Microsoft network realtime inspection service что это

Что делает служба Microsoft Network Realtime Inspection Service (NisSrv.exe)?

Если вы откроете диспетчер задач на устройстве с последней версией Windows, вы можете заметить, что служба проверки сети Microsoft Network (NisSrv.exe) является одной из задач, выполняемых на ПК.

Непосредственно может быть ясно, если процесс является законным или нет, и какова его цель. Если вы запустите Windows 10, вы можете развернуть это имя, чтобы получить Службу проверки антивирусной сети Windows Defender, указанную под исходной записью.

Служба проверки сети Microsoft Network Realtime — это модуль программного обеспечения безопасности Microsoft. Какая программа зависит от версии Windows; например, в Windows 10 это встроенный защитник Windows.

Модуль является законным процессом, при условии, что он находится в правильном каталоге на компьютере Windows.

Самый простой способ узнать об этом — щелкнуть правой кнопкой мыши по элементу и выбрать открыть местоположение файла из контекстного меню.

Открываемое место должно быть C:\Program Files\Защитник Windows и файл NisSrv.exe, который находится на машинах Windows 10. В более ранних версиях Windows расположение отличается, поскольку для обеспечения безопасности может использоваться другая программа. Пользователи Windows 7 должны найти файл, указанный в каталоге c:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe, например.

Если вы не уверены в легитимности файла, вы можете запустить дополнительные проверки. Один из вариантов, который у вас есть, — загрузить его на Virustotal.com, чтобы он сканировал вредоносный контент.

Вы также можете использовать информацию, предоставленную диспетчером служб Windows, для проверки легитимности процесса и файла.

Затем откройте диспетчер служб, чтобы найти дополнительную информацию об услуге:

Нажмите на клавишу Windows, введите services.msc и нажмите клавишу Enter на клавиатуре.
Найдите службу проверки антивирусной сети Windows Defender и дважды щелкните по ней, чтобы открыть свойства.

Информация, указанная здесь, включает:

Имя службы: WdNisSvc
Отображаемое имя: Служба проверки антивирусной сети Windows Defender
Путь к excutable: «C:\Program Files\Windows Defender\NisSrv.exe»
Описание: Помогает предотвратить попытки вторжения, направленные на известные и недавно обнаруженные уязвимости в сетевых протоколах
Network Inspection System — это модуль защиты в режиме реального времени, который контролирует сетевой трафик для вредоносных шаблонов. Вы можете ознакомиться с этой статьей Microsoft Technet с 2013 года для получения информации об этой функции.

Microsoft запустила эту функцию еще в октябре 2012 года в Microsoft Security Essentials и с тех пор является частью решений Microsoft по безопасности.

Могу ли я отключить службу проверки сети Microsoft в реальном времени?

Служба проверки сети Microsoft Network Realtime связана с защитой Windows Defender в режиме реального времени. Вы можете отключить защиту в режиме реального времени, но это временно только в соответствии с Центром безопасности Windows Defender.

Защита в реальном времени

Обнаруживает и останавливает вредоносное ПО от установки или запуска вашего устройства. Вы можете отключить эту настройку на короткое время, прежде чем она автоматически включится.

Таким образом, нет прямого способа отключения службы проверки сети в реальном времени с использованием настроек Защитника Windows.

Примечание. Услуга не может быть отключена.

Вообще говоря, рекомендуется активировать услугу. Если это вызывает проблемы на компьютере, вам может потребоваться переключение на другое антивирусное решение, так как это отключит Защитник Windows на машине.

NisSrv — что это за процесс? (WdNisSvc)

Приветствую! Сегодня речь пойдет о процессе nissrv — постараюсь максимум найти информации и написать простыми словами!

NisSrv — что это такое?

Процесс является частью защитника Windows, основная задача — проверять сетевой трафик на наличие угроз.

Процесс всегда проверяет сетевой трафик в режиме реального времени. То есть анализируется поведение и если будет опасность, то защитник Windows немедленно среагирует.

Полное название процесса — Microsoft Network Realtime Inspection Service, переводится примерно как служба контроля сети в реальном времени.

На самом деле данный NisSrv — это служба WdNisSvc, полное название которой — Служба проверки антивирусной сети Windows Defender. Лайф-хак как открыть службы: зажмите Win + R, напишите команду services.msc, нажмите ОК и откроется список службы. Чтобы отключить любую службу — два раза нажмите по ней, в Тип запуска укажите Отключена, а потом еще нажмите кнопку Отключить.

NisSrv запускается из этой папки:

C:\Program Files\Microsoft Security Client\Antimalware\

C:\Program Files\Windows Defender

Данная функция появилась еще в октябре 2012 году.

Можно ли отключить?

Данная функция является важной частью безопасности, поэтому просто так ее отключить не получится.

Чтобы отключить — откройте защитник Windows и найдите там функцию Защита в режиме реального времени, отключите ее, однако она может потом сама включиться. Собственно вот настройка:

Отключать или нет — решать вам, конечно данная функция может создавать проблемы, ведь встроенный антивирус в Windows 10 не назовешь идеальным.

Важно! Если вы установите другой антивирус, например Аваст или Касперский, то встроенный защитник сам отключится. Поэтому советую установить антивирус, тем более что встроенный может тормозить больше, чем сторонний. Кстати советую Каспера, тем более что у него бесплатная версия есть Kaspersky Free.

Заключение

NisSrv — процесс службы проверки антивирусной сети Windows Defender.
Грузить процессор может как раз по причине проверки сети, вообще встроенный антивирус Windows 10 любит чрезмерно использовать ресурсы.

Отключать службу стоит только при наличии стороннего антивируса (лучше чтобы он был с фаерволом).

Microsoft network realtime inspection service что это

Служба проверки сети Microsoft в реальном времени: как проверить и отключить модуль

2023

Видео: Defender Antivirus Network Inspection Service Failing 2023

Microsoft Network Realtime Inspection Service (NisSrv.exe) — это модуль программного обеспечения безопасности Microsoft. Если вы откроете диспетчер задач на устройстве под управлением последней версии Windows, вы заметите модуль как одну из задач, выполняемых на ПК. Этот модуль является законным процессом, если он расположен в правильном каталоге Windows.

Как проверить модуль NisSrv.exe

Самый простой способ выяснить, является ли модуль легальным, — щелкнуть по нему правой кнопкой мыши и выбрать «Открыть расположение файла» в контекстном меню.

Расположение, которое откроется, должно читаться как C: Program FilesWindows Defender, а имя файла должно быть NisSrv.exe в системах под управлением Windows 10.

В более ранних версиях операционной системы расположение отличается. Например, в Windows 7 это будет C: Program FilesMicrosoft Security ClientAntimalwareNisSrv.exe.

Дополнительные методы для проверки модуля NisSrv.exe

В случае, если вы не уверены, является ли модуль легальным или нет, вы можете запустить дополнительные проверки.

Вы можете загрузить его на Virustotal.com, чтобы проверить его на наличие вредоносного содержимого.
Вы можете использовать данные, предлагаемые диспетчером служб Windows, для проверки законности процесса и файла.
1. Нажмите на клавишу Windows, введите services.msc и нажмите Enter.
2. Найдите антивирусную службу Защитника Windows и дважды щелкните по ней.
3. Откройте Свойства.
4. Информация, перечисленная здесь, должна включать следующее:
Название сервиса: WdNisSvc

Отображаемое имя: Служба проверки антивирусной сети Защитника Windows

Путь к исполняемому файлу: C: Program FilesWindows DefenderNisSrv.exe

Описание: «Помогает защититься от попыток вторжения, направленных на известные и недавно обнаруженные уязвимости в сетевых протоколах».

Как отключить службу проверки сети Microsoft в реальном времени

Модуль связан с защитой Защитника Windows в реальном времени, и вы можете отключить модуль, отключив защиту в реальном времени. Это будет только временное решение, потому что оно включится автоматически.

Прямой метод отключения службы проверки сети в реальном времени Microsoft с помощью настроек Защитника Windows отсутствует.

Поэтому вы не можете отключить эту услугу, поэтому рекомендуется оставить ее активной.

Как создавать опросы в реальном времени в outlook и outlook.com

Теперь вы можете использовать службу Microsoft Forms для создания опросов в реальном времени в Outlook.com и Outlook. Кроме того, в списке есть много других интересных функций.

Гармония проекта Dropbox: совместная работа в реальном времени в офисе Microsoft

Dropbox запустил свой Project Harmony, онлайн-ресурс, позволяющий пользователям совместно работать в режиме реального времени при работе с файлами Microsoft Office, хранящимися в их папках Dropbox. Узнайте больше о его функциях!

Редактор кода Skype в реальном времени позволяет вам проверить навыки написания кандидатов на работу

Skype запустил совершенно новую функцию, чтобы помочь пользователям гораздо проще проводить технические и программные интервью. Редактор кода в реальном времени поддерживает удаленный технический просмотр. Удаленный технический просмотр включает одновременное общение и кодирование, и это может оказаться довольно сложным. Причина в том, что два приложения работают на .

Процесс "MS Network Realtime Inspection Servis" грузит ЦП на 100% ⁠ ⁠

Обнаружил сегодня, когда особо не было требовательных задач, повышаются обороты кулера. Пошёл смотреть процессы: открываю диспетчер, кулер притихает, закрываю, через некоторое время опять шумит, открываю диспетчер притихает, думаю странно.
В общем открыл диспетчер, жду. И тут он проявился.
1. 2 одинаковых процесса: "MS Network Realtime Inspection Servis";
2. Папка в которой находится файл находится в исключениях у MS Defender;
3. Расположен C:\ProgramData\ACKService;
4. Defender удалил из этой папки файл ACKService.exe, после удаления из исключений;
5. Потребление процесса, все равно высокое, загружает всю свободную мощность;
6. Нашёл статью с похожими симптомами https://answers.microsoft.com/en-us/windows/forum/all/my-gpu.

Запустил касперскую утилиту, посмотрим на результат.
P.S. Касперский расправился с ним, обозвал трояном.

Что-то давно не слышал про утилиту AVZ, раньше ей чистил от нечисти.

Эволюция как она есть⁠ ⁠

Порой так интересно наблюдать за эволюцией компьютерных вирусов. Вот так подхватишь какую-то дрянь, начинаешь разбираться и так увлекаешься этим делом, прямо чувствуешь себя Дроздовым. И ведь каждый раз найдешь что-то новенькое, уловки любой ценой защититься от всяких там юзверей.

Немного пояснения: в виду своей деятельности и лени пришлось раскурочать свою винду в решето. Понятно, что никаких антивирусов она и не видела никогда, да и тот же win defender отправлен в вечный сон реестром и гпо, открытая удаленка и вседоверяющий файервол. Никакой адекватной защиты в трёх словах.

Но и соответственно отлов вирусов, в частности майнеров, для меня не в новинку.

История: как-то заметил, что система стала виснуть на ровном месте. Лезем в диспетчер задач загрузка 100% и через секунду 10%. Классика.
Ну, думаю, приключение на 20 минут.
Лезу качать DrWeb cureit. Открываю сайт, браузер крашится. Ага. Знаем, проходили.
Лезем качать ProcessLasso. Любимый softportal, и тут нате переадресация на домен гугла.
Это дело тоже не в новинку: лезем искать файл hosts, и вот тут пошли интересности. А файла-то нету. Тут я списал на свою глупость, что вдруг где-то не там искал, все-равно к тому моменту cureit уже была скачана на ноут и перекинута на шару.
Ставим сканить систему, а параллельно находим ProcessLasso на другом сайте и начинаем выискивать процессы, которые как-то неадекватно кушают ресурсы. Таких оказалось несколько taskhost, который в диспетчере именовался COM Surrogate, audiodg и ещё парочка, которые позже cureit пачкой и почистил.
Что в этом оказалось интересного. При попытке открыть расположение файла происходил краш проводника и диспетчера задач, но во время фриза системы удалось углядеть путь до файла: C:/program data/realtek hd
Лезем туда напрямую, и. папки нет(видимость всех скрытых файлов папок включена). Не отчаиваемся, открываем консоль и пробуем искать оттуда. Все прекрасно видит, и даже позволяет залезть и полистать файлики.

По итогу cureit все почистил. И тут я вспомнил про hosts, полез туда же консолькой и о чудо, файлик-то на месте, открываем, удаляем тонну строк переадресации на 8.8.8.8, сохраняем, заменяем, радуемся жизни.

Позже узнал, что данный вирь сидит в новых репаках от "xatab'a". Что за люди. Ничего святого в них нет.

На этом я думал, что все и порешилось, пока на моих же глазах в систему удаленно не вошёл некий John — скрытая, как позже выяснилось, учетка с правами администратора. Но об этом уже в следующий раз, если кому-то будет это интересно.

Ответ на пост «Как удалить скрытый майнер»⁠ ⁠

1. Файл хост скрыт и его не открыть. Ищем его содержание в инете, вставляем в блокнот, сохраняем с названием host, и вставляем в папку etc с заменой.

2. Майнер блокирует запуск всех ехе, и не дает запуск антивируса? Скачиваем RogueKiller. Прога написанная на основе браузера инернетэкплорер. Запускается при ЛЮБЫХ запретах, и чистит их. После чего запускаем уже антивирус.

Как удалить скрытый майнер⁠ ⁠

Попался мне сегодня пост

Шутки шутками, но недавно столкнулся с такой ситуацией, когда после перезагрузки мой далеко не слабый комп вдруг в простое начал шуметь, температура процессора сразу поднялась до 70 градусов, как при игре. Открываю диспетчер задач, нагрузка резко падает, и всё становится как обычно. После закрытия диспетчера задач вдруг опять вентиляторы начинают шуметь, процесс начинает греться, открываю диспетчер задач, история повторяется. Если открыть Диспетчер задач и быстро отсортировать по нагрузке на процессор, то становится видно, что систему грузит программа MicrosoftHost.exe, которая находится в папке C:\ProgramData\WindowsTask\. Сразу первым делом пытаюсь зайти на сайт Dr.Web, чтобы скачать CureIt, но при переходе на сайт, меня вдруг перекидывает на страницу 8.8.8.8 вроде, или что-то такое было. Ну после этого я сразу понял, что подцепил какой-то вирус, если погуглить по названию процесса, то пишут, что это скрытый майнер, что объясняет почему там грузит систему одна программа. Притом, если скачать CureIt с телефона и запустить на компе, то CureIt находит вирус и удаляет, как будто бы. Но после перезагрузки всё остаётся также.

Решил написать, как почистить данный вирус, если знать что делать, то времени занимает немного, но поначалу я часа полтора сидел, пока всё почистил. Но некоторые моменты сделаны довольно хитро, если не очень хорошо ориентируешься в компах, то фиг почистишь этот вирус.

В общем для того, чтобы эту бяку полностью вычистить надо проделать следующие шаги.

Сразу говорю, я точно уже не помню, как назывались процессы и т.д., и это действия только для того типа скрытого майнера, который я поймал, у других могут отличаться. Но думаю сама последовательность действий может помочь.

1. Первым делом включаем отображение системных файлов, потому что папки с вирусом созданы как системные. И включаем отображение скрытых файлов. После всех действий можно обратно выключить. Нужно сделать как на скрине.

2. После этого открываем файл hosts, который находится в папке C:\Windows\System32\drivers\etc\. Там будет видно много строк наподобие такой

Не помню точно, на какой адрес было перенаправление, но в файле будет куча подобных строк, с адресами всех популярных антивирусов. Удаляем все эти строки, и сохраняем файл hosts. Редактировать надо в режиме администратора, иначе прав не хватит.

3. Теперь надо найти все процессы вируса. Было несколько папок с вирусом, которые лежали в папке C:\ProgramData\. Чтобы наверняка их найти, открываем Диспетчер задач, и включаем отображение столбца Командная строка, и ищем процессы, которые находятся в папке C:\ProgramData\. Например, помню был один вирус, который назывался Realtek HD, он был со значком динамика, т.е. маскировался под звуковые драйвера, но запущен он был не из папки C:\Windows\System32\, а из папки C:\ProgramData\.

Если нашли такой процесс, нажимаем правой кнопкой на процесс, далее Свойства, и открываем вкладку Цифровые подписи, у нормальных драйверов и процесс будут подписи, у вируса их не будет.

Находим все такие процесс, которые лежат в папках внутри C:\ProgramData\ и останавливаем их, иначе не получится удалить папку, пока программа внутри неё запущена.

4. Далее заходим в папку C:\ProgramData\. Там видим кучу системных папок, среди которых будут папки с именами известных антивирусов (думаю из-за этого CureIt и не мог ничего сделать, потому что не было прав на папку), и папки, в которых лежат процессы, которые мы остановили. Сделать с этими папками мы ничего не можем, т.к. при попытке открыть или что-то сделать, нам пишет, что нет прав, даже если у нас права администратора.

С каждой папкой нам необходимо сделать следующие действия:

Нажимаем правой кнопкой -> Свойства -> Безопасность -> Дополнительно.

В открывшемся окне мы видим, что у этой папки нет владельца. Нажимаем Изменить и указываем свою учетную запись владельцем.

И обязательно ставим галочку для дочерних объектов. После этого везде нажимаем ОК, чтобы сохранить. Теперь спокойно удаляем эту папку. Это нужно сделать со всеми папками с именами антивирусов и с процессами, которые мы ранее удалили. После этого надо в зайти в папки

C:\Program Files (x86)\

И точно также изменить владельца и удалить папки с именами антивирусов и различных программ от вирусов. Мне к 20 папке надоело проделывать все эти действия, поэтому можно сделать проще, через командную строку. Можно сразу в блокноте подготовить список всех папок и выполнить

takeown /F C:\ProgramData\Avira\ /R /D Y

takeown /F C:\ProgramData\DrWeb\ /R /D Y

5. Готово. После этого можно скачать тот же CureIt и всё проверить, также можно обратно скрыть системные файлы. И ещё этот майнер добавил свои папки в исключения Защитника Windows, на всякий случай надо тоже оттуда удалить эти папки.

Реальность, которую мы заслужили⁠ ⁠

баянометр ругается на шаблон.

Крик души, сил моих уже нет. BSODы с рандомной ошибкой⁠ ⁠

Получилось длинно, но я прошу — кто разбирается в компах, не проходите мимо пожалуйста!

Доброго дня пикабушники! Пишу Вам, так как уже не знаю что делать. После этого поста напишу еще на парочке форумов и в поддержку майкрософт. Но Вы прекрасно знаете как там «помогают» — на тебе мол ссылки на похожие посты, сделай то что там написано, тема закрыта. Переходишь по ссылкам а там либо вообще не по твоей теме, либо все предложенные варианты уже опробованы и никакого эффекта не дали. Уровень моего навыка по работе с компами — до этой проблемы думал что продвинутый пользователь, но теперь сомневаюсь.

В общем, ближе к сути. Собрал я компьютер следующей конфигурации:

Материнка — Asus Prime B450 Plus

Видеокарта 0 Asus PCI-Ex GeForce GTX 1660 Super Dual EVO OC 6GB GDDR6

Оперативная память 2 плашки — HyperX DDR4-3200 8192MB PC4-25600 Fury Black (HX432C16FB3/8)

Процессор — AMD Ryzen 5 3600 (3.6GHz 32MB 65W AM4) Box (100-100000031BOX)

SSD — Western Digital Green SSD 240GB M.2 2280 SATAIII 3D NAND (TLC) (WDS240G2G0B)

HDD — Western Digital Blue 1TB 7200rpm 64MB WD10EZEX 3.5 SATA III

Блок питания — DeepCool 600W (DA600)

4 кулера PcCooler F122B 120 мм (3 на вдув, 1 на выдув)

Корпус, думаю, вообще не имеет значения.

Месяц данная сборка работала идеально, никаких проблем. Но потребовалась переустановка винды, так как была проблема с аккаунтом Origin, которая, как выяснилось не имела отношения к системе. Первый раз стояла Win10 x64 скачанная с сайта майкрософт, потом была установлена пиратка (каюсь), но даже с ней все некоторое время работало хорошо.

Потом начали вылетать BSODы с рандомными ошибками. Выискивая инфу по инету, было проделано практически все что предлагалось:

— Переустановка системы (разные дистрибутивы, сейчас опять стоит официальная Win10. BSODы вылазили даже сразу после установки, когда еще не успевал даже первый полноценный запуск происходить)

— Откаты драйверов и их переустановка (в том числе драйвер Realtek, на который тоже жаловались люди в интернете)

— Проверка оперативной памяти встроенным в винду ПО и с помощью MemTest (ошибок не обнаружено)

— Несколько проверок системных файлов через командную строку (один раз было что-то обнаружено и исправлено, не помогло)

— Использован DISM /RestoreHealth (не помогло)

— Проверены жесткие диски с помощью встроенных в винду инструментов (не помогло)

— Проведены чистки реестра с помощью CCleaner

— Пробовал менять плашки памяти местами, оставить только одну, потом оставить только вторую, проверка контактов (не помогло)

— Пробовал установку винды на другой жесткий диск (не помогло)

— Проверка температур (все в норме)

— Сброс БИОС до значений по умолчанию

— Было обнаружено что частота памяти в биосе выставлена на 2400, установил на 3200 (не помогло, но тут я не силен, может при изменении предустановок частоты тайминги тоже нужно поменять?)

— Чиста системного блока

— Откаты обновлений винды

Я уже даже не помню точно всё что проделано. Сейчас у меня в голове остались только пара самых невероятных мыслей — замена батарейки биос, или же где-то на контакты попала кошачья шерстинка и развиваясь на ветру от кулеров замыкает контакты (полный бред, дальше скажу почему), и. всё. Все идеи кончились, я уже понятия не имею что не так? Я тупо в отчаянии, так как ущемлял себя во всем ради семьи 10 лет и не обновлял железо, а тут. все новое, все хорошее, все совместимо, все с*ка дорогое и такая хрень.

Я готов заплатить (в разумных пределах) тому кто реально сможет помочь. Приглашать мастера на дом — бред, так как начнется разводняк «установка драйвера 27 штук по 150 грн.». Нести в ремонтную мастерскую? Рискую остаться без парочки конденсаторов или чипов. Обратиться и сдать железо по гарантии? — Не примут, так как я понятия не имею что конкретно работает не так как должно — оперативка в норме, все остальное вроде тоже в норме, а так как собирал сам, то весь комп не считается готовым изделием, и на гарантийный ремонт могут принять только конкретную часть, при наличии жалоб на ее работу.

Почему начали вылазить синие экраны я тоже без понятия, ничего такого на копе не делал, стоял аваст и защитник виндовс, ПО только лицензии (ну кроме попыток установить разные дистрибутивы винды), использовал как игровую станцию.

Было опытным путем замечено что BSOD в 95% случаев появляется когда не запущены игры. То-есть — сидишь хоть целый день играешь и все хорошо, но стоит только выйти из игры, и в течении минуты вылетает BSOD. Либо вылетает при просмотре видео на ютубе и при обычном сёрфинге в инете. Или даже просто в режиме простоя. Логика подсказывает что все-таки что-то связано с оперативкой, так как видимо при освобождении оперативки от файлов игры и происходит стоп-ошибка. Но оперативка проверена тремя способами, и никаких ошибок и неисправностей не обнаружено. Еще я размышляю над вариантом неправильной работы какой-нибудь шины, через которые проходят данные, но как это проверить? И разве ошибка не должна быть одинаковой?

Я готов предоставить любую информацию по запросу тем, кто готов помочь — скрины биоса, настроек, температуры, фотки системного блока внутри. Надеюсь на Вашу помощь, и заранее спасибо!

Ниже ссылка на последние минидампы. Те которые с большим промежутком времени — это как раз то что я говорил — при запущенной игре все хорошо, после выхода — BSOD. Дампы за вчера — обычный сёрфинг в интернете и просмотр видео. И последний дамп — пока писал этот пост (удивительно что только один).

Читать:
Как удалить системный файл