Microsoft Network Realtime Inspection Service(NisSrv.exe)情報

Windowsの最新バージョンを実行しているデバイスでタスクマネージャーを開くと、PCで実行されているタスクの1つとしてMicrosoft Network Realtime Inspection Service(NisSrv.exe)が表示される場合があります。

プロセスが合法であるかどうか、およびその目的はすぐには明らかにならない場合があります。 Windows 10を実行している場合は、名前を展開して、元のエントリの下にリストされているWindows Defender Antivirus Network Inspection Serviceを取得できます。

Microsoft Network Realtime Inspection Serviceは、Microsoftセキュリティソフトウェアのモジュールです。 どのプログラムはWindowsのバージョンに依存します。 Windows 10では、たとえば組み込みのWindows Defenderです。

このモジュールは、Windowsマシンの適切なディレクトリにある場合、正当なプロセスです。

これを見つける最も簡単な方法は、アイテムを右クリックして、コンテキストメニューからファイルの場所を開くを選択することです。

開く場所は、C:\ Program Files \ Windows DefenderおよびWindows 10マシンの問題のNisSrv.exeファイルです。 以前のバージョンのWindowsでは、セキュリティのために異なるプログラムが使用される可能性があるため、場所は異なります。 Windows 7ユーザーは、たとえばc:\ Program Files \ Microsoft Security Client \ Antimalware \ NisSrv.exeの下にリストされているファイルを見つける必要があります。

ファイルの正当性が不明な場合は、追加の検証チェックを実行することをお勧めします。 あるオプションの1つは、Virustotal.comにアップロードして、悪意のあるコンテンツをスキャンすることです。

また、Windowsサービスマネージャーが提供する情報を使用して、プロセスとファイルの正当性を確認することもできます。

その後、サービスマネージャーを開き、サービスに関する追加情報を検索します。

  1. Windowsキーをタップし、services.mscと入力して、キーボードのEnterキーを押します。
  2. Windows Defender Antivirus Network Inspection Serviceを見つけて、エントリをダブルクリックしてプロパティを開きます。

そこにリストされている情報は次のとおりです。

  • サービス名:WdNisSvc
  • 表示名:Windows Defender Antivirus Network Inspection Service
  • 実行可能ファイルへのパス:「C:\ Program Files \ Windows Defender \ NisSrv.exe」
  • 説明:ネットワークプロトコルで既知および新たに発見された脆弱性を標的とする侵入試行に対する保護に役立ちます

ネットワーク検査システムは、悪意のあるパターンのネットワークトラフィックを監視するリアルタイム保護モジュールです。 この機能の詳細については、2013年のMicrosoft Technetの記事をご覧ください。

マイクロソフトは、2012年10月にMicrosoft Security Essentialsでこの機能を開始しました。それ以来、マイクロソフトのセキュリティソリューションの一部となっています。

Microsoft Network Realtime Inspection Serviceを無効にできますか?

Microsoft Network Realtime Inspection Serviceは、Windows Defenderのリアルタイム保護にリンクされています。 リアルタイム保護をオフにすることもできますが、Windows Defenderセキュリティセンターによると一時的にのみ保護されます。

リアルタイム保護

マルウェアがデバイスにインストールまたは実行されないようにします。 この設定を少しの間オフにしてから、自動的にオンに戻すことができます。

そのため、Windows Defenderの設定を使用してネットワークリアルタイム検査サービスを無効にする直接的な方法はありません。

注:サービスを無効にすることはできません。

一般的に、サービスを有効にしておくことをお勧めします。 マシンで問題が発生する場合は、代わりに別のウイルス対策ソリューションに切り替えることを検討してください。これにより、マシン上のWindows Defenderが無効になります。