NisSrv.exe
Katalóg keresési kifejezések nissrv, nis, network inspection service
Microsoft Defender Víruskereső hálózatvizsgáló szolgáltatás. Ismert biztonsági rések kihasználására utaló minták után vizsgálja a hálózati forgalmat, amikor a Defender aktív.
Amit tudni érdemes
Ez a Defender hálózatfigyelője, nem a fájlkereső.
A NisSrv.exe a Defender hálózatvizsgáló szolgáltatásának gazdafolyamata. A fájlokat a MsMpEng.exe ellenőrzi. A NisSrv leállítása kikapcsolja ezt a hálózati réteget mindaddig, amíg a Windows újra el nem indítja.
- Biztonságos?
- Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.
- Ugyanaz, mint az MsMpEng?
- Nem. Ez a hálózatot figyeli
- Leállítsam?
- Nem, amennyiben a Defender a víruskeresője
Mi az a NisSrv.exe?
A NisSrv.exe futtatja a WdNisSvc szolgáltatást, a Defender víruskereső hálózatvizsgáló szolgáltatását. Biztonsági rések kihasználására utaló forgalmi mintákat keres. Nem azonos a SmartScreen hírnév-ellenőrzésével, és nem fájlkereső.
Mit csinál?
A hálózati adatfolyamban helyezkedik el, amikor a Defender valós idejű védelme be van kapcsolva. A hozzáféréskor történő fájlellenőrzést továbbra is a MsMpEng.exe végzi. Mindkettő jelen lehet egyszerre.
Miért fut?
A Windows Biztonság az aktív víruskereső. Egy külső gyártótól származó biztonsági csomagnak, amely letiltotta a Defendert, ezt a szolgáltatást is le kell állítania. Ha mindkettő fut, összeütközésbe kerülhetnek.
Futtatási példány ellenőrzése
A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.
Használja a fájl-azonosító útmutatót az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.
Biztonságos?
Ellenőrizze ezt a futó fájlt
A hiteles NIS-gazdafolyamat a Defender platformmappájában található, a MsMpEng mellett. A játékok mappájában lévő NisSrv.exe nem a Defender része.
Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
- Várt kiadó: Microsoft Corporation
- Kapcsolódó szolgáltatás: WdNisSvc
- A verziómappa a Defender-platformmal együtt változik
Leállíthatom?
Nem ajánlott
A NisSrv leállítása megszünteti a hálózat vizsgálatát a szolgáltatás újraindulásáig. Ez biztonsági rést jelent, nem pedig a Microsoft által biztonságosnak dokumentált játéktuningot.
Eltávolíthatom?
Nem
Ne törölje a NisSrv.exe fájlt. Csak akkor kapcsolja ki a Defendert, ha egy másik víruskereső kezeli a gépet, és ezt a Windows Biztonság felületén tegye, ne a Fájlkezelőben.
El kell indulnia a Windowszal együtt?
A WdNisSvc a Defenderrel együtt indul. Nem szabad különálló Indítópult-bejegyzésként megjelennie, amelyet a sebesség növelése érdekében eltávolíthat.
Mérje az erőforrás-felhasználást
| CPU és memória | Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal. |
|---|---|
| Lemez és hálózat | Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget. |
Fájlinformációk
| Futtatható fájl neve | NisSrv.exe |
|---|---|
| Rögzített telepítési elérési út | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe |
| Kiadó | Microsoft Corporation |
| Aláírás ellenőrzése | Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát. |
Gyakori problémák
VPN- vagy csomagszűrő-ütközések
Néhány VPN-szűrő és a NisSrv is a hálózati veremben helyezkedik el. A Defender letiltása előtt ellenőrizze a VPN gyártójának útmutatását.
A felhasználók a MsMpEng folyamattal együtt állítják le
Ez két Defender-védelmi réteget kapcsol ki egyszerre. Ha másik víruskeresőt telepített, használja a Windows Biztonság felületét.
Hibaelhárítás
Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre.
Ellenőrizze, melyik víruskereső aktív
A Windows Biztonság mutatja a védelmet kezelő programot. Ha a Defender ki van kapcsolva, nem a NisSrv keresése a legelső feladat.
Ne nevezze át a fájlt
A rendszerkarbantartás vagy helyreállítja, vagy működésképtelenné teszi a védelmet. Használja a termék felhasználói felületét.
Műszaki adatok
Műszaki adatok
| Képnév | NisSrv.exe |
|---|---|
| Szolgáltatás | WdNisSvc |
Futó fájl azonosságának ellenőrzése
Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Ellenőrizze a tényleges elérési utat, az aláírást és a termék azonosítását.
Források és ellenőrzés
Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.
- Microsoft Learn: Hálózatvizsgálat · Defender hálózati védelem
- Microsoft Learn: Microsoft Defender Víruskereső · Motor kontra NIS
- Foxhole folyamattérkép · Első féltől származó minták Windows rendszerű számítógépeken. Nem laboratóriumi teljesítményteszt.
- Microsoft Sysinternals: Sigcheck · Bemutatja, hogyan ellenőrizhetők a fájlaláírások. Ez a hivatkozás nem állapítja meg egy adott futó fájl azonosságát vagy biztonságosságát.
- Microsoft: Get-CimInstance · Írásvédett helyi folyamat-lekérdezési módszer.
- Microsoft: Win32_Process tulajdonságok · Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát.
Hasznos volt ez a cikk?
Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.
Köszönjük. Ez segít az oldal fejlesztésében.