1. [Wiki](https://feex.it/wiki/)
2. [Prucesse](https://feex.it/wiki/process/)
3. [Prucesse 'e sicurizza](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

Prucesso 'e Windows: Microsoft Corporation

Termine de ricerca nel catalogo nissrv, nis, network inspection service

Windows, Cumpunente d''o Sistema

Microsoft Defender Antivirus Network Inspection Service. Ispeziona 'o traffeco 'e rete pe truvà schemi 'e exploit canusciuti quanno Defender è attivo.

## Chello ca t'hê 'a sapé

Chisto è Defender ca guarda 'a rete, nun è 'o scanner d''e file.

NisSrv.exe è l'host d''o Network Inspection Service 'e Defender. MsMpEng.exe scansiona 'e file. Si 'nchiude NisSrv stute stu livello 'e rete finché Windows nun 'o fa partì n'ata vota.

- **Sicuro?**: Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza.

  **È 'o stesso 'e MsMpEng?**: No. Chisto guarda 'a rete

  **Ll'aggio 'a chiudere?**: No si Defender è ll'antivirus tuojo

Feex dice

Si 'o nomme è NisSrv e già te fide 'e Sicurezza di Windows, io lassasse stà l'ispezzione 'e rete. Si 'o 'nchiude nun faje scarrecà cchiù 'e pressa 'e na manera ca te piace.

## Che d'è NisSrv.exe?

NisSrv.exe ospita WdNisSvc, 'o Defender Antivirus Network Inspection Service. Cerca schemi 'e traffeco ca s'arrumiglianu a n'exploit. Nun è 'o cuntrollo 'e reputazzione 'e SmartScreen e manco 'o scanner d''e file.

## Che ffa?

Sta 'ncopp'ô tragitto d''a rete quanno 'a protezione 'n tiempo reale 'e Defender è appicciata. MsMpEng.exe fa sempe 'e scansioni 'e file quanno 'nce trase. Ponno stà tutte e duje 'nzieme.

## Pecché sta giranno?

Sicurezza di Windows è ll'antivirus attivo. Nu pacchetto 'e terze parte c'ha disabbilitato Defender avesse da fermà pure stu servizzio. Si girano tutte e duje, ponno fà sciarra.

## Ispettà l'istanza 'n corso

In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.

Use 'o [guida â identità d'o file](https://feex.it/wiki/l/nap/software/system/verify-executable-path-signature/) pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.

## È sicuro?

Verifeca 'stu file 'n corso

L'host NIS legitummo sta dinto 'a cartella d''a piattaforma 'e Defender 'nzieme a MsMpEng. Nu NisSrv.exe dinto 'a cartella 'e nu juoco nun è Defender.

Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- Editore previsto: Microsoft Corporation
- Servizzio cullegato: WdNisSvc
- 'A cartella d''a versione cagna cu 'a piattaforma Defender

## O pozzo cunchiudere?

Nun se cunsiglia

Si 'nchiude NisSrv scancelle l'ispezzione 'e rete finché 'o servizzio nun riparte. Chesto è nu buco 'e sicurezza, nun è nu trucco pe ghiucà ca Microsoft ricanosce comme sicuro.

## O pozzo caccià?

No

Nun scassà NisSrv.exe. Stuta Defender sulo si n'ato antivirus cumanna 'o PC, e fallo 'a dinto a Sicurezza di Windows, nun 'a Explorer.

## S'avess' 'a avvià cu Windows?

WdNisSvc parte cu Defender. Nun avesse d'apparì comme na vuce separata dinto a App 'e avvio c'hê da luvà pe ghjì cchiù 'e pressa.

## Mìsura ll'uso d'e risorsa

| CPU e memoria | Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente.                            |
| ------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Disco e rete  | Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento. |

## Nfurmaziune d''o file

| Nomme d''o file eseguibbele            | NisSrv.exe                                                                          |
| -------------------------------------- | ----------------------------------------------------------------------------------- |
| Percorso d'a installazzione registrato | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe           |
| Editore                                | Microsoft Corporation                                                               |
| Verifeca d'a firma                     | Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato. |

## Servizzie cullegate

WdNisSvc è 'o cuntratto 'e ll'ispezzione 'e rete. WinDefend è 'o servizzio prencepale 'e Defender.

Servizio Windows WinDefend

## Prubleme cumune

### Cunflitte cu VPN o filtre 'e pacchette

Certe filtre VPN e NisSrv faticano tutte e duje 'ncopp'ô stesso stack. Pruvate 'e 'struzziune d''o produttore d''a VPN primma 'e disabbilità Defender.

### 'A ggente 'o 'nchiude 'nzieme a MsMpEng

Chesto stuta duje pize 'e Defender 'nzieme. Ausa Sicurezza di Windows s'hê stallato n'ato antivirus.

## Risoluzzione d''e prubleme

Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà.

### Cuntrolla quale antivirus è attivo

Sicurezza di Windows te fa vedé chi cumanna. Si Defender è stutato, NisSrv nun avesse da essere 'a primma cosa ca cerche.

### Nun cagnà 'o nomme d''o file

'O servizzio 'e manutenzione 'o repara o rompe 'a protezione. Ausa l'interfaccia d''o produtto.

## Dettaglie tecnece

Dettaglie tecnece

| Nomme 'e ll'immaggene | NisSrv.exe |
| --------------------- | ---------- |
| Servizio              | WdNisSvc   |

## Cuntrolla ll'identità 'e nu file ca sta giranno

Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore.

## Cose cullegate

Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento.

[WinDefend: Servizzio Windows](https://feex.it/wiki/l/nap/service/windows-defender/)[MsMpEng.exe: Prucesso 'e Windows](https://feex.it/wiki/l/nap/process/msmpeng.exe/)[WinDefend: Servizzio Windows](https://feex.it/wiki/l/nap/service/windows-defender/)[Sicurezza 'e Windows: Applicazzione](https://feex.it/wiki/l/nap/software/windows-security/)[Verifeca nu percorso eseguibile e 'a firma digitale: Guida](https://feex.it/wiki/l/nap/software/system/verify-executable-path-signature/)[Lèggi 'o Task Manager e cunfronta l'attività d'o prucesso: Guida](https://feex.it/wiki/l/nap/software/system/how-to-read-task-manager/)[Prucesse 'e sicurizza: Categurìa](https://feex.it/wiki/process/security/)

## Funte e verìfeca

Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. [Comme facimmo 'e recerche](https://feex.it/wiki/research/).

- [Microsoft Learn: ispezzione 'e rete ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Protezione d''a rete 'e Defender
- [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Engine contro NIS
- [Mappa d''e prucesse 'e Foxhole ](https://foxhole.feex.it/)· Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.

## È servuto chist'articulo?

Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.

Fatte 'nzippate

'A carta d'identità corta 'e 'sta paggena. Dettaglie, funte e tutta 'a storia rumaneno dint'all'articulo.

- **Tipo**: Prucesso 'e Windows

  **Editore**: Microsoft Corporation

  **Eseguibbele**: NisSrv.exe

  **Servizio cullegato**: WdNisSvc

  **Registra 'o contesto**: Record d'a Feex Wiki

Stato d''a fonte riggistrata: Feex Reviewed: Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nap/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)