অনেক ব্যবহারকারী টাস্ক ম্যানেজারে svchost.exe (LocalServiceAndNoImpersonation) দেখে এর ফাংশন ও প্রয়োজনীয়তা জানতে চেয়েছেন। এই লেখায় আমরা এই সার্ভিসের ফাংশন আলোচনা করব এবং এর নিরাপত্তা নির্ণয় করব।
Svchost.exe (LocalServiceAndNoImpersonation) কী?
Windows ১০ মাইক্রোসফটের সর্বশেষ ও সেরা অপারেটিং সিস্টেম। এটি পূর্বের ভার্সনগুলো থেকে পারফরম্যান্সে উন্নতি লিয়েছে কিন্তু অনেক অতিরিক্ত সার্ভিসও যোগ করেছে। উইন্ডোজ এই সার্ভিসগুলো ব্যাকগ্রাউন্ডে রান করে এবং ডিটেইল্ড টাস্ক ম্যানেজার চালু করলে মাত্র দেখা যায়। সার্ভিসগুলো কিছু ব্যাকগ্রাউন্ড টাস্ক ও উইন্ডোজের সাথে জড়িত সমস্ত ইন্টিগ্রাল প্রসেস এক্সিকিউট করার জন্য দায়িত্বে থাকে।
বেশিরভাগ সময় উইন্ডোজ সার্ভিসগুলো svchost.exe আড়ালে ব্যাকগ্রাউন্ডে রান করে। একই সময়ে svchost.exe এর একাধিক এন্ট্রি রান করে থাকে। এটি সায়াসন করা হয় যাতে কোনো নির্দিষ্ট সার্ভিস ক্র্যাশ করলে পুরো অপারেটিং সিস্টেম ক্র্যাশ না করে। মাইক্রোসফট SvcHost কে ব্যাখ্যা করেছে: "svchost.exe is a generic host process name for services that run from dynamic-link libraries"।
svchost.exe (LocalServiceAndNoImpersonation) নামটি খুবই সন্দেহজনক এবং অনেক ব্যবহারকারীকে বিস্মিত করে কারণ অনেক ভাইরাস/ম্যালওয়্যার কিছু পরিবর্তিত সার্ভিস নামের আড়ালে ব্যাকগ্রাউন্ডে রান করে। কিন্তু এই প্রসেস Windows App Locker অ্যাপ্লিকেশনের সাথে জড়িত এবং System32 ফোল্ডারে অবস্থিত।
SvcHost.exe (LocalServiceAndNoImpersonation) কি ভাইরাস?
অনেক ভাইরাস/ম্যালওয়্যার বিশ্বস্ত উইন্ডোজ সার্ভিসের কিছু পরিবর্তিত নামের আড়ালে লুকিয়ে থাকে। এই সার্ভিসের নাম অদ্ভুত এবং এটি তখন দেখা যায় যখন কোনো নির্দিষ্ট অ্যাপ্লিকেশন চালু করা হয়। তবে এটি সম্পূর্ণ নিরাপদ এবং কোনো ম্যালওয়্যার/ভাইরাসের সাথে জড়িত নয়। তাই এটি ব্যাকগ্রাউন্ডে চলতে দেওয়া উচিত যতক্ষণ না এটি System32 ফোল্ডারের ভিতরে থাকে। টাস্ক ম্যানেজারে প্রসেসে রাইট-ক্লিক করে Open File Location সিলেক্ট করলে এর রুট ফোল্ডার চিনতে পারবেন।
SvcHost.exe (LocalServiceAndNoImpersonation) কীভাবে ব্যাকগ্রাউন্ড থেকে বন্ধ করবেন?
এই ধাপে আমরা Windows App Locker-র সব কনফিগারেশন ক্লিয়ার করে এই সার্ভিসকে ব্যাকগ্রাউন্ড থেকে বন্ধ করব। মনে রাখবেন এটি করার মাধ্যমে অ্যাপ লকারের সব কনফিগারেশন রিসেট হয়ে যাবে। পদ্ধতি:
- Windows + R চাপি Run প্রম্পট খুলুন।
- নিচের কমান্ড টাইপ করে Enter চাপুন:
secpol.msc
- Security Settings-এ ডাবল-ক্লিক করুন, তারপর Application Control Policies-এ ডাবল-ক্লিক করুন।
- AppLocker অপশনে রাইট-ক্লিক করে Clear Policy সিলেক্ট করুন।
- ওয়ার্নিং প্রম্পটে Yes ক্লিক করুন সব 룰 ক্লিয়ার করতে।
- এখন Windows App Locker পলিসি আনকনফিগারড হয়ে যাবে এবং ব্যাকগ্রাউন্ডে আর চলবে না।
