什么是“microsoft网络实时检查服务”(nissrv.exe文件)为什么它在我的电脑上运行？
Windows 10包括Windows Defender，它可以保护您的电脑免受病毒和其他威胁。“Microsoft网络实时检查服务”过程，也称为NisSrv.exe文件，是Microsoft防病毒软件的一部分。
如果已安装Microsoft Security Essentials防病毒软件，则Windows 7上也会出现此过程。它也是微软其他反恶意软件产品的一部分。
这篇文章是我们正在进行的系列文章的一部分，解释了任务管理器中的各种过程，比如运行时代理，主进程, dwm.exe文件, 输入法，rundll32.exe，Adobe公司_更新程序.exe，以及其他许多。不知道这些服务是什么？最好开始读书！
windows defender基础知识
在Windows 10上，默认情况下安装了Microsoft的Windows Defender antivirus。Windows Defender自动在后台运行，在打开文件之前扫描文件中的恶意软件，并保护您的电脑免受其他类型的攻击。
主Windows Defender进程名为“反恶意软件服务可执行文件”，并具有文件名MsMpEng.exe. 当您打开文件并在后台扫描您的电脑时，此过程会检查文件中是否存在恶意软件。
在Windows 10上，您可以通过从“开始”菜单启动“Windows Defender安全中心”应用程序与Windows Defender进行交互。您也可以通过以下方式找到它：设置>更新和安全>Windows安全>打开Windows Defender安全中心。在Windows7上，启动“Microsoft Security Essentials”应用程序。此界面允许您手动扫描恶意软件，并配置防病毒软件。
相关：什么是Windows10最好的防病毒软件？（Windows Defender足够好吗？）
是什么nissrv.exe文件你知道吗？
这个NisSrv.exe文件进程也被称为“Windows Defender Antivirus Network Inspection Service”。根据Microsoft对该服务的描述，它“有助于防范针对网络协议中已知和新发现的漏洞的入侵尝试。”
换句话说，这项服务总是在你电脑的后台运行，实时监控和检查网络流量。它正在查找表明攻击者试图利用网络协议中的安全漏洞攻击您的电脑的可疑行为。如果检测到此类攻击，Windows Defender会立即将其关闭。
如果您使用的是Windows 7 PC，则包含新威胁信息的网络检查服务的更新将通过Windows Defender或Microsoft Security Essentials的定义更新到达。
此功能最初是在2012年添加到Microsoft的防病毒程序中的。微软的一篇博客文章对此进行了更详细的解释，称这是“我们的零日漏洞屏蔽功能，可以阻止网络流量匹配已知的针对未修补漏洞的攻击。”因此，当在Windows或应用程序中发现新的安全漏洞时，微软可以立即发布一个网络检测服务更新，暂时保护它。然后，Microsoft或应用程序供应商可以进行安全更新，永久修补安全漏洞，这可能需要一段时间。
它在监视我吗？
“MicrosoftNetworkRealTimeInspection服务”这个名字一开始听起来可能有点让人毛骨悚然，但它实际上只是一个监视网络流量以获取已知攻击证据的过程。如果检测到攻击，它将被关闭。这就像标准的防病毒文件扫描一样，它监视你打开的文件并检查它们是否危险。如果你试图打开一个危险的文件，反恶意软件服务会阻止你。
此特定服务不会向Microsoft报告有关您的web浏览和其他正常网络活动的信息。但是，使用默认的“完整”系统范围遥测设置，有关您在Microsoft Edge和Internet Explorer中访问的web地址的信息可能会发送到Microsoft。
Windows Defender配置为向Microsoft报告其检测到的任何攻击。你可以禁用这个，如果你喜欢的话。为此，请打开Windows Defender Security Center应用程序，单击侧边栏中的“病毒和威胁保护”，然后单击“病毒和威胁保护设置”设置。禁用“云提供的保护”和“自动提交样本”选项。
我们不建议您禁用此功能，因为有关发送到Microsoft的攻击的信息可以帮助保护其他人。云提供的保护功能也可以帮助您的PC更快地接收新定义，从而帮助您抵御零日攻击。
我可以禁用它吗？
这项服务是微软反恶意软件的重要组成部分，你不能轻易地在Windows10上禁用它。您可以暂时禁用Windows Defender安全中心中的实时保护，但它将重新启用自身。
但是，如果安装其他防病毒程序，Windows Defender将自动禁用自身。这也将禁用Microsoft网络实时检查服务。其他防病毒应用程序可能有自己的网络保护组件。
换句话说：你不能禁用此功能，你也不应该禁用。它有助于保护你的电脑。如果你安装了其他防病毒工具，它将被禁用，但这只是因为其他防病毒工具正在执行相同的任务，并且Windows Defender不想妨碍它。
是病毒吗？
这个软件不是病毒。它是Windows10操作系统的一部分，如果您的系统上安装了Microsoft Security Essentials，它将安装在Windows7上。它也可以作为其他Microsoft反恶意软件工具（如Microsoft System Center Endpoint Protection）的一部分安装。
病毒和其他恶意软件经常试图将自己伪装成合法的进程，但我们还没有看到任何恶意软件模拟进程的报告NisSrv.exe文件过程。如果你担心的话，下面是如何检查文件是否合法的。
在Windows 10上，右键单击任务管理器中的“Microsoft网络实时检查服务”进程，然后选择“打开文件位置”
在最新版本的Windows 10上，您应该在C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0这样的文件夹中看到进程，尽管文件夹的编号可能会有所不同。
在Windows7上NisSrv.exe文件文件将出现在C:\Program Files\Microsoft Security Client下。
如果NisSrv.exe文件文件位于不同的位置，或者如果您只是怀疑并希望对您的电脑进行双重检查，我们建议您使用所选的防病毒程序扫描您的电脑。
- 发表于 2021-04-05 06:26
- 阅读 ( 252 )
- 分类：互联网
你可能感兴趣的文章
什么是“rpcsvchost”，为什么它在我的mac上运行？
...程rpcsvchost是一种用于连接特定类型网络的工具，尤其是Microsoft网络。引用rpcsvchost的手册页： rpcsvchost is a very simple environment for hosting DCE/RPC services. It loads DCE/RPC services from the list of plugins given as arguments, binds to an appropriate set of endpo...
是什么easyanticheat.exe，为什么它在我的电脑上？
Fortnite和其他一些在线游戏需要轻松的热度。这个工具在你玩游戏的时候监视你的电脑，试图在第一时间阻止作弊者工作。如果它检测到一个问题，你可以被禁止在网上玩游戏。 什么是易学热(easyanticheat)？ 易反作弊，由卡木...
什么是“parentalcontrolsd”，为什么它在我的mac上运行？
...现的。也许它占用了CPU周期，或者它就在那里，你想知道为什么。首先：这是macOS的一部分，所以不要担心它是恶意软件。 相关：这个过程是什么？为什么它在我的Mac上运行？ 本文是我们正在进行的系列文章的一部分，它解释...
什么是“广播dvr服务器”，为什么它在我的电脑上运行？
...PlayStation 4），通过游戏栏选择开始和停止录制，或使用Microsoft的Beam服务在线播放游戏。 相关：如何用windows10的游戏DVR和游戏条录制PC游戏 广播DVR服务器进程与windows10的游戏DVR功能相关联。如果您使用游戏DVR录制PC游戏或在线播...
什么是“com代理”(进程空间)为什么它在我的电脑上运行？
...Windows资源管理器进程是很常见的。 为了解决这类问题，Microsoft创建了COM代理进程。COM代理进程在请求它的原始进程之外运行COM对象。如果COM对象崩溃，它只会关闭COM代理进程，而原始主机进程不会崩溃。例如，Windows资源管理器...
什么是“应用程序框架主机”，为什么它在我的电脑上运行？
...xe是Windows10操作系统的一部分。 相关：这个过程是什么？为什么它在我的电脑上运行？ 这篇文章是我们正在进行的系列文章的一部分，解释了任务管理器中的各种过程，比如运行时代理，主进程, dwm.exe文件, 输入法，rundll32.exe，...
什么是“coreaudiod”，为什么它在我的mac上运行？
...怎么回事，会不会引起问题？ 相关：这个过程是什么？为什么它在我的Mac上运行？ 本文是我们正在进行的系列文章的一部分，介绍了活动监视器中的各种进程，如kernel\u task、hidd、mdsworker、installd、WindowServer、blued、launchd、dbfsev...
什么是“假脱机子系统应用程序”(打印服务程序)，为什么它在我的电脑上运行？
...大量CPU资源，则会出现问题。 相关：这个过程是什么？为什么它在我的电脑上运行？ 这篇文章是我们正在进行的系列文章的一部分，解释了任务管理器中的各种过程，比如运行时代理，主进程, dwm.exe文件, 输入法，rundll32.exe，Ad...
什么是windows登录应用程序(winlogon.exe)，为什么它在我的电脑上运行？
...登录过程的关键部分，需要在后台运行。如果您感兴趣，Microsoft还提供了一份更详细的Winlogon责任技术列表。 我可以禁用它吗？ 不能禁用此进程。它是Windows的关键部分，必须一直运行。无论如何，没有理由禁用它，因为它只是...
什么是客户机-服务器运行时进程(csrss.exe文件)，为什么它在我的电脑上运行？
...进程是Windows的重要组成部分。 相关：这个过程是什么？为什么它在我的电脑上运行？ 本文是我们正在进行的系列文章的一部分，该系列文章解释了taskmanager中的各种流程，如主进程, dwm.exe文件, 输入法, mDNSResponder.exe，rundll32.exe...
0 篇文章
