NisSrv.exe
مصطلحات البحث في الكتالوج nissrv, nis, network inspection service
خدمة فحص الشبكة لـ Microsoft Defender Antivirus. بتفحص ترافيك الشبكة عشان تكتشف أنماط الثغرات المعروفة لما Defender يكون شغال.
اللي محتاج تعرفه
ده Defender وهو بيراقب الشبكة، مش ماسح الملفات.
NisSrv.exe هو مستضيف خدمة فحص الشبكة لـ Defender. ملف MsMpEng.exe هو اللي بيفحص الملفات. إنهاء NisSrv بيعطل طبقة الشبكة دي لحد ما Windows يشغلها تاني.
- آمن؟
- اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.
- زي MsMpEng؟
- لأ. ده بيراقب الشبكة
- هل المفروض أقفله؟
- لأ، لو Defender هو مضاد الفيروسات بتاعك
إيه هو NisSrv.exe؟
NisSrv.exe بيستضيف WdNisSvc، خدمة فحص الشبكة لـ Defender Antivirus. بيدور على أنماط الترافيك المشبوهة بالثغرات. هو مش فحص السمعة بتاع SmartScreen ومش ماسح الملفات.
بيعمل إيه؟
بيقف في مسار الشبكة لما تكون حماية Defender في الوقت الحقيقي شغال. MsMpEng.exe لسه هو المسؤول عن فحص الملفات عند الوصول ليها. الاتنين ممكن يكونوا موجودين مع بعض.
ليه شغال؟
Windows Security هو مضاد الفيروسات النشط. أي برنامج حماية خارجي عطل Defender المفروض برضه يوقف الخدمة دي. لو الاتنين شغالين، ممكن يتعارضوا.
فحص النسخة قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.
هل هو آمن؟
تحقق من هذا الملف قيد التشغيل
مستضيف NIS الأصلي بيكون تحت فولدر منصة Defender مع MsMpEng. أي NisSrv.exe في فولدر ألعاب ده مش تبع Defender.
قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
- جهة النشر المتوقعة: Microsoft Corporation
- الخدمة المرتبطة: WdNisSvc
- فولدر الإصدار بيتغير مع تحديث منصة Defender
هل ينفع أقفله؟
مش منصوح بيه
إنهاء NisSrv بيوقف فحص الشبكة لحد ما الخدمة ترستر. دي ثغرة أمنية، مش تويك للألعاب Microsoft قالت إنه آمن.
هل ينفع أفتحه وأمسحه؟
لأ
ماتمسحش NisSrv.exe. اقفل Defender بس لو فيه برنامج حماية تاني ماسك الجهاز، واعمل ده من Windows Security، مش من Explorer.
هل المفروض يشتغل مع بداية تشغيل Windows؟
WdNisSvc بيبدأ مع Defender. المفروض مايظهرش كمدخل منفصل في Startup Apps تمسحه عشان تسرع الجهاز.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | NisSrv.exe |
|---|---|
| مسار التثبيت المسجل | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe |
| جهة النشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |
المشاكل الشائعة
تعارضات مع VPN أو فلاتر الحزم
بعض فلاتر الـ VPN و NisSrv الاتنين بيشتغلوا على نفس طبقات الشبكة. راجع تعليمات مزود الـ VPN قبل ما تعطل Defender.
الناس بتنهيه مع MsMpEng
ده بيعطل طبقتين حماية من Defender مع بعض. استخدم Windows Security لو سطبت مضاد فيروسات تاني.
استكشاف الأخطاء وإصلاحها
شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.
اتأكد مين مضاد الفيروسات الشغال
Windows Security بيوضح مين المسؤول. لو Defender مقفول، مفروض مايكونش NisSrv هو أول حاجة تدور عليها.
ماتغيرش اسم الملف
التحديثات هتعمل له إصلاح أو الحماية هتبوظ. استخدم واجهة البرنامج نفسها.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة (Image name) | NisSrv.exe |
|---|---|
| خدمة | WdNisSvc |
التحقق من هوية ملف شغال
اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. إزاي بنعمل أبحاثنا.
- Microsoft Learn: فحص الشبكة · حماية الشبكة في Defender
- Microsoft Learn: Microsoft Defender Antivirus · المحرك مقارنة بـ NIS
- خريطة عمليات Foxhole · عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- Microsoft Sysinternals: أداة Sigcheck · بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- Microsoft: Get-CimInstance · طريقة استعلام العمليات المحلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.
هل المقالة دي كانت مفيدة؟
مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.
شكراً ليك. ده بيساعدنا نحسن الصفحة دي.