Was ist „Microsoft Network Realtime Inspection Service“ (NisSrv.exe) und warum läuft es auf meinem PC?

Was ist "Microsoft Network Realtime Inspection Service" (NisSrv.exe) und warum läuft es auf meinem PC?

Was ist "Microsoft Network Realtime Inspection Service" (NisSrv.exe) und warum läuft es auf meinem PC?

Windows 10 enthält Windows Defender, das Ihren PC vor Viren und anderen Bedrohungen schützt. Der „Microsoft Network Realtime Inspection Service ” Prozess, auch bekannt als NisSrv.exe, ist Teil der Microsoft Antivirus-Software.

Dieser Prozess ist auch in Windows 7 vorhanden, wenn Sie die Antivirensoftware Microsoft Security Essentials installiert haben. Es ist auch Teil anderer Microsoft Anti-Malware-Produkte.

Dieser Artikel ist Teil unserer laufenden Serie, in der verschiedene im Task-Manager gefundene Prozesse wie Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe und   rundll32.exe,   Adobe_Updater.exe und viele andere.   Don ’ t wissen, was diese Dienste sind? Lesen Sie besser!

Windows Defender Basics

Unter Windows 10 wird standardmäßig Microsoft Windows Defender Antivirus installiert. Windows Defender wird automatisch im Hintergrund ausgeführt und durchsucht Dateien nach Malware, bevor Sie sie öffnen und Ihren PC gegen andere Arten von Angriffen schützen.

Der Hauptprozess von Windows Defender heißt “ Antimalware-Dienst ausführbar, ” und hat den Dateinamen MsMpEng.exe. Dieser Prozess überprüft Dateien beim Öffnen auf Malware und scannt Ihren PC im Hintergrund.

Unter Windows 10 können Sie mit Windows Defender interagieren, indem Sie das „Windows Defender Security Center“ ” Anwendung von Ihrem Startmenü. Sie können es auch finden, indem Sie zu Einstellungen > Aktualisieren & Sicherheit > Windows-Sicherheit > Öffnen Sie das Windows Defender-Sicherheitscenter. Starten Sie unter Windows 7 die „Microsoft Security Essentials ” Anwendung stattdessen. Mit dieser Schnittstelle können Sie manuell nach Malware suchen und die Antivirus-Software konfigurieren.

VERBINDUNG: Was ist der beste Antivirus für Windows 10? (Ist Windows Defender gut genug?)

Was ist "Microsoft Network Realtime Inspection Service" (NisSrv.exe) und warum läuft es auf meinem PC?

Was bewirkt NisSrv.exe?

Der NisSrv .exe-Prozess wird auch als „Windows Defender Antivirus-Netzwerkinspektionsdienst“ bezeichnet. ” Gemäß der Microsoft-Beschreibung des Dienstes schützt es vor Eindringversuchen gegen bekannte und neu entdeckte Sicherheitslücken in Netzwerkprotokollen.

Mit anderen Worten, dieser Dienst läuft immer im Hintergrund in Ihr PC, Überwachung und Kontrolle des Netzwerkverkehrs in Echtzeit. Es sucht nach verdächtigem Verhalten, das darauf hindeutet, dass ein Angreifer versucht, eine Sicherheitslücke in einem Netzwerkprotokoll auszunutzen, um Ihren PC anzugreifen. Wenn ein solcher Angriff erkannt wird, wird Windows Defender sofort heruntergefahren.

Aktualisierungen für den Netzwerkinspektionsdienst, die Informationen über neue Bedrohungen enthalten, werden durch Definitionsupdates für Windows Defender oder Microsoft Security Essentials, sofern Sie einen Windows 7-PC verwenden, erreicht.

Diese Funktion wurde ursprünglich zu den Antiviren-Programmen von Microsoft im Jahr 2012 hinzugefügt. Ein Microsoft-Blog-Beitrag erklärt es etwas detaillierter und sagt, dass dies unsere Zero-Day-Schwachstellenabschirmungsfunktion ist, die blockieren kann Netzwerkverkehr, der bekannte Exploits gegen nicht gepatchte Sicherheitslücken abdeckt. ” Wenn also eine neue Sicherheitslücke in Windows oder einer Anwendung gefunden wird, kann Microsoft sofort ein Netzwerk-Inspektionsdienstupdate freigeben, das es vorübergehend schützt. Microsoft – oder der Anwendungshersteller – kann dann an einem Sicherheitsupdate arbeiten, das die Sicherheitslücke dauerhaft patcht, was eine Weile dauern kann.

Was ist "Microsoft Network Realtime Inspection Service" (NisSrv.exe) und warum läuft es auf meinem PC?

Spioniert es mich aus?

Der Name „Microsoft Network Realtime Inspection Service ” klingt zunächst ein wenig gruselig, aber es ist wirklich nur ein Prozess, der Ihren Netzwerkverkehr auf Beweise für bekannte Angriffe überwacht. Wenn ein Angriff erkannt wird, wird er heruntergefahren. Dies funktioniert genauso wie das Scannen von Standard-Virenscannern, das die geöffneten Dateien überwacht und prüft, ob sie gefährlich sind. Wenn Sie versuchen, eine gefährliche Datei zu öffnen, stoppt der Antischadsoftware-Dienst Sie.

Dieser bestimmte Dienst meldet Microsoft keine Informationen über das Surfen im Internet und andere normale Netzwerkaktivitäten. Jedoch mit dem Standard “ Voll ” Systemweite Telemetrieeinstellungen können Informationen zu Webadressen, die Sie in Microsoft Edge und Internet Explorer besuchen, an Microsoft gesendet werden.

Windows Defender ist so konfiguriert, dass er erkannte Angriffe an Microsoft meldet. Sie können dies deaktivieren, wenn Sie möchten. Um dies zu tun, öffnen Sie die Windows Defender Security Center-Anwendung, klicken Sie auf „Virus & Bedrohungsschutz ” in der Seitenleiste und klicken Sie dann auf das ” Virus & Bedrohungsschutzeinstellungen ” Rahmen. Deaktivieren Sie den &Cloud; -Lieferschutz ” und " Automatische Sample Vorlage ” Optionen.

Wir empfehlen Ihnen nicht, diese Funktion zu deaktivieren, da Informationen über an Microsoft gesendete Angriffe dazu beitragen können, andere zu schützen. Die von Cloud bereitgestellte Schutzfunktion kann dazu beitragen, dass Ihr PC viel schneller neue Definitionen erhält, was Sie vor Zero-Day-Angriffen schützen kann.

Was ist "Microsoft Network Realtime Inspection Service" (NisSrv.exe) und warum läuft es auf meinem PC?

Kann ich es deaktivieren?

Dieser Dienst ist ein wichtiger Bestandteil der Antimalware-Software von Microsoft, und Sie können ’ Sie können den Echtzeitschutz im Windows Defender Security Center vorübergehend deaktivieren, er wird jedoch wieder aktiviert.

Wenn Sie jedoch ein anderes Antivirenprogramm installieren, wird Windows Defender automatisch deaktiviert. Dadurch wird auch der Microsoft Network Realtime Inspection Service deaktiviert. Diese andere Antiviren-App hat wahrscheinlich eine eigene Netzwerkschutzkomponente.

Mit anderen Worten: Sie können diese Funktion nicht deaktivieren, und das sollten Sie nicht tun. Es schützt Ihren PC. Wenn Sie ein anderes Antivirentool installieren, wird es deaktiviert, aber nur, weil das andere Antivirenprogramm denselben Job ausführt und Windows Defender nicht in die Quere kommen möchte.

Was ist "Microsoft Network Realtime Inspection Service" (NisSrv.exe) und warum läuft es auf meinem PC?

Ist es ein Virus?

Diese Software ist kein Virus. Es ist Teil des Windows 10-Betriebssystems und es ist auf Windows 7 installiert, wenn Sie Microsoft Security Essentials auf Ihrem System haben. Es kann auch als Teil anderer Microsoft-Anti-Malware-Tools wie Microsoft System Center Endpoint Protection installiert werden.

Viren und andere Malware versuchen oft, sich als legitime Prozesse zu tarnen, aber wir haben keine Berichte über Malware gesehen, die sich als NisSrv.exe-Prozess ausgeben. Hier erfahren Sie, wie Sie prüfen, ob die Dateien legitim sind, wenn Sie es trotzdem tun.

Klicken Sie unter Windows 10 mit der rechten Maustaste auf den „Microsoft Network Realtime Inspection Service ” Prozess im Task-Manager und wählen Sie „Datei-Speicherort öffnen.“

Was ist "Microsoft Network Realtime Inspection Service" (NisSrv.exe) und warum läuft es auf meinem PC?

Auf den neuesten Versionen von Windows 10 sollten Sie den Prozess sehen in einem Ordner wie C: ProgramData Microsoft Windows Defender Platform 4.16.17656.18052-0, obwohl die Nummer des Ordners wahrscheinlich anders sein wird.

Was ist "Microsoft Network Realtime Inspection Service" (NisSrv.exe) und warum läuft es auf meinem PC?

Unter Windows 7 wird die Datei NisSrv.exe unter C: Programme Microsoft Security Client angezeigt.

Was ist "Microsoft Network Realtime Inspection Service" (NisSrv.exe) und warum läuft es auf meinem PC?

Wenn sich die Datei NisSrv.exe an einem anderen Ort befindet, oder wenn Sie nur verdächtig sind und Ihrem PC eine doppelte check — wir empfehlen Ihnen, Ihren PC mit Ihrem Antivirus-Programm zu scannen.

q , quelle

Zusammenhängende Posts:

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.