NisSrv.exe
Términos de búsqueda del catálogo nissrv, nis, network inspection service
Servicio de inspeccion de red de Antivirus de Microsoft Defender. Inspecciona el trafico de red en busca de patrones de vulnerabilidad conocidos cuando Defender esta activo.
Lo que necesita saber
Este es Defender supervisando la red, no el analizador de archivos.
NisSrv.exe es el host del Servicio de inspeccion de red de Defender. MsMpEng.exe analiza archivos. Finalizar NisSrv desactiva esa capa de red hasta que Windows lo inicie de nuevo.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Es lo mismo que MsMpEng?
- No. Este supervisa la red
- ¿Debería finalizarlo?
- No si Defender es su antivirus
Que es NisSrv.exe?
NisSrv.exe aloja WdNisSvc, el Servicio de inspeccion de red de Antivirus de Microsoft Defender. Busca patrones de trafico que sugieran vulnerabilidades de seguridad. No es la comprobacion de reputacion de SmartScreen ni es el analizador de archivos.
¿Qué hace?
Se ubica en la ruta de red cuando la proteccion en tiempo real de Defender esta activada. MsMpEng.exe sigue siendo el propietario de los analisis de archivos en tiempo de acceso. Ambos pueden estar presentes a la vez.
¿Por qué se está ejecutando?
Seguridad de Windows es el antivirus activo. Una suite de terceros que haya deshabilitado Defender tambien deberia detener este servicio. Si ambos se ejecutan, pueden entrar en conflicto.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Verificar este archivo en ejecución
El host de NIS legitimo reside bajo la carpeta de la plataforma de Defender con MsMpEng. Un NisSrv.exe en una carpeta de juegos no es Defender.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
- Editor esperado: Microsoft Corporation
- Servicio relacionado: WdNisSvc
- La carpeta de version cambia con la plataforma de Defender
¿Puedo finalizarlo?
No recomendado
Finalizar NisSrv desactiva la inspeccion de red hasta que el servicio se reinicie. Eso representa una brecha de seguridad, no un ajuste para juegos que Microsoft documente como seguro.
¿Puedo eliminarlo?
No
No elimine NisSrv.exe. Desactive Defender solo si otro antivirus es el propietario del equipo, y hagalo desde Seguridad de Windows, no desde el Explorador.
¿Debería iniciarse con Windows?
WdNisSvc se inicia con Defender. No deberia aparecer como una entrada independiente de Aplicaciones de inicio que se elimina para ganar velocidad.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | NisSrv.exe |
|---|---|
| Ruta de instalación registrada | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
Conflictos de VPN o filtro de paquetes
Algunos filtros VPN y NisSrv residen ambos en la pila. Pruebe las directrices del proveedor de la VPN antes de deshabilitar Defender.
La gente lo finaliza con MsMpEng
Eso desactiva dos capas de Defender a la vez. Use Seguridad de Windows si instalo otro antivirus.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Compruebe que antivirus esta activo
Seguridad de Windows muestra el propietario. Si Defender esta desactivado, NisSrv no deberia ser su primer objetivo de busqueda.
No cambie el nombre del archivo
El mantenimiento reparara o estropeara la proteccion. Use la IU del producto.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | NisSrv.exe |
|---|---|
| Servicio | WdNisSvc |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: inspeccion de red · Proteccion de red de Defender
- Microsoft Learn: Antivirus de Microsoft Defender · Motor frente a NIS
- Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.