NisSrv.exe
Termes de cerca del catàleg nissrv, nis, network inspection service
Servei d'inspecció de xarxa de l'Antivirus Microsoft Defender. Inspecciona el trànsit de xarxa a la cerca de patrons d'explotació coneguts quan el Defender està actiu.
El que cal saber
Això és el Defender vigilant la xarxa, no l'escànner de fitxers.
NisSrv.exe és l'amfitrió del Servei d'inspecció de xarxa del Defender. MsMpEng.exe escaneja fitxers. Finalitzar NisSrv desactiva aquesta capa de xarxa fins que el Windows la torna a iniciar.
- Segur?
- Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.
- És el mateix que MsMpEng?
- No. Aquest vigila la xarxa
- L'hauria de finalitzar?
- No si el Defender és el vostre antivirus
Què és NisSrv.exe?
NisSrv.exe allotja WdNisSvc, el Servei d'inspecció de xarxa de l'Antivirus Defender. Cerca patrons de trànsit semblants a exploits. No és la comprovació de reputació de l'SmartScreen i no és l'escànner de fitxers.
Què fa?
Se situa al camí de xarxa quan la protecció en temps real del Defender està activada. MsMpEng.exe continua sent el propietari dels escanejos de fitxers en accés. Tots dos poden estar presents alhora.
Per què s'està executant?
Seguretat del Windows és l'antivirus actiu. Una suite de tercers que hagi desactivat el Defender també hauria d'aturar aquest servei. Si s'executen tots dos, poden entrar en conflicte.
Inspeccionar la instància en execució
A Windows PowerShell, aquesta consulta de només lectura enumera els ID de procés coincidents, els temps de creació i les rutes executables en aquest PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Cap resultat o una ruta inaccessible no és concloent. Els processos protegits poden restringir l'accés i els ID de procés es poden reutilitzar. Mantingueu les rutes personals locals.
Utilitzeu la guia d'identitat de fitxer per comparar signatures i metadades del producte. Un nom de fitxer sol no pot establir la seguretat.
És segur?
Verificar aquest fitxer en execució
L'amfitrió NIS legítim viu a la carpeta de la plataforma del Defender amb MsMpEng. Un NisSrv.exe en una carpeta de jocs no és el Defender.
Compareu la ubicació registrada amb el fitxer real. Una carpeta familiar sola no estableix la identitat.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
- Editor esperat: Microsoft Corporation
- Servei relacionat: WdNisSvc
- La carpeta de la versió canvia amb la plataforma del Defender
Puc finalitzar-lo?
No recomanat
Finalitzar NisSrv interromp la inspecció de xarxa fins que el servei es reinicia. Això és una bretxa de seguretat, no pas un truc per a jocs documentat per Microsoft com a segur.
Puc eliminar-lo?
No
No suprimiu NisSrv.exe. Desactiveu el Defender només si un altre antivirus gestiona el PC, i feu-ho des de Seguretat del Windows, no pas des de l'Explorador.
Hauria d'iniciar-se amb el Windows?
WdNisSvc s'inicia amb el Defender. No hauria d'aparèixer com una entrada separada d'Aplicacions d'inici que traieu per obtenir velocitat.
Mesurar l'ús de recursos
| CPU i memòria | Compareu diverses observacions per al mateix PID i càrrega de treball. Aquesta entrada no té una línia de base universal mesurada independentment. |
|---|---|
| Disc i xarxa | Atribueix l'activitat al procés real i a la tasca actual; un nom de fitxer sol no estableix les destinacions esperades ni el volum de transferència. |
Informació del fitxer
| Nom de l'executable | NisSrv.exe |
|---|---|
| Ruta d'instal·lació registrada | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe |
| Editor | Microsoft Corporation |
| Comprovació de signatura | Inspeccioneu el fitxer real; aquesta entrada no certifica la identitat del seu certificat. |
Problemes habituals
Conflictes de VPN o de filtre de paquets
Alguns filtres de VPN i NisSrv se situen tots dos a la pila. Comproveu les directrius del proveïdor de la VPN abans d'inhabilitar el Defender.
La gent el finalitza amb MsMpEng
Això desactiva dues capes del Defender alhora. Utilitzeu Seguretat del Windows si heu instal·lat un altre antivirus.
Resolució de problemes
Diagnostiqueu abans de fer cap canvi destructiu.
Comproveu quin antivirus està actiu
Seguretat del Windows mostra el propietari. Si el Defender està desactivat, NisSrv no hauria de ser el vostre primer objectiu.
No reanomeneu el fitxer
El manteniment repararà o trencarà la protecció. Utilitzeu la IU del producte.
Detalls tècnics
Detalls tècnics
| Nom de la imatge | NisSrv.exe |
|---|---|
| Servei | WdNisSvc |
Comprovar la identitat d'un fitxer en execució
Un nom de fitxer sol no pot establir la seguretat. Verifiqueu la ruta real, la signatura i la identitat del producte.
Fonts i verificació
Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.
- Microsoft Learn: Inspecció de xarxa · Protecció de xarxa del Defender
- Microsoft Learn: Antivirus Microsoft Defender · Motor enfront de NIS
- Mapa de processos Foxhole · Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
- Microsoft Sysinternals: Sigcheck · Explica com inspeccionar signatures de fitxers. Aquesta referència no estableix la identitat ni la seguretat d'un fitxer en execució concret.
- Microsoft: Get-CimInstance · Mètode de consulta de processos locals de només lectura.
- Microsoft: propietats de Win32_Process · Documenta els ID de procés, les rutes executables, les dates de creació i la reutilització de l'ID del pare.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.