“ Microsoft Network Realtime Inspection Service” (NisSrv.exe) คืออะไรและเหตุใดจึงทำงานบนพีซีของฉัน

เนื้อหาที่ไม่ถูกแคช

Windows 10 ประกอบด้วย Windows Defender ซึ่งช่วยปกป้องพีซีของคุณจากไวรัสและภัยคุกคามอื่น ๆ กระบวนการ“ Microsoft Network Realtime Inspection Service” หรือที่เรียกว่า NisSrv.exe เป็นส่วนหนึ่งของซอฟต์แวร์ป้องกันไวรัสของ Microsoft

กระบวนการนี้ยังปรากฏใน Windows 7 หากคุณติดตั้งไฟล์ Microsoft Security Essentials โปรแกรมแอนตี้ไวรัส. เป็นส่วนหนึ่งของผลิตภัณฑ์ป้องกันมัลแวร์อื่น ๆ ของ Microsoft เช่นกัน

บทความนี้เป็นส่วนหนึ่งของ ซีรีส์ต่อเนื่องของเรา อธิบายกระบวนการต่างๆที่พบในตัวจัดการงานเช่น นายหน้ารันไทม์ , svchost.exe , dwm.exe , ctfmon.exe , rundll32.exe , Adobe_Updater.exe และ อื่น ๆ อีกมากมาย . ไม่ทราบว่าบริการเหล่านั้นคืออะไร? เริ่มอ่านเลยดีกว่า!

พื้นฐานของ Windows Defender

ใน Windows 10 โปรแกรมป้องกันไวรัส Windows Defender ของ Microsoft ถูกติดตั้งโดยค่าเริ่มต้น Windows Defender จะทำงานโดยอัตโนมัติในพื้นหลังสแกนไฟล์เพื่อหามัลแวร์ก่อนที่คุณจะเปิดและปกป้องพีซีของคุณจากการโจมตีประเภทอื่น ๆ

กระบวนการหลักของ Windows Defender มีชื่อว่า“ บริการ Antimalware ดำเนินการได้ ,” และมีชื่อไฟล์ว่า MsMpEng.exe กระบวนการนี้จะตรวจสอบไฟล์เพื่อหามัลแวร์เมื่อคุณเปิดและสแกนพีซีของคุณในพื้นหลัง

ใน Windows 10 คุณสามารถโต้ตอบกับ Windows Defender ได้โดยเปิดแอปพลิเคชัน“ Windows Defender Security Center” จากเมนูเริ่มของคุณ คุณสามารถค้นหาได้โดยไปที่การตั้งค่า> การอัปเดตและความปลอดภัย> ความปลอดภัยของ Windows> เปิด Windows Defender Security Center ใน Windows 7 ให้เปิดแอปพลิเคชัน“ Microsoft Security Essentials” แทน อินเทอร์เฟซนี้ช่วยให้คุณสแกนหามัลแวร์ด้วยตนเองและกำหนดค่าซอฟต์แวร์ป้องกันไวรัส

ที่เกี่ยวข้อง: โปรแกรมป้องกันไวรัสที่ดีที่สุดสำหรับ Windows 10 คืออะไร (Windows Defender ดีเพียงพอหรือไม่)

NisSrv.exe ทำอะไร

กระบวนการ NisSrv.exe เรียกอีกอย่างว่า“ Windows Defender Antivirus Network Inspection Service” ตามคำอธิบายของ Microsoft เกี่ยวกับไฟล์ บริการ "ช่วยป้องกันความพยายามในการบุกรุกที่กำหนดเป้าหมายช่องโหว่ที่ทราบและค้นพบใหม่ในโปรโตคอลเครือข่าย"

กล่าวอีกนัยหนึ่งคือบริการนี้จะทำงานในพื้นหลังในพีซีของคุณเสมอตรวจสอบและตรวจสอบการรับส่งข้อมูลเครือข่ายแบบเรียลไทม์ มันกำลังมองหาพฤติกรรมที่น่าสงสัยที่บ่งชี้ว่าผู้โจมตีกำลังพยายามใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยในโปรโตคอลเครือข่ายเพื่อโจมตีพีซีของคุณ หากตรวจพบการโจมตีดังกล่าว Windows Defender จะปิดการทำงานทันที

การอัปเดตสำหรับบริการตรวจสอบเครือข่ายที่มีข้อมูลเกี่ยวกับภัยคุกคามใหม่ ๆ จะมาถึงการอัปเดตข้อกำหนดสำหรับ Windows Defender หรือ Microsoft Security Essentials หากคุณใช้พีซี Windows 7

เดิมฟีเจอร์นี้ถูกเพิ่มลงในโปรแกรมป้องกันไวรัสของ Microsoft ในปี 2012 Microsoft โพสต์บล็อก อธิบายรายละเอียดเพิ่มเติมอีกเล็กน้อยโดยกล่าวว่านี่คือ“ คุณลักษณะการป้องกันช่องโหว่แบบ zero-day ของเราที่สามารถบล็อกการเข้าชมเครือข่ายที่ตรงกับช่องโหว่ที่ทราบว่ามีช่องโหว่ที่ไม่ได้ติดตั้ง” ดังนั้นเมื่อพบช่องโหว่ด้านความปลอดภัยใหม่ใน Windows หรือแอปพลิเคชัน Microsoft สามารถปล่อยการอัปเดตบริการตรวจสอบเครือข่ายที่ป้องกันชั่วคราวได้ทันที จากนั้น Microsoft หรือผู้จำหน่ายแอปพลิเคชันจะสามารถดำเนินการอัปเดตความปลอดภัยที่แก้ไขช่องโหว่ด้านความปลอดภัยอย่างถาวรซึ่งอาจใช้เวลาสักครู่

มันสอดแนมฉันหรือเปล่า

ชื่อ“ Microsoft Network Realtime Inspection Service” อาจฟังดูน่าขนลุกเล็กน้อยในตอนแรก แต่จริงๆแล้วมันเป็นเพียงกระบวนการที่เฝ้าดูการรับส่งข้อมูลเครือข่ายของคุณเพื่อหาหลักฐานการโจมตีที่ทราบ หากตรวจพบการโจมตีจะถูกปิดลง วิธีนี้ทำงานเหมือนกับการสแกนไฟล์ป้องกันไวรัสมาตรฐานซึ่งจะคอยดูไฟล์ที่คุณเปิดและตรวจสอบว่าไฟล์นั้นเป็นอันตรายหรือไม่ หากคุณพยายามเปิดไฟล์อันตรายบริการป้องกันมัลแวร์จะหยุดคุณ

บริการเฉพาะนี้ไม่ได้รายงานข้อมูลเกี่ยวกับการท่องเว็บและกิจกรรมเครือข่ายปกติอื่น ๆ ไปยัง Microsoft อย่างไรก็ตามด้วย ค่าเริ่มต้นของการตั้งค่าโทรมาตรทั้งระบบ“ เต็ม” ข้อมูลเกี่ยวกับที่อยู่เว็บที่คุณเยี่ยมชมใน Microsoft Edge และ Internet Explorer อาจถูกส่งไปยัง Microsoft

Windows Defender ได้รับการกำหนดค่าให้รายงานการโจมตีใด ๆ ที่ตรวจพบกับ Microsoft คุณสามารถปิดการใช้งานได้หากต้องการ ในการดำเนินการดังกล่าวให้เปิดแอปพลิเคชัน Windows Defender Security Center คลิก "Virus & Threat Protection" ในแถบด้านข้างจากนั้นคลิกการตั้งค่า "Virus & Threat Protection Settings" ปิดใช้งานตัวเลือก“ การป้องกันการส่งมอบบนคลาวด์” และ“ การส่งตัวอย่างอัตโนมัติ”

เราไม่แนะนำให้คุณปิดใช้งานคุณลักษณะนี้เนื่องจากข้อมูลเกี่ยวกับการโจมตีที่ส่งไปยัง Microsoft สามารถช่วยปกป้องผู้อื่นได้ คุณสมบัติการป้องกันที่ส่งผ่านระบบคลาวด์สามารถช่วยให้พีซีของคุณได้รับคำจำกัดความใหม่ ๆ ได้เร็วขึ้นมากเช่นกันซึ่งสามารถช่วยป้องกันคุณ การโจมตีแบบศูนย์วัน .

ฉันสามารถปิดการใช้งานได้หรือไม่?

บริการนี้เป็นส่วนสำคัญของซอฟต์แวร์ป้องกันมัลแวร์ของ Microsoft และคุณไม่สามารถปิดใช้งานได้อย่างง่ายดายใน Windows 10 คุณสามารถปิดใช้งานการป้องกันแบบเรียลไทม์ชั่วคราวใน Windows Defender Security Center แต่จะเปิดใช้งานเองอีกครั้ง

อย่างไรก็ตามหากคุณติดตั้งโปรแกรมป้องกันไวรัสอื่น Windows Defender จะปิดใช้งานตัวเองโดยอัตโนมัติ การดำเนินการนี้จะปิดใช้งาน Microsoft Network Realtime Inspection Service ด้วย แอปป้องกันไวรัสอื่น ๆ อาจมีส่วนประกอบการป้องกันเครือข่ายของตัวเอง

กล่าวอีกนัยหนึ่ง: คุณไม่สามารถปิดใช้งานคุณลักษณะนี้ได้และคุณไม่ควรทำ ช่วยปกป้องพีซีของคุณ หากคุณติดตั้งเครื่องมือป้องกันไวรัสอื่นเครื่องมือดังกล่าวจะถูกปิดใช้งาน แต่เพียงเพราะเครื่องมือป้องกันไวรัสอื่น ๆ ทำงานเหมือนกันและ Windows Defender ไม่ต้องการขัดขวาง

มันคือไวรัส?

ซอฟต์แวร์นี้ไม่ใช่ไวรัส เป็นส่วนหนึ่งของระบบปฏิบัติการ Windows 10 และติดตั้งบน Windows 7 หากคุณมี Microsoft Security Essentials ในระบบของคุณ นอกจากนี้ยังอาจติดตั้งเป็นส่วนหนึ่งของเครื่องมือป้องกันมัลแวร์อื่น ๆ ของ Microsoft เช่น Microsoft System Center Endpoint Protection

ไวรัสและมัลแวร์อื่น ๆ มักพยายามปลอมตัวเป็นกระบวนการที่ถูกต้อง แต่เราไม่เห็นรายงานใด ๆ ของมัลแวร์ที่แอบอ้างว่าเป็นกระบวนการ NisSrv.exe วิธีตรวจสอบว่าไฟล์ถูกต้องตามกฎหมายหากคุณกังวลอยู่แล้ว

ใน Windows 10 ให้คลิกขวาที่กระบวนการ“ Microsoft Network Realtime Inspection Service” ในตัวจัดการงานและเลือก“ เปิดตำแหน่งไฟล์”

ใน Windows 10 เวอร์ชันล่าสุดคุณควรเห็นกระบวนการในโฟลเดอร์เช่น C: \ ProgramData \ Microsoft \ Windows Defender \ Platform \ 4.16.17656.18052-0 แม้ว่าจำนวนของโฟลเดอร์จะแตกต่างกัน

ใน Windows 7 ไฟล์ NisSrv.exe จะปรากฏภายใต้ C: \ Program Files \ Microsoft Security Client

หากไฟล์ NisSrv.exe อยู่ในตำแหน่งอื่นหรือหากคุณแค่สงสัยและต้องการให้พีซีของคุณตรวจสอบอีกครั้งเราขอแนะนำให้สแกนพีซีของคุณด้วยโปรแกรมป้องกันไวรัสที่คุณเลือก