NisSrv.exe
Katalog-Suchbegriffe nissrv, nis, network inspection service
Microsoft Defender Antivirus Network Inspection Service. Er prüft den Netzwerkverkehr auf bekannte Exploit-Muster, wenn Defender aktiv ist.
Was Sie wissen müssen
Dies ist der Defender, der das Netzwerk überwacht, nicht der Dateiscanner.
NisSrv.exe ist der Host des Defender Network Inspection Service. MsMpEng.exe scannt Dateien. Das Beenden von NisSrv schaltet diese Netzwerkschicht ab, bis Windows sie erneut startet.
- Sicher?
- Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
- Dasselbe wie MsMpEng?
- Nein. Dieser überwacht das Netzwerk
- Sollte ich ihn beenden?
- Nein, wenn Defender Ihr Antivirenprogramm ist
Was ist NisSrv.exe?
NisSrv.exe hostet WdNisSvc, den Defender Antivirus Network Inspection Service. Er sucht nach exploit-artigen Verkehrsmustern. Er ist nicht die Reputationsprüfung von SmartScreen und nicht der Dateiscanner.
Was macht es?
Er befindet sich auf dem Netzwerkpfad, wenn der Defender-Echtzeitschutz aktiviert ist. MsMpEng.exe führt weiterhin On-Access-Dateiscans durch. Beide können gleichzeitig vorhanden sein.
Warum läuft es?
Windows-Sicherheit ist das aktive Antivirenprogramm. Eine Suite von Drittanbietern, die Defender deaktiviert hat, sollte auch diesen Dienst stoppen. Wenn beide laufen, können sie in Konflikt geraten.
Die laufende Instanz untersuchen
In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.
Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.
Ist es sicher?
Diese laufende Datei verifizieren
Der legitime NIS-Host befindet sich im Defender-Plattformordner zusammen mit MsMpEng. Eine NisSrv.exe in einem Spieleordner ist nicht Defender.
Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
- Erwarteter Herausgeber: Microsoft Corporation
- Zugehöriger Dienst: WdNisSvc
- Der Versionsordner ändert sich mit der Defender-Plattform
Kann ich es beenden?
Nicht empfohlen
Das Beenden von NisSrv unterbricht die Netzwerkprüfung, bis der Dienst neu startet. Das ist eine Sicherheitslücke, kein Gaming-Tweak, den Microsoft als sicher dokumentiert.
Kann ich es entfernen?
Nein
Löschen Sie NisSrv.exe nicht. Schalten Sie Defender nur aus, wenn ein anderes Antivirenprogramm den PC verwaltet, und tun Sie dies über Windows-Sicherheit, nicht über den Explorer.
Sollte es mit Windows starten?
WdNisSvc startet mit Defender. Es sollte nicht als separater Eintrag unter Autostart-Apps erscheinen, den Sie zur Beschleunigung entfernen.
Ressourcennutzung messen
| CPU und Speicher | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie. |
|---|---|
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen. |
Dateiinformationen
| Name der ausführbaren Datei | NisSrv.exe |
|---|---|
| Aufgezeichneter Installationspfad | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe |
| Herausgeber | Microsoft Corporation |
| Signaturprüfung | Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität. |
Häufige Probleme
VPN- oder Paketfilter-Konflikte
Einige VPN-Filter und NisSrv sitzen beide auf dem Stack. Prüfen Sie die Hinweise des VPN-Herstellers, bevor Sie Defender deaktivieren.
Benutzer beenden es zusammen mit MsMpEng
Das schaltet zwei Defender-Ebenen gleichzeitig aus. Verwenden Sie Windows-Sicherheit, wenn Sie ein anderes Antivirenprogramm installiert haben.
Fehlerbehebung
Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.
Überprüfen, welches Antivirenprogramm aktiv ist
Windows-Sicherheit zeigt den Besitzer an. Wenn Defender ausgeschaltet ist, sollte NisSrv nicht Ihr primäres Ziel sein.
Benennen Sie die Datei nicht um
Die Wartung wird den Schutz reparieren oder beschädigen. Verwenden Sie die Benutzeroberfläche des Produkts.
Technische Details
Technische Details
| Abbildname | NisSrv.exe |
|---|---|
| Dienst | WdNisSvc |
Identität einer laufenden Datei überprüfen
Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.
Quellen und Verifizierung
Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.
- Microsoft Learn: Netzwerkprüfung · Defender-Netzwerkschutz
- Microsoft Learn: Microsoft Defender Antivirus · Engine im Vergleich zu NIS
- Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
- Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
- Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
- Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.
War dieser Artikel nützlich?
Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.
Danke. Das hilft uns, diese Seite zu verbessern.