Hopp til innhold

NisSrv.exe

Windows-prosessMicrosoft Corporation

Katalogsøkord nissrv, nis, network inspection service

WindowsSystemkomponent

Microsoft Defender Antivirus Network Inspection Service. Den inspiserer nettverkstrafikk for kjente sårbarhetsmønstre når Defender er aktiv.

Dette må du vite

Dette er Defender som overvåker nettverket, ikke filskanneren.

NisSrv.exe er verten for Defender Network Inspection Service. MsMpEng.exe skanner filer. Å avslutte NisSrv slår av det nettverkslaget frem til Windows starter det igjen.

Trygg?
Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
Samme som MsMpEng?
Nei. Denne overvåker nettverket
Bør jeg avslutte den?
Nei hvis Defender er antiviruset ditt
Feex mener
Hvis navnet er NisSrv og du allerede stoler på Windows Sikkerhet, ville jeg la nettverksinspeksjonen være på. Å avslutte den gjør ikke nedlastinger raskere på en måte du vil like.

Hva er NisSrv.exe?

NisSrv.exe er vert for WdNisSvc, Defender Antivirus Network Inspection Service. Den ser etter utnyttelseslignende trafikkmønstre. Det er ikke SmartScreens omdømmekontroll, og det er ikke filskanneren.

Hva gjør den?

Den sitter i nettverksbanen når Defender sanntidsbeskyttelse er på. MsMpEng.exe eier fortsatt tilgangsskanning av filer. Begge kan være til stede samtidig.

Hvorfor kjører den?

Windows Sikkerhet er det aktive antiviruset. En tredjepartspakke som deaktiverte Defender bør også stoppe denne tjenesten. Hvis begge kjører, kan de krangle.

Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

Er den trygg?

Verifiser denne kjørende filen

Den legitime NIS-verten bor under Defender-plattformmappen sammen med MsMpEng. En NisSrv.exe i en spillmappe er ikke Defender.

Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

  • Forventet utgiver: Microsoft Corporation
  • Tilknyttet tjeneste: WdNisSvc
  • Versjonsmappen endres med Defender-plattformen

Kan jeg avslutte den?

Ikke anbefalt

Å avslutte NisSrv fjerner nettverksinspeksjon inntil tjenesten starter på nytt. Det er et sikkerhetshull, ikke en spilljustering Microsoft dokumenterer som trygg.

Kan jeg fjerne den?

Nei

Ikke slett NisSrv.exe. Slå bare av Defender hvis et annet antivirus eier PC-en, og gjør det fra Windows Sikkerhet, ikke Filutforsker.

Bør den starte med Windows?

WdNisSvc starter med Defender. Den skal ikke vises som en egen Oppstartsapper-oppføring du fjerner for ytelse.

Mål ressursbruk

Mål den gjeldende prosessen i stedet for å anta en universell baseline
CPU og minne Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.
Disk og nettverk Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum.

Filinformasjon

Filinformasjon for NisSrv.exe
Eksekverbart navn NisSrv.exe
Registrert installasjonssti C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Utgiver Microsoft Corporation
Signatursjekk Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet.

Vanlige problemer

Konflikter med VPN eller pakkefilter

Noen VPN-filtre og NisSrv ligger begge på nettverksstakken. Test veiledningen fra VPN-leverandøren før du deaktiverer Defender.

Folk avslutter den sammen med MsMpEng

Det slår av to Defender-lag samtidig. Bruk Windows Sikkerhet hvis du har installert et annet antivirus.

Feilsøking

Diagnostiser før du gjør noe destruktivt.

Sjekk hvilket antivirus som er aktivt

Windows Sikkerhet viser eieren. Hvis Defender er av, bør ikke NisSrv være det første du jakter på.

Ikke gi filen nytt navn

Vedlikehold vil reparere eller ødelegge beskyttelsen. Bruk produktets brukergrensesnitt.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer for NisSrv.exe
Bildenavn NisSrv.exe
Tjeneste WdNisSvc

Kontroller identiteten til en kjørende fil

Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne artikkelen nyttig?