NisSrv.exe

Prucesso 'e WindowsMicrosoft Corporation

Termine de ricerca nel catalogo nissrv, nis, network inspection service

WindowsCumpunente d''o Sistema

Microsoft Defender Antivirus Network Inspection Service. Ispeziona 'o traffeco 'e rete pe truvà schemi 'e exploit canusciuti quanno Defender è attivo.

Chello ca t'hê 'a sapé

Chisto è Defender ca guarda 'a rete, nun è 'o scanner d''e file.

NisSrv.exe è l'host d''o Network Inspection Service 'e Defender. MsMpEng.exe scansiona 'e file. Si 'nchiude NisSrv stute stu livello 'e rete finché Windows nun 'o fa partì n'ata vota.

Sicuro?: Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza.
È 'o stesso 'e MsMpEng?: No. Chisto guarda 'a rete
Ll'aggio 'a chiudere?: No si Defender è ll'antivirus tuojo

Feex dice

Si 'o nomme è NisSrv e già te fide 'e Sicurezza di Windows, io lassasse stà l'ispezzione 'e rete. Si 'o 'nchiude nun faje scarrecà cchiù 'e pressa 'e na manera ca te piace.

Che d'è NisSrv.exe?

NisSrv.exe ospita WdNisSvc, 'o Defender Antivirus Network Inspection Service. Cerca schemi 'e traffeco ca s'arrumiglianu a n'exploit. Nun è 'o cuntrollo 'e reputazzione 'e SmartScreen e manco 'o scanner d''e file.

Che ffa?

Sta 'ncopp'ô tragitto d''a rete quanno 'a protezione 'n tiempo reale 'e Defender è appicciata. MsMpEng.exe fa sempe 'e scansioni 'e file quanno 'nce trase. Ponno stà tutte e duje 'nzieme.

Pecché sta giranno?

Sicurezza di Windows è ll'antivirus attivo. Nu pacchetto 'e terze parte c'ha disabbilitato Defender avesse da fermà pure stu servizzio. Si girano tutte e duje, ponno fà sciarra.

Ispettà l'istanza 'n corso

In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.

Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.

È sicuro?

Verifeca 'stu file 'n corso

L'host NIS legitummo sta dinto 'a cartella d''a piattaforma 'e Defender 'nzieme a MsMpEng. Nu NisSrv.exe dinto 'a cartella 'e nu juoco nun è Defender.

Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

Editore previsto: Microsoft Corporation
Servizzio cullegato: WdNisSvc
'A cartella d''a versione cagna cu 'a piattaforma Defender

O pozzo cunchiudere?

Nun se cunsiglia

Si 'nchiude NisSrv scancelle l'ispezzione 'e rete finché 'o servizzio nun riparte. Chesto è nu buco 'e sicurezza, nun è nu trucco pe ghiucà ca Microsoft ricanosce comme sicuro.

O pozzo caccià?

Nun scassà NisSrv.exe. Stuta Defender sulo si n'ato antivirus cumanna 'o PC, e fallo 'a dinto a Sicurezza di Windows, nun 'a Explorer.

S'avess' 'a avvià cu Windows?

WdNisSvc parte cu Defender. Nun avesse d'apparì comme na vuce separata dinto a App 'e avvio c'hê da luvà pe ghjì cchiù 'e pressa.

Mìsura ll'uso d'e risorsa

Mìsura 'o prucesso attuale cchiù tosto ca assumme nu baseline universale
CPU e memoria	Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente.
Disco e rete	Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento.

Nfurmaziune d''o file

Nfurmaziune 'ncopp'ô file NisSrv.exe
Nomme d''o file eseguibbele	NisSrv.exe
Percorso d'a installazzione registrato	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Editore	Microsoft Corporation
Verifeca d'a firma	Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato.

Prubleme cumune

Cunflitte cu VPN o filtre 'e pacchette

Certe filtre VPN e NisSrv faticano tutte e duje 'ncopp'ô stesso stack. Pruvate 'e 'struzziune d''o produttore d''a VPN primma 'e disabbilità Defender.

'A ggente 'o 'nchiude 'nzieme a MsMpEng

Chesto stuta duje pize 'e Defender 'nzieme. Ausa Sicurezza di Windows s'hê stallato n'ato antivirus.

Risoluzzione d''e prubleme

Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà.

Cuntrolla quale antivirus è attivo

Sicurezza di Windows te fa vedé chi cumanna. Si Defender è stutato, NisSrv nun avesse da essere 'a primma cosa ca cerche.

Nun cagnà 'o nomme d''o file

'O servizzio 'e manutenzione 'o repara o rompe 'a protezione. Ausa l'interfaccia d''o produtto.

Dettaglie tecnece

Dettaglie tecneche 'e NisSrv.exe
Nomme 'e ll'immaggene	NisSrv.exe
Servizio	WdNisSvc

Cuntrolla ll'identità 'e nu file ca sta giranno

Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore.

Funte e verìfeca

Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. Comme facimmo 'e recerche.

Microsoft Learn: ispezzione 'e rete · Protezione d''a rete 'e Defender
Microsoft Learn: Microsoft Defender Antivirus · Engine contro NIS
Mappa d''e prucesse 'e Foxhole · Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio.
Microsoft Sysinternals: Sigcheck · Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno.
Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.

È servuto chist'articulo?

Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.