NisSrv.exe
Pojmovi za pretragu kataloga nissrv, nis, network inspection service
Microsoft Defender Antivirus Network Inspection Service. Pregledava mrežni saobraćaj u potrazi za poznatim obrascima eksploatacije kada je Defender aktivan.
Šta trebate znati
Ovo je Defender koji nadzire mrežu, a ne skener datoteka.
NisSrv.exe je host servisa Defender Network Inspection Service. MsMpEng.exe skenira datoteke. Prekidanje NisSrv isključuje taj mrežni sloj sve dok ga Windows ponovo ne pokrene.
- Sigurno?
- Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.
- Isto kao MsMpEng?
- Ne. Ovaj proces nadzire mrežu
- Trebam li ga prekinuti?
- Ne ako je Defender vaš antivirus
Šta je NisSrv.exe?
NisSrv.exe je host za WdNisSvc, Defender Antivirus Network Inspection Service. On traži mrežne obrasce karakteristične za eksploate. To nije provjera reputacije putem servisa SmartScreen niti skener datoteka.
Čemu služi?
Nalazi se na mrežnoj putanji kada je uključena zaštita u realnom vremenu unutar Defendera. MsMpEng.exe i dalje upravlja skeniranjem datoteka pri pristupu. Oba procesa mogu biti istovremeno aktivna.
Zašto se izvršava?
Windows Security je aktivni antivirus. Sigurnosni paket treće strane koji je onemogućio Defender trebao bi zaustaviti i ovaj servis. Ako oba rade, mogu doći u sukob.
Pregledajte pokrenutu instancu
U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalnim.
Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.
Da li je siguran?
Provjerite ovu pokrenutu datoteku
Legitimni NIS host se nalazi u Defender platform mapi zajedno sa MsMpEng. NisSrv.exe u mapi neke igre nije Defender.
Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
- Očekivani izdavač: Microsoft Corporation
- Povezani servis: WdNisSvc
- Folder verzije se mijenja s Defender platformom
Mogu li ga prekinuti?
Ne preporučuje se
Prekidanje procesa NisSrv isključuje mrežni pregled dok se servis ponovo ne pokrene. To predstavlja sigurnosni propust, a ne optimizaciju za igre koju Microsoft navodi kao sigurnu.
Mogu li ga ukloniti?
Ne
Nemojte brisati NisSrv.exe. Isključite Defender samo ako drugi antivirus upravlja računarom, i to uradite unutar Windows Securityja, a ne kroz Explorer.
Treba li se pokretati sa sistemom Windows?
WdNisSvc se pokreće zajedno s Defenderom. Ne bi se trebao pojavljivati kao zasebna stavka u Startup Apps koju uklanjate radi brzine.
Mjerite upotrebu resursa
| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju. |
|---|---|
| Disk i mreža | Pripišite aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |
Informacije o datoteci
| Naziv izvršne datoteke | NisSrv.exe |
|---|---|
| Zabilježena putanja instalacije | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe |
| Izdavač | Microsoft Corporation |
| Provjera potpisa | Pregledajte stvarnu datoteku; ovaj unos ne certificira identitet njenog certifikata. |
Česti problemi
Konflikti sa VPN-om ili filterom paketa
Pojedini VPN filteri i NisSrv se nalaze na istom mrežnom steku. Provjerite uputstva proizvođača VPN-a prije nego što onemogućite Defender.
Korisnici ga gase zajedno sa MsMpEng
To isključuje dva sloja Defendera odjednom. Koristite Windows Security ako ste instalirali drugi antivirusni program.
Rješavanje problema
Postavite dijagnozu prije nego što promijenite bilo šta što može nanijeti štetu.
Provjerite koji je antivirus aktivan
Windows Security prikazuje ko upravlja zaštitom. Ako je Defender isključen, NisSrv ne bi trebao biti vaš primarni fokus.
Nemojte preimenovati datoteku
Ažuriranje sistema će popraviti ili narušiti zaštitu. Koristite korisnički interfejs proizvoda.
Tehnički detalji
Tehnički detalji
| Naziv slike | NisSrv.exe |
|---|---|
| Servis | WdNisSvc |
Provjerite identitet pokrenute datoteke
Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.
Izvori i provjera
Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. Kako istražujemo.
- Microsoft Learn: Mrežni pregled · Defender zaštita mreže
- Microsoft Learn: Microsoft Defender Antivirus · Engine naspram NIS
- Foxhole mapa procesa · Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.
- Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
- Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
- Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.
Da li je ovaj članak bio koristan?
Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.
Hvala. To nam pomaže da poboljšamo ovu stranicu.