NisSrv.exe
Termos de pesquisa do catálogo nissrv, nis, network inspection service
Serviço de Inspeção de Rede do Microsoft Defender Antivirus. Ele inspeciona o tráfego de rede em busca de padrões de exploit conhecidos quando o Defender está ativo.
O que você precisa saber
Este é o Defender monitorando a rede, não o verificador de arquivos.
O NisSrv.exe é o host do Serviço de Inspeção de Rede do Defender. O MsMpEng.exe verifica arquivos. Finalizar o NisSrv desativa essa camada de rede até que o Windows a inicie novamente.
- Seguro?
- Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
- É o mesmo que MsMpEng?
- Não. Este monitora a rede
- Devo finalizá-lo?
- Não se o Defender for o seu antivírus
O que é o NisSrv.exe?
O NisSrv.exe hospeda o WdNisSvc, o Serviço de Inspeção de Rede do Defender Antivirus. Ele procura padrões de tráfego semelhantes a exploits. Não é a verificação de reputação do SmartScreen e não é o verificador de arquivos.
O que ele faz?
Ele fica no caminho da rede quando a proteção em tempo real do Defender está ativada. O MsMpEng.exe ainda é responsável pelas verificações de arquivos no acesso. Ambos podem estar presentes ao mesmo tempo.
Por que está em execução?
A Segurança do Windows é o antivírus ativo. Uma solução de terceiros que desativou o Defender também deve interromper esse serviço. Se ambos estiverem em execução, podem entrar em conflito.
Inspecione a instância em execução
No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.
Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.
Ele é seguro?
Verificar este arquivo em execução
O host legítimo do NIS reside na pasta da plataforma do Defender junto com o MsMpEng. Um NisSrv.exe em uma pasta de jogo não é o Defender.
Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
- Fornecedor esperado: Microsoft Corporation
- Serviço relacionado: WdNisSvc
- A pasta da versão muda com a plataforma do Defender
Posso finalizá-lo?
Não recomendado
Finalizar o NisSrv interrompe a inspeção de rede até que o serviço seja reiniciado. Isso é uma brecha de segurança, não um ajuste de jogos documentado pela Microsoft como seguro.
Posso removê-lo?
Não
Não exclua o NisSrv.exe. Desative o Defender apenas se outro antivírus controlar o computador, e faça isso a partir da Segurança do Windows, não pelo Explorer.
Ele deve iniciar com o Windows?
O WdNisSvc inicia com o Defender. Ele não deve aparecer como uma entrada separada em Aplicativos de Inicialização para ser removida em busca de velocidade.
Meça o uso de recursos
| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente. |
|---|---|
| Disco e rede | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |
Informações do arquivo
| Nome do executável | NisSrv.exe |
|---|---|
| Caminho de instalação registrado | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe |
| Fornecedor | Microsoft Corporation |
| Verificação de assinatura | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |
Problemas comuns
Conflitos de VPN ou de filtragem de pacotes
Alguns filtros de VPN e o NisSrv operam juntos na pilha de rede. Teste as orientações do fornecedor da VPN antes de desativar o Defender.
As pessoas o finalizam junto com o MsMpEng
Isso desativa duas camadas do Defender ao mesmo tempo. Use a Segurança do Windows se você instalou outro antivírus.
Solução de problemas
Diagnostique antes de fazer qualquer alteração destrutiva.
Verifique qual antivírus está ativo
A Segurança do Windows mostra o responsável. Se o Defender estiver desativado, o NisSrv não deve ser seu primeiro alvo.
Não renomeie o arquivo
A manutenção do sistema irá reparar ou quebrar a proteção. Use a interface do produto.
Detalhes técnicos
Detalhes técnicos
| Nome da imagem | NisSrv.exe |
|---|---|
| Serviço | WdNisSvc |
Verifique a identidade de um arquivo em execução
Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.
Fontes e verificação
Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.
- Microsoft Learn: Inspeção de rede · Proteção de rede do Defender
- Microsoft Learn: Microsoft Defender Antivirus · Mecanismo versus NIS
- Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
- Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
- Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.
Este artigo foi útil?
Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.
Obrigado. Isso nos ajuda a melhorar esta página.