Μετάβαση στο περιεχόμενο

NisSrv.exe

Διεργασία των WindowsMicrosoft Corporation

Όροι αναζήτησης καταλόγου nissrv, nis, network inspection service

WindowsΣτοιχείο συστήματος

Microsoft Defender Antivirus Network Inspection Service. Επιθεωρεί την κυκλοφορία δικτύου για γνωστές μορφές exploit όταν το Defender είναι ενεργό.

Τι πρέπει να γνωρίζετε

Αυτό είναι το Defender που παρακολουθεί το δίκτυο, όχι το πρόγραμμα σάρωσης αρχείων.

Το NisSrv.exe είναι ο κεντρικός υπολογιστής του Defender Network Inspection Service. Το MsMpEng.exe σαρώνει αρχεία. Ο τερματισμός του NisSrv απενεργοποιεί αυτό το επίπεδο δικτύου μέχρι να το επανεκκινήσουν τα Windows.

Ασφαλές;
Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.
Ίδιο με το MsMpEng;
Όχι. Αυτό παρακολουθεί το δίκτυο
Πρέπει να το τερματίσω;
Όχι εάν το Defender είναι το λογισμικό προστασίας από ιούς που διαθέτετε
Το Feex λέει
Εάν το όνομα είναι NisSrv και εμπιστεύεστε ήδη την Ασφάλεια των Windows, θα συνιστούσα να αφήσετε την επιθεώρηση δικτύου ενεργή. Ο τερματισμός του δεν κάνει τις λήψεις ταχύτερες με τρόπο που θα σας ικανοποιήσει.

Τι είναι το NisSrv.exe;

Το NisSrv.exe φιλοξενεί το WdNisSvc, την Υπηρεσία επιθεώρησης δικτύου του Microsoft Defender Antivirus. Αναζητά μοτίβα κυκλοφορίας που μοιάζουν με exploit. Δεν είναι ο έλεγχος φήμης του SmartScreen και δεν είναι το πρόγραμμα σάρωσης αρχείων.

Τι κάνει;

Βρίσκεται στη διαδρομή δικτύου όταν η προστασία σε πραγματικό χρόνο του Defender είναι ενεργοποιημένη. Το MsMpEng.exe εξακολουθεί να διαχειρίζεται τις σαρώσεις αρχείων κατά την πρόσβαση. Και τα δύο μπορούν να είναι παρόντα ταυτόχρονα.

Γιατί εκτελείται;

Η Ασφάλεια των Windows είναι το ενεργό λογισμικό προστασίας από ιούς. Μια σουίτα τρίτου κατασκευαστή που απενεργοποίησε το Defender θα πρέπει επίσης να διακόψει αυτήν την υπηρεσία. Εάν εκτελούνται και τα δύο, ενδέχεται να συγκρούονται.

Επιθεωρήστε την εκτελούμενη παρουσία

Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.

Χρησιμοποιήστε τον οδηγό αναγνώρισης αρχείου για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.

Είναι ασφαλές;

Επαληθεύστε αυτό το εκτελούμενο αρχείο

Ο νόμιμος κεντρικός υπολογιστής NIS βρίσκεται στον φάκελο της πλατφόρμας του Defender μαζί με το MsMpEng. Ένα NisSrv.exe σε έναν φάκελο παιχνιδιού δεν είναι το Defender.

Συγκρίνετε την καταγεγραμμένη τοποθεσία με το πραγματικό αρχείο. Ένας οικείος φάκελος από μόνος του δεν εδραιώνει την ταυτότητα.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

  • Αναμενόμενος εκδότης: Microsoft Corporation
  • Σχετική υπηρεσία: WdNisSvc
  • Ο φάκελος έκδοσης αλλάζει με την πλατφόρμα του Defender

Μπορώ να το τερματίσω;

Δεν συνιστάται

Ο τερματισμός του NisSrv διακόπτει την επιθεώρηση δικτύου μέχρι να γίνει επανεκκίνηση της υπηρεσίας. Αυτό αποτελεί κενό ασφαλείας, όχι προσαρμογή για παιχνίδια που η Microsoft τεκμηριώνει ως ασφαλή.

Μπορώ να το καταργήσω;

Όχι

Μην διαγράφετε το NisSrv.exe. Απενεργοποιήστε το Defender μόνο εάν ένα άλλο λογισμικό προστασίας από ιούς έχει τον έλεγχο του υπολογιστή, και κάντε το από την Ασφάλεια των Windows, όχι από την Εξερεύνηση αρχείων.

Πρέπει να ξεκινά με τα Windows;

Το WdNisSvc εκκινείται με το Defender. Δεν θα πρέπει να εμφανίζεται ως ξεχωριστή καταχώριση στις Εφαρμογές εκκίνησης που αφαιρείτε για ταχύτητα.

Μέτρηση χρήσης πόρων

Μετρήστε την τρέχουσα διεργασία αντί να υποθέσετε μια καθολική βάση αναφοράς
CPU και μνήμη Συγκρίνετε πολλές παρατηρήσεις για το ίδιο PID και φόρτο εργασίας. Αυτή η καταχώρηση δεν έχει ανεξάρτητα μετρημένη καθολική βάση αναφοράς.
Δίσκος και δίκτυο Αποδώστε τη δραστηριότητα στην πραγματική διεργασία και την τρέχουσα εργασία. ένα όνομα αρχείου από μόνο του δεν καθορίζει αναμενόμενους προορισμούς ή όγκο μεταφοράς.

Πληροφορίες αρχείου

Πληροφορίες αρχείου NisSrv.exe
Όνομα εκτελέσιμου NisSrv.exe
Καταγεγραμμένη διαδρομή εγκατάστασης C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Εκδότης Microsoft Corporation
Έλεγχος υπογραφής Επιθεωρήστε το πραγματικό αρχείο. αυτή η καταχώρηση δεν πιστοποιεί την ταυτότητα του πιστοποιητικού της.

Συνήθη προβλήματα

Διενέξεις VPN ή φίλτρου πακέτων

Ορισμένα φίλτρα VPN και το NisSrv βρίσκονται και τα δύο στη στοίβα πρωτοκόλλων. Δοκιμάστε τις οδηγίες του προμηθευτή του VPN προτού απενεργοποιήσετε το Defender.

Χρήστες το τερματίζουν μαζί με το MsMpEng

Αυτό απενεργοποιεί δύο επίπεδα του Defender ταυτόχρονα. Χρησιμοποιήστε την Ασφάλεια των Windows εάν εγκαταστήσατε άλλο λογισμικό προστασίας από ιούς.

Αντιμετώπιση προβλημάτων

Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.

Ελέγξτε ποιο λογισμικό προστασίας από ιούς είναι ενεργό

Η Ασφάλεια των Windows εμφανίζει τον κάτοχο. Εάν το Defender είναι απενεργοποιημένο, το NisSrv δεν θα πρέπει να είναι η πρώτη σας αναζήτηση.

Μην μετονομάζετε το αρχείο

Η συντήρηση θα επιδιορθώσει ή θα διακόψει την προστασία. Χρησιμοποιήστε τη διεπαφή χρήστη του προϊόντος.

Τεχνικές λεπτομέρειες

Τεχνικές λεπτομέρειες
Τεχνικές λεπτομέρειες του NisSrv.exe
Όνομα εικόνας NisSrv.exe
Υπηρεσία WdNisSvc

Έλεγχος της ταυτότητας ενός εκτελούμενου αρχείου

Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια. Επαληθεύστε την πραγματική διαδρομή, την υπογραφή και την ταυτότητα του προϊόντος.

Πηγές και επαλήθευση

Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.

  • Microsoft Learn: Network inspection · Προστασία δικτύου Defender
  • Microsoft Learn: Microsoft Defender Antivirus · Μηχανή έναντι NIS
  • Χάρτης διεργασιών Foxhole · Δείγματα πρώτου μέρους σε υπολογιστές με Windows. Δεν αποτελεί εργαστηριακό σημείο αναφοράς.
  • Microsoft Sysinternals: Sigcheck · Εξηγεί πώς να ελέγχετε τις υπογραφές αρχείων. Αυτή η αναφορά δεν καθορίζει την ταυτότητα ή την ασφάλεια ενός συγκεκριμένου αρχείου που εκτελείται.
  • Microsoft: Get-CimInstance · Μέθοδος ερώτησης τοπικής διεργασίας μόνο για ανάγνωση.
  • Microsoft: Win32_Process properties · Τεκμηριώνει αναγνωριστικά διεργασιών, διαδρομές εκτελέσιμων αρχείων, ημερομηνίες δημιουργίας και επαναχρησιμοποίηση γονικού αναγνωριστικού.

Ήταν χρήσιμο αυτό το άρθρο;

Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.

Ήταν χρήσιμο αυτό το άρθρο;