NisSrv.exe
مصطلحات البحث في الكتالوج: nissRV, NIS, network inspection service
Microsoft Defender Antivirus Network Inspection Service. يقوم بفحص حركة مرور الشبكة بحثًا عن أنماط الثغرات الأمنية المعروفة عندما يكون Defender نشطًا.
ما تحتاج إلى معرفته
هذا هو Defender أثناء مراقبة الشبكة، وليس برنامج فحص الملفات.
NisSrv.exe هو مضيف خدمة فحص الشبكة لـ Defender. يقوم MsMpEng.exe بفحص الملفات. إنهاء NisSrv يؤدي إلى إيقاف تشغيل طبقة الشبكة تلك حتى يبدأ Windows تشغيلها مرة أخرى.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل هو مطابق لـ MsMpEng؟
- لا. هذا يراقب الشبكة
- هل يجب علي إنهاؤه؟
- لا إذا كان Defender هو برنامج مكافحة الفيروسات لديك
ما هو NisSrv.exe؟
يستضيف NisSrv.exe خدمة WdNisSvc، وهي Defender Antivirus Network Inspection Service. يبحث عن أنماط حركة المرور الشبيهة بالاستغلال. إنه ليس فحص سمعة SmartScreen وليس فاحص الملفات.
ما وظيفته؟
يتواجد على مسار الشبكة عندما تكون الحماية في الوقت الحقيقي لـ Defender قيد التشغيل. لا يزال MsMpEng.exe يتولى عمليات فحص الملفات عند الوصول. يمكن أن يتواجدا معًا في نفس الوقت.
لماذا يعمل؟
أمن Windows هو برنامج مكافحة الفيروسات النشط. جناح الحماية التابع لجهة خارجية والذي عطل Defender يجب أن يوقف هذه الخدمة أيضًا. إذا تم تشغيل كليهما، فقد يتعارضان.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
التحقق من هذا الملف قيد التشغيل
يتواجد مضيف NIS الشرعي ضمن مجلد منصة Defender مع MsMpEng. وجود NisSrv.exe في مجلد ألعاب لا يتبع Defender.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
- الناشر المتوقع: Microsoft Corporation
- الخدمة ذات الصلة: WdNisSvc
- يتغير مجلد الإصدار مع منصة Defender
هل يمكنني إنهاؤه؟
لا يوصى به
يؤدي إنهاء NisSrv إلى إيقاف فحص الشبكة حتى يُعاد تشغيل الخدمة. هذه فجوة أمنية وليست تعديل ألعاب توثقه Microsoft كإجراء آمن.
هل يمكنني إزالته؟
لا
لا تحذف NisSrv.exe. أوقف تشغيل Defender فقط إذا كان برنامج مكافحة فيروسات آخر يدير الكمبيوتر، وافعل ذلك من أمن Windows، وليس من Explorer.
هل ينبغي أن يبدأ مع Windows؟
يبدأ WdNisSvc مع Defender. لا ينبغي أن يظهر كإدخال منفصل في تطبيقات بدء التشغيل تقوم بإزالته لزيادة السرعة.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | NisSrv.exe |
|---|---|
| مسار التثبيت المسجل | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
تعارضات VPN أو عوامل تصفية الحزم
تتمركز بعض عوامل تصفية VPN وNisSrv على مكدس الشبكة معًا. اختبر إرشادات موفر VPN قبل تعطيل Defender.
ينهيه الأشخاص مع MsMpEng
يؤدي ذلك إلى إيقاف تشغيل طبقتين من Defender في وقت واحد. استخدم أمن Windows إذا قمت بتثبيت برنامج مكافحة فيروسات آخر.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
تحقق من برنامج مكافحة الفيروسات النشط
يعرض أمن Windows البرنامج المسؤول. إذا كان Defender متوقفًا، فلا ينبغي أن يكون NisSrv هدفك الأول في البحث.
لا تعد تسمية الملف
ستؤدي خدمة الصيانة إلى إصلاح الحماية أو إفسادها. استخدم واجهة مستخدم المنتج.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | NisSrv.exe |
|---|---|
| خدمة | WdNisSvc |
التحقق من هوية ملف قيد التشغيل
لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft Learn: فحص الشبكة · حماية شبكة Defender
- Microsoft Learn: Microsoft Defender Antivirus · المحرك مقابل NIS
- مخطط عمليات Foxhole · عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.