Defender antivirus служба проверки сети windows

В данной статье показаны действия, с помощью которых можно включить или отключить проверку сетевых файлов антивирусом «Защитник Windows» в операционной системе Windows 10.

Антивирусная программа «Защитник Windows» помогает защитить ваш компьютер от различных вредоносных программ, таких как вирусы, шпионские программы и другие потенциально нежелательные программы.

При необходимости можно включить или отключить проверку сетевых файлов антивирусной программой «Защитник Windows».

Чтобы включить или отключить проверку сетевых файлов антивирусом «Защитник Windows», необходимо войти в систему с правами администратора

Содержание

Как включить или отключить проверку сетевых файлов используя редактор локальной групповой политики
Как включить или отключить проверку сетевых файлов в Windows PowerShell
Как включить или отключить проверку сетевых файлов используя файл реестра

Как включить или отключить проверку сетевых файлов используя редактор локальной групповой политики

Редактор локальной групповой политики доступен в Windows 10 редакций Pro, Enterprise, Education.

Чтобы включить проверку сетевых файлов, откройте редактор локальной групповой политики, для этого нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите (скопируйте и вставьте) gpedit.msc и нажмите кнопку OK.

В открывшемся окне редактора локальной групповой политики, разверните следующие элементы списка:

Конфигурация компьютера ➯ Административные шаблоны ➯ Компоненты Windows ➯ Антивирусная программа «Защитник Windows» ➯ Проверка

Далее, в правой части окна дважды щелкните левой кнопкой мыши по параметру политики с названием Проверять сетевые файлы.

Затем в окне «Проверять сетевые файлы» установите переключатель в положение Включено и нажмите кнопку OK.

Чтобы отключить проверку сетевых файлов, в окне «Проверять сетевые файлы» установите переключатель в положение Не задано и нажмите кнопку OK.

Как включить или отключить проверку сетевых файлов в Windows PowerShell

Также включить или отключить проверку сетевых файлов можно и в консоли PowerShell.

Чтобы включить проверку сетевых файлов, откройте консоль Windows PowerShell от имени администратора и выполните следующую команду:

Set-MpPreference -DisableScanningNetworkFiles 0

Чтобы отключить проверку сетевых файлов, откройте консоль Windows PowerShell от имени администратора и выполните следующую команду:

Set-MpPreference -DisableScanningNetworkFiles 1

Как включить или отключить проверку сетевых файлов используя файл реестра

Данный способ также позволяет включить или отключить проверку сетевых файлов антивирусной программой «Защитник Windows» с помощью внесения изменений в системный реестр Windows посредством файла реестра.

Прежде чем вносить какие-либо изменения в реестр, настоятельно рекомендуется создать точку восстановления системы

Все изменения производимые в реестре отображены ниже в листингах файлов реестра.

Чтобы включить проверку сетевых файлов, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\\Scan].

«DisableScanningNetworkFiles»=dword:00000000.

Чтобы отключить проверку сетевых файлов, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00.

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\\Scan].

«DisableScanningNetworkFiles»=-.

После применения файлов реестра, чтобы изменения вступили в силу, перезагрузите компьютер.

Используя рассмотренные выше действия, можно включить или отключить проверку сетевых файлов антивирусной программой «Защитник Windows» в операционной системе Windows 10.

Источник

Привет, админ! Пытаюсь в Windows 10 включить Windows Defender, но в Центре безопасности Защитника Windows у компонента Зашита от вирусов и угроз висит надпись: «Служба работы с угрозами остановлена. Перезапустите ее». При попытке перезапустить Защитника Windows с помощью соответствующей кнопки появляется надпись: “
Непредвиденная ошибка. Извините, мы решаем проблему. Попробуйте еще раз
”. Как мне починить Windows Defender? Заранее спасибо!

Ответ

Давайте разберем типовые причины, из-за которых в Windows 10 может не работать функция зашиты от вирусов и угроз (встроенный антивирус Windows Defender). Последовательно проверьте все пункты.

Обратите внимание, что начиная с билда Windows 10 2004, Windows Defender Antivirus был переименован в Microsoft Defender Antivirus.

Содержание:

На компьютере установлен сторонний антивирус
Проверьте и включите службы Защитника Windows
Включение Защитника Windows 10 в реестре
Проверьте, что Защитник Windows включен в групповых политиках
Перерегистрация библиотек Microsoft Defender
Проверьте и установите обновления Windows

На компьютере установлен сторонний антивирус

Проверьте, возможно у вас на компьютере установлен сторонний антивирус, который препятствует работе Microsoft Defender. Антивирус Microsoft Defender автоматически отключается, если на компьютере установлена сторонняя антивирусной программа.

Решите, какой антивирус вы хотите использовать – сторонний или Microsoft Defender.

Если сторонний антивирус вам не нужен, отключите или удалите его.

Проверьте и включите службы Защитника Windows

Для корректной работы Microsoft Defender в Windows 10 нужно проверить нескольких служб. Откройте консоль управления службами (services.msc) и проверьте, есть ли в списке служб следующие элементы:

Служба Advanced Threat Protection в Защитнике Windows (Windows Defender Advanced Threat Protection Service) —
Sense
;
Служба проверки сети Защитника Windows (Microsoft Defender Antivirus Network Inspection Service) —
WdNisSvc
;
Служба Защитника Windows (Microsoft Defender Antivirus Service)
WinDefend
;
Служба Центра безопасности Защитника Windows (Security Center) —
WSCSVC
(Windows Security Center).

Состояние служб можно проверить с помощью PowerShell:

get-service Sense, WdNisSvc, WinDefend, wscsvc | select name,status,starttype

Для служб Sense и WdNisSvc тип запуска должен быть Manual.

Службы Security Center (WinDefend) и Microsoft Defender Antivirus (wscsvc) должны быть обязательно запущены. Если эти службы отключены, вы не сможете использовать Microsoft Defender.

Проверьте, что тип запуска у служб – Автоматический. Если какая-то служба остановлена, запустите ее вручную. Если все службы запущены, перезапустите их.

Включение Защитника Windows 10 в реестре

В версиях Windows 10 до билда 2004 можно было отключить защитник Windows через реестр. Для этого использовался параметр реестра DisableAntiSpyware. Этот параметр обычно включался OEM производителями или системными администраторами, когда на устройстве предполагалось использовать стороннее антивирусное приложение.

Запустите редактор реестра (regedit.exe) и перейдите в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender. Если в этой ветке есть параметры DisableAntiVirus и DisableAntiSpyware (хотя бы один), удалите их или измените значение на 0.

После этого, попробуйте перезапустить службу Защита от вирусов и угроз.

Затем перейдите в Settings -> Windows Security и нажмите на кнопку Virus & threat protection -> Turn on.

Также проверьте, что включена опция Real-time protection в Windows Security -> Virus & threat protection -> Manage settings.

В современных билдах Windows 10 нельзя отключить Microsoft Defender через параметр реестра
DisableAntiSpyware
(этой лазейкой пользовались многие вредоносы).

Microsoft Defender теперь автоматически отключается Windows 10, если он обнаруживает на компьютере сторонний антивирус. Если у вас не установлен сторонний антивирус и вам нужно отключить Microsoft Defender, сначала вам нужно отключить функцию защиты Microsoft Defender Tamper Protection. Данная защита от изменений в системе безопасности Windows помогает предотвратить изменение вредоносными приложениями важных параметров антивируса Microsoft Defender, включая защиту в реальном времени и облачную защиту. Отключить Tamper Protection можно только через приложение Windows Security, и для подтверждения отключения появится запрос User Account Control (UAC).

Отключить Tamper Protection можно и через реестр. Для этого в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features нужно создать параметр типа DWORD с именем TamperProtection и со значением 0. Но перед этим сначала придется предоставить своей учетной записи права владельца на ветку Features.

Проверьте, что Защитник Windows включен в групповых политиках

Откройте редактор локальной групповой политики (gpedit.msc) и проверьте, не отключен ли Windows Defender через GPO. Для этого, перейдите в раздел Computer Configuration -> Administrator Templates -> Windows Components -> Windows Defender Antivirus (Конфигурация компьютера -> Административные Шаблоны -> Компоненты Windows -> Антивирусная программа Защитник Windows). Проверьте, что политика Выключить антивирусную программу Защитник Windows (Turn off Windows Defender Antivirus) находится в состоянии Не задано или Отключена.

В Windows 10 2004 и выше ветка GPO с настройками Defender называется Microsoft Defender Antivirus.

Перерегистрация библиотек Microsoft Defender

Попробуйте выполнить перерегистрацию библиотек Защитника Windows. Для этого, откройте командную строку с правами администратора и выполните команды

regsvr32 atl.dll regsvr32 wuapi.dll regsvr32 softpub.dll regsvr32 mssip32.dll

Перезапустите Windows Defender и проверьте, исправлена ли проблема.

Проверьте и установите обновления Windows

В редких случаях после установки ежемесячных обновлений Windows может перестать антивирус защитника Windows 10. Проверьте наличие новых обновлений и установите их через Settings -> Update & Security -> Windows Update -> Check for updates или с помощью PowerShell. Скорее всего, они исправят ситуацию.

Если ничего не помогло, проверьте целостность системных файлов и образа Windows командами:

sfc /scannow

DISM /Online /Cleanup-Image /RestoreHealth

Надеюсь, эта краткая инструкция помогла вам решить проблему с невозможностью запуска (остановкой) службы работы с угрозами.

Источник

В Windows 10/11 антивирус Microsoft Defender не работает? Апплет в соответствующих настройках замер и не отзывается на мышь? Прямо сейчас пара моментов, которые могут прояснить ситуацию и решить вопрос с антивирусом от Microsoft. Пробуйте в той последовательности, которую я привожу.

Антивирус Microsoft Defender не работает из-за стороннего антивируса.

Один из самых проверенных способов отключить встроенный Microsoft Defender — обзавестись другим. Вопрос о приверженности к встроенному антивирусу или к скачанному из сети решайте сразу. Но, в любом случае, два антивируса в одной системе не уживаются.

Антивирус Microsoft Defender не работает? Службы запущены?

Для того, чтобы убедиться в нормальной работе Microsoft Defender-а, стоит убедиться в том, что запущены нужные службы. В консоли services.msc проверьте следующие:

Служба Advanced Threat Protection в Защитнике Windows (Sense) — нет в Домашней версии;
Служба проверки сети антивирусной программы Microsoft Defender (WdNisSvc);
Служба антивирусной программы Microsoft Defender (WinDefend);
Центр обеспечения безопасности (WSCSVC)

Статус запуска служб можно проверить через Power Shell, запущенной от имени администратора:

get-service Sense, WdNisSvc, WinDefend, wscsvc | select name,status,starttype

Для Sense и WdNisSvc статус запуска — Вручную. Остальные — Автоматически. При этом Security Center (WinDefend) и Microsoft Defender Antivirus (wscsvc) должны работать прямо сейчас. В нормальном рабочем режиме к службам «не подобраться» — воздействовать на них пользователь не имеет права. Если же что-то с описанным выше не сходится — вернитесь в Консоль и поправьте в настройках нужную службу, вызвав их двойным щелчком мыши. Остановленные службы запустите вручную.

службы антивируса microsoft defender

Как отключить антивирус Microsoft Defender из реестра?

Причём здесь отключение? На сборках Windows 10 до 2004 это действительно можно было сделать с помощью редактора реестра. Суть способа сводилась к созданию и переводу параметров DisableAntiVirus и DisableAntiSpyware к значению 0 в ключе

HKLM\Software\Policies\Microsoft\Windows Defender

Если у вас такие есть, переведите оба в значение 1 и перезагрузите систему. Короче, смотрите по ситуации. Если какой-то или оба уже в значении 0, антивирус Microsoft Defender не работает именно по этой причине. В том случае, когда реестр откажет вам в операции по изменению параметров, вам придётся делегировать права на них своей учётке. Отпишитесь — покажу как. Повторюсь, эта часть инструкции характерна для версии Windows 10 ниже 2004. После же перезагрузки попробуйте включить антивирус Microsoft Defender через настройки:

ключ в нормальном состоянии пуст

Антивирус Microsoft Defender не работает? Проверьте групповые политики.

Редактор групповой политики — мощнейший инструмент, доступный владельцам всех версий Windows, кроме Домашней. Проверьте настройки антивируса оттуда:

gpedit.msc

Вам нужен путь:

Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Антивирусная программа Microsoft Defender

Все показания выводите в Не задано:

У меня Windows 10/11 Домашняя, и я тоже хочу редактор групповой политики

Перерегистрация библиотек.

Открываем консоль cmd от имени администратора и оттуда вводим:

regsvr32 atl.dll
regsvr32 wuapi.dll
regsvr32 softpub.dll
regsvr32 mssip32.dll

Из локальных инструментов всё. Вам остаются варианты с восстановлением системных файлов и образа в целом:

sfc /scannow

DISM /Online /Cleanup-Image /RestoreHealth

Успехов.

Источник

Download Windows Speedup Tool to fix errors and make PC run faster

Even if you have no third-party antimalware programs running on your computer, Windows Defender can sometimes behave erroneously and display an error, bearing the following message –

The Windows Defender Antivirus Network Inspection Service on Local Computer started and then stopped. Some services stop automatically if they are not in use by other services or programs.

The Windows Defender Antivirus Network Inspection Service helps guard against intrusion attempts targeting known and newly discovered vulnerabilities in network protocols.

Although Windows Defender offers robust security protections that you can trust, it doesn’t mean it doesn’t have issues. While starting Windows Defender Antivirus Network Inspection Service, users sometimes can’t start the service, and hence the Windows Security app can’t be activated. To solve this issue, you can:

Edit a Registry entry
Use Command Prompt to start the Service.

Please note that using Registry Editor incorrectly can cause serious, system-wide problems that may require reinstalling Windows to correct them. Exercise extreme caution while using this method.

1] Edit Registry entry

Press Win+R to launch the ‘Run’ dialog box, type ‘Regedit’ in the empty field provided and hit the ‘OK’ button.

Now, in the left pane of Registry Editor window, go to the following path address –

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc

Switch to the right pane of WdNisSvc folder, and look for the ‘Start’ entry.

When found, double-click on the entry to modify its Value data.

Set the Value data to 3 and click OK. Close Registry Editor and restart your machine.

After restarting, see if the problem persists.

2] Use Command Prompt

In Windows Search, type ‘Command Prompt’, right-click it and select ‘Run as Administrator’ option.

Now, in the Command Prompt window that opens, type the following and press Enter key-

sc start WdNisSvc

If this command execution is successful, the service should be started, and you’re done.

I hope this helps!

Related reads:

Windows Defender The Threat Service has stopped
Windows Defender program’s service has stopped, Error Code 0x800106ba
Error 0x80070422 The Service Couldn’t Be Started in Windows Defender.

A post-graduate in Biotechnology, Hemant switched gears to writing about Microsoft technologies and has been a contributor to TheWindowsClub since then. When he is not working, you can usually find him out traveling to different places or indulging himself in binge-watching.

Источник

Сегодня мы поговорим о таком компоненте системы, как службы Windows — специальных системных программах,запускаемых системой в фоне для выполнения различных операций. Безусловно, многие из них очень важны, но часть из них абсолютно бесполезная для 99% пользователей и нагружает и тормозит компьютер без видимых на то причин. Кроме того, некоторые из них содержат различные уязвимости , и могут использоваться хакерами для атаки на вашу машину. В этой серии уроков я научу вас, какие службы можно навсегда отключить в ОС Windows различных версий: от новомодной «десятки» до старой доброй «хрюшки» . Это поможет вам неплохо разгрузить ресурсы вашего железа и ускорить его работу за счет того, что ему не придется отвлекаться на выполнение лишних операций.

Особенно данная тема актуальна для владельцев слабых компов, которых в наше время еще очень много.

КАК ОТКЛЮЧИТЬ СЛУЖБЫ WINDOWS?

Для начала рассмотрим, где же найти эти самые службы и как их отключить?

Более продвинутые юзеры могут лишние службы совсем удалить, но это требует специальных знаний, и вам я не рекомендую идти на такой шаг. Отключенную службу всегда можно включить , а удаленную уже не вернуть.

Для начала жмем «Win+R» и пишем команду «services.msc». Откроется окно с перечнем всех служб, установленных в системе.

Для каждой службы имеется краткое описание.

Чтобы отключить любую из них, нужно найти в списке нужную службу и сделать по строке с ней двойной клик. Перед вами появится окно «Свойства» , выбранной службы, в котором нужно выставить необходимые параметры запуска. Нам нужна первая вкладка «Общие». Тип запуска меняем на «Отключена» и нажимаем кнопку «Остановить» , если она активна. Жмем «ОК» для применения настроек.

После остановки служб необходимо сделать перезагрузку машины.

Ну что ж, где найти службы и как их отключить мы разобрались, а теперь перейдем к самому главному: какие из служб можно безопасно отключить, чтобы система осталась в стабильном состоянии и при этом ела меньше ресурсов.

WINDOWS 10: КАКИЕ СЛУЖБЫ МОЖНО ВЫКЛЮЧИТЬ?

BranchCache — если не пользуетесь домашней сетью, отключайте.
Diagnostic Execution Service — шпионский модуль «мелкомягких». Отключаем.

PrintWorkflow — отключаем, если нет принтера.
Quality Windows Audio Video Experience — если нет домашней сети, отключаем.
Shared PC Account Manager — отключаем.
Windows Search — выключаем, если не используете поиск Windows.
Windows Update Medic Service — отключаем.
Xbox Accessory Management Service — если у вас нет консоли Xbox, отключаем, как и все другие службы с упоминанием Xbox.
Автономные файлы — отключаем.
Адаптер производительности WMI — отключаем.
Антивирусная программа «Защитника Windows» — отключаем, если используется сторонний антивирус.

Биометрическая служба Windows — если не используем вход по FaceID и отпечаткам пальцев, смело отключаем.
Браузер компьютеров — выключаем, если не используется локальная сеть.
Вспомогательная служба IP — отключается индивидуально. Если после ее выключения интернет работает нормально, то она вам не нужна.
Вторичный вход в систему — запуск процессов от имени другого пользователя. Если у вас одна учетная запись, отключаем.
Группировка сетевых участников — отключаем, если нет домашней сети.
Диспетчер печат и — если нет принтера, смело отключаем.
Диспетчер платежей и NFC/защищенных элементов — отключаем.
Диспетчер проверки подлинности Xbox Live — отключаем.
Диспетчер скачанных карт — отключаем, если не используем приложение «Карты».

Диспетчер удостоверения сетевых участников — если нет домашней группы, смело отключаем.
Журнал событий Windows — работает в фоне, ест процессор. Смело отключаем.
Журналы и оповещения производительности — тоже самое.
Интерфейс гостевой службы Hyper-V — если не используете виртуальные машины Hyper-V , смелой отключайте, как и все службы с упоминанием о Hyper-V.
Клиент отслеживания изменившихся связей — отключаем.
Настройка сервера удаленных рабочих столов — если нет локальной сети, отключаем.
Обнаружение SSDP — выключаем.

Общий доступ к подключению к Интернету (ICS) — отключаем, если нет домашней сети.
Оптимизация доставки — отвечает за загрузку обновлений. Отключаем.

Перенаправитель портов пользовательского режима служб удаленных рабочих столов — отключаем, если не пользуемся удаленными рабочими столами.
Политика удаления смарт-карт — если не используете смарт-карты, смело отключайте.
Помощник по входу в учетную запись Майкрософт — отключаем, если у вас локальная учетная запись.

Посредник подключений к сети — относится к встроенным приложениям «десятки». Отключаем.
Программный поставщик теневого копирования (Microsoft) — выключаем, если не используете точки восстановления.
Рабочие папки — отключаем.
Расширения и уведомления для принтеров — выключаем, если нет принтера.
Родительский контроль — отключаем, если его не используем.
Сборщик событий Windows — лучше выключить.
Сервер — если не используете общий доступ к принтерам и печати, выключаем.
Сервер кадров камеры Windows — отключаем.
Сетевая служба Xbox Live — отключаем, если нет Xbox.
Сетевой вход в систему — вырубаем.
Служба «Безопасность Windows» — отключаем.
Служба Advanced Threat Protection в Защитнике Windows — про «Защитник» см. выше.
Служба SSTP — если не используем VPN , можно выключить.
Служба Windows License Manager — если не используете Microsoft Store, выключаем.
Служба Windows Mobile Hotspot — можно выключить.
Служба виртуализации взаимодействия с пользователем — отключаем.
Служба виртуализации удаленных рабочих столов Hyper-V — см. выше.
Служба восприятия Windows — отключаем.
Служба географического положения — если не используете геолокацию, отключаем.
Служба демонстрации магазина — отключаем, если не используем магазин Windows.
Служба загрузки изображений Windows (WIA) — отключаем, если нет сканера.
Служба звукового шлюза Bluetooth — отключаем.
Служба имитации восприятия Windows — отключаем.
Служба кошелька — платежная система Microsoft Wallet. Отключаем.
Служба лицензий клиента (ClipSVC) — отключаем, если не используем магазин Windows.
Служба монитора инфракрасной связи — отключаем.
Служба общего доступа к портам Net.Tcp — если комп не используется как сервер, отключаем.
Служба общих сетевых ресурсов проигрывателя Windows Medi a — отключаем.
Служба перечисления устройств чтения смарт-карт — отключаем.
Служба перечислителя переносных устройств — можно выключить.
Служба поддержки Bluetooth — отключаем, если нет блютуз.
Служба помощника по совместимости програм м — еще одна бесполезная служба. Отключаем.
Служба предварительной оценки Windows — отключаем.
Служба проверки сети Windows Defender Antivirus — см. выше.
Служба сенсорной клавиатуры и панели рукописного ввода — отключаем, если у вас не сенсорный экран.
Служба регистрации ошибок Windows — отправка лога об ошибках на сервера Microsoft. Отключаем.
Служба управления радио — радио и «режим самолета». Отключаем.
Служба установки Microsoft Store — выключаем, если не используем Microsoft Store.
Служба шифрования дисков BitLocker — отключаем, если не пользуемся шифрованием.
Службы удаленных рабочих столов — отключаем.
Смарт-карта — отключаем, если нет смарт-карт.
Стандартная служба сборщика центра диагностики Microsoft (R) — можно выключить.
Телефония — если не используете IP-телефонию, отключаем.
Телефонная связь — отключаем.
Теневое копирование тома — отключаем, если не используем точки восстановления.
Удаленный реестр — отключаем.
Факс — отключаем.
Центр обеспечения безопасности — следит за состоянием антивируса. Можно выключить.
Центр обновления Windows — отключить невозможно. Очень сильно тормозит компьютер. Постоянно вызывает сбои системы. Настоятельно рекомендуется радикальное удаление.

Напомню, если у вас нет игровой приставки Xbox , смело отключайте все службы с упоминанием о ней . Также, если вы не используете виртуальные машины Hyper-V, отключайте все службы с упоминанием об этих машинах.

Как видите, список мусорных процессов, постоянно висящих в «десятке» внушительный, и, отключив их, вы немало облегчите жизнь своему компьютеру.

Помните, если вдруг после отключения службы вам что-то не понравилось, вы всегда можете включить ее назад!

В следующей статье мы разберем отключение ненужных служб в Windows 7.

Wdnissvc служба проверки сети защитника windows

Профиль | Отправить PM | Цитировать

Доброго времени суток. У меня возникло несколько вопросов по-поводу служб.

Во-первых, множество неотключаемых служб которые включаются, когда они не нужны. Особенно ярко эти проблемы начали проявляться после обновления Win10 (версия 1803), недавнего или же при любом перезапуске компьютера (сталкивался и до этого обновления). Суть в том, что включалось множество ненужных служб и процессов, в частности «Диспетчер очереди печати», Блютуз и т.д. В данных момент особенно беспокоят следующие вещи:

1) [WinDefend] — Антивирусная программа Защитника Windows + [WdNisSvc] — служба проверки сети Windows Defender Antivirus — включены изначально, причём продолжают работать при отключении (снятие с процессов) самого Антивируса. По умолчания стоит Аваст, но даже это не «убивает» эти службы. При попытке отключить — «Отказано в доступе». Пытался поменять значение «start» в регистре на «2», но снова неудача. Ранее компьютер вполне работал без этих служб, как их убрать и повлияет ли это на работу?

2) [SgrmBroker] — брокер мониторинга сети выполнения System Guard — недавняя служба, появившаяся буквально после обновления, пишет «команда неуместна для данной службы», такая же проблема с некоторыми другими возникает.

3) Внезапно включаются непонятные службы, включая географическое положение, хотя ничего связанного с этим не включая, как «служба управления радио», при попытке вырубить которую она запустилась снова, но теперь уже при попытке вырубить получаю «служба в настоящий момент не может принимать команды».

4) Телеметрия. Саму службу вырубил и вроде не беспокоит, но процесс появляется постоянно после нескольких минут включения компьютера. Приходится выжидать его, чтобы вовремя вырубить. Дублирует себя дважды, но для закрытия достаточно снять хотя бы один из них, вместе с ним часто пробуждается «standalone updater», rpcnetp и ещё всякие неприятные службы. Последнее, как я слышал, вирус, но анти-мальвар и аваст и виндоус защитник ничего не нашли.

Что делает служба Microsoft Network Realtime Inspection Service (NisSrv.exe)?

Если вы откроете диспетчер задач на устройстве с последней версией Windows, вы можете заметить, что служба проверки сети Microsoft Network (NisSrv.exe) является одной из задач, выполняемых на ПК.

Непосредственно может быть ясно, если процесс является законным или нет, и какова его цель. Если вы запустите Windows 10, вы можете развернуть это имя, чтобы получить Службу проверки антивирусной сети Windows Defender, указанную под исходной записью.

Служба проверки сети Microsoft Network Realtime — это модуль программного обеспечения безопасности Microsoft. Какая программа зависит от версии Windows; например, в Windows 10 это встроенный защитник Windows.

Модуль является законным процессом, при условии, что он находится в правильном каталоге на компьютере Windows.

Самый простой способ узнать об этом — щелкнуть правой кнопкой мыши по элементу и выбрать открыть местоположение файла из контекстного меню.

Открываемое место должно быть C:\Program Files\Защитник Windows и файл NisSrv.exe, который находится на машинах Windows 10. В более ранних версиях Windows расположение отличается, поскольку для обеспечения безопасности может использоваться другая программа. Пользователи Windows 7 должны найти файл, указанный в каталоге c:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe, например.

Если вы не уверены в легитимности файла, вы можете запустить дополнительные проверки. Один из вариантов, который у вас есть, — загрузить его на Virustotal.com, чтобы он сканировал вредоносный контент.

Вы также можете использовать информацию, предоставленную диспетчером служб Windows, для проверки легитимности процесса и файла.

Затем откройте диспетчер служб, чтобы найти дополнительную информацию об услуге:

Нажмите на клавишу Windows, введите services.msc и нажмите клавишу Enter на клавиатуре.
Найдите службу проверки антивирусной сети Windows Defender и дважды щелкните по ней, чтобы открыть свойства.

Информация, указанная здесь, включает:

Имя службы: WdNisSvc
Отображаемое имя: Служба проверки антивирусной сети Windows Defender
Путь к excutable: «C:\Program Files\Windows Defender\NisSrv.exe»
Описание: Помогает предотвратить попытки вторжения, направленные на известные и недавно обнаруженные уязвимости в сетевых протоколах
Network Inspection System — это модуль защиты в режиме реального времени, который контролирует сетевой трафик для вредоносных шаблонов. Вы можете ознакомиться с этой статьей Microsoft Technet с 2013 года для получения информации об этой функции.

Microsoft запустила эту функцию еще в октябре 2012 года в Microsoft Security Essentials и с тех пор является частью решений Microsoft по безопасности.

Могу ли я отключить службу проверки сети Microsoft в реальном времени?

Служба проверки сети Microsoft Network Realtime связана с защитой Windows Defender в режиме реального времени. Вы можете отключить защиту в режиме реального времени, но это временно только в соответствии с Центром безопасности Windows Defender.

Обнаруживает и останавливает вредоносное ПО от установки или запуска вашего устройства. Вы можете отключить эту настройку на короткое время, прежде чем она автоматически включится.

Таким образом, нет прямого способа отключения службы проверки сети в реальном времени с использованием настроек Защитника Windows.

Примечание. Услуга не может быть отключена.

Вообще говоря, рекомендуется активировать услугу. Если это вызывает проблемы на компьютере, вам может потребоваться переключение на другое антивирусное решение, так как это отключит Защитник Windows на машине.

Источник