1. [Wiki](https://feex.it/wiki/)
2. [Prozess](https://feex.it/wiki/process/)
3. [Sicherheitsprozesse](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

Windows-Prozess: Microsoft Corporation

Katalogsuchbegriffe nissrv, nis, network inspection service

Windows, Systemkomponentn

Microsoft Defender Antivirus Netzwerkinspektionsdienst. Er prüft Netzwerkdatenverkehr auf bekannte Exploit-Muster, wenn Defender aktiv is.

## Wos ma wissn muaß

Des is Defender, der des Netzwerk übawacht, ned da Dateiscanner.

NisSrv.exe is da Host vom Defender Netzwerkinspektionsdienst. MsMpEng.exe scannt Datein. Wennst NisSrv beendst, werd de Netzwerkschicht ausgschoitn, bis Windows's wieda start.

- **Sicha?**: Bschau an Pfad, d'Signatur und an Heasteja vo da laffendn Datei. Da Nam alloa bweist no koa Sichaheit.

  **S Gleiche wia MsMpEng?**: Naa. Deara do übawacht des Netzwerk

  **Soi i des beendn?**: Naa, wenn Defender dei Antivirus is

Feex sogt

Wenn da Nama NisSrv is und du Windows-Sicherheit scho vatraust, dad i de Netzwerkinspektion laffa lassn. Des z'beendn mocht Downloads ned auf a Art schnella, de da gfoin werd.

## Wos is NisSrv.exe?

NisSrv.exe hostet WdNisSvc, den Defender Antivirus Netzwerkinspektionsdienst. Er suacht noch exploit-ähnlichn Datenverkehr-Mustern. Des is ned SmartScreens Reputationsprüfung und a ned da Dateiscanner.

## Wos duad des?

Des sitzt auf'm Netzwerkpfad, wenn da Defender-Echtzeitschutz eigschoidt is. MsMpEng.exe gheat imma no da On-Access-Dateiscan. Beide kenna gleichzeitig do sei.

## Warum lafft des?

Windows-Sicherheit is da aktive Antivirus. A Drittanbiata-Suite, de Defender deaktiviert hod, soid a deam Deanst stoppen. Wenn beide laffa, kenna's se in d'Queere kemma.

## Die laufende Instanz inspizieren

In Windows PowerShell listet diese schreibgeschützte Abfrage passende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den [Dateiidentifikationsleitfaden](https://feex.it/wiki/l/bar/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Produktmetadaten. Ein Dateiname allein kann keine Sicherheit feststellen.

## Is des sicha?

Diese laufende Datei verifizieren

Da echte NIS-Host liegt untam Defender-Plattformordner mit MsMpEng. A NisSrv.exe in am Spieleordner is ned Defender.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein vertrauter Ordner allein stellt keine Identität fest.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- Eawarteta Heasteja: Microsoft Corporation
- Zugehöriger Dienst: WdNisSvc
- Versionsordner ändert se mit da Defender-Plattform

## Ko i des beendn?

Ned empfohln

Wennst NisSrv beendst, foit de Netzwerkinspektion aus, bis da Deanst nei start. Des is a Sicherheitslückn, koa Gaming-Tweak, den Microsoft ois sicha ausgibt.

## Ko i des leschn?

Na

Lösch NisSrv.exe ned. Schoit Defender nua aus, wenn a ondana Antivirus den PC verwoidt, und moch des üba Windows-Sicherheit, ned üba'n Explorer.

## Soit des mit Windows startn?

WdNisSvc start mit Defender. Es soid ned ois separater Autostart-Eintrag auftaucha, denst fia mehr Tempo rauswirfst.

## Ressourcennutzung messen

| CPU und Speicher        | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.                      |
| ----------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein stellt keine erwarteten Ziele oder Übertragungsvolumen fest. |

## Datei-Informationa

| Nam vo da ausfiahrborn Datei      | NisSrv.exe                                                                                           |
| --------------------------------- | ---------------------------------------------------------------------------------------------------- |
| Aufgezeichneter Installationspfad | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe                            |
| Heasteja                          | Microsoft Corporation                                                                                |
| Signaturprüfung                   | Inspizieren Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht deren Zertifikatsidentität. |

## Vawandte Dienste

WdNisSvc is da Netzwerkinspektionsvertrag. WinDefend is da Haupt-Defender-Deanst.

WinDefend Windows-Dienst

## Haifige Probleme

### VPN- oda Paketfilter-Konflikte

Manche VPN-Filter und NisSrv huckn beide auf'm Stack. Test de Oweisunga vom VPN-Hersteja, bevoard Defender ausschoitst.

### Leit beendn's zamma mit MsMpEng

Des schoit zwoa Defender-Schichtn auf oamoi aus. Nutz Windows-Sicherheit, wennst an andan Antivirus installiert host.

## Fehlersuach

Diagnostizier z'eascht, bevورst wos vaändast, des wos hii mocht.

### Prüf, welchana Antivirus aktiv is

Windows-Sicherheit zoagt den Inhaber o. Wenn Defender aus is, soid NisSrv ned dei easchts Ziel sei.

### Benenn de Datei ned um

D'Wartung werd's repariern oda den Schutz beschädign. Nutz de Programm-Oberflächn.

## Technischn Details

Technischn Details

| Image-Nam | NisSrv.exe |
| --------- | ---------- |
| Dienst    | WdNisSvc   |

## Identität vo ana laffadn Datei ibapriafe

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

## Vawandt

De Eintrög ghern zua deam Artikl. Da Typ wead bei jedem Link zoagt.

[WinDefend: Windows-Dienst](https://feex.it/wiki/l/bar/service/windows-defender/)[MsMpEng.exe: Windows-Prozess](https://feex.it/wiki/l/bar/process/msmpeng.exe/)[WinDefend: Windows-Dienst](https://feex.it/wiki/l/bar/service/windows-defender/)[Windows-Sicherheit: Owendung](https://feex.it/wiki/l/bar/software/windows-security/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Oleitong](https://feex.it/wiki/l/bar/software/system/verify-executable-path-signature/)[Task-Manager lesen und Prozessaktivität vergleichen: Oleitong](https://feex.it/wiki/l/bar/software/system/how-to-read-task-manager/)[Sicherheitsprozesse: Kategorie](https://feex.it/wiki/process/security/)

## Quöin und Iwerbriaftung

Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung. [Wia mia recherchiern](https://feex.it/wiki/research/).

- [Microsoft Learn: Netzwerkinspektion ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Defender Netzwerkschutz
- [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Engine gengi NIS
- [Foxhole-Prozesskoatn ](https://foxhole.feex.it/)· Echte Stichprobn vo Windows-PCs. Koa Laboa-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Eakleat, wia ma Dateisignaturen iwerbriaft. De Quöin bweist ned d'Identität oda Sichaheit vo ana bstimmtn laffendn Datei.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschütztes lokales Prozessabfrageverfahren.
- [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und Wiederverwendung von Eltern-IDs.

## War dea Artikl huifreich?

A Ja oda Na glangt scho. Suach da an Grund aus, wennst mogst, oda schreib a kuaze Notiz.

Iwerblick

De kuaze Identität vo deara Seitn. Spezifikationa, Quöin und d'ganze Gschicht bleibn im Artikl.

- **Typ**: Windows-Prozess

  **Heasteja**: Microsoft Corporation

  **Ausfiahrbore Datei**: NisSrv.exe

  **Vawoandta Dienst**: WdNisSvc

  **Kontext aufzeichnen**: Feex Wiki Referenzeintrag

Eafassta Quejnstatus: Vo Feex ibapriaft: Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bar/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)