1. [Wiki](https://feex.it/wiki/)
2. [Prozäss](https://feex.it/wiki/process/)
3. [Sicherheits-Prozässe](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

Windows-Prozäss: Microsoft Corporation

Katalog-Suchbegriff nissrv, nis, network inspection service

Windows, Syschtemkomponänte

Microsoft Defender Antivirus Network Inspection Service. Es prüeft de Netzwärchverchehr uf bekannti Exploit-Muster, wänn Defender aktiv isch.

## Was du wüsse muesch

Das isch de Defender, wo s'Netzwärch überwacht, nöd de Dateiscanner.

NisSrv.exe isch de Host für de Defender Network Inspection Service. MsMpEng.exe scannt Dateie. Wänn mer NisSrv beändet, schaltet das selli Netzwärchschicht ab, bis Windows sie wieder startet.

- **Sicher?**: Überprüef de Pfad, d Signatur und de Herusgeber vo de laufende Datei. De Name ällei garantiert kei Sicherheit.

  **S Gliiche wie MsMpEng?**: Nei. Dëne überwacht s'Netzwärch

  **Sött ich en beände?**: Nei, wänn Defender dis Antivireprogramm isch

Feex meint

Wänn de Name NisSrv isch und du Windows-Sicherheit bereits vertrausch, würdi d'Netzwärchüberwachig lahn laufe. Wänn mer's beändet, macht das d'Downloads nöd uf e Art schneller, wo dir gfalle wird.

## Was isch NisSrv.exe?

NisSrv.exe hostet WdNisSvc, de Defender Antivirus Network Inspection Service. Es suecht nach exploit-ähnliche Verchehrsmuster. Es isch nöd d'Reputationsprüefig vo SmartScreen und es isch nöd de Dateiscanner.

## Was macht das?

Es liit uf em Netzwärchpfad, wänn de Defender-Echtzitschutz aktiv isch. MsMpEng.exe isch immer no für d'Dateiscans bim Zuegriff zueständig. Beidi chönd glichzytig da sii.

## Warum lauft das?

Windows-Sicherheit isch s'aktive Antivireprogramm. E Suite vomne Drittanbieter, wo Defender deaktiviert hät, sött au dëne Dienst stoppe. Wänn beidi laufed, chönd sie sich i d'Quere cho.

## Laufendi Instanz inspiziere

I Windows PowerShell listet die schriibgschützti Abfrag passendi Prozess-IDs, Erstellzite und Pfad zum usführbare Programm uf dem PC uf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebis oder en unerreichbari Pfad isch ned abschliessend. Gschützi Prozässe chönd de Zugrif einschränke, und Prozess-IDs chönd wiederverwendet werde. Halte persönlichi Pfad lokal.

Bruuch de [Datei-Identitäts-Führer](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/) zum Vergliich vo Signature und Produktmetadate. En Dateiname alliä chan kei Sicherheit bestätige.

## Isch es sicher?

Laufendi Datei überprüfe

De legitimi NIS-Host liit under em Defender-Plattformordner zäme mit MsMpEng. E NisSrv.exe imne Spiilordner isch nöd Defender.

Vergliich de aufgezeichnete Ort mit de tatsächliche Datei. En bekannte Ordner alliä bestätigt d'Identität ned.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- Erwartete Herusgeber: Microsoft Corporation
- Zueghörige Dienst: WdNisSvc
- Versionsordner änderet sich mit de Defender-Plattform

## Chan ich's beände?

Nöd empfole

Wänn mer NisSrv beändet, fallt d'Netzwärchüberwachig us, bis de Dienst neu startet. Das isch e Sicherheitslücke und kei Gaming-Tweak, wo Microsoft als sicher dokumäntiert.

## Chan ich's entferne?

Nei

Lösch NisSrv.exe nöd. Schalt Defender nume us, wänn es anders Antivireprogramm de PC verwaltet, und mach das über Windows-Sicherheit, nöd im Explorer.

## Sött's mit Windows starte?

WdNisSvc startet mit em Defender. Es sött nöd als separate Autostart-Apps-Iitrag uftauche, wo me für meh Tempo löscht.

## Ressource-Nutzig missse

| CPU und Speicher        | Vergliich mehri Beobachtige für die gliichi PID und Arbeitslast. Dä Itrag hät kei unabhängig gemessene universelle Basiswert.                |
| ----------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- |
| Festplatte und Netzwerk | Ordne Aktivitätem em tatsächliche Prozess und de aktuelle Ufgab zue; en Dateiname alliä bestätigt ned erwarteti Ziel oder Übertragigsvolume. |

## Datei-Informatione

| Name vom Programm              | NisSrv.exe                                                                             |
| ------------------------------ | -------------------------------------------------------------------------------------- |
| Aufzeichneti Installationspfad | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe              |
| Herusgeber                     | Microsoft Corporation                                                                  |
| Signaturprüfig                 | D'tatsächliche Datei inspiziere; dä Itrag zertifiziert d'Identität vom Zertifikat ned. |

## Verwandti Dienscht

WdNisSvc isch de Vertrag für d'Netzwärchüberwachig. WinDefend isch de Hauptdienst vom Defender.

WinDefend Windows-Dienst

## Hüüfigi Problem

### VPN- oder Paketfilter-Konflikt

Einigi VPN-Filter und NisSrv liged beidi uf em Stack. Test d'Aawiisige vom VPN-Aabieter, bevor du de Defender deaktiviersch.

### Lüüt beänded's zäme mit MsMpEng

Das schaltet zwei Defender-Schichte ufsmal ab. Bruuch Windows-Sicherheit, wänn du en anders Antivireprogramm installiert häsch.

## Fählersuechi

Diagnostizier, bevor du öppis Zerschtörerischs machsch.

### Prüef, weles Antivireprogramm aktiv isch

Windows-Sicherheit zeigt de Bsitzer aa. Wänn Defender us isch, sött NisSrv nöd dis erschte Ziel sii.

### Benenn d'Datei nöd um

D'Wartig wird de Schutz repariere oder kabutt mache. Bruuch d'Oberflächi vom Produkt.

## Technischi Detail

Technischi Detail

| Abbildname | NisSrv.exe |
| ---------- | ---------- |
| Dienscht   | WdNisSvc   |

## Identität vonere laufende Datei überprüefe

En Dateiname alliä chan kei Sicherheit bestätige. Überprüf de tatsächliche Pfad, d'Signatur und d'Produktidentität.

## Verwandt

Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt.

[WinDefend: Windows-Dienscht](https://feex.it/wiki/l/gsw/service/windows-defender/)[MsMpEng.exe: Windows-Prozäss](https://feex.it/wiki/l/gsw/process/msmpeng.exe/)[WinDefend: Windows-Dienscht](https://feex.it/wiki/l/gsw/service/windows-defender/)[Windows-Sicherheit: Aawändig](https://feex.it/wiki/l/gsw/software/windows-security/)[Usführbari Pfad und digitale Signatur überprüfe: Aaläitig](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/)[Task Manager läse und Prozessaktivität vergliiche: Aaläitig](https://feex.it/wiki/l/gsw/software/system/how-to-read-task-manager/)[Sicherheits-Prozässe: Kategorie](https://feex.it/wiki/process/security/)

## Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. [Wie mir recherchiered](https://feex.it/wiki/research/).

- [Microsoft Learn: Netzwärchüberwachig ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Defender Netzwärchschutz
- [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Engine gägenüber NIS
- [Foxhole-Prozässcharte ](https://foxhole.feex.it/)· Primäri Stichprobe uf Windows-PCs. Kei Labor-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erchlärt, wie Datei-Signature prüeft wärded. Die Referänz stellt d Identität oder Sicherheit vonere bstimmte laufende Datei nöd fest.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schriibgschützti lokale Prozess-Abfrag-Method.
- [Microsoft: Win32_Process Eigeschafte ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, Pfad zum usführbare Programm, Erstellzite und Eltere-ID-Wiederverwendung.

## Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.

Faktenübersicht

Di churzi Identität vo dere Syte. Spezifikatione, Quelle und di ganzi Gschicht bliibed im Artikel.

- **Typ**: Windows-Prozäss

  **Herusgeber**: Microsoft Corporation

  **Usführbari Datei**: NisSrv.exe

  **Verwandte Dienscht**: WdNisSvc

  **Kontext ufzeichne**: Feex Wiki Referenze-Itrag

Erfasste Quällestatus: Feex Reviewed: Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/gsw/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)