NisSrv.exe

確認しておくべき要点

安全性について

実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。

MsMpEng と同じですか?

いいえ。こちらはネットワークを監視します

終了すべきですか？

Defenderがご使用のウイルス対策ソフトである場合は「いいえ」

Feex の見解

名前がNisSrvであり、すでにWindowsセキュリティを信頼している場合、私ならネットワーク検査を有効のままにしておきます。終了したからといって、望ましい形でダウンロードが高速化されるわけではありません。

NisSrv.exeとは何ですか？

NisSrv.exeは、Defender Antivirus Network Inspection ServiceであるWdNisSvcをホストします。エクスプロイトのようなトラフィックパターンを検出します。SmartScreenのレピュテーションチェックではなく、ファイルスキャナーでもありません。

どのような役割がありますか？

Defenderのリアルタイム保護が有効な場合、ネットワークパス上に常駐します。アクセス時のファイルスキャンは引き続きMsMpEng.exeが担当します。両方が同時に存在することがあります。

なぜ実行されているのですか？

Windowsセキュリティがアクティブなウイルス対策ソフトです。Defenderを無効にしたサードパーティのセキュリティスイートは、このサービスも停止させる必要があります。両方が実行されていると競合する可能性があります。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List コピー

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

正当なNISホストは、MsMpEngとともにDefenderプラットフォームフォルダー配下に存在します。ゲームフォルダー内のNisSrv.exeはDefenderではありません。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe コピー

• 想定される発行元: Microsoft Corporation
• 関連サービス: WdNisSvc
• バージョンフォルダーはDefenderプラットフォームに応じて変わります

終了してもよいですか？

NisSrvを終了すると、サービスが再起動するまでネットワーク検査が停止します。これはセキュリティ上のギャップであり、Microsoftが安全と認めているゲーミング向けの調整ではありません。

削除してもよいですか？

NisSrv.exeを削除しないでください。他のウイルス対策ソフトがPCを管理している場合にのみDefenderを無効にしてください。その操作はエクスプローラーからではなく、Windowsセキュリティから行ってください。

Windows と一緒に起動すべきですか？

WdNisSvcはDefenderとともに起動します。速度向上のために削除するような個別のスタートアップアプリのエントリとして表示されるべきではありません。

リソース使用量を測定する

ファイル情報

関連サービス

WdNisSvcはネットワーク検査のコントラクトです。WinDefendがメインのDefenderサービスです。

WinDefend Windows サービス

よくある問題

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

技術的な詳細

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

関連情報

これらはこの記事に関連する項目です。リンクごとに種別が表示されます。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.

• Microsoft Learn: ネットワーク検査 ・ Defenderネットワーク保護
• Microsoft Learn: Microsoft Defender Antivirus ・ エンジンとNISの比較
• Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
• Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
• Microsoft: Get-CimInstance · 読み取り専用ローカル プロセス クエリ方法。
• Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。