তাকালে দেখানো হয় যে WmiPrvSE মাইক্রোসফটের Web-Based Enterprise Management (WBEM), Common Information Model (CIM) এবং Microsoft Operations Manager (MOM, যা এখন SCOM [System Center Operations Manager] নামে পরিচিত) এর অংশ।

MOM (SCOM) হলো একটি ইভেন্ট এবং অ্যানালিটিক্স অর্গানাইজার এবং ডিসপ্যাচার। এটি সিকিউরিটি পারমিশন, নেটওয়ার্ক রিলায়েবিলিটি, ডায়াগনস্টিক্স, ডেটা হেলথ, রিপোর্ট রাইটিং, এবং পারফরম্যান্স মনিটরিং হ্যান্ডেল করে।

CIM হলো স্ট্যান্ডার্ডের একটি সেট যা IT ইনফ্রাস্ট্রাকচার দ্বারা পরিচালিত এলিমেন্টগুলোর মধ্যে কম্প্লায়েন্স অনুমতি দেয়।

WBEM হলো একটি সিস্টেম ম্যানেজমেন্ট টেকনোলজি প্রোটোকল যা ইন্টারনেট স্ট্যান্ডার্ডের উপর ভিত্তি করে একটি অ্যাপ্লিকেশন বা অপারেটিং সিস্টেম কীভাবে ম্যানেজ হয় তার ইন্টারফেসের সাথে টাই-ইন করে। WMI কম বেশি মাইক্রোসফ্টের WBEM ব্যবহার করার পদ্ধতি।

Web-Based Enterprise Management (WBEM) হলো Distributed Management Task Force (DMTF) দ্বারা একটি স্ট্যান্ডার্ড যা উইন্ডোজে WMI হিসেবে ইমপ্লিমেন্ট করা হয়েছে, (Windows Driver Model-এ এক্সটেনশনের একটি সেট), যাতে উইন্ডোজ সার্ভার ও ওয়ার্কস্টেশন এন্টারপ্রাইজ নেটওয়ার্কে থাকতে পারে যারা রিমোট ইনফ্রাস্ট্রাকচার মনিটরিং এবং কন্ট্রোল অ্যাপ্লিকেশন ব্যবহার করে যা WBEM এবং Common Information Model (CIM)-এ কনফর্ম করে। একটি WMI "প্রোভাইডার" রুটিন একটি প্রসেস বা সাবসিস্টেমের পারফরম্যান্স সম্পর্কে মনিটরিং অ্যাপ্লিকেশনে তথ্য সংগ্রহ ও প্রেরণ করে।

আমরা ও বলতে পারি, WmiPrvSE ছাড়া, উইন্ডোজ অ্যাপ্লিকেশনগুলো সহজে ম্যানেজ করা যাবে না কারণ হোস্ট প্রসেসটি যা সার্ভিস ম্যানেজমেন্টের প্রয়োজনীয় অপারেশন চালাতে দেয় সেটি ফাংশনাল নয়। ব্যবহারকারীরা এবং অ্যাডমিনিস্ট্রেটররা সম্ভবত ইভেন্টগুলো ঘটলে নোটিফিকেশন পাবেন না। প্রসেস এক্সপ্লোরারে আমরা দেখতে পাই যে WmiPrvSE svchost.exe-এর একটি চাইল্ড।

এটি "C:\Windows\System32"-র "WBEM" সাবডিরেক্টরিতে অবস্থিত। এটি একটি কোর উইন্ডোজ সিস্টেম ফাইল এবং আনইনস্টল করা যাবে না। একই সাথে এর একাধিক ইনস্ট্যান্স চলে, প্রতিটি একটি "হোস্ট" যা একটি WMI "প্রোভাইডার" রুটিন ইমপ্লিমেন্ট করে।

প্রোগ্রামিং বা স্ক্রিপ্টিং ল্যাঙ্গুয়েজের মাধ্যমে WMI দৈনন্দিন ম্যানেজমেন্টের টাস্ক সম্পাদন করা যায় যেমন রিমোটলি একটি কম্পিউটার রিবুট করা, একটি রিমোট সিস্টেমে ম্যানুয়ালি একটি প্রসেস শুরু করা। ওপরে, WMI ক্যাপেবল ভিউ, কোয়েরি, ইভেন্ট ক্রিয়েশন, এবং রিমোটিং।

আপনি ও WMI নিজে ব্যবহার করতে পারেন আপনার PC-এ উইন্ডোজ ইন্টারফেসে সাধারণত এক্সপোজড নয় এমন বিভিন্ন উপকারী তথ্য খুঁজে বের করতে। সম্পূর্ণ বিবরণের জন্য Microsoft WMI command-line tools দেখুন যেমন নিচের ছবিতে WMIC কমান্ড ব্যবহার করা হয়েছে PC-এর ডিটেল জানার জন্য।

মাইক্রোসফটের ওয়েবসাইটে অন্তর্ভুক্ত WMI providers-এর একটি তালিকা আছে।

WmiPrvSE-এর রেজিস্ট্রি এবং সিস্টেম ফাইল লোকেশন

Wmiprvse.exe-এর জন্য রেজিস্ট্রি এবং সিস্টেম ফাইল লোকেশন নিচে দেওয়া হলো:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wbem\CIMOM\CompatibleHostProviders HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wbem\CIMOM\SecuredHostProviders HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Classes\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\LocalServer32 C:\Windows\System32\wbem\WmiPrvSE.exe 

WmiPrvSE.exe সাধারণত অনেক সিস্টেম রিসোর্স ব্যবহার করে না, কিন্তু আপনার সিস্টেমে অন্য কোনো প্রসেস খারাপভাবে behave করলে WmiPrvSE.exe অনেক CPU ব্যবহার করবে।

WmiPrvSE.exe নিরাপদ কিনা

WmiPrvSE.exe উইন্ডোজ সঠিকভাবে ফাংশন করার জন্য প্রয়োজনীয় এবং মাইক্রোসফ্ট দ্বারা একটি নিরাপদ প্রসেস। আপনাকে এটিকে শাট ডাউন করবেন না বা এর সাথে ছেড়छাড় করবেন না, কিন্তু এটা করলে সিস্টেমের কোনো ক্যাটাস্ট্রফিক ফেইলার হবে না।

সাধারণ পরিস্থিতিতে, WmiPrvSE-এর একটি ছোট সিস্টেম ফুটপ্রিন্ট থাকে এবং শুধু তখন চলে যখন আপনি প্রথমে উইন্ডোজ লঞ্চ করেন। যদি প্রসেসটি সমস্যা তৈরি করে, তবে এর কারণ হতে পারে খারাপ লেখা সফ্টওয়্যার বা একটি ভাইরাস যা সার্ভিসকে CPU ব্যবহার অস্বাভাবিক উচ্চ স্তরে পৌঁছে দিচ্ছে যা কখনো কখনো উইন্ডোজকে প্রায় অপ্রতিক্রিয়াশীল করে দেয়। দোষযুক্ত অ্যাপ বা ভাইরাস সরানোই Wmiprvse.exe সংক্রান্ত এরর সমাধানের উত্তর। মনে রাখবেন যে সমস্যা রিপেয়ার করার আগে ব্যবহারকারীকে WMI প্রসেস এবং সার্ভিস প্রথমে ডিজেবল বা हाल্ট করতে হবে।

হ্যাকাররা ভাইরাস স্ক্রিপ্ট সহ ফাইল তৈরি করে এবং সেই ফাইল/স্ক্রিপ্টের নাম wmiprvse.exe রেখে ইন্টারনেটে ভাইরাস ছড়িয়ে দেয়।

wmiprvse.exe অবস্থিত ডিরেক্টরি C:\WINDOWS\System32\Wbem-এ। এবং অন্যান্য সব কেসে, wmiprvse.exe একটি ভাইরাস, স্পাইওয়্যার, ট্রোজান বা ওয়ার্ম। আপনার অ্যান্টি-ভাইরাস প্রোগ্রাম দিয়ে চেক করুন।

চেক করুন PC wmiprvse.exe ম্যালওয়্যার দ্বারা ইনফেক্টেড কিনা।

নিচের লক্ষণগুলোকে সতর্ক থাকুন যাতে বুঝা যায় PC wmiprvse.exe ম্যালওয়্যার দ্বারা ইনফেক্টেড কিনা:

• ইন্টারনেট কানেকশনে ফ্লাকচুয়েশন
• wmiprvse.exe দ্বারা অতিরিক্ত CPU ব্যবহার
• PC খুব স্লো
• ব্রাউজার অটোমেটিক্যালি অপ্রাসঙ্গিক ওয়েবসাইটে রিডাইরেক্ট হচ্ছে।
• অনাচাহক এড এবং পপআপ দেখাচ্ছে
• স্ক্রিন কনস্ট্যান্টলি ফ্রিজ হচ্ছে

PC কে wmiprvse.exe-এ সম্ভাব্য ম্যালওয়্যার/ভাইরাস আক্রমণের জন্য ডায়াগনোস করতে নিচের ধাপগুলো অনুসরণ করুন:

1. CTRL+ALT+DEL কী চাপে Task Manager খুলুন।
2. যদি ফাইল wmiprvse.exe C:\Windows\System32-এ অবস্থিত না থাকে, তবে আপনার অ্যান্টিভাইরাস প্রোগ্রামের একটি ফুল স্ক্যান চালান ভাইরাস/ম্যালওয়্যার দূর করার জন্য।

অন্য সফ্টওয়্যার ইনস্টল করার চেষ্টা করার সময় অন্যান্য এররও থাকে

• Exe Application Error.
• exe is not a valid Win32 application.
• exe has encountered a problem and needs to close. We are sorry for the inconvenience.
• Cannot find wmiprvse.exe.
• exe not found.
• Error starting program: wmiprvse.exe.
• exe is not running.
• exe failed.
• Faulting Application Path: wmiprvse.exe.

তবে আপনার অ্যান্টিভাইরাস প্রোগ্রামের একটি ফুল স্ক্যান চালান ভাইরাস/ম্যালওয়্যার দূর করার জন্য। Wmiprvse.exe হিসেবে ছদ্মবেশ ধারণ করা কিছু ম্যালওয়্যারের উদাহরণ:

1. Virus: Win32/Virut.BO যা Microsoft দ্বারা ডিটেক্ট করা হয়েছিল।
2. 25CU14/TROJ_SPNR.25D514 যা TrendMicro দ্বারা ডিটেক্ট করা হয়েছিল।

তাই, PC-এ WmiPrvSE.exe প্রসেসটি হুমকি কিনা তা চেক করা সবসময় একটি ভালো আইডিয়া।

WmiPrvSE ইস্যু সমাধানের সেরা প্র্যাকটিস

একটি ক্লিন ও টিডি PC WmiPrvSE সাথে সমস্যা এড়ানোর বেসিক রিকোয়ারমেন্ট। নিচে উল্লিখিত ধাপগুলো অনুসরণ করুন যাতে নিশ্চিত হয় আপনি নিরাপদ:

1. Run cleanmgr
   
   
2. তারপর Run sfc /scannow,
3. প্রয়োজন নেই এমন প্রোগ্রামগুলো আনইনস্টল করুন,
4. msconfig
   ব্যবহার করে অটোস্টার্ট অ্যাপ চেক করুন,

5. Windows’ Automatic Update সক্ষম করুন।
6. পিরিয়ডিক্যালি ব্যাকআপ করুন, বা রিস্টোর পয়েন্ট সেট করুন। এবং আপনি যদি সমস্যা সাফার করেন, তবে চেষ্টা করুন স্মরণ করতে যে আপনি শেষে কী অ্যাকশন করলেন বা সমস্যা প্রথমবার দর্শান করার আগে শেষে কোনো অ্যাপ্লিকেশন ইনস্টল করলেন।
7. resmon কমান্ড ব্যবহার করুন সমস্যা তৈরি করা প্রসেসগুলো চিহ্নিত করতে।
8. গুরুতর সমস্যা হলে ও, উইন্ডোজ রিইনস্টল করার বদলে রিপেয়ার করার চেষ্টা করুন, উইন্ডোজ ৮ এবং ১০-এ, এক্সিকিউট করুন

   DISM.exe /Online /Cleanup-image /Restorehealth

   কমান্ড। যা কোনো ডেটা লস ছাড়া অপারেটিং সিস্টেম রিপেয়ার করবে।