# NisSrv.exe Windows-Prozess: Microsoft Corporation Katalog-Suchbegriffe nissrv, nis, network inspection service Windows, Systemkomponente Microsoft Defender Antivirus Network Inspection Service. Er prüft den Netzwerkverkehr auf bekannte Exploit-Muster, wenn Defender aktiv ist. ## Was Sie wissen müssen Dies ist der Defender, der das Netzwerk überwacht, nicht der Dateiscanner. NisSrv.exe ist der Host des Defender Network Inspection Service. MsMpEng.exe scannt Dateien. Das Beenden von NisSrv schaltet diese Netzwerkschicht ab, bis Windows sie erneut startet. - **Sicher?**: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen. **Dasselbe wie MsMpEng?**: Nein. Dieser überwacht das Netzwerk **Sollte ich ihn beenden?**: Nein, wenn Defender Ihr Antivirenprogramm ist Feex sagt Wenn der Name NisSrv lautet und Sie Windows-Sicherheit bereits vertrauen, würde ich die Netzwerkprüfung aktiv lassen. Das Beenden beschleunigt Downloads nicht auf eine Weise, die Ihnen gefallen wird. ## Was ist NisSrv.exe? NisSrv.exe hostet WdNisSvc, den Defender Antivirus Network Inspection Service. Er sucht nach exploit-artigen Verkehrsmustern. Er ist nicht die Reputationsprüfung von SmartScreen und nicht der Dateiscanner. ## Was macht es? Er befindet sich auf dem Netzwerkpfad, wenn der Defender-Echtzeitschutz aktiviert ist. MsMpEng.exe führt weiterhin On-Access-Dateiscans durch. Beide können gleichzeitig vorhanden sein. ## Warum läuft es? Windows-Sicherheit ist das aktive Antivirenprogramm. Eine Suite von Drittanbietern, die Defender deaktiviert hat, sollte auch diesen Dienst stoppen. Wenn beide laufen, können sie in Konflikt geraten. ## Die laufende Instanz untersuchen In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal. Verwenden Sie den [Dateiidentifizierungsleitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen. ## Ist es sicher? Diese laufende Datei verifizieren Der legitime NIS-Host befindet sich im Defender-Plattformordner zusammen mit MsMpEng. Eine NisSrv.exe in einem Spieleordner ist nicht Defender. Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität. `C:\ProgramData\Microsoft\Windows Defender\Platform\\NisSrv.exe` - Erwarteter Herausgeber: Microsoft Corporation - Zugehöriger Dienst: WdNisSvc - Der Versionsordner ändert sich mit der Defender-Plattform ## Kann ich es beenden? Nicht empfohlen Das Beenden von NisSrv unterbricht die Netzwerkprüfung, bis der Dienst neu startet. Das ist eine Sicherheitslücke, kein Gaming-Tweak, den Microsoft als sicher dokumentiert. ## Kann ich es entfernen? Nein Löschen Sie NisSrv.exe nicht. Schalten Sie Defender nur aus, wenn ein anderes Antivirenprogramm den PC verwaltet, und tun Sie dies über Windows-Sicherheit, nicht über den Explorer. ## Sollte es mit Windows starten? WdNisSvc startet mit Defender. Es sollte nicht als separater Eintrag unter Autostart-Apps erscheinen, den Sie zur Beschleunigung entfernen. ## Ressourcennutzung messen | CPU und Speicher | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie. | | ----------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen. | ## Dateiinformationen | Name der ausführbaren Datei | NisSrv.exe | | --------------------------------- | --------------------------------------------------------------------------------------------------- | | Aufgezeichneter Installationspfad | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\NisSrv.exe | | Herausgeber | Microsoft Corporation | | Signaturprüfung | Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität. | ## Zugehörige Dienste WdNisSvc ist der Vertrag für die Netzwerkprüfung. WinDefend ist der Hauptdienst von Defender. WinDefend Windows-Dienst ## Häufige Probleme ### VPN- oder Paketfilter-Konflikte Einige VPN-Filter und NisSrv sitzen beide auf dem Stack. Prüfen Sie die Hinweise des VPN-Herstellers, bevor Sie Defender deaktivieren. ### Benutzer beenden es zusammen mit MsMpEng Das schaltet zwei Defender-Ebenen gleichzeitig aus. Verwenden Sie Windows-Sicherheit, wenn Sie ein anderes Antivirenprogramm installiert haben. ## Fehlerbehebung Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen. ### Überprüfen, welches Antivirenprogramm aktiv ist Windows-Sicherheit zeigt den Besitzer an. Wenn Defender ausgeschaltet ist, sollte NisSrv nicht Ihr primäres Ziel sein. ### Benennen Sie die Datei nicht um Die Wartung wird den Schutz reparieren oder beschädigen. Verwenden Sie die Benutzeroberfläche des Produkts. ## Technische Details Technische Details | Abbildname | NisSrv.exe | | ---------- | ---------- | | Dienst | WdNisSvc | ## Identität einer laufenden Datei überprüfen Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität. ## Verwandt Diese Entitäten sind mit diesem Artikel verknüpft. Der Typ wird bei jedem Link angezeigt. [WinDefend: Windows-Dienst](https://feex.it/wiki/l/de/service/windows-defender/)[MsMpEng.exe: Windows-Prozess](https://feex.it/wiki/l/de/process/msmpeng.exe/)[WinDefend: Windows-Dienst](https://feex.it/wiki/l/de/service/windows-defender/)[Windows-Sicherheit: Anwendung](https://feex.it/wiki/l/de/software/windows-security/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Leitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/)[Task-Manager lesen und Prozessaktivität vergleichen: Leitfaden](https://feex.it/wiki/l/de/software/system/how-to-read-task-manager/)[Sicherheitsprozesse: Kategorie](https://feex.it/wiki/process/security/) ## Quellen und Verifizierung Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. [Wie wir recherchieren](https://feex.it/wiki/research/). - [Microsoft Learn: Netzwerkprüfung ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Defender-Netzwerkschutz - [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Engine im Vergleich zu NIS - [Foxhole-Prozesskarte ](https://foxhole.feex.it/)· Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschützte lokale Prozessabfragemethode. - [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs. ## War dieser Artikel nützlich? Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu. Schnellübersicht Die Kurzinformationen zu dieser Seite. Technische Daten, Quellen und die vollständigen Details verbleiben im Artikel. - **Typ**: Windows-Prozess **Herausgeber**: Microsoft Corporation **Ausführbare Datei**: NisSrv.exe **Zugehöriger Dienst**: WdNisSvc **Kontext aufzeichnen**: Feex Wiki-Eintragsreferenz Erfasster Quellstatus: Von Feex überprüft: Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/de/process/nissrv.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)