1. [Wiki](https://feex.it/wiki/)
2. [Processi](https://feex.it/wiki/process/)
3. [Processi di sicurezza](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

Processo di Windows: Microsoft Corporation

Termini di ricerca del catalogo nissrv, nis, network inspection service

Windows, Componente di sistema

Microsoft Defender Antivirus Network Inspection Service. Esegue l'ispezione del traffico di rete alla ricerca di pattern di exploit noti quando Defender e attivo.

## Cosa c'è da sapere

Questo e Defender che monitora la rete, non la scansione dei file.

NisSrv.exe e l'host del Network Inspection Service di Defender. MsMpEng.exe scansiona i file. Terminare NisSrv disattiva tale livello di protezione di rete fino al successivo avvio da parte di Windows.

- **Sicuro?**: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.

  **Uguale a MsMpEng?**: No. Questo processo monitora la rete

  **Dovrei terminarlo?**: No, se Defender e l'antivirus in uso

Feex dice

Se il nome e NisSrv e ci si affida gia a Sicurezza di Windows, e opportuno lasciare attiva l'ispezione di rete. Terminarlo non velocizza i download in un modo vantaggioso.

## Che cos'e NisSrv.exe?

NisSrv.exe ospita WdNisSvc, il Network Inspection Service di Defender Antivirus. Identifica pattern di traffico riconducibili a exploit. Non coincide con la verifica di reputazione di SmartScreen e non e il modulo di scansione dei file.

## Cosa fa?

Si colloca sul percorso di rete quando la protezione in tempo reale di Defender e attiva. MsMpEng.exe si occupa delle scansioni dei file all'accesso. Entrambi possono essere presenti contemporaneamente.

## Perché è in esecuzione?

Sicurezza di Windows e l'antivirus attivo. Una suite di terze parti che ha disabilitato Defender dovrebbe arrestare anche questo servizio. Se entrambi restano in esecuzione, possono entrare in conflitto.

## Ispeziona l'istanza in esecuzione

In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.

Usa la [guida all'identità del file](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/) per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.

## È sicuro?

Verifica questo file in esecuzione

L'host legittimo di NIS risiede nella cartella della piattaforma Defender insieme a MsMpEng. Un file NisSrv.exe all'interno della cartella di un gioco non fa parte di Defender.

Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- Publisher previsto: Microsoft Corporation
- Servizio associato: WdNisSvc
- La cartella di versione varia con la piattaforma Defender

## Posso terminarlo?

Non consigliato

La terminazione di NisSrv disattiva l'ispezione di rete fino al riavvio del servizio. Cio costituisce una vulnerabilita di sicurezza, non un'ottimizzazione per il gaming considerata sicura da Microsoft.

## Posso rimuoverlo?

No

Non eliminare NisSrv.exe. Disattivare Defender solo se un altro antivirus e il gestore principale del PC, effettuando la modifica da Sicurezza di Windows e non da Esplora file.

## Dovrebbe avviarsi con Windows?

WdNisSvc si avvia insieme a Defender. Non deve essere visualizzato come voce separata nelle App di avvio da rimuovere per motivi di prestazioni.

## Misura l'uso delle risorse

| CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente.              |
| ------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco e rete  | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. |

## Informazioni sul file

| Nome dell'eseguibile                 | NisSrv.exe                                                                             |
| ------------------------------------ | -------------------------------------------------------------------------------------- |
| Percorso di installazione registrato | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe              |
| Publisher                            | Microsoft Corporation                                                                  |
| Controllo firma                      | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. |

## Servizi correlati

WdNisSvc rappresenta il componente per l'ispezione di rete. WinDefend e il servizio principale di Defender.

Servizio Windows WinDefend

## Problemi comuni

### Conflitti con VPN o filtri per i pacchetti

Alcuni filtri VPN e NisSrv operano entrambi sullo stack di rete. Fare riferimento alla documentazione del fornitore della VPN prima di disabilitare Defender.

### Gli utenti lo terminano insieme a MsMpEng

Cio disattiva due livelli di Defender simultaneamente. Utilizzare Sicurezza di Windows se e stato installato un altro software antivirus.

## Risoluzione dei problemi

Esegui una diagnosi prima di apportare modifiche distruttive.

### Controllare quale antivirus e attivo

Sicurezza di Windows indica il programma attivo. Se Defender e disattivato, NisSrv non dovrebbe essere il primo componente da cercare.

### Non rinominare il file

Gli aggiornamenti di manutenzione provvederanno a ripristinare o interrompere la protezione. Utilizzare l'interfaccia dell'applicazione.

## Dettagli tecnici

Dettagli tecnici

| Nome immagine | NisSrv.exe |
| ------------- | ---------- |
| Servizio      | WdNisSvc   |

## Verifica l'identita' di un file in esecuzione

Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.

## Correlati

Queste entità sono collegate a questo articolo. Il tipo viene mostrato per ogni collegamento.

[WinDefend: Servizio Windows](https://feex.it/wiki/l/it/service/windows-defender/)[MsMpEng.exe: Processo di Windows](https://feex.it/wiki/l/it/process/msmpeng.exe/)[WinDefend: Servizio Windows](https://feex.it/wiki/l/it/service/windows-defender/)[Sicurezza di Windows: Applicazione](https://feex.it/wiki/l/it/software/windows-security/)[Controlla un percorso eseguibile e la firma digitale: Guida](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/)[Leggi Gestione attività e confronta l'attività dei processi: Guida](https://feex.it/wiki/l/it/software/system/how-to-read-task-manager/)[Processi di sicurezza: Categoria](https://feex.it/wiki/process/security/)

## Fonti e verifica

Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. [Come svolgiamo le ricerche](https://feex.it/wiki/research/).

- [Microsoft Learn: ispezione di rete ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Protezione di rete di Defender
- [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Motore di scansione rispetto a NIS
- [Mappa dei processi di Foxhole ](https://foxhole.feex.it/)· Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo di query dei processi locali di sola lettura.
- [Microsoft: proprietà Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.

## Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.

Informazioni rapide

La breve carta d'identità di questa pagina. Specifiche, fonti e la trattazione completa restano nell'articolo.

- **Tipo**: Processo di Windows

  **Publisher**: Microsoft Corporation

  **Eseguibile**: NisSrv.exe

  **Servizio correlato**: WdNisSvc

  **Registra il contesto**: Voce di riferimento Feex Wiki

Stato dell'origine registrato: Verificato da Feex: Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/it/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
