powershell.exe

আপনার যা জানা প্রয়োজন

নিরাপদ?

চলমান ফাইলের পাথ, স্বাক্ষর এবং প্রকাশক পরীক্ষা করুন। কেবল নাম দিয়ে নিরাপত্তা নিশ্চিত করা যায় না।

pwsh-এর মতোই কি?

না। pwsh হলো PowerShell 7

conhost কেন সেখানে উপস্থিত?

সেটি হলো কনসোল উইন্ডো

Feex বলছে

powershell.exe চালু রয়েছে বলেই আমি কখনোই এটিকে ম্যালওয়্যার বলি না। আমি কমান্ড লাইন পরীক্ষা করি। একটি স্বাক্ষরিত হোস্ট একটি Temp স্ক্রিপ্ট চালু করলেই তা সমস্যার কারণ।

powershell.exe কী?

powershell.exe হলো Windows PowerShell 5.1, যা Windows-এর সাথে আসে। এটি pwsh.exe নয়, যা আপনি Microsoft থেকে PowerShell 7 হিসেবে ইনস্টল করেন।

এটি কী কাজ করে?

এটি স্ক্রিপ্ট এবং সিএমডিলেট (cmdlets) চালায়। এক্সিকিউশন পলিসি স্বাক্ষরবিহীন লোকাল স্ক্রিপ্ট আটকে দিতে পারে। আপনি নিজে টাইপ না করে থাকলে কমান্ড লাইনে কোনো বাইপাস থাকা একটি সতর্কবার্তা।

এটি কেন চলছে?

আপনি একটি প্রম্পট খুলেছেন, কোনো শিডিউলড টাস্ক বা ইনস্টলার একটি স্ক্রিপ্ট চালু করেছে। ফাইললেস ম্যালওয়্যারও এই হোস্ট ব্যবহার করে। পাথ এবং কমান্ড লাইন মিলিয়ে বিষয়টি নির্ধারিত হয়।

চলমান ইনস্ট্যান্সটি পরীক্ষা করুন

উইন্ডোজ পাওয়ারশেলে, এই রিড-অনলি কোয়েরিটি এই পিসিতে ম্যাচিং প্রসেস আইডি, তৈরির সময় এবং এক্সিকিউটেবল পাথ তালিকাভুক্ত করে।

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'powershell.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List কপি করুন

কোনো ফলাফল না থাকা বা অ্যাক্সেসযোগ্য নয় এমন পাথ অস্পষ্ট। সুরক্ষিত প্রক্রিয়াগুলি অ্যাক্সেস সীমাবদ্ধ করতে পারে এবং প্রসেস আইডিগুলি পুনরায় ব্যবহার করা যেতে পারে। ব্যক্তিগত পাথগুলি স্থানীয় রাখুন।

ব্যবহার করুন ফাইল-শনাক্তকরণ নির্দেশিকা সিগনেচার এবং পণ্যের মেটাডেটা তুলনা করতে। শুধুমাত্র একটি ফাইলের নাম নিরাপত্তা স্থাপন করতে পারে না।

এটি কি নিরাপদ?

System32 বা SysWOW64-এর powershell.exe হলো Windows হোস্ট। নিরাপত্তা নির্ভর করে প্যারেন্ট প্রসেস এবং -Command / -EncodedCommand লাইনের ওপর। কেবল ফাইলের নাম দেখে সিদ্ধান্ত নেওয়া এখানে কাজ করে না।

রেকর্ড করা অবস্থানটি প্রকৃত ফাইলের সাথে তুলনা করুন। একটি পরিচিত ফোল্ডার একা পরিচয় স্থাপন করে না।

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe কপি করুন

• PowerShell 7 হলো pwsh.exe
• 32-বিট হোস্ট SysWOW64-এর অধীনে থাকে
• সবসময় আর্গুমেন্টগুলো পড়ুন

আমি কি এটি বন্ধ করতে পারি?

powershell.exe বন্ধ করলে সেই সেশনটি শেষ হয়ে যায়। কোনো টাস্ক যদি এটিকে আবার চালু করে, তবে সেই টাস্কটি খুঁজে বের করুন। conhost.exe বন্ধ করলে কেবল উইন্ডোটি বন্ধ হয়।

আমি কি এটি মুছে ফেলতে পারি?

powershell.exe মুছবেন না। এটি যদি সুরক্ষিত পিসি হয়, তবে পলিসির মাধ্যমে স্ক্রিপ্ট এক্সিকিউশন সীমাবদ্ধ করুন। Windows সার্ভিসিংয়ের জন্য এই হোস্টটি প্রয়োজনীয়।

এটি কি Windows-এর সাথে চালু হওয়া উচিত?

লুকানো উইন্ডোসহ একটি Startup PowerShell হলো পারসিস্টেন্স পরীক্ষার লক্ষণ। আপনার তৈরি করা একটি ইন্টার‍্যাক্টিভ শর্টকাট থাকলে কোনো সমস্যা নেই।

সম্পদ ব্যবহার পরিমাপ করুন

ফাইলের তথ্য

সাধারণ সমস্যাসমূহ

সমস্যা সমাধান

ক্ষতিকর কিছু পরিবর্তন করার আগে নির্ণয় করুন।

প্রযুক্তিগত বিবরণ

চলমান ফাইলের পরিচিতি পরীক্ষা করুন

শুধুমাত্র একটি ফাইলের নাম নিরাপত্তা স্থাপন করতে পারে না। প্রকৃত পাথ, স্বাক্ষর এবং পণ্যের পরিচয় যাচাই করুন।

সম্পর্কিত

এই সত্তাগুলো এই নিবন্ধের সাথে যুক্ত। প্রতিটি লিঙ্কে ধরন দেখানো হয়েছে।

উৎস এবং যাচাইকরণ

রেকর্ডকৃত উৎসের লেবেল: August 2026। এই লেবেল স্বাধীন যাচাইকরণ প্রতিষ্ঠা করে না। আমরা কীভাবে গবেষণা করি.

• Microsoft Learn: PowerShell · Windows PowerShell এবং pwsh
• Microsoft Learn: conhost · কনসোল উইন্ডো হোস্ট
• Foxhole প্রসেস ম্যাপ · Windows PC-তে ফার্স্ট-পার্টি নমুনা। কোনো ল্যাব বেঞ্চমার্ক নয়।
• Microsoft Sysinternals: Sigcheck · ফাইলের স্বাক্ষর কীভাবে পরীক্ষা করতে হয় তা ব্যাখ্যা করে। এই রেফারেন্সটি কোনো নির্দিষ্ট চলমান ফাইলের পরিচয় বা নিরাপত্তা প্রতিষ্ঠা করে না।
• Microsoft: Get-CimInstance · রিড-অনলি লোকাল প্রসেস-কোয়েরি পদ্ধতি।
• Microsoft: Win32_Process বৈশিষ্ট্য · প্রসেস আইডি, এক্সিকিউটেবল পাথ, তৈরির তারিখ এবং প্যারেন্ট-আইডি পুনঃব্যবহার নথিভুক্ত করে।