1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات الأمان](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج: nissRV, NIS, network inspection service

Windows, مكوّن نظام

Microsoft Defender Antivirus Network Inspection Service. يقوم بفحص حركة مرور الشبكة بحثًا عن أنماط الثغرات الأمنية المعروفة عندما يكون Defender نشطًا.

## ما تحتاج إلى معرفته

هذا هو Defender أثناء مراقبة الشبكة، وليس برنامج فحص الملفات.

NisSrv.exe هو مضيف خدمة فحص الشبكة لـ Defender. يقوم MsMpEng.exe بفحص الملفات. إنهاء NisSrv يؤدي إلى إيقاف تشغيل طبقة الشبكة تلك حتى يبدأ Windows تشغيلها مرة أخرى.

- **هل هو آمن؟**: تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.

  **هل هو مطابق لـ MsMpEng؟**: لا. هذا يراقب الشبكة

  **هل يجب علي إنهاؤه؟**: لا إذا كان Defender هو برنامج مكافحة الفيروسات لديك

تقول Feex

إذا كان الاسم NisSrv وكنت تثق بالفعل في أمن Windows، فسأترك فحص الشبكة قيد التشغيل. إنهاؤه لا يجعل التنزيلات أسرع بالطريقة التي ترغب بها.

## ما هو NisSrv.exe؟

يستضيف NisSrv.exe خدمة WdNisSvc، وهي Defender Antivirus Network Inspection Service. يبحث عن أنماط حركة المرور الشبيهة بالاستغلال. إنه ليس فحص سمعة SmartScreen وليس فاحص الملفات.

## ما وظيفته؟

يتواجد على مسار الشبكة عندما تكون الحماية في الوقت الحقيقي لـ Defender قيد التشغيل. لا يزال MsMpEng.exe يتولى عمليات فحص الملفات عند الوصول. يمكن أن يتواجدا معًا في نفس الوقت.

## لماذا يعمل؟

أمن Windows هو برنامج مكافحة الفيروسات النشط. جناح الحماية التابع لجهة خارجية والذي عطل Defender يجب أن يوقف هذه الخدمة أيضًا. إذا تم تشغيل كليهما، فقد يتعارضان.

## فحص المثيل قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.

## هل هو آمن؟

التحقق من هذا الملف قيد التشغيل

يتواجد مضيف NIS الشرعي ضمن مجلد منصة Defender مع MsMpEng. وجود NisSrv.exe في مجلد ألعاب لا يتبع Defender.

قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- الناشر المتوقع: Microsoft Corporation
- الخدمة ذات الصلة: WdNisSvc
- يتغير مجلد الإصدار مع منصة Defender

## هل يمكنني إنهاؤه؟

لا يوصى به

يؤدي إنهاء NisSrv إلى إيقاف فحص الشبكة حتى يُعاد تشغيل الخدمة. هذه فجوة أمنية وليست تعديل ألعاب توثقه Microsoft كإجراء آمن.

## هل يمكنني إزالته؟

لا

لا تحذف NisSrv.exe. أوقف تشغيل Defender فقط إذا كان برنامج مكافحة فيروسات آخر يدير الكمبيوتر، وافعل ذلك من أمن Windows، وليس من Explorer.

## هل ينبغي أن يبدأ مع Windows؟

يبدأ WdNisSvc مع Defender. لا ينبغي أن يظهر كإدخال منفصل في تطبيقات بدء التشغيل تقوم بإزالته لزيادة السرعة.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
| ------------------------------- | ------------------------------------------------------------------------------------------------------------ |
| القرص والشبكة                   | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل.        |

## معلومات الملف

| اسم الملف التنفيذي  | NisSrv.exe                                                                |
| ------------------- | ------------------------------------------------------------------------- |
| مسار التثبيت المسجل | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe |
| الناشر              | Microsoft Corporation                                                     |
| فحص التوقيع         | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته.                   |

## الخدمات ذات الصلة

WdNisSvc هو عقد فحص الشبكة. وWinDefend هو خدمة Defender الرئيسية.

خدمة Windows باسم WinDefend

## المشكلات الشائعة

### تعارضات VPN أو عوامل تصفية الحزم

تتمركز بعض عوامل تصفية VPN وNisSrv على مكدس الشبكة معًا. اختبر إرشادات موفر VPN قبل تعطيل Defender.

### ينهيه الأشخاص مع MsMpEng

يؤدي ذلك إلى إيقاف تشغيل طبقتين من Defender في وقت واحد. استخدم أمن Windows إذا قمت بتثبيت برنامج مكافحة فيروسات آخر.

## استكشاف الأخطاء وإصلاحها

قم بالتشخيص قبل إجراء أي تغيير مدمر.

### تحقق من برنامج مكافحة الفيروسات النشط

يعرض أمن Windows البرنامج المسؤول. إذا كان Defender متوقفًا، فلا ينبغي أن يكون NisSrv هدفك الأول في البحث.

### لا تعد تسمية الملف

ستؤدي خدمة الصيانة إلى إصلاح الحماية أو إفسادها. استخدم واجهة مستخدم المنتج.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة | NisSrv.exe |
| ---------- | ---------- |
| خدمة       | WdNisSvc   |

## التحقق من هوية ملف قيد التشغيل

لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

ترتبط هذه الكيانات بهذه المقالة. يتم عرض النوع في كل رابط.

[WinDefend: خدمة Windows](https://feex.it/wiki/l/ar/service/windows-defender/)[MsMpEng.exe: عملية Windows](https://feex.it/wiki/l/ar/process/msmpeng.exe/)[WinDefend: خدمة Windows](https://feex.it/wiki/l/ar/service/windows-defender/)[Windows Security: تطبيق](https://feex.it/wiki/l/ar/software/windows-security/)[فحص مسار تنفيذي وتوقيع رقمي: دليل](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/)[قراءة مدير المهام ومقارنة نشاط العملية: دليل](https://feex.it/wiki/l/ar/software/system/how-to-read-task-manager/)[عمليات الأمان: الفئة](https://feex.it/wiki/process/security/)

## المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. [كيف نقوم بالبحث](https://feex.it/wiki/research/).

- [Microsoft Learn: فحص الشبكة ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· حماية شبكة Defender
- [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· المحرك مقابل NIS
- [مخطط عمليات Foxhole ](https://foxhole.feex.it/)· عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام عملية محلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.

## هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

حقائق سريعة

الهوية المختصرة لهذه الصفحة. تظل المواصفات والمصادر والقصة الكاملة داخل المقالة.

- **النوع**: عملية Windows

  **الناشر**: Microsoft Corporation

  **ملف تنفيذي**: NisSrv.exe

  **الخدمة ذات الصلة**: WdNisSvc

  **تسجيل السياق**: إدخال مرجع Feex Wiki

حالة المصدر المسجلة: تمت مراجعته بواسطة Feex: تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ar/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)