NisSrv.exe

Windows-procesMicrosoft Corporation

Catalogus zoektermen nissrv, nis, network inspection service

WindowsSysteemonderdeel

Microsoft Defender Antivirus Network Inspection Service. Het inspecteert netwerkverkeer op bekende exploit-patronen wanneer Defender actief is.

Wat u moet weten

Dit is Defender die het netwerk bewaakt, niet de bestandsscanner.

NisSrv.exe is de host van de Defender Network Inspection Service. MsMpEng.exe scant bestanden. Het beëindigen van NisSrv schakelt die netwerklaag uit totdat Windows deze weer start.

Veilig?: Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Hetzelfde als MsMpEng?: Nee. Deze bewaakt het netwerk
Moet ik het beëindigen?: Nee als Defender uw antivirusprogramma is

Feex zegt

Als de naam NisSrv is en u Windows-beveiliging al vertrouwt, zou ik de netwerkinspectie actief laten. Het beëindigen ervan maakt downloads niet sneller op een manier die u bevalt.

Wat is NisSrv.exe?

NisSrv.exe host WdNisSvc, de Defender Antivirus Network Inspection Service. Het zoekt naar exploit-achtige verkeerspatronen. Het is niet de reputatiecontrole van SmartScreen en het is niet de bestandsscanner.

Wat doet het?

Het bevindt zich op het netwerkpad wanneer Defender-realtimebeveiliging is ingeschakeld. MsMpEng.exe verzorgt nog steeds de on-access bestandsscans. Beide kunnen tegelijkertijd aanwezig zijn.

Waarom wordt het uitgevoerd?

Windows-beveiliging is het actieve antivirusprogramma. Een suite van derden die Defender heeft uitgeschakeld, moet deze service ook stoppen. Als beide actief zijn, kunnen ze met elkaar conflicteren.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Verifieer dit actieve bestand

De legitieme NIS-host bevindt zich in de Defender-platformmap samen met MsMpEng. Een NisSrv.exe in een gamemap is niet Defender.

Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

Verwachte uitgever: Microsoft Corporation
Verwante service: WdNisSvc
Versiemap verandert met het Defender-platform

Kan ik het beëindigen?

Niet aanbevolen

Het beëindigen van NisSrv heft netwerkinspectie op totdat de service opnieuw start. Dat is een beveiligingslek, geen gaming-aanpassing die door Microsoft als veilig wordt gedocumenteerd.

Kan ik het verwijderen?

Nee

Verwijder NisSrv.exe niet. Schakel Defender alleen uit als een ander antivirusprogramma de pc beheert, en doe dat via Windows-beveiliging, niet via Verkenner.

Moet het samen met Windows starten?

WdNisSvc start samen met Defender. Het mag niet verschijnen als een afzonderlijke Opstart-apps-vermelding die u verwijdert voor snelheid.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen	Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk	Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

Bestandsinformatie over NisSrv.exe
Naam van uitvoerbaar bestand	NisSrv.exe
Vastgelegd installatiepad	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Uitgever	Microsoft Corporation
Handtekeningcontrole	Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.

Veelvoorkomende problemen

Conflicten met VPN of pakketfilters

Sommige VPN-filters en NisSrv bevinden zich beide op de netwerkstack. Raadpleeg de richtlijnen van de VPN-leverancier voordat u Defender uitschakelt.

Mensen beëindigen het samen met MsMpEng

Dat schakelt twee Defender-lagen tegelijk uit. Gebruik Windows-beveiliging als u een ander antivirusprogramma hebt geïnstalleerd.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

Controleer welk antivirusprogramma actief is

Windows-beveiliging toont de eigenaar. Als Defender is uitgeschakeld, zou NisSrv niet uw eerste doelwit moeten zijn.

Hernoem het bestand niet

Onderhoudsservices zullen de beveiliging repareren of verbreken. Gebruik de productinterface.

Technische details

Technische details van NisSrv.exe
Image-naam	NisSrv.exe
Service	WdNisSvc

Controleer de identiteit van een actief bestand

Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Microsoft Learn: netwerkinspectie · Defender-netwerkbeveiliging
Microsoft Learn: Microsoft Defender Antivirus · Engine versus NIS
Foxhole-proceskaart · Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark.
Microsoft Sysinternals: Sigcheck · Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast.
Microsoft: Get-CimInstance · Methode voor alleen-lezen lokale procesquery.
Microsoft: Win32_Process-eigenschappen · Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.