NisSrv.exe

Windows-prosessiMicrosoft Corporation

Hakutermit luetteloon nissrv, nis, network inspection service

WindowsJärjestelmäkomponentti

Microsoft Defender Antivirus Network Inspection Service. Se tarkistaa verkkoliikenteen tunnettujen hyväksikäyttömallien varalta, kun Defender on aktiivinen.

Mitä sinun tulee tietää

Tämä on verkkoliikennettä valvova Defender, ei tiedostojen tarkistusohjelma.

NisSrv.exe on Defenderin Network Inspection Service -isäntä. MsMpEng.exe tarkistaa tiedostoja. Tiedoston NisSrv lopettaminen poistaa kyseisen verkkokerroksen käytöstä, kunnes Windows käynnistää sen uudelleen.

Turvallinen?: Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.
Sama kuin MsMpEng?: Ei. Tämä valvoo verkkoa
Pitäisikö minun lopettaa se?: Ei, jos Defender on virustorjuntaohjelmasi

Feex sanoo

Jos nimi on NisSrv ja luotat jo Windowsin suojaukseen, jättäisin verkon tarkistuksen päälle. Sen lopettaminen ei nopeuta latauksia tavalla, josta pitäisit.

Mikä NisSrv.exe on?

NisSrv.exe isännöi WdNisSvc-palvelua, joka on Defender Antivirus Network Inspection Service. Se etsii hyväksikäyttöyrityksiin viittaavia liikennemalleja. Se ei ole SmartScreenin maineen tarkistus eikä tiedostojen tarkistusohjelma.

Mitä se tekee?

Se sijaitsee verkkopolulla, kun Defenderin reaaliaikainen suojaus on päällä. MsMpEng.exe vastaa edelleen tiedostojen avauksen aikaisesta tarkistuksesta. Molemmat voivat olla käynnissä samanaikaisesti.

Miksi se on käynnissä?

Windowsin suojaus on aktiivinen virustorjunta. Kolmannen osapuolen ohjelmistopaketin, joka poisti Defenderin käytöstä, pitäisi pysäyttää myös tämä palvelu. Jos molemmat ovat käynnissä, ne voivat häiritä toisiaan.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Onko se turvallinen?

Vahvista tämä käynnissä oleva tiedosto

Aito NIS-isäntä sijaitsee Defender-alustakansiossa yhdessä MsMpEng-tiedoston kanssa. Pelikansiossa oleva NisSrv.exe ei ole Defender.

Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

Odotettu julkaisija: Microsoft Corporation
Liittyvä palvelu: WdNisSvc
Versiokansio muuttuu Defender-alustan mukaan

Voinko lopettaa sen?

Ei suositella

NisSrv-prosessin lopettaminen poistaa verkon tarkistuksen käytöstä, kunnes palvelu käynnistyy uudelleen. Se on tietoturva-aukko, ei pelaamisen optimointitoimenpide, jota Microsoft kuvailisi turvalliseksi.

Voinko poistaa sen?

Älä poista tiedostoa NisSrv.exe. Poista Defender käytöstä vain, jos toinen virustorjunta hallitsee tietokonetta, ja tee se Windowsin suojauksesta, älä Resurssienhallinnasta.

Pitäisikö sen käynnistyä Windowsin mukana?

WdNisSvc käynnistyy Defenderin mukana. Sen ei pitäisi näkyä erillisenä Automaattisesti käynnistettävät sovellukset -kohteena, jonka poistat nopeuden lisäämiseksi.

Mittaa resurssien käyttöä

Mittaa nykyinen prosessi oletetun universaalin perustason sijaan
CPU ja muisti	Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa.
Levy ja verkko	Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää.

Tiedoston tiedot

Tiedoston NisSrv.exe tiedot
Suoritettavan tiedoston nimi	NisSrv.exe
Tallennnettu asennuspolku	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Julkaisija	Microsoft Corporation
Allekirjoituksen tarkistus	Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä.

Yleiset ongelmat

VPN- tai pakettisuodatinkonfliktit

Jotkin VPN-suodattimet ja NisSrv sijaitsevat molemmat verkkopinossa. Tutustu VPN-valmistajan ohjeisiin ennen kuin poistat Defenderin käytöstä.

Ihmiset lopettavat sen yhdessä tiedoston MsMpEng kanssa

Tämä poistaa käytöstä kaksi Defenderin kerrosta kerralla. Käytä Windowsin suojausta, jos olet asentanut toisen virustorjuntaohjelman.

Vianmääritys

Tee vianmääritys ennen kuin teet mitään peruuttamatonta.

Tarkista, mikä virustorjunta on aktiivinen

Windowsin suojaus näyttää vastuussa olevan ohjelman. Jos Defender on pois päältä, NisSrv ei pitäisi olla ensimmäinen etsimäsi kohde.

Älä nimeä tiedostoa uudelleen

Ylläpito korjaa tai rikkoo suojauksen. Käytä tuotteen käyttöliittymää.

Tekniset tiedot

NisSrv.exe - tekniset tiedot
Kuvatiedoston nimi	NisSrv.exe
Palvelu	WdNisSvc

Tarkista käynnissä olevan tiedoston aitous

Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vahvista todellinen polku, allekirjoitus ja tuotteen identiteetti.

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Microsoft Learn: verkon tarkistus · Defender-verkkosuojaus
Microsoft Learn: Microsoft Defender Antivirus · Engine vastaan NIS
Foxhole-prosessikartta · Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus.
Microsoft Sysinternals: Sigcheck · Selittää, miten tiedostojen allekirjoitukset tarkistetaan. Tämä viite ei vahvista tietyn käynnissä olevan tiedoston identiteettiä tai turvallisuutta.
Microsoft: Get-CimInstance · Vain luku -paikallinen prosessikyselymenetelmä.
Microsoft: Win32_Process -ominaisuudet · Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.