1. [Wiki](https://feex.it/wiki/) 2. [Prosesser](https://feex.it/wiki/process/) 3. [Sikkerhetsprosesser](https://feex.it/wiki/process/security/) 4. NisSrv.exe # NisSrv.exe Windows-prosess: Microsoft Corporation Katalogsøkord nissrv, nis, network inspection service Windows, Systemkomponent Microsoft Defender Antivirus Network Inspection Service. Den inspiserer nettverkstrafikk for kjente sårbarhetsmønstre når Defender er aktiv. ## Dette må du vite Dette er Defender som overvåker nettverket, ikke filskanneren. NisSrv.exe er verten for Defender Network Inspection Service. MsMpEng.exe skanner filer. Å avslutte NisSrv slår av det nettverkslaget frem til Windows starter det igjen. - **Trygg?**: Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet. **Samme som MsMpEng?**: Nei. Denne overvåker nettverket **Bør jeg avslutte den?**: Nei hvis Defender er antiviruset ditt Feex mener Hvis navnet er NisSrv og du allerede stoler på Windows Sikkerhet, ville jeg la nettverksinspeksjonen være på. Å avslutte den gjør ikke nedlastinger raskere på en måte du vil like. ## Hva er NisSrv.exe? NisSrv.exe er vert for WdNisSvc, Defender Antivirus Network Inspection Service. Den ser etter utnyttelseslignende trafikkmønstre. Det er ikke SmartScreens omdømmekontroll, og det er ikke filskanneren. ## Hva gjør den? Den sitter i nettverksbanen når Defender sanntidsbeskyttelse er på. MsMpEng.exe eier fortsatt tilgangsskanning av filer. Begge kan være til stede samtidig. ## Hvorfor kjører den? Windows Sikkerhet er det aktive antiviruset. En tredjepartspakke som deaktiverte Defender bør også stoppe denne tjenesten. Hvis begge kjører, kan de krangle. ## Inspiser den kjørende instansen I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale. Bruk [fil-identitetsveiledning](https://feex.it/wiki/l/nb/software/system/verify-executable-path-signature/) for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet. ## Er den trygg? Verifiser denne kjørende filen Den legitime NIS-verten bor under Defender-plattformmappen sammen med MsMpEng. En NisSrv.exe i en spillmappe er ikke Defender. Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet. `C:\ProgramData\Microsoft\Windows Defender\Platform\\NisSrv.exe` - Forventet utgiver: Microsoft Corporation - Tilknyttet tjeneste: WdNisSvc - Versjonsmappen endres med Defender-plattformen ## Kan jeg avslutte den? Ikke anbefalt Å avslutte NisSrv fjerner nettverksinspeksjon inntil tjenesten starter på nytt. Det er et sikkerhetshull, ikke en spilljustering Microsoft dokumenterer som trygg. ## Kan jeg fjerne den? Nei Ikke slett NisSrv.exe. Slå bare av Defender hvis et annet antivirus eier PC-en, og gjør det fra Windows Sikkerhet, ikke Filutforsker. ## Bør den starte med Windows? WdNisSvc starter med Defender. Den skal ikke vises som en egen Oppstartsapper-oppføring du fjerner for ytelse. ## Mål ressursbruk | CPU og minne | Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline. | | ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- | | Disk og nettverk | Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum. | ## Filinformasjon | Eksekverbart navn | NisSrv.exe | | --------------------------- | ------------------------------------------------------------------------------------------ | | Registrert installasjonssti | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\NisSrv.exe | | Utgiver | Microsoft Corporation | | Signatursjekk | Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet. | ## Relaterte tjenester WdNisSvc er nettverksinspeksjonskontrakten. WinDefend er den primære Defender-tjenesten. WinDefend Windows-tjeneste ## Vanlige problemer ### Konflikter med VPN eller pakkefilter Noen VPN-filtre og NisSrv ligger begge på nettverksstakken. Test veiledningen fra VPN-leverandøren før du deaktiverer Defender. ### Folk avslutter den sammen med MsMpEng Det slår av to Defender-lag samtidig. Bruk Windows Sikkerhet hvis du har installert et annet antivirus. ## Feilsøking Diagnostiser før du gjør noe destruktivt. ### Sjekk hvilket antivirus som er aktivt Windows Sikkerhet viser eieren. Hvis Defender er av, bør ikke NisSrv være det første du jakter på. ### Ikke gi filen nytt navn Vedlikehold vil reparere eller ødelegge beskyttelsen. Bruk produktets brukergrensesnitt. ## Tekniske detaljer Tekniske detaljer | Bildenavn | NisSrv.exe | | --------- | ---------- | | Tjeneste | WdNisSvc | ## Kontroller identiteten til en kjørende fil Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten. ## Relatert Disse enhetene er koblet til denne artikkelen. Type vises på hver kobling. [WinDefend: Windows-tjeneste](https://feex.it/wiki/l/nb/service/windows-defender/)[MsMpEng.exe: Windows-prosess](https://feex.it/wiki/l/nb/process/msmpeng.exe/)[WinDefend: Windows-tjeneste](https://feex.it/wiki/l/nb/service/windows-defender/)[Windows Sikkerhet: Program](https://feex.it/wiki/l/nb/software/windows-security/)[Sjekk en kjørebar sti og digital signatur: Veiledning](https://feex.it/wiki/l/nb/software/system/verify-executable-path-signature/)[Les Oppgavebehandling og sammenlign prosessaktivitet: Veiledning](https://feex.it/wiki/l/nb/software/system/how-to-read-task-manager/)[Sikkerhetsprosesser: Kategori](https://feex.it/wiki/process/security/) ## Kilder og verifisering Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. [Hvordan vi gjør undersøkelser](https://feex.it/wiki/research/). - [Microsoft Learn: Nettverksinspeksjon ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Defender nettverksbeskyttelse - [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Motor mot NIS - [Foxhole-prosesskart ](https://foxhole.feex.it/)· Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer hvordan du inspiserer filsignaturer. Denne referansen fastslår ikke identiteten eller sikkerheten til en bestemt kjørende fil. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal prosess-spørringsmetode. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer prosess-ID-er, kjørbare stier, opprettelsesdatoer og gjenbruk av foreldre-ID. ## Var denne artikkelen nyttig? Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar. Kjappe fakta Den korte identiteten til denne siden. Spesifikasjoner, kilder og hele historien forblir i artikkelen. - **Type**: Windows-prosess **Utgiver**: Microsoft Corporation **Kjørbar fil**: NisSrv.exe **Relatert tjeneste**: WdNisSvc **Registrer kontekst**: Feex Wiki referanseoppføring Registrert kildestatus: Vurdert av Feex: Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nb/process/nissrv.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)