1. [Wiki](https://feex.it/wiki/)
2. [Proses](https://feex.it/wiki/process/)
3. [Proses keamanan](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

Proses Windows: Microsoft Corporation

Istilah pencarian katalog nissrv, nis, network inspection service

Windows, Komponen Sistem

Microsoft Defender Antivirus Network Inspection Service. Ini memeriksa lalu lintas jaringan untuk pola exploit yang dikenal saat Defender aktif.

## Yang perlu Anda ketahui

Ini adalah Defender yang mengawasi jaringan, bukan pemindai file.

NisSrv.exe adalah host Defender Network Inspection Service. MsMpEng.exe memindai file. Menghentikan NisSrv mematikan lapisan jaringan tersebut hingga Windows memulainya kembali.

- **Aman?**: Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.

  **Sama dengan MsMpEng?**: Tidak. Yang ini mengawasi jaringan

  **Haruskah saya menghentikannya?**: Tidak jika Defender adalah antivirus Anda

Feex menyatakan

Jika namanya adalah NisSrv dan Anda sudah mempercayai Windows Security, saya akan membiarkan pemeriksaan jaringan tetap aktif. Menghentikannya tidak membuat unduhan lebih cepat dengan cara yang Anda sukai.

## Apa itu NisSrv.exe?

NisSrv.exe menghosting WdNisSvc, yaitu Defender Antivirus Network Inspection Service. Ini mencari pola lalu lintas yang menyerupai exploit. Ini bukan pemeriksaan reputasi SmartScreen dan ini bukan pemindai file.

## Apa fungsinya?

Ini berada di jalur jaringan saat perlindungan real-time Defender aktif. MsMpEng.exe masih menangani pemindaian file saat diakses. Keduanya bisa ada sekaligus.

## Mengapa proses ini berjalan?

Windows Security adalah antivirus yang aktif. Suite pihak ketiga yang menonaktifkan Defender seharusnya juga menghentikan layanan ini. Jika keduanya berjalan, keduanya bisa berbenturan.

## Periksa instans yang sedang berjalan

Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.

Gunakan [panduan identitas file](https://feex.it/wiki/l/id/software/system/verify-executable-path-signature/) untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.

## Apakah ini aman?

Verifikasi file yang sedang berjalan ini

Host NIS yang sah berada di bawah folder platform Defender bersama MsMpEng. NisSrv.exe di dalam folder game bukanlah Defender.

Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- Penerbit yang diharapkan: Microsoft Corporation
- Layanan terkait: WdNisSvc
- Folder versi berubah seiring dengan platform Defender

## Bisakah saya mengakhirinya?

Tidak disarankan

Menghentikan NisSrv memutuskan pemeriksaan jaringan hingga layanan dimulai ulang. Itu adalah celah keamanan, bukan penyesuaian performa game yang didokumentasikan Microsoft sebagai tindakan aman.

## Bisakah saya menghapusnya?

Tidak

Jangan hapus NisSrv.exe. Matikan Defender hanya jika antivirus lain mengelola PC tersebut, dan lakukan itu dari Windows Security, bukan Explorer.

## Haruskah ini berjalan saat Windows dimulai?

WdNisSvc dimulai bersama Defender. Ini tidak boleh muncul sebagai entri Startup Apps terpisah yang Anda hapus demi kecepatan.

## Ukur penggunaan sumber daya

| CPU dan memori    | Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen. |
| ----------------- | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk dan jaringan | Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer.     |

## Informasi berkas

| Nama berkas eksekusi          | NisSrv.exe                                                                   |
| ----------------------------- | ---------------------------------------------------------------------------- |
| Jalur instalasi yang tercatat | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe    |
| Penerbit                      | Microsoft Corporation                                                        |
| Pemeriksaan tanda tangan      | Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya. |

## Layanan terkait

WdNisSvc adalah kontrak pemeriksaan jaringan. WinDefend adalah layanan utama Defender.

Layanan Windows WinDefend

## Masalah umum

### Konflik VPN atau filter paket

Beberapa filter VPN dan NisSrv keduanya berada di stack. Uji panduan vendor VPN sebelum Anda menonaktifkan Defender.

### Orang-orang menghentikannya bersama MsMpEng

Itu mematikan dua lapisan Defender sekaligus. Gunakan Windows Security jika Anda memasang antivirus lain.

## Pemecahan masalah

Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak.

### Periksa antivirus mana yang aktif

Windows Security menampilkan pemiliknya. Jika Defender mati, NisSrv tidak seharusnya menjadi sasaran perburuan pertama Anda.

### Jangan ganti nama file

Pemeliharaan servis akan memperbaiki atau merusak perlindungan. Gunakan UI produk.

## Rincian teknis

Rincian teknis

| Nama gambar | NisSrv.exe |
| ----------- | ---------- |
| Layanan     | WdNisSvc   |

## Periksa identitas berkas yang berjalan

Nama file saja tidak dapat menetapkan keamanan. Verifikasi jalur aktual, tanda tangan, dan identitas produk.

## Terkait

Entitas-entitas ini terhubung ke artikel ini. Jenis ditampilkan di setiap tautan.

[WinDefend: Layanan Windows](https://feex.it/wiki/l/id/service/windows-defender/)[MsMpEng.exe: Proses Windows](https://feex.it/wiki/l/id/process/msmpeng.exe/)[WinDefend: Layanan Windows](https://feex.it/wiki/l/id/service/windows-defender/)[Keamanan Windows: Aplikasi](https://feex.it/wiki/l/id/software/windows-security/)[Periksa jalur eksekusi dan tanda tangan digital: Panduan](https://feex.it/wiki/l/id/software/system/verify-executable-path-signature/)[Baca Task Manager dan bandingkan aktivitas proses: Panduan](https://feex.it/wiki/l/id/software/system/how-to-read-task-manager/)[Proses keamanan: Kategori](https://feex.it/wiki/process/security/)

## Sumber dan verifikasi

Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. [Cara kami meneliti](https://feex.it/wiki/research/).

- [Microsoft Learn: Pemeriksaan jaringan ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Perlindungan jaringan Defender
- [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Mesin versus NIS
- [Peta proses Foxhole ](https://foxhole.feex.it/)· Sampel pihak pertama pada PC Windows. Bukan tolok ukur lab.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metode kueri proses lokal hanya-baca.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk.

## Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.

Fakta singkat

Identitas ringkas halaman ini. Spesifikasi, sumber, dan uraian lengkap tetap berada di dalam artikel.

- **Jenis**: Proses Windows

  **Penerbit**: Microsoft Corporation

  **Berkas eksekusi**: NisSrv.exe

  **Layanan terkait**: WdNisSvc

  **Catat konteks**: Entri referensi Feex Wiki

Status sumber terekam: Ditinjau oleh Feex: Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/id/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)