990x.top

Простой компьютерный блог для души)

NisSrv — что это за процесс? (WdNisSvc)

Приветствую! Сегодня речь пойдет о процессе nissrv — постараюсь максимум найти информации и написать простыми словами!

NisSrv — что это такое?

Процесс является частью защитника Windows, основная задача — проверять сетевой трафик на наличие угроз.

Процесс всегда проверяет сетевой трафик в режиме реального времени. То есть анализируется поведение и если будет опасность, то защитник Windows немедленно среагирует.

Полное название процесса — Microsoft Network Realtime Inspection Service, переводится примерно как служба контроля сети в реальном времени.

На самом деле данный NisSrv — это служба WdNisSvc, полное название которой — Служба проверки антивирусной сети Windows Defender. Лайф-хак как открыть службы: зажмите Win + R, напишите команду services.msc, нажмите ОК и откроется список службы. Чтобы отключить любую службу — два раза нажмите по ней, в Тип запуска укажите Отключена, а потом еще нажмите кнопку Отключить.

NisSrv запускается из этой папки:

C:\Program Files\Microsoft Security Client\Antimalware\

C:\Program Files\Windows Defender

Данная функция появилась еще в октябре 2012 году.

Можно ли отключить?

Данная функция является важной частью безопасности, поэтому просто так ее отключить не получится.

Чтобы отключить — откройте защитник Windows и найдите там функцию Защита в режиме реального времени, отключите ее, однако она может потом сама включиться. Собственно вот настройка:

Отключать или нет — решать вам, конечно данная функция может создавать проблемы, ведь встроенный антивирус в Windows 10 не назовешь идеальным.

Важно! Если вы установите другой антивирус, например Аваст или Касперский, то встроенный защитник сам отключится. Поэтому советую установить антивирус, тем более что встроенный может тормозить больше, чем сторонний. Кстати советую Каспера, тем более что у него бесплатная версия есть Kaspersky Free.

Заключение

• NisSrv — процесс службы проверки антивирусной сети Windows Defender.
• Грузить процессор может как раз по причине проверки сети, вообще встроенный антивирус Windows 10 любит чрезмерно использовать ресурсы.

Отключать службу стоит только при наличии стороннего антивируса (лучше чтобы он был с фаерволом).

Как включить или отключить проверку сетевых файлов антивирусом «Защитник Windows» в Windows 10

В данной статье показаны действия, с помощью которых можно включить или отключить проверку сетевых файлов антивирусом «Защитник Windows» в операционной системе Windows 10.

Антивирусная программа «Защитник Windows» помогает защитить ваш компьютер от различных вредоносных программ, таких как вирусы, шпионские программы и другие потенциально нежелательные программы.

При необходимости можно включить или отключить проверку сетевых файлов антивирусной программой «Защитник Windows».

Чтобы включить или отключить проверку сетевых файлов антивирусом «Защитник Windows», необходимо войти в систему с правами администратора

Как включить или отключить проверку сетевых файлов используя редактор локальной групповой политики

Редактор локальной групповой политики доступен в Windows 10 редакций Pro, Enterprise, Education.

Чтобы включить проверку сетевых файлов, откройте редактор локальной групповой политики, для этого нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите (скопируйте и вставьте) gpedit.msc и нажмите кнопку OK.

В открывшемся окне редактора локальной групповой политики, разверните следующие элементы списка:

Конфигурация компьютера ➯ Административные шаблоны ➯ Компоненты Windows ➯ Антивирусная программа «Защитник Windows» ➯ Проверка

Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Проверять сетевые файлы.

Затем в окне «Проверять сетевые файлы» установите переключатель в положение Включено и нажмите кнопку OK.

Чтобы отключить проверку сетевых файлов, в окне «Проверять сетевые файлы» установите переключатель в положение Не задано и нажмите кнопку OK.

Как включить или отключить проверку сетевых файлов в Windows PowerShell

Также включить или отключить проверку сетевых файлов можно и в консоли PowerShell.

Чтобы включить проверку сетевых файлов, откройте консоль Windows PowerShell от имени администратора и выполните следующую команду:

Set-MpPreference -DisableScanningNetworkFiles 0

Чтобы отключить проверку сетевых файлов, откройте консоль Windows PowerShell от имени администратора и выполните следующую команду:

Set-MpPreference -DisableScanningNetworkFiles 1

Как включить или отключить проверку сетевых файлов используя файл реестра

Данный способ также позволяет включить или отключить проверку сетевых файлов антивирусной программой «Защитник Windows» с помощью внесения изменений в системный реестр Windows посредством файла реестра.

Прежде чем вносить какие-либо изменения в реестр, настоятельно рекомендуется создать точку восстановления системы

Все изменения производимые в реестре отображены ниже в листингах файлов реестра.

Чтобы включить проверку сетевых файлов, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

Чтобы отключить проверку сетевых файлов, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

После применения файлов реестра, чтобы изменения вступили в силу, перезагрузите компьютер.

Используя рассмотренные выше действия, можно включить или отключить проверку сетевых файлов антивирусной программой «Защитник Windows» в операционной системе Windows 10.

Служба работы с угрозами остановлена. Перезапустите её Windows 10

Защитник Windows с каждым обновлением становиться лучше и лучше. Теперь даже им можно нормально пользоваться, поскольку он получил новый пользовательский интерфейс и больше возможностей по защите Вашего компьютера. Всё хорошо, если бы не сообщение служба работы с угрозами остановлена. Перезапустите её в Windows 10.

В этой статье мы рассмотрим, что делать, если центр безопасности защитника Windows 10 выдаёт ошибку служба работы с угрозами остановлена, перезапустите её. Эта ошибка начала появляться на операционной системе Windows 10 при попытке перезапустить защиту от вирусов и угроз в центре безопасности защитника Windows.

Служба работы с угрозами остановлена. Перезапустите её

Сначала рассмотрим причины, через что может появиться данная ошибка в центре защитника Windows 10, а потом уже разберём, что с ней делать. Какая бы причина ни была, процесс исправления ошибки для всех одинаковый.

• Неудачное обновление системы. В очень редких случаях после обновления до последней версии отказывается работать антивирусная программа защитника Windows 10. Проверяйте наличие обновлений, скорее всего, они исправят ситуацию.
• Использование стороннего антивируса. Установка сторонней антивирусной программы. В этом случае система отключает центр безопасности защитника Windows 10, поскольку у Вас установлена другая антивирусная программа.
• Наличие вредоносного ПО. Самой серьёзной причиной, может быть, заражение компьютера вирусами как раз мы и встретились с такой ситуацией. В этом случае вредоносные файлы и повлияли на работоспособность системы.
• Отключение центра безопасностизащитника. Если Вы использовали все возможные способы для отключения защитника, в том числе и сторонние программы, тогда при попытке его использования появится ошибка.

Параметры системы

Бывает достаточно перейти в раздел Параметры > Обновление и безопасность > Центр обновления Windows. Теперь нажимаем Проверить наличие обновлений и дожидаемся установки Обновления механизма обнаружения угроз для Windows Defender Antivirus.

Обратите внимание! В апреле 2020 года вышло очередное обновление механизма обнаружения угроз. Все пользователи, в которых обновление ещё не установилось могут наблюдать ошибку: служба работы с угрозами остановлена. Попытка перезапуска не приводит к успеху. Мгновенная установка обновления исправляет ситуацию.

Редактор реестра

Если же ошибка не связана с выходом очередного обновления, тогда первым делом проверяем систему на вирусы. Мне помогла небольшая антивирусная программа Spy Hunter, которая нашла все вирусы и с лёгкостью их удалила.

Теперь можно попробовать включить службу защитника любым из способов. Например, с помощью классического редактора реестра. Перед внесением изменений, в который рекомендуем создать резервную копию реестра Windows 10.

Итак, чтобы исправить ошибку службы работы с угрозами нужно:

1. Открываем редактор реестра выполнив команду regedit в окне Win+R.
2. Переходим по пути: HKEY_LOCAL_MACHINE\ SOFTWARE\ Policies\ Microsoft\ Windows Defender.
3. В текущем местоположении изменяем значения параметров DisableAntiVirus и DisableAntiSpyware на 0.
4. Последним шагом заходим в Центр безопасности Защитника Windows и нажимаем кнопку Перезапустить сейчас защиту от вирусов и угроз.

А также после выполненных действий можете самостоятельно запустить службу антивирусной программы защитника Windows, если же она не откроется после выполненных нами действий. Для этого откройте службы, выполнив команду services.msc в окне Win+R или в диспетчере задач.

Редактор локальной групповой политики

Проверяем, не выключен ли защитник Windows в редакторе групповой политики. Это также может повлиять на работоспособность центра безопасности и службы Защитника.

1. Открываем редактор групповых политик, выполнив команду gpedit.msc в окне Win+R.
2. Дальше открываем: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа «Защитник Windows».
3. Ищем параметр Выключить антивирусную программу «Защитник Windows и меняем состояние параметра на Включено.

• Проверяйте обновления ОС. Возможно, достаточно установить обновление механизма обнаружения угроз для Windows Defender Antivirus. Даже без перезагрузки работа службы успешно возобновлена.
• Очистите компьютер от вредоносного ПО. В редких случаях, именно вредоносное программное обеспечение и вызывало проблемы работы службы. Статья ранее писалась из-за таких проблем со службой.
• Восстановите целостность системных файлов Windows 10. Не факт, что это Вам понадобится, но всё же. Восстановление целостности может вернуть работоспособность центра безопасности в целом.

Служба работы с угрозами остановлена. Перезапустите ее

Привет, админ! Пытаюсь в Windows 10 включить Windows Defender, но в Центре безопасности Защитника Windows у компонента Зашита от вирусов и угроз висит надпись: «Служба работы с угрозами остановлена. Перезапустите ее». При попытке перезапустить Защитника Windows с помощью соответствующей кнопки появляется неизвестная ошибка. Как мне починить Windows Defender? Заранее спасибо!

Ответ

Давайте разберем типовые причины, из-за которых в Windows 10 может не работать функция зашиты от вирусов и угроз (встроенный антивирус Windows Defender). Последовательно проверьте все пункты.

Отключите сторонний антивирус

Проверьте, возможно у вас на компьютере установлен сторонний антивирус, который препятствует нормальной работе Windows Defender или конфликтует с ним. Попробуйте временно отключить (или удалить) его.

Включите службы Защитника Windows

Откройте консоль управления службами (services.msc) и проверьте, есть ли в списке служб следующие элементы

• Служба Advanced Threat Protection в Защитнике Windows (Windows Defender Advanced Threat Protection Service) — Sense
• Служба проверки сети Защитника Windows (Windows Defender Antivirus Network Inspection Service) — WdNisSvc
• Служба Защитника Windows (Windows Defender Antivirus Service) WinDefend
• Служба Центра безопасности Защитника Windows (Windows Defender Security Center Service)

Проверьте, что тип запуска у всех служб – Автоматический. Если какая-то служба остановлена, запустите ее вручную.

Включение Защитника Windows 10 в реестре

В некоторых случаях может оказаться, что запуск защитника Windows запрещен через реестр (ключ может быть установлен сторонним антивирусным приложением).

Запустите редактор реестра (regedit.exe) и перейдите в ветку HKLM\Software\Policies\Microsoft\Windows Defender. В том случае, если в правой панели имеются параметры DisableAntiVirus и DisableAntiSpyware (хотя бы один), удалите их или измените значение на 0.

После этого, попробуйте перезапустить службу Зашита от вирусов и угроз. Она должна заработать.

Проверьте статус Защитника Windows в редакторе групповой политики

Откройте редактор групповых политик (gpedit.msc) и проверьте, не отключен ли Windows Defender с помощью групповой политики. Для этого, перейдите в раздел Computer Configuration -> Administrator Templates -> Windows Components -> Windows Defender Antivirus (Конфигурация компьютера -> Административные Шаблоны -> Компоненты Windows -> Антивирусная программа Защитник Windows). Проверьте, что политика Выключить антивирусную программу Защитник Windows (Turn off Windows Defender Antivirus) находится в состоянии Не задано или Отключена.

Перерегистрация библиотек Windows Defender

Попробуйте выполнить перерегистрацию библиотек Защитника Windows. Для этого, откройте командную строку с правами администратора и выполните команды:

regsvr32 atl.dll
regsvr32 wuapi.dll
regsvr32 softpub.dll
regsvr32 mssip32.dll

Перезапустите Windows Defender и проверьте, исправлена ли проблема.

Надеюсь, эта краткая инструкция помогла вам решить проблему с невозможностью запуска (остановкой) службы работы с угрозами.