Proses ini juga ada di Windows 7 jika Anda menginstal perangkat lunak antivirus Microsoft Security Essentials. Itu juga bagian dari produk anti-malware Microsoft lainnya.
Artikel ini adalah bagian dari seri berkelanjutan kami yang menjelaskan berbagai proses yang ditemukan di Task Manager, seperti Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe, dan banyak lainnya. Tidak tahu layanan apa itu? Lebih baik mulai membaca!
Windows Defender Basics
Pada Windows 10, antivirus Microsoft Windows Defender diinstal secara default. Windows Defender secara otomatis berjalan di latar belakang, memindai file untuk malware sebelum Anda membukanya dan melindungi PC Anda dari serangan jenis lain.
Proses Windows Defender utama bernama "Antimalware Service Executable," dan memiliki nama file MsMpEng.exe. Proses ini memeriksa file untuk malware saat Anda membukanya dan memindai PC Anda di latar belakang.
Pada Windows 10, Anda dapat berinteraksi dengan Windows Defender dengan meluncurkan aplikasi "Windows Defender Security Center" dari menu Mulai Anda. Anda juga dapat menemukannya dengan menuju ke Pengaturan> Perbarui &Keamanan> Keamanan Windows> Buka Pusat Keamanan Windows Defender. Pada Windows 7, luncurkan aplikasi “Microsoft Security Essentials” sebagai gantinya. Antarmuka ini memungkinkan Anda memindai malware secara manual, dan mengkonfigurasi perangkat lunak antivirus.
Apa Yang Dilakukan NisSrv.exe?
Proses NisSrv.exe juga dikenal sebagai "Layanan Inspeksi Jaringan Antivirus Windows Defender." Menurut deskripsi layanan Microsoft, "membantu mencegah upaya penyusupan yang menargetkan kerentanan yang diketahui dan baru ditemukan dalam protokol jaringan."
Dengan kata lain, layanan ini selalu berjalan di latar belakang PC Anda, memantau dan memeriksa lalu lintas jaringan secara real time. Ini mencari perilaku mencurigakan yang menunjukkan bahwa seorang penyerang berusaha mengeksploitasi lubang keamanan dalam protokol jaringan untuk menyerang PC Anda. Jika serangan tersebut terdeteksi, Windows Defender segera mematikannya.
Pembaruan untuk layanan inspeksi jaringan yang berisi informasi tentang ancaman baru tiba melalui pembaruan definisi untuk Windows Defender - atau Microsoft Security Essentials, jika Anda menggunakan PC Windows 7.
Fitur ini pada awalnya ditambahkan ke program antivirus Microsoft pada tahun 2012. Sebuah posting blog Microsoft menjelaskannya dengan sedikit lebih detail, mengatakan bahwa ini “adalah fitur perisai kerentanan nol hari kami yang dapat memblokir lalu lintas jaringan yang cocok dengan eksploitasi yang dikenal terhadap kerentanan yang belum ditindas.” Jadi, ketika lubang keamanan baru ditemukan di Windows atau aplikasi, Microsoft dapat segera merilis pembaruan layanan inspeksi jaringan yang untuk sementara waktu melindunginya. Microsoft - atau vendor aplikasi - dapat bekerja pada pembaruan keamanan yang secara permanen memperbaiki lubang keamanan, yang mungkin memerlukan waktu beberapa saat.
Apakah Ini Memata-Matai Saya?
Nama "Layanan Inspeksi Jaringan Waktu Microsoft" mungkin terdengar sedikit menyeramkan pada awalnya, tetapi ini benar-benar hanya sebuah proses yang mengawasi lalu lintas jaringan Anda untuk bukti adanya serangan yang diketahui. Jika serangan terdeteksi, ia akan dimatikan. Ini berfungsi seperti pemindaian file antivirus standar, yang melihat file yang Anda buka dan memeriksa apakah file itu berbahaya. Jika Anda mencoba membuka file berbahaya, layanan antimalware akan menghentikan Anda.
Layanan khusus ini tidak melaporkan informasi tentang penjelajahan web Anda dan aktivitas jaringan normal lainnya ke Microsoft. Namun, dengan pengaturan telemetri sistem penuh "Lengkap", informasi tentang alamat web yang Anda kunjungi di Microsoft Edge dan Internet Explorer dapat dikirim ke Microsoft.
Windows Defender dikonfigurasi untuk melaporkan serangan apa pun yang dideteksi ke Microsoft. Anda dapat menonaktifkan ini, jika Anda suka. Untuk melakukannya, buka aplikasi Windows Defender Security Center, klik "Virus & Ancaman Perlindungan" di sidebar, dan kemudian klik pengaturan "Pengaturan Virus & Ancaman Perlindungan". Nonaktifkan opsi "Cloud-delivered protection" dan "Automatic sample submission".
Kami tidak menyarankan Anda menonaktifkan fitur ini, karena informasi tentang serangan yang dikirim ke Microsoft dapat membantu melindungi orang lain. Fitur perlindungan yang diberikan Cloud dapat membantu PC Anda menerima definisi baru dengan lebih cepat juga, yang dapat membantu melindungi Anda dari serangan zero-day.
Bisakah Saya Menonaktifkannya?
Layanan ini adalah bagian penting dari perangkat lunak antimalware Microsoft, dan Anda tidak dapat dengan mudah menonaktifkannya di Windows 10. Anda dapat menonaktifkan sementara perlindungan waktu-nyata di Pusat Keamanan Pembela Windows, tetapi itu akan mengaktifkan kembali dirinya sendiri.
Namun, jika Anda menginstal program antivirus lain, Windows Defender akan secara otomatis menonaktifkan dirinya sendiri. Ini juga akan menonaktifkan Layanan Inspeksi Realtime Jaringan Microsoft. Aplikasi antivirus lain itu mungkin memiliki komponen perlindungan jaringan sendiri.
Dengan kata lain: Anda tidak dapat menonaktifkan fitur ini, dan seharusnya tidak.Ini membantu melindungi PC Anda. Jika Anda menginstal alat antivirus lain, itu akan dinonaktifkan, tetapi hanya karena alat antivirus lain melakukan pekerjaan yang sama dan Windows Defender tidak ingin menghalangi jalannya.
Apakah Ini Virus?
Perangkat lunak ini bukan virus. Ini adalah bagian dari sistem operasi Windows 10, dan itu diinstal pada Windows 7 jika Anda memiliki Microsoft Security Essentials di sistem Anda. Ini juga dapat diinstal sebagai bagian dari alat anti-malware Microsoft lainnya, seperti Microsoft System Center Endpoint Protection.
Virus dan malware lainnya sering mencoba menyamarkan diri mereka sebagai proses yang sah, tetapi kami belum melihat laporan malware yang meniru proses NisSrv.exe. Berikut cara memeriksa file yang sah jika Anda khawatir.
Pada Windows 10, klik kanan proses "Jaringan Layanan Inspeksi Jaringan Microsoft" di Task Manager dan pilih "Buka Lokasi File."
