Windows 10 具有 Windows Defender，可保护您的计算机免受病毒和其他威胁。 Microsoft 网络实时检查服务，也称为 NisSrv.exe，是 Microsoft 防病毒软件的一部分。

如果您安装了 Microsoft Security Essentials 防病毒软件，此过程也可以在 Windows 7 中使用。这是微软反恶意软件产品的另一部分。

1. 安装和配置 Microsoft Security Essentials 的说明

关于 Windows Defender 的基本知识

在 Windows 10 上，默认安装了 Microsoft 的 Windows Defender 防病毒程序。 Windows Defender 会自动在后台运行，在您打开恶意软件文件之前对其进行扫描，并保护计算机免受其他类型的攻击。<​​/p>

Windows Defender 主进程名为 Antimalware Service Executable，文件名为 MsMpEng.exe。此过程会在您打开恶意软件文件时检查它们并在后台扫描计算机。

在 Windows 10 上，您可以通过从“开始”菜单启动 Windows Defender 安全中心应用程序来使用 Windows Defender。您也可以通过 设置> 找到它。更新与安全> Windows 安全 >打开 Windows Defender 安全中心。在 Windows 7 上，启动 Microsoft Security Essentials 应用程序。此界面允许您手动扫描恶意软件并配置防病毒软件。

NisSrv.exe 执行什么任务？

NisSrv.exe 进程也称为“Windows Defender 防病毒网络检查服务”。根据微软对该服务的描述，它“有助于防止针对网络协议中已知和新发现的漏洞的入侵尝试”。

也就是说，服务一直在电脑后台运行，实时监控和检查网络流量。它正在寻找表明攻击者试图利用网络协议中的安全漏洞来攻击您的计算机的可疑行为。如果它检测到此类攻击，Windows Defender 将立即将其关闭。

如果您使用的是 Windows 7 计算机，网络检查服务的更新包含有关通过 Windows Defender 或 Microsoft Security Essentials 的定义更新（定义更新）的新威胁的信息。

此功能于 2012 年首次添加到 Microsoft 的防病毒程序中。Microsoft 博客文章解释了更多细节：“这是针对零日漏洞、阻止流量的保护功能。网络匹配已知的漏洞”。因此，当在 Windows 或应用程序中发现新的安全漏洞时，微软可以立即发布临时网络检查服务更新来保护它。然后，Microsoft 或应用程序提供商可以进行安全更新并永久修复安全漏洞。

此进程是否监控用户？

“Microsoft Network Realtime Inspection Service”这个名字乍一看有点吓人，但实际上它只是一个检查网络流量以查看是否已知攻击的过程。如果检测到攻击，它将关闭。此功能类似于标准的防病毒文件扫描，检查您打开的文件以及它们是否危险。如果您打开危险文件，反恶意软件服务会阻止您。

这项特殊服务不会向 Microsoft 报告有关您的 Web 浏览和正常网络活动的信息。但是，使用默认的“完整”系统远程安装，您在 Microsoft Edge 和 Internet Explorer 中访问的网址信息将发送给 Microsoft。

Windows Defender 配置为向 Microsoft 报告它检测到的攻击。如果需要，您可以禁用此选项，方法是打开 Windows Defender 安全中心应用程序，单击边栏中的病毒和威胁防护，然后然后点击 Virus & Threat Protection Settings ，禁用 Cloud- 选项。Delivered protection 和 Automatic sample submission 。

但是，您不应禁用此功能，因为发送给 Microsoft 的信息可以保护其他用户。云提供的保护可以帮助您的计算机更快地获得新定义并保护您免受零日攻击。

可以禁用此进程吗？

该服务是微软反恶意软件的重要组成部分，在Windows 10上不能轻易禁用，可以在Windows Defender安全中心暂时禁用实时防护，但它会重新激活自己。

但是，如果您安装其他防病毒程序，Windows Defender 将自动禁用自身。这也会禁用 Microsoft 网络实时检查服务。其他防病毒应用程序可能有自己的网络保护组件。

换句话说，您不能关闭此功能，也不应该这样做，因为它有助于保护您的计算机。如果您安装另一个防病毒工具，此功能将被禁用，但这只是因为另一个防病毒工具正在执行相同的工作，而 Windows Defender 不想阻止它。

1. 在 Windows 10 上关闭 Windows Defender

是病毒吗？

此软件不是病毒，它是 Windows 10 操作系统的一部分，如果系统上有 Microsoft Security Essentials，则安装在 Windows 7 上。它也可以作为其他 Microsoft 反恶意软件工具的一部分安装，例如 Microsoft SystemcenterEndpoint Protection。

病毒和其他恶意软件经常试图将自己隐藏到合法进程中，但没有任何关于恶意软件冒充 NisSrv.exe 进程的报告。如果您有兴趣，这是检查文件是否合法的方法。

在 Windows 10 上，右键单击 任务管理器 中的“Microsoft Network Realtime Inspection Service”进程并选择“ 打开文件位置'。

在最新版本的 Windows 10 上，您将在 C: ProgramDataMicrosoftWindows DefenderPlatform4.16.17656.18052-0 之类的目录中看到该进程，尽管目录数量可能不同。

在 Windows 7 上，NisSrv.exe 文件将出现在 C: Program FilesMicrosoft Security Client 中。

如果 NisSrv.exe 文件位于其他位置或者您有疑问，请使用您最喜欢的防病毒软件扫描您的计算机。

查看更多：

1. 了解 Windows Modules Installer Worker 进程
2. 什么是客户端服务器运行时进程或 csrss.exe，为什么它会在计算机上运行？
3. 什么是 Windows 任务的主机进程，为什么它在计算机上运行得很多？