1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Sikkerhedsprocesser](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

Windows-proces: Microsoft Corporation

Katalogsøgetermer nissrv, nis, network inspection service

Windows, Systemkomponent

Netværksinspektionstjeneste til Microsoft Defender Antivirus. Den undersøger netværkstrafik for kendte exploit-mønstre, når Defender er aktiv.

## Hvad du behøver at vide

Dette er Defender, der overvåger netværket, ikke filscanneren.

NisSrv.exe er vært for Netværksinspektionstjenesten i Defender. MsMpEng.exe scanner filer. Afslutning af NisSrv deaktiverer det netværkslag, indtil Windows starter det igen.

- **Sikker?**: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden.

  **Det samme som MsMpEng?**: Nej. Denne overvåger netværket

  **Bør jeg afslutte den?**: Nej, hvis Defender er dit antivirusprogram

Feex siger

Hvis navnet er NisSrv, og du allerede stoler på Windows Sikkerhed, vil jeg lade netværksinspektionen køre. Afsluttes den, bliver downloads ikke hurtigere på en måde, du vil bryde dig om.

## Hvad er NisSrv.exe?

NisSrv.exe er vært for WdNisSvc, Defender Antivirus Network Inspection Service. Den leder efter exploit-lignende trafikmønstre. Det er ikke SmartScreens omdømmekontrol, og det er ikke filscanneren.

## Hvad gør den?

Den befinder sig på netværksstien, når Defenders realtidsbeskyttelse er slået til. MsMpEng.exe ejer stadig on-access filscanninger. Begge kan være til stede på samme tid.

## Hvorfor kører den?

Windows Sikkerhed er det aktive antivirusprogram. En tredjepartspakke, der deaktiverede Defender, bør også stoppe denne tjeneste. Hvis begge kører, kan de modarbejde hinanden.

## Inspicer den kørende instans

I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt.

Brug [filidentifikationsvejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/) til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed.

## Er den sikker?

Verificer denne kørende fil

Den legitime NIS-vært findes under Defender-platformsmappen sammen med MsMpEng. En NisSrv.exe i en spilmappe er ikke Defender.

Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- Forventet udgiver: Microsoft Corporation
- Relateret tjeneste: WdNisSvc
- Versionsmappen ændres med Defender-platformen

## Kan jeg afslutte den?

Anbefales ikke

Afslutning af NisSrv fjerner netværksinspektionen, indtil tjenesten genstarter. Det er et sikkerhedshul, ikke en spiloptimering, som Microsoft dokumenterer som sikker.

## Kan jeg fjerne den?

Nej

Slet ikke NisSrv.exe. Deaktiver kun Defender, hvis et andet antivirusprogram styrer pc'en, og gør det fra Windows Sikkerhed, ikke Stifinder.

## Bør den starte med Windows?

WdNisSvc starter med Defender. Den bør ikke optræde som et separat element under Startapps, du fjerner for at øge hastigheden.

## Mål ressourceforbrug

| CPU og hukommelse | Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline.                           |
| ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk og netværk   | Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen. |

## Filoplysninger

| Navn på eksekverbar fil      | NisSrv.exe                                                                        |
| ---------------------------- | --------------------------------------------------------------------------------- |
| Registreret installationssti | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe         |
| Udgiver                      | Microsoft Corporation                                                             |
| Signaturkontrol              | Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet. |

## Relaterede tjenester

WdNisSvc er kontrakten for netværksinspektion. WinDefend er den primære Defender-tjeneste.

WinDefend Windows-tjeneste

## Almindelige problemer

### Konflikter med VPN eller pakkefiltre

Nogle VPN-filtre og NisSrv befinder sig begge på netværksstakken. Afprøv VPN-leverandørens vejledning, før du deaktiverer Defender.

### Folk afslutter den sammen med MsMpEng

Det slår to Defender-lag fra på én gang. Brug Windows Sikkerhed, hvis du har installeret et andet antivirusprogram.

## Fejlfinding

Diagnosticer, før du ændrer noget destruktivt.

### Kontroller, hvilket antivirusprogram der er aktivt

Windows Sikkerhed viser ejeren. Hvis Defender er slået fra, bør NisSrv ikke være dit første mål.

### Omdøb ikke filen

Servicering vil reparere eller ødelægge beskyttelsen. Brug produktets brugergrænseflade.

## Tekniske detaljer

Tekniske detaljer

| Billednavn | NisSrv.exe |
| ---------- | ---------- |
| Tjeneste   | WdNisSvc   |

## Kontroller identiteten på en kørende fil

Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet.

## Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

[WinDefend: Windows-tjeneste](https://feex.it/wiki/l/da/service/windows-defender/)[MsMpEng.exe: Windows-proces](https://feex.it/wiki/l/da/process/msmpeng.exe/)[WinDefend: Windows-tjeneste](https://feex.it/wiki/l/da/service/windows-defender/)[Windows Sikkerhed: Program](https://feex.it/wiki/l/da/software/windows-security/)[Kontroller en eksekverbar sti og digital signatur: Vejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/)[Læs Jobliste og sammenlign procesaktivitet: Vejledning](https://feex.it/wiki/l/da/software/system/how-to-read-task-manager/)[Sikkerhedsprocesser: Kategori](https://feex.it/wiki/process/security/)

## Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/).

- [Microsoft Learn: Netværksinspektion ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Defender netværksbeskyttelse
- [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Engine kontra NIS
- [Foxhole-procesoversigt ](https://foxhole.feex.it/)· Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal procesforespørgselsmetode.
- [Microsoft: Win32_Process egenskaber ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID.

## Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Hurtige fakta

Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen.

- **Type**: Windows-proces

  **Udgiver**: Microsoft Corporation

  **Eksekverbar fil**: NisSrv.exe

  **Relateret tjeneste**: WdNisSvc

  **Registrer kontekst**: Feex Wiki referencepost

Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
