1. [Wiki](https://feex.it/wiki/)
2. [Procesy](https://feex.it/wiki/process/)
3. [Procesy zabezpieczeń](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

Proces systemu Windows: Microsoft Corporation

Terminy wyszukiwania w katalogu nissrv, nis, network inspection service

Windows, Składnik systemu

Usługa inspekcji sieci w ramach programu antywirusowego Microsoft Defender. Bada ruch sieciowy pod kątem znanych wzorców luk w zabezpieczeniach (exploitów), gdy usługa Defender jest aktywna.

## Co musisz wiedzieć

To usługa Defender monitorująca sieć, a nie skaner plików.

NisSrv.exe to proces hosta usługi Network Inspection Service programu Defender. MsMpEng.exe odpowiada za skanowanie plików. Zakończenie NisSrv wyłącza tę warstwę sieciową do czasu ponownego uruchomienia jej przez system Windows.

- **Bezpieczny?**: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.

  **To samo co MsMpEng?**: Nie. Ten proces monitoruje sieć

  **Czy należy go zakończyć?**: Nie, jeśli Defender jest Twoim programem antywirusowym

Feex wyjaśnia

Jeśli nazwa to NisSrv i ufasz Zabezpieczeniom Windows, pozostawiłbym inspekcję sieci włączoną. Jej wyłączenie nie przyspieszy pobierania w sposób, który by Ci odpowiadał.

## Czym jest NisSrv.exe?

NisSrv.exe jest hostem dla usługi WdNisSvc, czyli usługi Network Inspection Service programu Defender Antivirus. Poszukuje wzorców ruchu charakterystycznych dla exploitów. Nie jest to weryfikacja reputacji SmartScreen ani skaner plików.

## Co robi?

Działa na ścieżce sieciowej, gdy ochrona w czasie rzeczywistym programu Defender jest włączona. MsMpEng.exe nadal odpowiada za skanowanie plików na żądanie i w tle. Oba mogą działać jednocześnie.

## Dlaczego jest uruchomiony?

Zabezpieczenia Windows to aktywny program antywirusowy. Pakiet innej firmy, który wyłączył program Defender, powinien również zatrzymać tę usługę. Jeśli działają oba, mogą ze sobą kolidować.

## Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj [przewodnika po tożsamości pliku](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/) do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

## Czy jest bezpieczny?

Zweryfikuj ten działający plik

Prawowity host NIS znajduje się w folderze platformy Defender wraz z MsMpEng. Plik NisSrv.exe w folderze gry nie należy do programu Defender.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- Oczekiwany wydawca: Microsoft Corporation
- Powiązana usługa: WdNisSvc
- Folder wersji zmienia się wraz z platformą programu Defender

## Czy mogę go zakończyć?

Niezalecane

Zakończenie procesu NisSrv powoduje wyłączenie inspekcji sieci do czasu ponownego uruchomienia usługi. Jest to luka w zabezpieczeniach, a nie optymalizacja pod gry udokumentowana przez firmę Microsoft jako bezpieczna.

## Czy mogę go usunąć?

Nie

Nie usuwaj NisSrv.exe. Wyłącz program Defender tylko wtedy, gdy komputerem zarządza inny program antywirusowy, i zrób to z poziomu Zabezpieczeń Windows, a nie Eksploratora.

## Czy powinien uruchamiać się z systemem Windows?

Usługa WdNisSvc uruchamia się wraz z programem Defender. Nie powinna pojawiać się jako osobny wpis w sekcji Aplikacje startowe usuwany w celu przyspieszenia systemu.

## Zmierz użycie zasobów

| CPU i pamięć | Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.           |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Dysk i sieć  | Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu. |

## Informacje o pliku

| Nazwa pliku wykonywalnego         | NisSrv.exe                                                                      |
| --------------------------------- | ------------------------------------------------------------------------------- |
| Zarejestrowana ścieżka instalacji | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe       |
| Wydawca                           | Microsoft Corporation                                                           |
| Sprawdzenie podpisu               | Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu. |

## Powiązane usługi

WdNisSvc to kontrakt inspekcji sieciowej. WinDefend to główna usługa programu Defender.

Usługa systemu Windows WinDefend

## Częste problemy

### Konflikty z oprogramowaniem VPN lub filtrami pakietów

Niektóre filtry VPN i usługa NisSrv działają w tym samym stosie sieciowym. Sprawdź zalecenia dostawcy VPN przed wyłączeniem programu Defender.

### Użytkownicy kończą go razem z MsMpEng

Powoduje to wyłączenie dwóch warstw programu Defender jednocześnie. Użyj Zabezpieczeń Windows, jeśli zainstalowano inny program antywirusowy.

## Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

### Sprawdź, który program antywirusowy jest aktywny

Zabezpieczenia Windows pokazują, które rozwiązanie zarządza ochroną. Jeśli Defender jest wyłączony, szukanie procesu NisSrv nie powinno być pierwszym krokiem.

### Nie zmieniaj nazwy pliku

Mechanizmy obsługi serwisowej naprawią lub przerwą ochronę. Skorzystaj z interfejsu produktu.

## Szczegóły techniczne

Szczegóły techniczne

| Nazwa obrazu | NisSrv.exe |
| ------------ | ---------- |
| Usluga       | WdNisSvc   |

## Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

## Powiązane

Te elementy są powiązane z tym artykułem. Typ jest podany przy każdym łączu.

[WinDefend: Usługa systemu Windows](https://feex.it/wiki/l/pl/service/windows-defender/)[MsMpEng.exe: Proces systemu Windows](https://feex.it/wiki/l/pl/process/msmpeng.exe/)[WinDefend: Usługa systemu Windows](https://feex.it/wiki/l/pl/service/windows-defender/)[Zabezpieczenia Windows: Aplikacja](https://feex.it/wiki/l/pl/software/windows-security/)[Sprawdź ścieżkę wykonywalnego pliku i podpis cyfrowy: Poradnik](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/)[Odczytaj Menedżera zadań i porównaj aktywność procesów: Poradnik](https://feex.it/wiki/l/pl/software/system/how-to-read-task-manager/)[Procesy zabezpieczeń: Kategoria](https://feex.it/wiki/process/security/)

## Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. [Jak prowadzimy badania](https://feex.it/wiki/research/).

- [Microsoft Learn: Inspekcja sieci ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Ochrona sieciowa Defender
- [Microsoft Learn: Program antywirusowy Microsoft Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Silnik a usługa NIS
- [Mapa procesów Foxhole ](https://foxhole.feex.it/)· Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda odczytu lokalnego zapytania o proces.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica.

## Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.

Szybkie fakty

Krótka charakterystyka tej strony. Specyfikacje, źródła i pełny opis znajdują się w artykule.

- **Typ**: Proces systemu Windows

  **Wydawca**: Microsoft Corporation

  **Plik wykonywalny**: NisSrv.exe

  **Powiazana usluga**: WdNisSvc

  **Zapisz kontekst**: Wpis referencyjny Feex Wiki

Zarejestrowany stan źródła: Sprawdzone przez Feex: Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pl/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
