Przejdź do treści

NisSrv.exe

Proces systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu nissrv, nis, network inspection service

WindowsSkładnik systemu

Usługa inspekcji sieci w ramach programu antywirusowego Microsoft Defender. Bada ruch sieciowy pod kątem znanych wzorców luk w zabezpieczeniach (exploitów), gdy usługa Defender jest aktywna.

Co musisz wiedzieć

To usługa Defender monitorująca sieć, a nie skaner plików.

NisSrv.exe to proces hosta usługi Network Inspection Service programu Defender. MsMpEng.exe odpowiada za skanowanie plików. Zakończenie NisSrv wyłącza tę warstwę sieciową do czasu ponownego uruchomienia jej przez system Windows.

Bezpieczny?
Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
To samo co MsMpEng?
Nie. Ten proces monitoruje sieć
Czy należy go zakończyć?
Nie, jeśli Defender jest Twoim programem antywirusowym
Feex wyjaśnia
Jeśli nazwa to NisSrv i ufasz Zabezpieczeniom Windows, pozostawiłbym inspekcję sieci włączoną. Jej wyłączenie nie przyspieszy pobierania w sposób, który by Ci odpowiadał.

Czym jest NisSrv.exe?

NisSrv.exe jest hostem dla usługi WdNisSvc, czyli usługi Network Inspection Service programu Defender Antivirus. Poszukuje wzorców ruchu charakterystycznych dla exploitów. Nie jest to weryfikacja reputacji SmartScreen ani skaner plików.

Co robi?

Działa na ścieżce sieciowej, gdy ochrona w czasie rzeczywistym programu Defender jest włączona. MsMpEng.exe nadal odpowiada za skanowanie plików na żądanie i w tle. Oba mogą działać jednocześnie.

Dlaczego jest uruchomiony?

Zabezpieczenia Windows to aktywny program antywirusowy. Pakiet innej firmy, który wyłączył program Defender, powinien również zatrzymać tę usługę. Jeśli działają oba, mogą ze sobą kolidować.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Zweryfikuj ten działający plik

Prawowity host NIS znajduje się w folderze platformy Defender wraz z MsMpEng. Plik NisSrv.exe w folderze gry nie należy do programu Defender.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

  • Oczekiwany wydawca: Microsoft Corporation
  • Powiązana usługa: WdNisSvc
  • Folder wersji zmienia się wraz z platformą programu Defender

Czy mogę go zakończyć?

Niezalecane

Zakończenie procesu NisSrv powoduje wyłączenie inspekcji sieci do czasu ponownego uruchomienia usługi. Jest to luka w zabezpieczeniach, a nie optymalizacja pod gry udokumentowana przez firmę Microsoft jako bezpieczna.

Czy mogę go usunąć?

Nie

Nie usuwaj NisSrv.exe. Wyłącz program Defender tylko wtedy, gdy komputerem zarządza inny program antywirusowy, i zrób to z poziomu Zabezpieczeń Windows, a nie Eksploratora.

Czy powinien uruchamiać się z systemem Windows?

Usługa WdNisSvc uruchamia się wraz z programem Defender. Nie powinna pojawiać się jako osobny wpis w sekcji Aplikacje startowe usuwany w celu przyspieszenia systemu.

Zmierz użycie zasobów

Zmierz bieżący proces, zamiast zakładać uniwersalną bazę odniesienia
CPU i pamięć Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.
Dysk i sieć Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu.

Informacje o pliku

Informacje o pliku NisSrv.exe
Nazwa pliku wykonywalnego NisSrv.exe
Zarejestrowana ścieżka instalacji C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Wydawca Microsoft Corporation
Sprawdzenie podpisu Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu.

Częste problemy

Konflikty z oprogramowaniem VPN lub filtrami pakietów

Niektóre filtry VPN i usługa NisSrv działają w tym samym stosie sieciowym. Sprawdź zalecenia dostawcy VPN przed wyłączeniem programu Defender.

Użytkownicy kończą go razem z MsMpEng

Powoduje to wyłączenie dwóch warstw programu Defender jednocześnie. Użyj Zabezpieczeń Windows, jeśli zainstalowano inny program antywirusowy.

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Sprawdź, który program antywirusowy jest aktywny

Zabezpieczenia Windows pokazują, które rozwiązanie zarządza ochroną. Jeśli Defender jest wyłączony, szukanie procesu NisSrv nie powinno być pierwszym krokiem.

Nie zmieniaj nazwy pliku

Mechanizmy obsługi serwisowej naprawią lub przerwą ochronę. Skorzystaj z interfejsu produktu.

Szczegóły techniczne

Szczegóły techniczne
Szczegóły techniczne NisSrv.exe
Nazwa obrazu NisSrv.exe
Usluga WdNisSvc

Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.

Czy ten artykuł był pomocny?