NisSrv.exe é o serviço de inspeção de rede do Windows Defender; valide localizando o ficheiro, verificando o caminho e a assinatura digital; não é recomendado desativar permanentemente.
Se o painel Informações do Sistema mostra "PCR7 binding is not supported" seu PC provavelmente tem Secure Boot ou TPM desativados no firmware. Ative Secure Boot e TPM 2.0 no menu UEFI/BIOS, verifique o suporte a Modern Standby e, se o hardware não for compatível, use BitLocker (Windows Pro) ou ferramentas de terceiros.
Se o Microsoft Defender travou com o erro runtime 1297, atualize o Windows, remova antivírus de terceiros, atualize drivers, execute DISM e SFC e, se necessário, redefina o Windows. Siga o playbook para suporte técnico.
FileFix explora como navegadores salvam páginas HTML e como o Windows aplica o Mark of the Web (MoTW). Se um arquivo é salvo como .hta, pode ser executado sem verificação, permitindo ransomware ou roubo de credenciais. As proteções simples incluem mostrar extensões, trocar a associação .hta para um editor, desativar mshta e usar políticas de bloqueio em ambientes corporativos.