NisSrv.exe
Termini di ricerca del catalogo nissrv, nis, network inspection service
Microsoft Defender Antivirus Network Inspection Service. Esegue l'ispezione del traffico di rete alla ricerca di pattern di exploit noti quando Defender e attivo.
Cosa c'è da sapere
Questo e Defender che monitora la rete, non la scansione dei file.
NisSrv.exe e l'host del Network Inspection Service di Defender. MsMpEng.exe scansiona i file. Terminare NisSrv disattiva tale livello di protezione di rete fino al successivo avvio da parte di Windows.
- Sicuro?
- Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
- Uguale a MsMpEng?
- No. Questo processo monitora la rete
- Dovrei terminarlo?
- No, se Defender e l'antivirus in uso
Che cos'e NisSrv.exe?
NisSrv.exe ospita WdNisSvc, il Network Inspection Service di Defender Antivirus. Identifica pattern di traffico riconducibili a exploit. Non coincide con la verifica di reputazione di SmartScreen e non e il modulo di scansione dei file.
Cosa fa?
Si colloca sul percorso di rete quando la protezione in tempo reale di Defender e attiva. MsMpEng.exe si occupa delle scansioni dei file all'accesso. Entrambi possono essere presenti contemporaneamente.
Perché è in esecuzione?
Sicurezza di Windows e l'antivirus attivo. Una suite di terze parti che ha disabilitato Defender dovrebbe arrestare anche questo servizio. Se entrambi restano in esecuzione, possono entrare in conflitto.
Ispeziona l'istanza in esecuzione
In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.
Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.
È sicuro?
Verifica questo file in esecuzione
L'host legittimo di NIS risiede nella cartella della piattaforma Defender insieme a MsMpEng. Un file NisSrv.exe all'interno della cartella di un gioco non fa parte di Defender.
Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
- Publisher previsto: Microsoft Corporation
- Servizio associato: WdNisSvc
- La cartella di versione varia con la piattaforma Defender
Posso terminarlo?
Non consigliato
La terminazione di NisSrv disattiva l'ispezione di rete fino al riavvio del servizio. Cio costituisce una vulnerabilita di sicurezza, non un'ottimizzazione per il gaming considerata sicura da Microsoft.
Posso rimuoverlo?
No
Non eliminare NisSrv.exe. Disattivare Defender solo se un altro antivirus e il gestore principale del PC, effettuando la modifica da Sicurezza di Windows e non da Esplora file.
Dovrebbe avviarsi con Windows?
WdNisSvc si avvia insieme a Defender. Non deve essere visualizzato come voce separata nelle App di avvio da rimuovere per motivi di prestazioni.
Misura l'uso delle risorse
| CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente. |
|---|---|
| Disco e rete | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. |
Informazioni sul file
| Nome dell'eseguibile | NisSrv.exe |
|---|---|
| Percorso di installazione registrato | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe |
| Publisher | Microsoft Corporation |
| Controllo firma | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. |
Problemi comuni
Conflitti con VPN o filtri per i pacchetti
Alcuni filtri VPN e NisSrv operano entrambi sullo stack di rete. Fare riferimento alla documentazione del fornitore della VPN prima di disabilitare Defender.
Gli utenti lo terminano insieme a MsMpEng
Cio disattiva due livelli di Defender simultaneamente. Utilizzare Sicurezza di Windows se e stato installato un altro software antivirus.
Risoluzione dei problemi
Esegui una diagnosi prima di apportare modifiche distruttive.
Controllare quale antivirus e attivo
Sicurezza di Windows indica il programma attivo. Se Defender e disattivato, NisSrv non dovrebbe essere il primo componente da cercare.
Non rinominare il file
Gli aggiornamenti di manutenzione provvederanno a ripristinare o interrompere la protezione. Utilizzare l'interfaccia dell'applicazione.
Dettagli tecnici
Dettagli tecnici
| Nome immagine | NisSrv.exe |
|---|---|
| Servizio | WdNisSvc |
Verifica l'identita' di un file in esecuzione
Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.
Fonti e verifica
Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.
- Microsoft Learn: ispezione di rete · Protezione di rete di Defender
- Microsoft Learn: Microsoft Defender Antivirus · Motore di scansione rispetto a NIS
- Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
- Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
- Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
- Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.
Questo articolo è stato utile?
È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.
Grazie. Ci aiuta a migliorare questa pagina.