NisSrv.exe

Windows procesMicrosoft Corporation

Pojmovi za pretraživanje kataloga nissrv, nis, network inspection service

WindowsKomponenta sustava

Microsoft Defender Antivirus Network Inspection Service. Pregledava mrežni promet u potrazi za poznatim obrascima eksploatacije kada je Defender aktivan.

Što trebate znati

Ovo je Defender koji nadzire mrežu, a ne skener datoteka.

NisSrv.exe je host za Defender Network Inspection Service. MsMpEng.exe skenira datoteke. Prekidanje servisa NisSrv isključuje taj mrežni sloj sve dok ga Windows ponovno ne pokrene.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.
Isto kao MsMpEng?: Ne. Ovaj nadzire mrežu
Trebam li ga prekinuti?: Ne ako je Defender vaš antivirusni program

Feex kaže

Ako je naziv NisSrv i već vjerujete aplikaciji Sigurnost sustava Windows, ostavio bih mrežni pregled uključenim. Njegovo prekidanje ne ubrzava preuzimanja na način koji će vam se svidjeti.

Što je NisSrv.exe?

NisSrv.exe ugošćuje WdNisSvc, Defender Antivirus Network Inspection Service. Traži obrasce prometa nalik na eksploataciju. To nije provjera ugleda servisa SmartScreen i nije skener datoteka.

Čemu služi?

Nalazi se na mrežnoj putanji kada je zaštita u stvarnom vremenu za Defender uključena. MsMpEng.exe i dalje upravlja skeniranjem datoteka pri pristupu. Oboje mogu biti prisutni istovremeno.

Zašto je pokrenut?

Sigurnost sustava Windows je aktivni antivirusni program. Paket drugog proizvođača koji je onemogućio Defender trebao bi zaustaviti i ovu uslugu. Ako se obje izvode, mogu se sukobiti.

Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite vodič za identifikaciju datoteka za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

Je li siguran?

Provjerite ovu pokrenutu datoteku

Legitimni NIS host nalazi se u mapi platforme Defender zajedno s MsMpEng. NisSrv.exe u mapi igre nije Defender.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

Očekivani izdavač: Microsoft Corporation
Povezana usluga: WdNisSvc
Mapa verzije mijenja se s platformom Defender

Mogu li ga prekinuti?

Nije preporučeno

Prekidanje procesa NisSrv prekida mrežni pregled dok se usluga ponovno ne pokrene. To je sigurnosni propust, a ne prilagodba za igre koju Microsoft navodi kao sigurnu.

Mogu li ga ukloniti?

Nemojte brisati NisSrv.exe. Isključite Defender samo ako drugo antivirusno rješenje upravlja računalom, i učinite to iz Sigurnosti sustava Windows, a ne putem Explorera.

Treba li se pokretati s Windowsima?

WdNisSvc se pokreće uz Defender. Ne bi se trebao pojavljivati kao zasebna stavka u aplikacijama koje se pokreću pri uključivanju koju uklanjate radi brzine.

Mjerite korištenje resursa

Izmjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa.

Informacije o datoteci

Informacije o datoteci NisSrv.exe
Naziv izvršne datoteke	NisSrv.exe
Zabilježena putanja instalacije	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata.

Uobičajeni problemi

Sukobi s VPN-om ili filtrima paketa

Neki VPN filtri i NisSrv nalaze se na istom stogu. Proučite upute proizvođača VPN-a prije nego što onemogućite Defender.

Ljudi ga prekidaju zajedno s MsMpEng

To isključuje dva sloja Defendera odjednom. Koristite Sigurnost sustava Windows ako ste instalirali drugi antivirusni program.

Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

Provjerite koji je antivirusni program aktivan

Sigurnost sustava Windows prikazuje tko upravlja zaštitom. Ako je Defender isključen, NisSrv ne bi trebao biti vaša prva meta.

Nemojte preimenovati datoteku

Održavanje sustava će popraviti ili narušiti zaštitu. Koristite korisničko sučelje proizvoda.

Tehnički detalji

Tehnički detalji za NisSrv.exe
Naziv slike	NisSrv.exe
Usluga	WdNisSvc

Provjerite identitet pokrenute datoteke

Sama datoteka ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Microsoft Learn: mrežni pregled (Network inspection) · Defender zaštita mreže
Microsoft Learn: Microsoft Defender Antivirus · Pogon u odnosu na NIS
Foxhole mapa procesa · Izvorni uzorci na računalima sa sustavom Windows. Nije laboratorijsko mjerilo.
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.