উইন্ডোজের লুকানো অ্যাক্টিভিটি লগ আবিষ্কার করুন - কীভাবে এটি নিরাপদে অ্যাক্সেস করবেন তা জানুন

16 এপ্রিল, 2026, 1:00PM EDT

কারিগরি প্রকাশনার ক্ষেত্রে আফামের অভিজ্ঞতা 2018 সালের, যখন তিনি মেক টেক ইজিয়ার-এর জন্য কাজ করেছিলেন। বছরের পর বছর ধরে, তিনি উইন্ডোজ, লিনাক্স এবং ওপেন সোর্স টুলস কভার করে উচ্চ-মানের গাইড, রিভিউ, টিপস এবং ব্যাখ্যাকারী নিবন্ধ প্রকাশের জন্য একটি খ্যাতি তৈরি করেছেন। তার কাজ টেকনিক্যাল উস্তাদ, উইন্ডোজ রিপোর্ট, গাইডিং টেক, আলফ্র এবং উইন্ডোজের নেক্সট সহ শীর্ষস্থানীয় ওয়েবসাইটগুলিতে প্রদর্শিত হয়েছে৷

তিনি কম্পিউটার সায়েন্সে প্রথম ডিগ্রি অর্জন করেছেন এবং ফুজো টেক ইউটিউব চ্যানেলে প্রকাশিত বিষয়ের উপর বিভিন্ন টিপস, ভিডিও এবং টিউটোরিয়াল সহ ডেটা গোপনীয়তা এবং সুরক্ষার জন্য একজন শক্তিশালী উকিল৷

যখন তিনি কাজ করেন না, তখন তিনি তার পরিবারের সাথে সময় কাটাতে, সাইকেল চালাতে বা তার বাগানে পরিচর্যা করতে পছন্দ করেন। 

আপনার কম্পিউটার ব্যবহার করার সময়, আপনি হঠাৎ ফ্যানের গুঞ্জন কিছুটা জোরে শুনতে পেতে পারেন বা আপনি কোনও নতুন কাজ শুরু না করেই হঠাৎ CPU ব্যবহারের স্পাইক লক্ষ্য করতে পারেন। একটি ফোনে, কী লঞ্চ হয়েছে এবং কখন তা দেখা সহজ, কিন্তু Windows আপনাকে একটি পরিষ্কার কার্যকলাপের ইতিহাস দেয় না৷

যাইহোক, এর অর্থ এই নয় যে আপনার কম্পিউটারে কী চলছে তার ডেটা নেই৷ উইন্ডোজ আসলে ডিভাইসের বিভিন্ন অংশে এক্সিকিউটেবল অ্যাক্টিভিটি রেকর্ড করে এবং স্টোর করে। আপনি যদি জানেন যে কোথায় দেখতে হবে, আপনি এই ডেটা একত্রিত করতে পারেন, এবং সেই তথ্যটি আপনার কম্পিউটার পরিচালনা বা সমস্যা সমাধানে খুব কার্যকর হয়ে ওঠে৷

উইন্ডোজ ইতিমধ্যেই একটি রেকর্ড রাখে যা চলছে

ডেটা বিদ্যমান — এটি শুধু সিস্টেম জুড়ে ছড়িয়ে ছিটিয়ে আছে

অ্যাপ্লিকেশন কার্যকলাপ কর্মক্ষমতা অপ্টিমাইজেশান, নিরাপত্তা লগিং, এবং সামঞ্জস্য ট্র্যাকিং সাথে সংযুক্ত করা হয়; এজন্য উইন্ডোজ এটি রেকর্ড করে।

যাইহোক, যতদূর OS উদ্বিগ্ন, এই তথ্যের জন্য শুধুমাত্র তিনটি প্রধান উৎস আছে। প্রথমটি হল প্রিফেচ, যা ভবিষ্যত লঞ্চের গতি বাড়ানোর লক্ষ্যে এক্সিকিউশন লগ করে। এর পরেরটি হল ইভেন্ট ভিউয়ার, যা ক্র্যাশগুলিকে ট্রিগার করতে পারে এমন প্রক্রিয়াগুলি দেখার জন্য উপযোগী হতে পারে, কিন্তু আরও গুরুত্বপূর্ণ, যতক্ষণ অডিটিং সক্ষম করা হয়, এটি প্রক্রিয়া তৈরির ঘটনাগুলি লগ করে। সবশেষে, আমাদের কাছে AmCache আছে, যা চলমান বা উপস্থিত থাকা অ্যাপ্লিকেশনগুলির জন্য মেটাডেটার জন্য একটি সংগ্রহস্থল হিসাবে কাজ করে৷

এই তিনটি পরিষেবা আলাদাভাবে আপনার কম্পিউটারে অ্যাপ কার্যকলাপের অংশগুলি ক্যাপচার করে৷ তাই, স্বতন্ত্রভাবে, আপনি সর্বদা সম্পূর্ণ টাইমলাইন পাবেন না। যাইহোক, প্রিফেচ হল সবচেয়ে অ্যাক্সেসযোগ্য স্টার্টিং পয়েন্ট কারণ আপনার ডেটা অ্যাক্সেস করার জন্য কোনও অতিরিক্ত কনফিগারেশনের প্রয়োজন নেই যা পড়ার জন্য অপেক্ষা করছে৷

প্রিফেচ হল একটি অ্যাপ কার্যকলাপের ইতিহাসের সবচেয়ে কাছের জিনিস

জিনিসগুলিকে গতি বাড়ানোর একটি পার্শ্ব প্রতিক্রিয়া হিসাবে যা চলে তা লগ করে

অ্যাপ লঞ্চের সময়, অপারেটিং সিস্টেম এটি ব্যবহার করা ফাইলগুলিকে ট্র্যাক করে যাতে সেগুলি পরবর্তী লঞ্চে প্রিলোড করা যায়। এটি গতি অপ্টিমাইজ করার একটি স্মার্ট উপায়। যাইহোক, প্রতিটি মৃত্যুদন্ড রেকর্ড করার পার্শ্বপ্রতিক্রিয়াও রয়েছে।

সমস্ত এক্সিকিউশন রেকর্ড এই পাথে সংরক্ষিত আছে:C:\Windows\Prefetch . একটি অ্যাপ্লিকেশন চালানোর ফলে উইন্ডোজ একটি .pf ফাইল তৈরি করে। এই ফাইলটি এক্সিকিউটেবলের নামে নামকরণ করা হয়েছে এবং এতে একটি হ্যাশ রয়েছে যা অ্যাপটি যে স্থান থেকে লঞ্চ করা হয়েছিল সেখান থেকে তৈরি করা হয়েছে। এর মানে হল একটি প্রোগ্রামে একাধিক .pf ফাইল থাকতে পারে যদি সেগুলি বিভিন্ন অবস্থান থেকে চালানো হয়।

যাইহোক, এই ফাইলগুলি অনেক আকর্ষণীয় বিবরণ ধারণ করে। প্রথমত, একটি এক্সিকিউটেবল নাম, সম্পূর্ণ পাথ, রান কাউন্ট, শেষ লঞ্চের সময় এবং (নতুন উইন্ডোজে) সাম্প্রতিক আটটি টাইমস্ট্যাম্প রয়েছে৷

আধুনিক সিস্টেমে এই লগটিকে যেটি আরও মূল্যবান করে তোলে তা হল এটি ওভাররাইট করার আগে প্রায় 1,024টি প্রিফেচ এন্ট্রি ধারণ করে। এটি বেশিরভাগ ব্যবহারের ক্ষেত্রে একটি শালীন কার্যকলাপ পরিসীমা। আরও ভাল, এমনকি একটি অ্যাপ আনইনস্টল করার পরেও, এই এন্ট্রিগুলি কেবল স্বয়ংক্রিয়ভাবে মুছে ফেলা হয় না। তারা অতীতের কার্যকলাপ থেকে একটি শক্ত পদচিহ্ন হিসাবে রয়ে গেছে।

SSD-তে চলমান আধুনিক সিস্টেমে, প্রিফেচ বৈশিষ্ট্যটি নিষ্ক্রিয় হতে পারে কারণ এটি একটি বিশাল কার্যক্ষমতা সুবিধা নিয়ে আসে না। সুতরাং ফোল্ডারটি খালি থাকলে, এর অর্থ হল প্রিফেচ অক্ষম বা ব্যবহার করা হচ্ছে না। সৌভাগ্যক্রমে, অন্যান্য বিকল্প আছে।

সম্পর্কিত

এই উইন্ডোজ কমান্ডটি আমাকে বলেছে ঠিক কি কারণে আমার পিসি ক্র্যাশ হয়েছে

BSOD কারণগুলি অনুমান করা বন্ধ করুন — এই পদ্ধতিটি প্রকৃত অপরাধীকে দ্রুত প্রকাশ করে৷

WinPrefetchView কাঁচা সিস্টেম ডেটাকে ব্যাখ্যা করা সহজ করে তোলে

প্রিফেচ ফাইলগুলি বাইনারি এবং মানব-পঠনযোগ্য নয় (আপনি সেগুলিকে পাঠ্য সম্পাদকে খুলতে পারবেন না)। এখানেই NirSoft থেকে WinPrefetchView-এর মতো একটি সহজ টুল কাজে আসে। এই টুলটি আনুষ্ঠানিকভাবে Windows 10 এর মাধ্যমে Windows XP সমর্থন করে, কিন্তু এটি Windows 11-এও কাজ করে। এই টুলটি যা করে তা হল স্ট্যাটিক সিস্টেম ডেটা পড়া।

একবার আপনি এটি ডাউনলোড এবং এক্সট্র্যাক্ট করলে, এটি স্বয়ংক্রিয়ভাবে আপনার কম্পিউটার স্ক্যান করে এবং .pf ফাইলগুলির সাথে এর ইন্টারফেস পূরণ করে। এটি এক্সিকিউটেবল নামের পাশাপাশি এটি কতবার দৌড়েছে, চালানোর সময় এবং কখন এটি প্রথম রেকর্ড করা হয়েছিল তা দেখায়। এটি আপনার ডিস্কে প্রোগ্রামের অবস্থানও দেখায়৷

আমি একটি টাইমলাইন তৈরি করতে এবং ডেটার আরও বোধগম্য করতে সাম্প্রতিক কার্যকলাপ অনুসারে বাছাই করতে চাই। এছাড়াও, বিকল্প ট্যাবের অধীনে, আপনি আপনার দৃশ্য থেকে সিস্টেম-স্তরের প্রক্রিয়াগুলি সরাতে Windows ফোল্ডারের অধীনে প্রোগ্রামগুলি লুকান বিকল্পটি ব্যবহার করতে পারেন৷

কলাম

এটা আপনাকে কি বলে

কি দেখতে হবে

কাউন্টার চালান

অ্যাপটি কত ঘন ঘন চলছে

অপরিচিত অ্যাপের জন্য উচ্চ গণনা

শেষ রান টাইম

অতি সাম্প্রতিক মৃত্যুদন্ড

বিজোড় সময়ে কার্যকলাপ

তৈরি করা সময়

প্রথম রেকর্ডকৃত মৃত্যুদন্ড

সম্প্রতি চালু করা অ্যাপস

ফাইল পাথ

অ্যাপটি কোথায় অবস্থিত

অস্থায়ী ফোল্ডার বা অস্বাভাবিক ডিরেক্টরি

আপনি যখন ডেটা পরীক্ষা করেন, তখন এই মূল পয়েন্টগুলি এটি বোঝার জন্য গুরুত্বপূর্ণ:

• অজানা এক্সিকিউটেবল নামগুলি ঘনিষ্ঠভাবে দেখার জন্য মূল্যবান৷
• উচ্চ রান সংখ্যা পটভূমি কার্যকলাপ নির্দেশ করতে পারে।
• অস্থায়ী ফোল্ডারের দিকে নির্দেশ করে ফাইল পাথ মনোযোগের দাবি রাখে।
• যে টাইমস্ট্যাম্পগুলি আপনার ব্যবহারের ধরণগুলির সাথে মেলে না তা স্বয়ংক্রিয়তা প্রকাশ করতে পারে৷

ডেটা ব্যাখ্যা করার সময়, মনে রাখবেন যে এটি শুধুমাত্র দেখায় কি দৌড়েছে এবং অগত্যা এটি কি করেছে। সুতরাং, আপনি যা দেখছেন তা অতিরিক্ত ব্যাখ্যা করার চেষ্টা করবেন না।

WinPrefetchView

WinPrefetchView হল একটি ছোট, পোর্টেবল NirSoft ইউটিলিটি যা Windows Prefetch ফাইলের (.pf) বিষয়বস্তু পড়ে এবং প্রদর্শন করে।

যখন প্রিফেচ কিছু দেখায় না

আপনার কম্পিউটারের প্রিফেচে কোনো ডেটা সঞ্চিত না থাকলে, আপনার কাছে অন্যান্য বিকল্প রয়েছে। প্রথমটি হল AmCache, এই পথে অবস্থিত:C:\Windows\AppCompat\Programs\Amcache.hve . এই ফাইলে, আপনি পাথ এবং শনাক্তকারী সহ চালানো অ্যাপগুলির মেটাডেটা দেখতে পারেন৷ যদিও এটি কিছু উপায়ে প্রিফেচের চেয়ে আরও বিশদ হতে পারে, এটি সর্বদা নিশ্চিততার সাথে সম্পাদন নিশ্চিত করে না।

ইভেন্ট ভিউয়ারে, ইভেন্ট আইডি 4688 এর সাথে আবদ্ধ প্রসেসগুলিতে প্রায়শই কী এবং কখন চলেছিল তার বিশদ বিবরণ থাকে। যাইহোক, এটি উইন্ডোজে ডিফল্টরূপে লগ করা হয় না, এবং আপনাকে প্রথমে প্রসেস অডিটিং ম্যানুয়ালি সক্ষম করতে হবে, এটিকে উন্নত ব্যবহারকারীদের জন্য আরও উপযুক্ত একটি বিকল্প তৈরি করতে হবে৷

যখন প্রিফেচ ডেটা ধারণ করে, তখন এটি করা সবচেয়ে সহজ; প্রিফেচ খালি থাকলে AmCache শূন্যস্থান পূরণ করতে পারে।