990x.top

Простой компьютерный блог для души)

NisSrv — что это за процесс? (WdNisSvc)

Приветствую! Сегодня речь пойдет о процессе nissrv — постараюсь максимум найти информации и написать простыми словами!

NisSrv — что это такое?

Процесс является частью защитника Windows, основная задача — проверять сетевой трафик на наличие угроз.

Процесс всегда проверяет сетевой трафик в режиме реального времени. То есть анализируется поведение и если будет опасность, то защитник Windows немедленно среагирует.

Полное название процесса — Microsoft Network Realtime Inspection Service, переводится примерно как служба контроля сети в реальном времени.

На самом деле данный NisSrv — это служба WdNisSvc, полное название которой — Служба проверки антивирусной сети Windows Defender. Лайф-хак как открыть службы: зажмите Win + R, напишите команду services.msc, нажмите ОК и откроется список службы. Чтобы отключить любую службу — два раза нажмите по ней, в Тип запуска укажите Отключена, а потом еще нажмите кнопку Отключить.

NisSrv запускается из этой папки:

C:\Program Files\Microsoft Security Client\Antimalware\

C:\Program Files\Windows Defender

Данная функция появилась еще в октябре 2012 году.

Можно ли отключить?

Данная функция является важной частью безопасности, поэтому просто так ее отключить не получится.

Чтобы отключить — откройте защитник Windows и найдите там функцию Защита в режиме реального времени, отключите ее, однако она может потом сама включиться. Собственно вот настройка:

Отключать или нет — решать вам, конечно данная функция может создавать проблемы, ведь встроенный антивирус в Windows 10 не назовешь идеальным.

Важно! Если вы установите другой антивирус, например Аваст или Касперский, то встроенный защитник сам отключится. Поэтому советую установить антивирус, тем более что встроенный может тормозить больше, чем сторонний. Кстати советую Каспера, тем более что у него бесплатная версия есть Kaspersky Free.

Заключение

• NisSrv — процесс службы проверки антивирусной сети Windows Defender.
• Грузить процессор может как раз по причине проверки сети, вообще встроенный антивирус Windows 10 любит чрезмерно использовать ресурсы.

Отключать службу стоит только при наличии стороннего антивируса (лучше чтобы он был с фаерволом).

Как включить или отключить проверку сетевых файлов антивирусом «Защитник Windows» в Windows 10

В данной статье показаны действия, с помощью которых можно включить или отключить проверку сетевых файлов антивирусом «Защитник Windows» в операционной системе Windows 10.

Антивирусная программа «Защитник Windows» помогает защитить ваш компьютер от различных вредоносных программ, таких как вирусы, шпионские программы и другие потенциально нежелательные программы.

При необходимости можно включить или отключить проверку сетевых файлов антивирусной программой «Защитник Windows».

Чтобы включить или отключить проверку сетевых файлов антивирусом «Защитник Windows», необходимо войти в систему с правами администратора

Как включить или отключить проверку сетевых файлов используя редактор локальной групповой политики

Редактор локальной групповой политики доступен в Windows 10 редакций Pro, Enterprise, Education.

Чтобы включить проверку сетевых файлов, откройте редактор локальной групповой политики, для этого нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите (скопируйте и вставьте) gpedit.msc и нажмите кнопку OK.

В открывшемся окне редактора локальной групповой политики, разверните следующие элементы списка:

Конфигурация компьютера ➯ Административные шаблоны ➯ Компоненты Windows ➯ Антивирусная программа «Защитник Windows» ➯ Проверка

Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Проверять сетевые файлы.

Затем в окне «Проверять сетевые файлы» установите переключатель в положение Включено и нажмите кнопку OK.

Чтобы отключить проверку сетевых файлов, в окне «Проверять сетевые файлы» установите переключатель в положение Не задано и нажмите кнопку OK.

Как включить или отключить проверку сетевых файлов в Windows PowerShell

Также включить или отключить проверку сетевых файлов можно и в консоли PowerShell.

Чтобы включить проверку сетевых файлов, откройте консоль Windows PowerShell от имени администратора и выполните следующую команду:

Set-MpPreference -DisableScanningNetworkFiles 0

Чтобы отключить проверку сетевых файлов, откройте консоль Windows PowerShell от имени администратора и выполните следующую команду:

Set-MpPreference -DisableScanningNetworkFiles 1

Как включить или отключить проверку сетевых файлов используя файл реестра

Данный способ также позволяет включить или отключить проверку сетевых файлов антивирусной программой «Защитник Windows» с помощью внесения изменений в системный реестр Windows посредством файла реестра.

Прежде чем вносить какие-либо изменения в реестр, настоятельно рекомендуется создать точку восстановления системы

Все изменения производимые в реестре отображены ниже в листингах файлов реестра.

Чтобы включить проверку сетевых файлов, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

Чтобы отключить проверку сетевых файлов, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

После применения файлов реестра, чтобы изменения вступили в силу, перезагрузите компьютер.

Используя рассмотренные выше действия, можно включить или отключить проверку сетевых файлов антивирусной программой «Защитник Windows» в операционной системе Windows 10.

Служба работы с угрозами остановлена. Перезапустите ее

Привет, админ! Пытаюсь в Windows 10 включить Windows Defender, но в Центре безопасности Защитника Windows у компонента Зашита от вирусов и угроз висит надпись: «Служба работы с угрозами остановлена. Перезапустите ее». При попытке перезапустить Защитника Windows с помощью соответствующей кнопки появляется неизвестная ошибка. Как мне починить Windows Defender? Заранее спасибо!

Ответ

Давайте разберем типовые причины, из-за которых в Windows 10 может не работать функция зашиты от вирусов и угроз (встроенный антивирус Windows Defender). Последовательно проверьте все пункты.

Отключите сторонний антивирус

Проверьте, возможно у вас на компьютере установлен сторонний антивирус, который препятствует нормальной работе Windows Defender или конфликтует с ним. Попробуйте временно отключить (или удалить) его.

Включите службы Защитника Windows

Откройте консоль управления службами (services.msc) и проверьте, есть ли в списке служб следующие элементы

• Служба Advanced Threat Protection в Защитнике Windows (Windows Defender Advanced Threat Protection Service) — Sense
• Служба проверки сети Защитника Windows (Windows Defender Antivirus Network Inspection Service) — WdNisSvc
• Служба Защитника Windows (Windows Defender Antivirus Service) WinDefend
• Служба Центра безопасности Защитника Windows (Windows Defender Security Center Service)

Проверьте, что тип запуска у всех служб – Автоматический. Если какая-то служба остановлена, запустите ее вручную.

Включение Защитника Windows 10 в реестре

В некоторых случаях может оказаться, что запуск защитника Windows запрещен через реестр (ключ может быть установлен сторонним антивирусным приложением).

Запустите редактор реестра (regedit.exe) и перейдите в ветку HKLM\Software\Policies\Microsoft\Windows Defender. В том случае, если в правой панели имеются параметры DisableAntiVirus и DisableAntiSpyware (хотя бы один), удалите их или измените значение на 0.

После этого, попробуйте перезапустить службу Зашита от вирусов и угроз. Она должна заработать.

Проверьте статус Защитника Windows в редакторе групповой политики

Откройте редактор групповых политик (gpedit.msc) и проверьте, не отключен ли Windows Defender с помощью групповой политики. Для этого, перейдите в раздел Computer Configuration -> Administrator Templates -> Windows Components -> Windows Defender Antivirus (Конфигурация компьютера -> Административные Шаблоны -> Компоненты Windows -> Антивирусная программа Защитник Windows). Проверьте, что политика Выключить антивирусную программу Защитник Windows (Turn off Windows Defender Antivirus) находится в состоянии Не задано или Отключена.

Перерегистрация библиотек Windows Defender

Попробуйте выполнить перерегистрацию библиотек Защитника Windows. Для этого, откройте командную строку с правами администратора и выполните команды:

regsvr32 atl.dll
regsvr32 wuapi.dll
regsvr32 softpub.dll
regsvr32 mssip32.dll

Перезапустите Windows Defender и проверьте, исправлена ли проблема.

Надеюсь, эта краткая инструкция помогла вам решить проблему с невозможностью запуска (остановкой) службы работы с угрозами.

Wdnissvc служба проверки сети windows defender antivirus

Профиль | Отправить PM | Цитировать

Доброго времени суток. У меня возникло несколько вопросов по-поводу служб.

Во-первых, множество неотключаемых служб которые включаются, когда они не нужны. Особенно ярко эти проблемы начали проявляться после обновления Win10 (версия 1803), недавнего или же при любом перезапуске компьютера (сталкивался и до этого обновления). Суть в том, что включалось множество ненужных служб и процессов, в частности «Диспетчер очереди печати», Блютуз и т.д. В данных момент особенно беспокоят следующие вещи:

1) [WinDefend] — Антивирусная программа Защитника Windows + [WdNisSvc] — служба проверки сети Windows Defender Antivirus — включены изначально, причём продолжают работать при отключении (снятие с процессов) самого Антивируса. По умолчания стоит Аваст, но даже это не «убивает» эти службы. При попытке отключить — «Отказано в доступе». Пытался поменять значение «start» в регистре на «2», но снова неудача. Ранее компьютер вполне работал без этих служб, как их убрать и повлияет ли это на работу?

2) [SgrmBroker] — брокер мониторинга сети выполнения System Guard — недавняя служба, появившаяся буквально после обновления, пишет «команда неуместна для данной службы», такая же проблема с некоторыми другими возникает.

3) Внезапно включаются непонятные службы, включая географическое положение, хотя ничего связанного с этим не включая, как «служба управления радио», при попытке вырубить которую она запустилась снова, но теперь уже при попытке вырубить получаю «служба в настоящий момент не может принимать команды».

4) Телеметрия. Саму службу вырубил и вроде не беспокоит, но процесс появляется постоянно после нескольких минут включения компьютера. Приходится выжидать его, чтобы вовремя вырубить. Дублирует себя дважды, но для закрытия достаточно снять хотя бы один из них, вместе с ним часто пробуждается «standalone updater», rpcnetp и ещё всякие неприятные службы. Последнее, как я слышал, вирус, но анти-мальвар и аваст и виндоус защитник ничего не нашли.

Ошибки Центра Безопасности Защитника Windows и способы их устранения

Общие рекомендации

1. Перезагрузка

Прежде всего, выполните перезагрузку компьютера. Для работы Защитника Windows требуется стабильная работа ряда служб, которые время от времени могут зависать, что негативно сказывается на работоспособности антивирусной защиты. Во время перезагрузки происходит перезапуск всех компонентов и служб Защитника Windows. Если перезагрузки не решила вашу проблему, то обратите внимание на следующие решения.

2. Удалите сторонний антивирус

Если на вашем компьютере установлен сторонний антивирус, то именно он может стать причиной конфликта, который вызывает ошибки работоспособности. Проблемы несовместимости приводят к снижению производительности системы, сбоям приложений, частым зависаниям и другим неполадкам.

При установке сторонних антивирусов Защитник Windows обычно отключается. Если вы хотите использовать исключительно встроенную системную защиту, то удалите сторонний антивирус и перезагрузите компьютер. После запуска системы, Защитник Windows должен снова включится.

На нашем сайте доступны инструкции (Как удалить антивирус) и утилиты (AV Uninstall Tools Pack) для полного удаления антивирусов из системы Windows.

3. Очистка от угроз

Другой частой причиной сбоя работы Центра безопасности Защитника Windows может стать активное заражение компьютера вредоносной программой. Для поиска угрозы нужно выполнить тщательный анализ системы. Для проверки можно использовать антивирусные сканеры Malwarebytes Free и Microsoft Safety Scanner.

Запустите сканирование и, если зловреды будут обнаружены, выполните очистку и перезагрузку системы. Если Защитник Windows продолжает выдавать ошибки, то обратитесь к следующим инструкциям.

4. Проверка целостности

Случайно или внезапно некоторые файлы могут быть повреждены на компьютере, что в свою очередь приводит к нарушениям в работе Защитника Windows. Чтобы убедиться, что в системе отсутствуют поврежденные файлы, запустите встроенную утилиту Проверка системных файлов (SFC):

1. Нажмите клавишу Windows и введите Командная строка. Щелкните правой кнопкой мыши по появившемуся пункту и выберите опцию “Запустить от имени администратора”.
2. На запрос службы контроля учетных записей ответьте “Да”.
3. В открывшемся окне введите sfc /scannow
4. Нажмите Enter (Ввод), чтобы запустить команду.
5. Дождитесь результатов сканирования.

Если утилита SFC обнаружит нарушения целостности файлов, то проблемы будут исправлены автоматически.

5. Проверка статуса в реестре

Любое неправильное обращение с ключами реестра может привести к отключению Центра безопасности Защитника Windows. Важно проверить основные ключи.

1. Нажмите сочетание клавиш Windows + R . Введите regedit и нажмите Enter (Ввод).
2. Запустится редактор реестра. Перейдите по пути HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows Defender.
3. Проконтролируйте значение DWORD ключа DisableAntiSpyware. Если значение отличается от 0, то кликните дважды по записи и в открывшемся окне в поле значение введите 0. Сохраните изменения.
4. Если вы не видите ключ DisableAntiSpyware, то щелкните правой кнопкой мыши по свободному пространству и выберите Создать > Параметр DWORD (32 бита). Присвойте имя DisableAntiSpyware и установите значение “0”.

6. Установите точную дату и время

Многие приложения полагаются на системное время и дату Windows. Неправильное значение времени может сказаться на работоспособности встроенного системного антивируса. Убедитесь, что дата и время выставлены корректно.

Щелкните правой кнопкой мыши по часам на панели задач и выберите «Настройка даты и времени». На странице настроек включите «Установить время автоматически» и выберите ваш часовой пояс.

7. Загрузите последние обновления

Часто ошибки Защитника Windows могут быть вызваны некорректным обновлением системы. Однако, Microsoft могла исправить неисправность в патче или новом накопительном обновлении. Убедитесь, что у вас активировано автоматическое обновление Windows и регулярно выполняйте проверку новых доступных обновлений.

Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите «Проверка наличия обновлений».

8. Проверьте настройка зоны и обновите прокси в Internet Explorer

Неточная запись в зоне Internet Explorer вызывает нарушения при работе Защитника Windows. Единственный и простой способ преодоления этой проблемы — сброс настроек браузера.

Для этого нужно вручную проделать следующие шаги

1. Нажмите клавишу Windows и введите Командная строка. Щелкните правой кнопкой мыши по появившемуся пункту и выберите опцию “Запустить от имени администратора”.
2. Скопируйте команду NETSH WINHTTP SET PROXY 1.1.1.1:8080 или NETSH WINHTTP SET PROXY MYPROXY.NET:8080 и вставьте ее в командную строку.
3. Нажмите Enter (Ввод).

Как исправить ошибку 0x800704ec Центра безопасности Защитника Windows

На самом деле, это не совсем ошибка, потому что операционная система специально разработана для такого поведения. Причина ошибки заключается в том, что на компьютере установлено и активно антивирусное программное обеспечение. Чтобы избежать конфликта программных действий, антивирусное программное обеспечение автоматически отключает Защитник Windows. Существует несколько способов исправить ошибку 0x800704ec.

Способ 1: Удалите сторонний антивирус

Решить проблему можно обычным удалением антивирусной программы с компьютера — в результате Защитник Windows станет снова активен в системе.

1. Нажмите сочетание клавиша Windows + R .
2. Введите appwiz.cpl и нажмите Enter (Ввод).
3. Выберите антивирусную программу, которую нужно удалить и выберите “Удалить”.
4. Подтвердите дополнительные запросы по удалению продукта, если они будут появляться.
5. Перезагрузите компьютер. После запуска системы Центр безопасности Защитника Windows должен снова стать активным.

Примечание: если вы столкнулись с проблемами при удалении стороннего антивируса, посмотрите раздел Как удалить антивирус в поисках необходимого решения.

Способ 2: Изменяем настройки реестра:

В некоторых случаях 1 способ может не сработать и для решения проблемы понадобиться изменить ключи системного реестра:

1. Нажмите сочетание клавиш Windows + R . Введите regedit и нажмите Enter (Ввод).
2. Запустится редактор реестра. Перейдите по пути HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows Defender .
3. В правой области выберите ключ DisableAntiSpyware и введите значение “0”. Затем нажмите ОК.
4. Если вы не видите ключ DisableAntiSpyware, то щелкните правой кнопкой мыши по свободному пространству и выберите Создать > Параметр DWORD (32 бита). Присвойте имя DisableAntiSpyware и установите значение “0”.

Способ 3: Используем редактор групповых политик

Иногда Центр безопасности Защитника Windows может быть отключен с помощью настроек редактора групповых политик. Вы можете легко проверить и восстановить настройки:

1. Нажмите сочетание клавиша Windows + R .
2. Введите gpedit.msc и нажмите Enter (Ввод).
3. Перейдите в Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа “Защитник Windows”.
4. В правой области выберите политику Выключить антивирусную программу “Защитник Windows” и щелкните по ней дважды.
5. Выберите опцию “Не задано”. Нажмите “Применить” и затем “ОК”.

Способ 4: Запускаем службу

1. Нажмите сочетание клавиша Windows + R .
2. Введите services.msc и нажмите Enter (Ввод).
3. Выберите Служба Центра безопасности Защитника Windows и щелкните дважды по ней.
4. Убедитесь, что выбрана опция “Автоматически” и служба запущена. В противном случае, вручную запустите службу.

Как исправить ошибку 0x8050800d Центра безопасности Защитника Windows

Многие пользователи сталкиваются с данной ошибкой при попытке просканировать систему. Появляется всплывающее окно с кодом ошибки и пользователю предлагается закрыть программу. Самой вероятной причиной данной ошибки может стать конфликт между Защитником Windows и сторонним антивирусом. Существует 2 основных способа для исправления неполадки:

Способ 1:

1. Надежно удалить остатки предыдущего антивирусного решения (Как удалить антивирус). Можно удалить программу вручную или воспользоваться GeekUninstaller для автоматического поиска и удаления.
2. Отключите и Центр безопасности с помощью редактора групповой политики. Нажмите сочетание клавиша Windows + R , введите gpedit.msc и нажмите Enter (Ввод).
3. Перейдите в Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа “Защитник Windows”
4. В правой области выберите политику Выключить антивирусную программу “Защитник Windows” и щелкните по ней дважды.
5. Выберите “Включено”, нажмите “Применить” и затем “ОК”.
6. С помощью проводника Windows перейдите по пути C:\ProgramData\Microsoft\Windows Defender\Scans (просмотр скрытых элементов должен быть включен) и удалите папку “Scans”.
7. После удаление Scans повторно включите программу Защитник Windows, используя аналогичную процедуру, но на 5 шаге выберите опцию “Не задано”.

Способ 2: Запустите проверку целостности

Если по какой-либо причине вышеупомянутый метод не исправит ошибку, тогда вам потребуется запустить проверку проверки системных файлов, чтобы обнаружить и исправить поврежденные или отсутствующие системные файлы.

1. Нажмите клавишу Windows и введите Командная строка. Щелкните правой кнопкой мыши по появившемуся пункту и выберите опцию “Запустить от имени администратора”.
2. На запрос службы контроля учетных записей ответьте “Да”.
3. В открывшемся окне введите sfc /scannow
4. Нажмите Enter (Ввод), чтобы запустить команду.
5. Дождитесь результатов сканирования.

Как исправить ошибку 0x800705b4 Центра безопасности Защитника Windows

Данная ошибка может быть вызвана работой антивирусной службы стороннего решения. Конфликт возможен между двумя программами со схожей функциональностью. В этом случае нужно удалить сторонний антивирус, чтобы Центр безопасности Защитника Windows снова заработал.

Способ 1: включаем системный брандмауэр

1. Нажмите клавишу Windows и введите Панель управления. Выберите появившийся вариант. Перейдите в раздел Брандмауэр Windows и выберите в левом навигационном меню опцию ”Включение и отключение брандмауэра Windows”. Выберите опцию “Включить брандмауэр WIndows” и нажмите “ОК”.
2. Нажмите сочетание клавиша Windows + R , введите services.msc. Щелкните правой кнопкой мыши по пункту “Службы” и выберите опцию “Запустить от имени администратора”.
3. Выберите Служба Центра безопасности Защитника Windows и проверьте статус службы. Если поле пустое, то щелкните дважды по названию службы и выберите опцию “Запустить”. Если служба не запускается, установите Тип запуска “Автоматически” и перезагрузите компьютер.

Способ 2: сброс Windows

1. Запустите приложение Параметры
2. Перейдите в Обновление и безопасность > Восстановление и выберите опцию “Перезагрузить сейчас”
3. Затем выберите опцию “Устранение неполадок” и “Выполнить сброс компьютера”
4. Выберите “Сохранить личные файлы”б укажите аккаунт администратора и нажмите “ОК”.
5. Если появится запрос использования установочного диска, то нужно подключить установочный диск Windows 10 или диск восстановления ОС.

Примечание: сброс Windows может занять приличное время. Компьютер Windows можете перезагружаться несколько раз.

Способ 2: Запустите проверку целостности

Если по какой-либо причине вышеупомянутый метод не исправит ошибку, тогда вам потребуется запустить проверку проверки системных файлов, чтобы обнаружить и исправить поврежденные или отсутствующие системные файлы.

1. Нажмите клавишу Windows и введите Командная строка. Щелкните правой кнопкой мыши по появившемуся пункту и выберите опцию “Запустить от имени администратора”.
2. На запрос службы контроля учетных записей ответьте “Да”.
3. В открывшемся окне введите sfc /scannow
4. Нажмите Enter (Ввод), чтобы запустить команду.
5. Дождитесь результатов сканирования.

Как исправить ошибку 0x8050800c Центра безопасности Защитника Windows

В конце 2016 года с ошибкой 0x8050800c столкнулись многие пользователи системного антивируса в Windows 10, когда хотели выполнить сканирование системы в поисках вредоносных программ.

Причиной проблемы мог быть некорректный патч или обновление, развернутые на компьютере. Многие пользователи смогли избавиться от данной ошибки простой установкой всех доступных обновлений Windows 10.

Способ 1: Установка обновлений

1. Перейдите в приложение Параметры > Обновление и безопасность и нажмите «Проверка наличия обновлений».
2. Подождите, пока Центр обновления Windows выполнит поиск и установку всех необходимых обновлений в автоматическом режиме.
3. Перезагрузите компьютер и убедитесь в отсутствии ошибки.

Способ 2: Используйте Norton Removal Tool

Часто данная проблема возникает у пользователей, которые когда-либо устанавливали в систему продукты Norton и некорректно их удалили. Для тщательного удаления следов антивируса Norton воспользуйтесь приложением Norton Removal Tool.

1. Скачайте и запустите Norton Removal Tool.
2. Следуйте экранным подсказкам, чтобы избавиться от установленных приложений Norton и их следов на ПК.
3. Перезагрузите компьютер, чтобы применить изменения. После перезагрузки убедитесь в отсутствии ошибки.

Как исправить ошибку 577 Центра безопасности Защитника Windows

Иногда пользователи при попытке удалить сторонний антивирус мог столкнуться с ошибкой 577 при запуске службы Защитника Windows:

«Ошибка 577: Системе Windows не удается проверить цифровую подпись этого файла. При последнем изменении оборудования или программного обеспечения могла быть произведена установка неправильно подписанного или поврежденного файла либо вредоносной программы неизвестного происхождения.»

Доступно два основных способа решения данной проблемы:

Способ 1: Использование Центра безопасности

1. Нажмите сочетание клавиша Windows + R
2. Введите wscui.cpl и нажмите Enter (ввод)
3. Нажмите «Включить» около опции “Защита от вирусов”. После этого системный антивирус и все необходимые службы будут запущены.

Способ 2: Использование системного реестра