NisSrv.exe

Proces systému WindowsMicrosoft Corporation

Vyhledávací výrazy v katalogu nissrv, nis, network inspection service

WindowsSoučást systému

Služba Network Inspection Service antivirové ochrany v programu Microsoft Defender. Při aktivním programu Defender kontroluje síťový provoz na výskyt známých vzorů zneužití (exploitů).

Co potřebujete vědět

Jedná se o součást Defenderu monitorující síť, nikoli o skener souborů.

NisSrv.exe je hostitelský proces služby Defender Network Inspection Service. Kontrolu souborů provádí MsMpEng.exe. Ukončení NisSrv tuto síťovou vrstvu vypne, dokud ji systém Windows znovu nespustí.

Bezpečný?: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
Stejné jako MsMpEng?: Ne. Tento proces sleduje síť
Mám to ukončit?: Ne, pokud je Defender vaším antivirem

Feex uvádí

Pokud je název procesu NisSrv a aplikaci Zabezpečení Windows již důvěřujete, nechal bych kontrolu sítě aktivní. Jeho ukončení nezrychlí stahování způsobem, který by se vám líbil.

Co je NisSrv.exe?

NisSrv.exe hostuje službu WdNisSvc, tedy službu Network Inspection Service antivirové ochrany v programu Defender. Vyhledává vzory provozu odpovídající exploitům. Nejedná se o kontrolu reputace SmartScreen ani o skener souborů.

Co dělá?

Nachází se na síťové cestě, když je zapnutá ochrana v reálném čase programu Defender. Kontroly souborů při přístupu má stále na starosti MsMpEng.exe. Oba procesy mohou běžet současně.

Proč běží?

Aktivním antivirem je Zabezpečení Windows. Sada zabezpečení od jiného výrobce, která Defender deaktivovala, by měla zastavit i tuto službu. Pokud běží obě, mohou se dostat do konfliktu.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Je bezpečný?

Ověřte tento běžící soubor

Legitimní hostitelský proces NIS se nachází ve složce platformy Defender společně s MsMpEng. Soubor NisSrv.exe ve složce se hrou není součástí Defenderu.

Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

Očekávaný vydavatel: Microsoft Corporation
Související služba: WdNisSvc
Složka verze se mění s platformou Defenderu

Mohu jej ukončit?

Nedoporučuje se

Ukončení procesu NisSrv přeruší kontrolu sítě, dokud se služba nerestartuje. To představuje bezpečnostní mezeru, nikoli herní optimalizaci, kterou by Microsoft označoval za bezpečnou.

Mohu jej odebrat?

Neodstraňujte soubor NisSrv.exe. Defender vypněte pouze v případě, že počítač spravuje jiný antivirový program, a proveďte to z aplikace Zabezpečení Windows, nikoli z Průzkumníka.

Měl by se spouštět se systémem Windows?

Služba WdNisSvc se spouští společně s Defenderem. Neměla by se zobrazovat jako samostatná položka v Aplikacích po spuštění, kterou byste odstraňovali kvůli rychlosti.

Měření využití prostředků

Měřte aktuální proces spíše než předpokládat univerzální základní linii
CPU a paměť	Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii.
Disk a síť	Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu.

Informace o souboru

Informace o souboru NisSrv.exe
Název spustitelného souboru	NisSrv.exe
Zaznamenaná cesta instalace	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Vydavatel	Microsoft Corporation
Kontrola podpisu	Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu.

Běžné problémy

Konflikty s VPN nebo filtry paketů

Některé filtry VPN a služba NisSrv působí na stejném síťovém zásobníku. Před vypnutím Defenderu vyzkoušejte pokyny dodavatele VPN.

Lidé jej ukončují společně s MsMpEng

Tím se vypnou dvě vrstvy Defenderu současně. Pokud jste nainstalovali jiný antivirus, použijte aplikaci Zabezpečení Windows.

Řešení potíží

Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.

Zkontrolujte, který antivirus je aktivní

Zabezpečení Windows ukazuje správce. Pokud je Defender vypnutý, NisSrv by neměl být tím prvním, po čem půjdete.

Soubor nepřejmenovávejte

Servisní správa ochranu opraví nebo naruší. Použijte uživatelské rozhraní produktu.

Technické podrobnosti

Technické podrobnosti o souboru NisSrv.exe
Název obrazu	NisSrv.exe
Služba	WdNisSvc

Zkontrolujte identitu běžícího souboru

Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Microsoft Learn: Kontrola sítě · Síťová ochrana v programu Defender
Microsoft Learn: Antivirová ochrana v programu Microsoft Defender · Engine versus NIS
Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.