NisSrv.exe
Термини за търсене в каталога nissrv, nis, network inspection service
Microsoft Defender Antivirus Network Inspection Service. Инспектира мрежовия трафик за известни модели на експлойти, когато Defender е активен.
Какво трябва да знаете
Това е компонентът на Defender, следящ мрежата, а не скенерът за файлове.
NisSrv.exe е хостът на Defender Network Inspection Service. MsMpEng.exe сканира файлове. Прекратяването на NisSrv изключва този мрежов слой, докато Windows не го стартира отново.
- Безопасен ли е?
- Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
- Същото като MsMpEng ли е?
- Не. Този процес наблюдава мрежата
- Трябва ли да го прекратя?
- Не, ако Defender е вашата антивирусна програма
Какво представлява NisSrv.exe?
NisSrv.exe хоства WdNisSvc, Network Inspection Service на Defender Antivirus. Той търси модели в трафика, характерни за експлойти. Не представлява репутационната проверка на SmartScreen и не е скенерът за файлове.
Какво прави?
Намира се на пътя на мрежовия трафик, когато защитата в реално време на Defender е включена. MsMpEng.exe все още отговаря за сканирането на файлове при достъп. И двата процеса могат да присъстват едновременно.
Защо се изпълнява?
Windows Security е активната антивирусна програма. Пакет от трета страна, който е деактивирал Defender, би трябвало също да спре тази услуга. Ако и двете работят, те могат да си пречат взаимно.
Инспектирайте работещия екземпляр
В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.
Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.
Безопасен ли е?
Проверете този работещ файл
Легитимният хост на NIS се намира в папката на платформата на Defender заедно с MsMpEng. NisSrv.exe в папка на игра не е Defender.
Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
- Очакван издател: Microsoft Corporation
- Свързана услуга: WdNisSvc
- Папката на версията се променя с платформата на Defender
Мога ли да го прекратя?
Не се препоръчва
Прекратяването на NisSrv спира мрежовата инспекция, докато услугата не се рестартира. Това е пропуск в сигурността, а не оптимизация за игри, документирана от Microsoft като безопасна.
Мога ли да го премахна?
Не
Не изтривайте NisSrv.exe. Изключвайте Defender само ако друга антивирусна програма управлява компютъра, и правете това от Windows Security, а не от Explorer.
Трябва ли да стартира с Windows?
WdNisSvc стартира заедно с Defender. Не трябва да се появява като отделен запис в Startup Apps, който да премахвате с цел бързина.
Измерване на използването на ресурсите
| CPU и памет | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия. |
|---|---|
| Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. |
Информация за файла
| Име на изпълнимия файл | NisSrv.exe |
|---|---|
| Записан път на инсталация | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe |
| Издател | Microsoft Corporation |
| Проверка на подписа | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. |
Често срещани проблеми
Конфликти с VPN или филтриране на пакети
Някои VPN филтри и NisSrv се намират на едно и също ниво в стека. Тествайте указанията на доставчика на VPN, преди да деактивирате Defender.
Хората го прекратяват заедно с MsMpEng
Това изключва два слоя на Defender едновременно. Използвайте Windows Security, ако сте инсталирали друга антивирусна програма.
Отстраняване на неизправности
Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.
Проверете коя антивирусна програма е активна
Windows Security показва собственика. Ако Defender е изключен, NisSrv не трябва да бъде първата ви цел.
Не преименувайте файла
Поддръжката на системата ще поправи или наруши защитата. Използвайте потребителския интерфейс на продукта.
Технически подробности
Технически подробности
| Име на изображението | NisSrv.exe |
|---|---|
| Услуга | WdNisSvc |
Проверете идентичността на работещ файл
Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.
Източници и проверка
Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.
- Microsoft Learn: мрежова инспекция · Мрежова защита на Defender
- Microsoft Learn: Microsoft Defender Antivirus · Система за сканиране срещу NIS
- Карта на процесите във Foxhole · Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
- Microsoft Sysinternals: Sigcheck · Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
- Microsoft: Get-CimInstance · Метод за локално запитване на процеси само за четене.
- Microsoft: Win32_Process свойства · Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.
Беше ли полезна тази статия?
Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.
Благодарим ви. Това ни помага да подобрим тази страница.