Windows 10包括Windows Defender，它可以保護您的電腦免受病毒和其他威脅。“Microsoft網路實時檢查服務”過程，也稱為NisSrv.exe檔案，是Microsoft防病毒軟體的一部分。

如果已安裝Microsoft Security Essentials防病毒軟體，則Windows 7上也會出現此過程。它也是微軟其他反惡意軟體產品的一部分。

這篇文章是我們正在進行的系列文章的一部分，解釋了工作管理員中的各種過程，比如執行時代理，主程序, dwm.exe檔案, 輸入法，rundll32.exe，Adobe公司_更新程式.exe，以及其他許多。不知道這些服務是什麼？最好開始讀書！

windows defender基礎知識

在Windows 10上，預設情況下安裝了Microsoft的Windows Defender antivirus。Windows Defender自動在後臺執行，在開啟檔案之前掃描檔案中的惡意軟體，並保護您的電腦免受其他型別的攻擊。

主Windows Defender程序名為“反惡意軟體服務可執行檔案”，並具有檔名MsMpEng.exe. 當您開啟檔案並在後臺掃描您的電腦時，此過程會檢查檔案中是否存在惡意軟體。

在Windows 10上，您可以透過從“開始”選單啟動“Windows Defender安全中心”應用程式與Windows Defender進行互動。您也可以透過以下方式找到它：設定>更新和安全>Windows安全>開啟Windows Defender安全中心。在Windows7上，啟動“Microsoft Security Essentials”應用程式。此介面允許您手動掃描惡意軟體，並配置防病毒軟體。

相關：什麼是Windows10最好的防病毒軟體？（Windows Defender足夠好嗎？）

是什麼nissrv.exe檔案你知道嗎？

這個NisSrv.exe檔案程序也被稱為“Windows Defender Antivirus Network Inspection Service”。根據Microsoft對該服務的描述，它“有助於防範針對網路協議中已知和新發現的漏洞的入侵嘗試。”

換句話說，這項服務總是在你電腦的後臺執行，實時監控和檢查網路流量。它正在查詢表明攻擊者試圖利用網路協議中的安全漏洞攻擊您的電腦的可疑行為。如果檢測到此類攻擊，Windows Defender會立即將其關閉。

如果您使用的是Windows 7 PC，則包含新威脅資訊的網路檢查服務的更新將透過Windows Defender或Microsoft Security Essentials的定義更新到達。

此功能最初是在2012年新增到Microsoft的防病毒程式中的。微軟的一篇部落格文章對此進行了更詳細的解釋，稱這是“我們的零日漏洞遮蔽功能，可以阻止網路流量匹配已知的針對未修補漏洞的攻擊。”因此，當在Windows或應用程式中發現新的安全漏洞時，微軟可以立即釋出一個網路檢測服務更新，暫時保護它。然後，Microsoft或應用程式供應商可以進行安全更新，永久修補安全漏洞，這可能需要一段時間。

它在監視我嗎？

“MicrosoftNetworkRealTimeInspection服務”這個名字一開始聽起來可能有點讓人毛骨悚然，但它實際上只是一個監視網路流量以獲取已知攻擊證據的過程。如果檢測到攻擊，它將被關閉。這就像標準的防病毒檔案掃描一樣，它監視你開啟的檔案並檢查它們是否危險。如果你試圖開啟一個危險的檔案，反惡意軟體服務會阻止你。

此特定服務不會向Microsoft報告有關您的web瀏覽和其他正常網路活動的資訊。但是，使用預設的“完整”系統範圍遙測設定，有關您在Microsoft Edge和Internet Explorer中訪問的web地址的資訊可能會發送到Microsoft。

Windows Defender配置為向Microsoft報告其檢測到的任何攻擊。你可以禁用這個，如果你喜歡的話。為此，請開啟Windows Defender Security Center應用程式，單擊側邊欄中的“病毒和威脅保護”，然後單擊“病毒和威脅保護設定”設定。禁用“雲提供的保護”和“自動提交樣本”選項。

我們不建議您禁用此功能，因為有關傳送到Microsoft的攻擊的資訊可以幫助保護其他人。雲提供的保護功能也可以幫助您的PC更快地接收新定義，從而幫助您抵禦零日攻擊。

我可以禁用它嗎？

這項服務是微軟反惡意軟體的重要組成部分，你不能輕易地在Windows10上禁用它。您可以暫時禁用Windows Defender安全中心中的實時保護，但它將重新啟用自身。

但是，如果安裝其他防病毒程式，Windows Defender將自動禁用自身。這也將禁用Microsoft網路實時檢查服務。其他防病毒應用程式可能有自己的網路保護元件。

換句話說：你不能禁用此功能，你也不應該禁用。它有助於保護你的電腦。如果你安裝了其他防病毒工具，它將被禁用，但這只是因為其他防病毒工具正在執行相同的任務，並且Windows Defender不想妨礙它。

是病毒嗎？

這個軟體不是病毒。它是Windows10作業系統的一部分，如果您的系統上安裝了Microsoft Security Essentials，它將安裝在Windows7上。它也可以作為其他Microsoft反惡意軟體工具（如Microsoft System Center Endpoint Protection）的一部分安裝。

病毒和其他惡意軟體經常試圖將自己偽裝成合法的程序，但我們還沒有看到任何惡意軟體模擬程序的報告NisSrv.exe檔案過程。如果你擔心的話，下面是如何檢查檔案是否合法的。

在Windows 10上，右鍵單擊工作管理員中的“Microsoft網路實時檢查服務”程序，然後選擇“開啟檔案位置”

在最新版本的Windows 10上，您應該在C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0這樣的資料夾中看到程序，儘管資料夾的編號可能會有所不同。

在Windows7上NisSrv.exe檔案檔案將出現在C:\Program Files\Microsoft Security Client下。

如果NisSrv.exe檔案檔案位於不同的位置，或者如果您只是懷疑並希望對您的電腦進行雙重檢查，我們建議您使用所選的防病毒程式掃描您的電腦。