Wdnissvc служба проверки сети защитника windows

Привет, админ! Пытаюсь в Windows 10 включить Windows Defender, но в Центре безопасности Защитника Windows у компонента Зашита от вирусов и угроз висит надпись: «Служба работы с угрозами остановлена. Перезапустите ее». При попытке перезапустить Защитника Windows с помощью соответствующей кнопки появляется надпись: “
Непредвиденная ошибка. Извините, мы решаем проблему. Попробуйте еще раз
”. Как мне починить Windows Defender? Заранее спасибо!

Ответ

Давайте разберем типовые причины, из-за которых в Windows 10 может не работать функция зашиты от вирусов и угроз (встроенный антивирус Windows Defender). Последовательно проверьте все пункты.

Обратите внимание, что начиная с билда Windows 10 2004, Windows Defender Antivirus был переименован в Microsoft Defender Antivirus.

На компьютере установлен сторонний антивирус

Проверьте, возможно у вас на компьютере установлен сторонний антивирус, который препятствует работе Microsoft Defender. Антивирус Microsoft Defender автоматически отключается, если на компьютере установлена сторонняя антивирусной программа.

Решите, какой антивирус вы хотите использовать – сторонний или Microsoft Defender.

Если сторонний антивирус вам не нужен, отключите или удалите его.

Проверьте и включите службы Защитника Windows

Для корректной работы Microsoft Defender в Windows 10 нужно проверить нескольких служб. Откройте консоль управления службами (services.msc) и проверьте, есть ли в списке служб следующие элементы:

• Служба Advanced Threat Protection в Защитнике Windows (Windows Defender Advanced Threat Protection Service) —
  Sense
  ;
• Служба проверки сети Защитника Windows (Microsoft Defender Antivirus Network Inspection Service) —
  WdNisSvc
  ;
• Служба Защитника Windows (Microsoft Defender Antivirus Service)
  WinDefend
  ;
• Служба Центра безопасности Защитника Windows (Security Center) —
  WSCSVC
  (Windows Security Center).

Состояние служб можно проверить с помощью PowerShell:

get-service Sense, WdNisSvc, WinDefend, wscsvc | select name,status,starttype

Для служб Sense и WdNisSvc тип запуска должен быть Manual.

Службы Security Center (WinDefend) и Microsoft Defender Antivirus (wscsvc) должны быть обязательно запущены. Если эти службы отключены, вы не сможете использовать Microsoft Defender.

Проверьте, что тип запуска у служб – Автоматический. Если какая-то служба остановлена, запустите ее вручную. Если все службы запущены, перезапустите их.

Включение Защитника Windows 10 в реестре

В версиях Windows 10 до билда 2004 можно было отключить защитник Windows через реестр. Для этого использовался параметр реестра DisableAntiSpyware. Этот параметр обычно включался OEM производителями или системными администраторами, когда на устройстве предполагалось использовать стороннее антивирусное приложение.

Запустите редактор реестра (regedit.exe) и перейдите в ветку HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender. Если в этой ветке есть параметры DisableAntiVirus и DisableAntiSpyware (хотя бы один), удалите их или измените значение на 0.

После этого, попробуйте перезапустить службу Защита от вирусов и угроз.

Затем перейдите в Settings -> Windows Security и нажмите на кнопку Virus & threat protection -> Turn on.

Также проверьте, что включена опция Real-time protection в Windows Security -> Virus & threat protection -> Manage settings.

Проверьте, что Защитник Windows включен в групповых политиках

Откройте редактор локальной групповой политики (gpedit.msc) и проверьте, не отключен ли Windows Defender через GPO. Для этого, перейдите в раздел Computer Configuration -> Administrator Templates -> Windows Components -> Windows Defender Antivirus (Конфигурация компьютера -> Административные Шаблоны -> Компоненты Windows -> Антивирусная программа Защитник Windows). Проверьте, что политика Выключить антивирусную программу Защитник Windows (Turn off Windows Defender Antivirus) находится в состоянии Не задано или Отключена.

В Windows 10 2004 и выше ветка GPO с настройками Defender называется Microsoft Defender Antivirus.

Перерегистрация библиотек Microsoft Defender

Попробуйте выполнить перерегистрацию библиотек Защитника Windows. Для этого, откройте командную строку с правами администратора и выполните команды

regsvr32  atl.dll
regsvr32  wuapi.dll
regsvr32  softpub.dll
regsvr32  mssip32.dll

Перезапустите Windows Defender и проверьте, исправлена ли проблема.

Проверьте и установите обновления Windows

В редких случаях после установки ежемесячных обновлений Windows может перестать антивирус защитника Windows 10. Проверьте наличие новых обновлений и установите их через Settings -> Update & Security -> Windows Update -> Check for updates или с помощью PowerShell. Скорее всего, они исправят ситуацию.

Если ничего не помогло, проверьте целостность системных файлов и образа Windows командами:

sfc /scannow

и

DISM /Online /Cleanup-Image /RestoreHealth

Надеюсь, эта краткая инструкция помогла вам решить проблему с невозможностью запуска (остановкой) службы работы с угрозами.

• Что это?
• Можно ли отключить?
• Заключение

Приветствую! Сегодня речь пойдет о процессе nissrv — постараюсь максимум найти информации и написать простыми словами!

Процесс является частью защитника Windows, основная задача — проверять сетевой трафик на наличие угроз.

Процесс всегда проверяет сетевой трафик в режиме реального времени. То есть анализируется поведение и если будет опасность, то защитник Windows немедленно среагирует.

Полное название процесса — Microsoft Network Realtime Inspection Service, переводится примерно как служба контроля сети в реальном времени.

На самом деле данный NisSrv — это служба WdNisSvc, полное название которой — Служба проверки антивирусной сети Windows Defender. Лайф-хак как открыть службы: зажмите Win + R, напишите команду services.msc, нажмите ОК и откроется список службы. Чтобы отключить любую службу — два раза нажмите по ней, в Тип запуска укажите Отключена, а потом еще нажмите кнопку Отключить.

NisSrv запускается из этой папки:

C:Program FilesMicrosoft Security ClientAntimalware

Или из этой:

C:Program FilesWindows Defender

Данная функция появилась еще в октябре 2012 году.

Можно ли отключить?

Данная функция является важной частью безопасности, поэтому просто так ее отключить не получится.

Чтобы отключить — откройте защитник Windows и найдите там функцию Защита в режиме реального времени, отключите ее, однако она может потом сама включиться. Собственно вот настройка:

Важно! Если вы установите другой антивирус, например Аваст или Касперский, то встроенный защитник сам отключится. Поэтому советую установить антивирус, тем более что встроенный может тормозить больше, чем сторонний. Кстати советую Каспера, тем более что у него бесплатная версия есть Kaspersky Free.

Заключение

• NisSrv — процесс службы проверки антивирусной сети Windows Defender.
• Грузить процессор может как раз по причине проверки сети, вообще встроенный антивирус Windows 10 любит чрезмерно использовать ресурсы.

Отключать службу стоит только при наличии стороннего антивируса (лучше чтобы он был с фаерволом).

Удачи.

Если вы откроете диспетчер задач на устройстве с последней версией Windows, вы можете заметить, что служба проверки сети Microsoft Network (NisSrv.exe) является одной из задач, выполняемых на ПК.

Непосредственно может быть ясно, если процесс является законным или нет, и какова его цель. Если вы запустите Windows 10, вы можете развернуть это имя, чтобы получить Службу проверки антивирусной сети Windows Defender, указанную под исходной записью.

Служба проверки сети Microsoft Network Realtime — это модуль программного обеспечения безопасности Microsoft. Какая программа зависит от версии Windows; например, в Windows 10 это встроенный защитник Windows.

Модуль является законным процессом, при условии, что он находится в правильном каталоге на компьютере Windows.

Самый простой способ узнать об этом — щелкнуть правой кнопкой мыши по элементу и выбрать открыть местоположение файла из контекстного меню.

Открываемое место должно быть C:Program FilesЗащитник Windows и файл NisSrv.exe, который находится на машинах Windows 10. В более ранних версиях Windows расположение отличается, поскольку для обеспечения безопасности может использоваться другая программа. Пользователи Windows 7 должны найти файл, указанный в каталоге c:Program FilesMicrosoft Security ClientAntimalwareNisSrv.exe, например.

Если вы не уверены в легитимности файла, вы можете запустить дополнительные проверки. Один из вариантов, который у вас есть, — загрузить его на Virustotal.com, чтобы он сканировал вредоносный контент.

Вы также можете использовать информацию, предоставленную диспетчером служб Windows, для проверки легитимности процесса и файла.

Затем откройте диспетчер служб, чтобы найти дополнительную информацию об услуге:

1. Нажмите на клавишу Windows, введите services.msc и нажмите клавишу Enter на клавиатуре.
2. Найдите службу проверки антивирусной сети Windows Defender и дважды щелкните по ней, чтобы открыть свойства.

Информация, указанная здесь, включает:

• Имя службы: WdNisSvc
• Отображаемое имя: Служба проверки антивирусной сети Windows Defender
• Путь к excutable: «C:Program FilesWindows DefenderNisSrv.exe»
• Описание: Помогает предотвратить попытки вторжения, направленные на известные и недавно обнаруженные уязвимости в сетевых протоколах
• Network Inspection System — это модуль защиты в режиме реального времени, который контролирует сетевой трафик для вредоносных шаблонов. Вы можете ознакомиться с этой статьей Microsoft Technet с 2013 года для получения информации об этой функции.

Microsoft запустила эту функцию еще в октябре 2012 года в Microsoft Security Essentials и с тех пор является частью решений Microsoft по безопасности.

Служба проверки сети Microsoft Network Realtime связана с защитой Windows Defender в режиме реального времени. Вы можете отключить защиту в режиме реального времени, но это временно только в соответствии с Центром безопасности Windows Defender.

Защита в реальном времени

Обнаруживает и останавливает вредоносное ПО от установки или запуска вашего устройства. Вы можете отключить эту настройку на короткое время, прежде чем она автоматически включится.

Таким образом, нет прямого способа отключения службы проверки сети в реальном времени с использованием настроек Защитника Windows.

Примечание. Услуга не может быть отключена.

Вообще говоря, рекомендуется активировать услугу. Если это вызывает проблемы на компьютере, вам может потребоваться переключение на другое антивирусное решение, так как это отключит Защитник Windows на машине.

Microsoft Network Realtime Inspection Service (NisSrv.exe) — это модуль программного обеспечения безопасности Microsoft. Если вы откроете диспетчер задач на устройстве под управлением последней версии Windows, вы заметите модуль как одну из задач, выполняемых на ПК. Этот модуль является законным процессом, если он расположен в правильном каталоге Windows.

Как проверить модуль NisSrv.exe

Самый простой способ выяснить, является ли модуль легальным, — щелкнуть по нему правой кнопкой мыши и выбрать «Открыть расположение файла» в контекстном меню.

Расположение, которое откроется, должно читаться как C: Program FilesWindows Defender, а имя файла должно быть NisSrv.exe в системах под управлением Windows 10.

В более ранних версиях операционной системы расположение отличается. Например, в Windows 7 это будет C: Program FilesMicrosoft Security ClientAntimalwareNisSrv.exe.

Дополнительные методы для проверки модуля NisSrv.exe

В случае, если вы не уверены, является ли модуль легальным или нет, вы можете запустить дополнительные проверки.

1. Вы можете загрузить его на Virustotal.com, чтобы проверить его на наличие вредоносного содержимого.
2. Вы можете использовать данные, предлагаемые диспетчером служб Windows, для проверки законности процесса и файла.
   1. Нажмите на клавишу Windows, введите services.msc и нажмите Enter.
   2. Найдите антивирусную службу Защитника Windows и дважды щелкните по ней.
   3. Откройте Свойства.
   4. Информация, перечисленная здесь, должна включать следующее:

Название сервиса: WdNisSvc

Отображаемое имя: Служба проверки антивирусной сети Защитника Windows

Путь к исполняемому файлу: C: Program FilesWindows DefenderNisSrv.exe

Описание: «Помогает защититься от попыток вторжения, направленных на известные и недавно обнаруженные уязвимости в сетевых протоколах».

Как отключить службу проверки сети Microsoft в реальном времени

Модуль связан с защитой Защитника Windows в реальном времени, и вы можете отключить модуль, отключив защиту в реальном времени. Это будет только временное решение, потому что оно включится автоматически.

Прямой метод отключения службы проверки сети в реальном времени Microsoft с помощью настроек Защитника Windows отсутствует.

Поэтому вы не можете отключить эту услугу, поэтому рекомендуется оставить ее активной.