1. [Уики](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Процеси за сигурност](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

Процес на Windows: Microsoft Corporation

Термини за търсене в каталога nissrv, nis, network inspection service

Windows, Системен компонент

Microsoft Defender Antivirus Network Inspection Service. Инспектира мрежовия трафик за известни модели на експлойти, когато Defender е активен.

## Какво трябва да знаете

Това е компонентът на Defender, следящ мрежата, а не скенерът за файлове.

NisSrv.exe е хостът на Defender Network Inspection Service. MsMpEng.exe сканира файлове. Прекратяването на NisSrv изключва този мрежов слой, докато Windows не го стартира отново.

- **Безопасен ли е?**: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.

  **Същото като MsMpEng ли е?**: Не. Този процес наблюдава мрежата

  **Трябва ли да го прекратя?**: Не, ако Defender е вашата антивирусна програма

Feex казва

Ако името е NisSrv и вече имате доверие на Windows Security, бих оставил мрежовата инспекция включена. Прекратяването му няма да направи изтеглянията по-бързи по приятен за вас начин.

## Какво представлява NisSrv.exe?

NisSrv.exe хоства WdNisSvc, Network Inspection Service на Defender Antivirus. Той търси модели в трафика, характерни за експлойти. Не представлява репутационната проверка на SmartScreen и не е скенерът за файлове.

## Какво прави?

Намира се на пътя на мрежовия трафик, когато защитата в реално време на Defender е включена. MsMpEng.exe все още отговаря за сканирането на файлове при достъп. И двата процеса могат да присъстват едновременно.

## Защо се изпълнява?

Windows Security е активната антивирусна програма. Пакет от трета страна, който е деактивирал Defender, би трябвало също да спре тази услуга. Ако и двете работят, те могат да си пречат взаимно.

## Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте [ръководство за идентификация на файлове](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/) за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

## Безопасен ли е?

Проверете този работещ файл

Легитимният хост на NIS се намира в папката на платформата на Defender заедно с MsMpEng. NisSrv.exe в папка на игра не е Defender.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- Очакван издател: Microsoft Corporation
- Свързана услуга: WdNisSvc
- Папката на версията се променя с платформата на Defender

## Мога ли да го прекратя?

Не се препоръчва

Прекратяването на NisSrv спира мрежовата инспекция, докато услугата не се рестартира. Това е пропуск в сигурността, а не оптимизация за игри, документирана от Microsoft като безопасна.

## Мога ли да го премахна?

Не

Не изтривайте NisSrv.exe. Изключвайте Defender само ако друга антивирусна програма управлява компютъра, и правете това от Windows Security, а не от Explorer.

## Трябва ли да стартира с Windows?

WdNisSvc стартира заедно с Defender. Не трябва да се появява като отделен запис в Startup Apps, който да премахвате с цел бързина.

## Измерване на използването на ресурсите

| CPU и памет  | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.                  |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. |

## Информация за файла

| Име на изпълнимия файл    | NisSrv.exe                                                                                        |
| ------------------------- | ------------------------------------------------------------------------------------------------- |
| Записан път на инсталация | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe                         |
| Издател                   | Microsoft Corporation                                                                             |
| Проверка на подписа       | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. |

## Свързани услуги

WdNisSvc е договорът за мрежова инспекция. WinDefend е основната услуга на Defender.

WinDefend Windows услуга

## Често срещани проблеми

### Конфликти с VPN или филтриране на пакети

Някои VPN филтри и NisSrv се намират на едно и също ниво в стека. Тествайте указанията на доставчика на VPN, преди да деактивирате Defender.

### Хората го прекратяват заедно с MsMpEng

Това изключва два слоя на Defender едновременно. Използвайте Windows Security, ако сте инсталирали друга антивирусна програма.

## Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

### Проверете коя антивирусна програма е активна

Windows Security показва собственика. Ако Defender е изключен, NisSrv не трябва да бъде първата ви цел.

### Не преименувайте файла

Поддръжката на системата ще поправи или наруши защитата. Използвайте потребителския интерфейс на продукта.

## Технически подробности

Технически подробности

| Име на изображението | NisSrv.exe |
| -------------------- | ---------- |
| Услуга               | WdNisSvc   |

## Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

## Свързани

Тези обекти са свързани с тази статия. Типът се показва на всяка връзка.

[WinDefend: Услуга на Windows](https://feex.it/wiki/l/bg/service/windows-defender/)[MsMpEng.exe: Процес на Windows](https://feex.it/wiki/l/bg/process/msmpeng.exe/)[WinDefend: Услуга на Windows](https://feex.it/wiki/l/bg/service/windows-defender/)[Windows Security: Приложение](https://feex.it/wiki/l/bg/software/windows-security/)[Проверете пътя на изпълнимия файл и цифровия подпис: Ръководство](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/)[Прочетете диспечера на задачите и сравнете активността на процесите: Ръководство](https://feex.it/wiki/l/bg/software/system/how-to-read-task-manager/)[Процеси за сигурност: Категория](https://feex.it/wiki/process/security/)

## Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. [Как проучваме](https://feex.it/wiki/research/).

- [Microsoft Learn: мрежова инспекция ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Мрежова защита на Defender
- [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Система за сканиране срещу NIS
- [Карта на процесите във Foxhole ](https://foxhole.feex.it/)· Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод за локално запитване на процеси само за четене.
- [Microsoft: Win32_Process свойства ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

## Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Бързи факти

Кратката идентичност на тази страница. Спецификациите, източниците и пълната история остават в статията.

- **Тип**: Процес на Windows

  **Издател**: Microsoft Corporation

  **Изпълним файл**: NisSrv.exe

  **Свързана услуга**: WdNisSvc

  **Запис на контекст**: Запис в каталога Feex Wiki

Записан статус на източника: Feex Reviewed: Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bg/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)