Перайсці да змесціва

NisSrv.exe

Працэс WindowsMicrosoft Corporation

Тэрміны пошуку ў каталогу nissrv, nis, network inspection service

WindowsСістэмны кампанент

Служба сеткавага інспектарыравання Microsoft Defender Antivirus Network Inspection Service. Яна правярае сеткавы трафік на наяўнасць вядомых шаблонаў эксплойтаў, калі Defender актыўны.

Што вам трэба ведаць

Гэта Defender сочыць за сеткай, а не сканер файлаў.

NisSrv.exe - гэта хост службы сеткавага інспектарыравання Defender Network Inspection Service. MsMpEng.exe скануе файлы. Завяршэнне NisSrv адключае гэты сеткавы ўзровень, пакуль Windows не запусціць яго зноў.

Бяспечны?
Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Тое ж самае, што і MsMpEng?
Не. Гэты працэс сочыць за сеткай
Ці варта яго спыняць?
Не, калі Defender з'яўляецца вашым антывірусам
Feex паведамляе
Калі імя - NisSrv і вы ўжо давяраеце «Бяспецы Windows», я б пакінуў сеткавае інспектарыраванне ўключаным. Яго завяршэнне не паскорыць спампоўку так, як вам хацелася б.

Што такое NisSrv.exe?

NisSrv.exe размяшчае WdNisSvc, службу сеткавага інспектарыравання антывіруса Defender. Яна шукае шаблоны трафіку, характэрныя для эксплойтаў. Гэта не рэпутацыйная праверка SmartScreen і не файлавы сканер.

Што ён робіць?

Ён знаходзіцца на сеткавым шляху, калі абарона ў рэальным часе Defender уключана. MsMpEng.exe па-ранейшаму адказвае за праверку файлаў пры доступе. Абодва могуць прысутнічаць адначасова.

Чаму ён працуе?

«Бяспека Windows» з'яўляецца актыўным антывірусам. Старонні пакет, які адключыў Defender, таксама павінен спыніць гэтую службу. Калі працуюць абодва, яны могуць канфліктаваць.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Праверце гэты запушчаны файл

Сапраўдны хост NIS знаходзіцца ў папцы платформы Defender разам з MsMpEng. Файл NisSrv.exe у папцы гульні не з'яўляецца Defender.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

  • Чаканы выдавец: Microsoft Corporation
  • Звязаная служба: WdNisSvc
  • Папка версіі змяняецца разам з платформай Defender

Ці магу я завяршыць яго?

Не рэкамендуецца

Завяршэнне NisSrv спыняе сеткавае інспектарыраванне да перазапуску службы. Гэта пралом у бяспецы, а не гульнявая аптымізацыя, якую Microsoft лічыць бяспечнай.

Ці магу я выдаліць яго?

Не

Не выдаляйце NisSrv.exe. Адключайце Defender толькі ў тым выпадку, калі іншы антывірус кіруе ПК, і рабіце гэта праз «Бяспеку Windows», а не праз Праваднік.

Ці павінен ён запускацца разам з Windows?

WdNisSvc запускаецца разам з Defender. Ён не павінен з'яўляцца асобным запісам у аўтазагрузцы праграм, які выдаляюць дзеля хуткасці.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Інфармацыя пра файл NisSrv.exe
Імя выканальнага файла NisSrv.exe
Запісаны шлях устаноўкі C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Выдавец Microsoft Corporation
Праверка подпісу Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

Канфлікты з VPN або фільтрамі пакетаў

Некаторыя фільтры VPN і NisSrv знаходзяцца ў адным сеткавым стэку. Азнаёмцеся з інструкцыямі пастаўшчыка VPN, перш чым адключаць Defender.

Карыстальнікі завяршаюць яго разам з MsMpEng

Гэта адключае адразу два ўзроўні Defender. Выкарыстоўвайце «Бяспеку Windows», калі вы ўсталявалі іншы антывірус.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

Праверце, які антывірус актыўны

«Бяспека Windows» паказвае бягучы антывірус. Калі Defender адключаны, NisSrv не павінен быць першай мэтай пошуку.

Не пераймяноўвайце файл

Абслугоўванне сістэмы адновіць альбо парушыць абарону. Выкарыстоўвайце інтэрфейс прадукту.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці
Тэхнічныя падрабязнасці NisSrv.exe
Імя вобраза NisSrv.exe
Служба WdNisSvc

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Ці быў гэты артыкул карысным?