1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات الأمان](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج nissrv, nis, network inspection service

Windows, مكوّن نظام

خدمة فحص الشبكة لـ Microsoft Defender Antivirus. بتفحص ترافيك الشبكة عشان تكتشف أنماط الثغرات المعروفة لما Defender يكون شغال.

## اللي محتاج تعرفه

ده Defender وهو بيراقب الشبكة، مش ماسح الملفات.

NisSrv.exe هو مستضيف خدمة فحص الشبكة لـ Defender. ملف MsMpEng.exe هو اللي بيفحص الملفات. إنهاء NisSrv بيعطل طبقة الشبكة دي لحد ما Windows يشغلها تاني.

- **آمن؟**: اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.

  **زي MsMpEng؟**: لأ. ده بيراقب الشبكة

  **هل المفروض أقفله؟**: لأ، لو Defender هو مضاد الفيروسات بتاعك

Feex بتقولك

لو الاسم هو NisSrv وأنت بالفعل بتثق في Windows Security، سيب فحص الشبكة شغال أحسن. إنهاءه مش هيسرع التحميل بطريقة هتعجبك.

## إيه هو NisSrv.exe؟

NisSrv.exe بيستضيف WdNisSvc، خدمة فحص الشبكة لـ Defender Antivirus. بيدور على أنماط الترافيك المشبوهة بالثغرات. هو مش فحص السمعة بتاع SmartScreen ومش ماسح الملفات.

## بيعمل إيه؟

بيقف في مسار الشبكة لما تكون حماية Defender في الوقت الحقيقي شغال. MsMpEng.exe لسه هو المسؤول عن فحص الملفات عند الوصول ليها. الاتنين ممكن يكونوا موجودين مع بعض.

## ليه شغال؟

Windows Security هو مضاد الفيروسات النشط. أي برنامج حماية خارجي عطل Defender المفروض برضه يوقف الخدمة دي. لو الاتنين شغالين، ممكن يتعارضوا.

## فحص النسخة قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.

## هل هو آمن؟

تحقق من هذا الملف قيد التشغيل

مستضيف NIS الأصلي بيكون تحت فولدر منصة Defender مع MsMpEng. أي NisSrv.exe في فولدر ألعاب ده مش تبع Defender.

قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- جهة النشر المتوقعة: Microsoft Corporation
- الخدمة المرتبطة: WdNisSvc
- فولدر الإصدار بيتغير مع تحديث منصة Defender

## هل ينفع أقفله؟

مش منصوح بيه

إنهاء NisSrv بيوقف فحص الشبكة لحد ما الخدمة ترستر. دي ثغرة أمنية، مش تويك للألعاب Microsoft قالت إنه آمن.

## هل ينفع أفتحه وأمسحه؟

لأ

ماتمسحش NisSrv.exe. اقفل Defender بس لو فيه برنامج حماية تاني ماسك الجهاز، واعمل ده من Windows Security، مش من Explorer.

## هل المفروض يشتغل مع بداية تشغيل Windows؟

WdNisSvc بيبدأ مع Defender. المفروض مايظهرش كمدخل منفصل في Startup Apps تمسحه عشان تسرع الجهاز.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل.      |
| ------------------------------- | ----------------------------------------------------------------------------------------------------- |
| القرص والشبكة                   | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |

## معلومات الملف

| اسم الملف التنفيذي  | NisSrv.exe                                                                |
| ------------------- | ------------------------------------------------------------------------- |
| مسار التثبيت المسجل | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe |
| جهة النشر           | Microsoft Corporation                                                     |
| فحص التوقيع         | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته.                       |

## الخدمات المرتبطة

WdNisSvc هو المسؤول عن فحص الشبكة. WinDefend هي خدمة Defender الرئيسية.

خدمة WinDefend في Windows

## المشاكل الشائعة

### تعارضات مع VPN أو فلاتر الحزم

بعض فلاتر الـ VPN و NisSrv الاتنين بيشتغلوا على نفس طبقات الشبكة. راجع تعليمات مزود الـ VPN قبل ما تعطل Defender.

### الناس بتنهيه مع MsMpEng

ده بيعطل طبقتين حماية من Defender مع بعض. استخدم Windows Security لو سطبت مضاد فيروسات تاني.

## استكشاف الأخطاء وإصلاحها

شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.

### اتأكد مين مضاد الفيروسات الشغال

Windows Security بيوضح مين المسؤول. لو Defender مقفول، مفروض مايكونش NisSrv هو أول حاجة تدور عليها.

### ماتغيرش اسم الملف

التحديثات هتعمل له إصلاح أو الحماية هتبوظ. استخدم واجهة البرنامج نفسها.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة (Image name) | NisSrv.exe |
| ----------------------- | ---------- |
| خدمة                    | WdNisSvc   |

## التحقق من هوية ملف شغال

اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

العناصر دي مرتبطة بالمقالة دي. النوع موضح على كل رابط.

[WinDefend: خدمة Windows](https://feex.it/wiki/l/arz/service/windows-defender/)[MsMpEng.exe: عملية Windows](https://feex.it/wiki/l/arz/process/msmpeng.exe/)[WinDefend: خدمة Windows](https://feex.it/wiki/l/arz/service/windows-defender/)[أمان Windows (Windows Security): تطبيق](https://feex.it/wiki/l/arz/software/windows-security/)[تحقق من مسار الملف التنفيذي والتوقيع الرقمي: دليل](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/)[اقرأ مدير المهام وقارن نشاط العمليات: دليل](https://feex.it/wiki/l/arz/software/system/how-to-read-task-manager/)[عمليات الأمان: الفئة](https://feex.it/wiki/process/security/)

## المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. [إزاي بنعمل أبحاثنا](https://feex.it/wiki/research/).

- [Microsoft Learn: فحص الشبكة ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· حماية الشبكة في Defender
- [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· المحرك مقارنة بـ NIS
- [خريطة عمليات Foxhole ](https://foxhole.feex.it/)· عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- [Microsoft Sysinternals: أداة Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام العمليات المحلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.

## هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

حقائق سريعة

نبذة تعريفية سريعة عن الصفحة دي. المواصفات، والمصادر، والتفاصيل الكاملة موجودة في المقالة.

- **النوع**: عملية Windows

  **جهة النشر**: Microsoft Corporation

  **ملف تنفيذي**: NisSrv.exe

  **الخدمة المرتبطة**: WdNisSvc

  **تسجيل السياق**: إدخال مرجع Feex Wiki

حالة المصدر المسجل: تمت مراجعته بواسطة Feex: تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/arz/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)