1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы бяспекі](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

Працэс Windows: Microsoft Corporation

Тэрміны пошуку ў каталогу nissrv, nis, network inspection service

Windows, Сістэмны кампанент

Служба сеткавага інспектарыравання Microsoft Defender Antivirus Network Inspection Service. Яна правярае сеткавы трафік на наяўнасць вядомых шаблонаў эксплойтаў, калі Defender актыўны.

## Што вам трэба ведаць

Гэта Defender сочыць за сеткай, а не сканер файлаў.

NisSrv.exe - гэта хост службы сеткавага інспектарыравання Defender Network Inspection Service. MsMpEng.exe скануе файлы. Завяршэнне NisSrv адключае гэты сеткавы ўзровень, пакуль Windows не запусціць яго зноў.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Тое ж самае, што і MsMpEng?**: Не. Гэты працэс сочыць за сеткай

  **Ці варта яго спыняць?**: Не, калі Defender з'яўляецца вашым антывірусам

Feex паведамляе

Калі імя - NisSrv і вы ўжо давяраеце «Бяспецы Windows», я б пакінуў сеткавае інспектарыраванне ўключаным. Яго завяршэнне не паскорыць спампоўку так, як вам хацелася б.

## Што такое NisSrv.exe?

NisSrv.exe размяшчае WdNisSvc, службу сеткавага інспектарыравання антывіруса Defender. Яна шукае шаблоны трафіку, характэрныя для эксплойтаў. Гэта не рэпутацыйная праверка SmartScreen і не файлавы сканер.

## Што ён робіць?

Ён знаходзіцца на сеткавым шляху, калі абарона ў рэальным часе Defender уключана. MsMpEng.exe па-ранейшаму адказвае за праверку файлаў пры доступе. Абодва могуць прысутнічаць адначасова.

## Чаму ён працуе?

«Бяспека Windows» з'яўляецца актыўным антывірусам. Старонні пакет, які адключыў Defender, таксама павінен спыніць гэтую службу. Калі працуюць абодва, яны могуць канфліктаваць.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце гэты запушчаны файл

Сапраўдны хост NIS знаходзіцца ў папцы платформы Defender разам з MsMpEng. Файл NisSrv.exe у папцы гульні не з'яўляецца Defender.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- Чаканы выдавец: Microsoft Corporation
- Звязаная служба: WdNisSvc
- Папка версіі змяняецца разам з платформай Defender

## Ці магу я завяршыць яго?

Не рэкамендуецца

Завяршэнне NisSrv спыняе сеткавае інспектарыраванне да перазапуску службы. Гэта пралом у бяспецы, а не гульнявая аптымізацыя, якую Microsoft лічыць бяспечнай.

## Ці магу я выдаліць яго?

Не

Не выдаляйце NisSrv.exe. Адключайце Defender толькі ў тым выпадку, калі іншы антывірус кіруе ПК, і рабіце гэта праз «Бяспеку Windows», а не праз Праваднік.

## Ці павінен ён запускацца разам з Windows?

WdNisSvc запускаецца разам з Defender. Ён не павінен з'яўляцца асобным запісам у аўтазагрузцы праграм, які выдаляюць дзеля хуткасці.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | NisSrv.exe                                                                     |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe      |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Звязаныя службы

WdNisSvc - гэта кантракт сеткавага інспектарыравання. WinDefend - асноўная служба Defender.

Служба Windows WinDefend

## Распаўсюджаныя праблемы

### Канфлікты з VPN або фільтрамі пакетаў

Некаторыя фільтры VPN і NisSrv знаходзяцца ў адным сеткавым стэку. Азнаёмцеся з інструкцыямі пастаўшчыка VPN, перш чым адключаць Defender.

### Карыстальнікі завяршаюць яго разам з MsMpEng

Гэта адключае адразу два ўзроўні Defender. Выкарыстоўвайце «Бяспеку Windows», калі вы ўсталявалі іншы антывірус.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Праверце, які антывірус актыўны

«Бяспека Windows» паказвае бягучы антывірус. Калі Defender адключаны, NisSrv не павінен быць першай мэтай пошуку.

### Не пераймяноўвайце файл

Абслугоўванне сістэмы адновіць альбо парушыць абарону. Выкарыстоўвайце інтэрфейс прадукту.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | NisSrv.exe |
| ----------- | ---------- |
| Служба      | WdNisSvc   |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[WinDefend: Служба Windows](https://feex.it/wiki/l/be/service/windows-defender/)[MsMpEng.exe: Працэс Windows](https://feex.it/wiki/l/be/process/msmpeng.exe/)[WinDefend: Служба Windows](https://feex.it/wiki/l/be/service/windows-defender/)[Бяспека Windows: Праграма](https://feex.it/wiki/l/be/software/windows-security/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы бяспекі: Катэгорыя](https://feex.it/wiki/process/security/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: Network inspection ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Сеткавая абарона Defender
- [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Рухавік супраць NIS
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: NisSrv.exe

  **Звязаная служба**: WdNisSvc

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)