1. [Wiki](https://feex.it/wiki/) 2. [Processos](https://feex.it/wiki/process/) 3. [Processos de segurança](https://feex.it/wiki/process/security/) 4. NisSrv.exe # NisSrv.exe Processo do Windows: Microsoft Corporation Termos de pesquisa do catálogo nissrv, nis, network inspection service Windows, Componente do sistema Serviço de Inspeção de Rede do Microsoft Defender Antivirus. Ele inspeciona o tráfego de rede em busca de padrões de exploit conhecidos quando o Defender está ativo. ## O que você precisa saber Este é o Defender monitorando a rede, não o verificador de arquivos. O NisSrv.exe é o host do Serviço de Inspeção de Rede do Defender. O MsMpEng.exe verifica arquivos. Finalizar o NisSrv desativa essa camada de rede até que o Windows a inicie novamente. - **Seguro?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança. **É o mesmo que MsMpEng?**: Não. Este monitora a rede **Devo finalizá-lo?**: Não se o Defender for o seu antivírus A Feex diz Se o nome for NisSrv e você já confia na Segurança do Windows, eu manteria a inspeção de rede ativa. Finalizá-la não tornará os downloads mais rápidos de um jeito que você vá gostar. ## O que é o NisSrv.exe? O NisSrv.exe hospeda o WdNisSvc, o Serviço de Inspeção de Rede do Defender Antivirus. Ele procura padrões de tráfego semelhantes a exploits. Não é a verificação de reputação do SmartScreen e não é o verificador de arquivos. ## O que ele faz? Ele fica no caminho da rede quando a proteção em tempo real do Defender está ativada. O MsMpEng.exe ainda é responsável pelas verificações de arquivos no acesso. Ambos podem estar presentes ao mesmo tempo. ## Por que está em execução? A Segurança do Windows é o antivírus ativo. Uma solução de terceiros que desativou o Defender também deve interromper esse serviço. Se ambos estiverem em execução, podem entrar em conflito. ## Inspecione a instância em execução No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais. Use o [guia de identidade de arquivo](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/) para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança. ## Ele é seguro? Verificar este arquivo em execução O host legítimo do NIS reside na pasta da plataforma do Defender junto com o MsMpEng. Um NisSrv.exe em uma pasta de jogo não é o Defender. Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade. `C:\ProgramData\Microsoft\Windows Defender\Platform\\NisSrv.exe` - Fornecedor esperado: Microsoft Corporation - Serviço relacionado: WdNisSvc - A pasta da versão muda com a plataforma do Defender ## Posso finalizá-lo? Não recomendado Finalizar o NisSrv interrompe a inspeção de rede até que o serviço seja reiniciado. Isso é uma brecha de segurança, não um ajuste de jogos documentado pela Microsoft como seguro. ## Posso removê-lo? Não Não exclua o NisSrv.exe. Desative o Defender apenas se outro antivírus controlar o computador, e faça isso a partir da Segurança do Windows, não pelo Explorer. ## Ele deve iniciar com o Windows? O WdNisSvc inicia com o Defender. Ele não deve aparecer como uma entrada separada em Aplicativos de Inicialização para ser removida em busca de velocidade. ## Meça o uso de recursos | CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente. | | ------------- | --------------------------------------------------------------------------------------------------------------------------------------------- | | Disco e rede | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. | ## Informações do arquivo | Nome do executável | NisSrv.exe | | -------------------------------- | -------------------------------------------------------------------------------------- | | Caminho de instalação registrado | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\NisSrv.exe | | Fornecedor | Microsoft Corporation | | Verificação de assinatura | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. | ## Serviços relacionados WdNisSvc é o contrato de inspeção de rede. WinDefend é o serviço principal do Defender. Serviço do Windows WinDefend ## Problemas comuns ### Conflitos de VPN ou de filtragem de pacotes Alguns filtros de VPN e o NisSrv operam juntos na pilha de rede. Teste as orientações do fornecedor da VPN antes de desativar o Defender. ### As pessoas o finalizam junto com o MsMpEng Isso desativa duas camadas do Defender ao mesmo tempo. Use a Segurança do Windows se você instalou outro antivírus. ## Solução de problemas Diagnostique antes de fazer qualquer alteração destrutiva. ### Verifique qual antivírus está ativo A Segurança do Windows mostra o responsável. Se o Defender estiver desativado, o NisSrv não deve ser seu primeiro alvo. ### Não renomeie o arquivo A manutenção do sistema irá reparar ou quebrar a proteção. Use a interface do produto. ## Detalhes técnicos Detalhes técnicos | Nome da imagem | NisSrv.exe | | -------------- | ---------- | | Serviço | WdNisSvc | ## Verifique a identidade de um arquivo em execução Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto. ## Relacionados Estas entidades conectam-se a este artigo. O tipo é indicado em cada link. [WinDefend: Serviço do Windows](https://feex.it/wiki/l/pt/service/windows-defender/)[MsMpEng.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/msmpeng.exe/)[WinDefend: Serviço do Windows](https://feex.it/wiki/l/pt/service/windows-defender/)[Segurança do Windows: Aplicativo](https://feex.it/wiki/l/pt/software/windows-security/)[Verifique um caminho executável e a assinatura digital: Guia](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)[Leia o Gerenciador de Tarefas e compare a atividade do processo: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)[Processos de segurança: Categoria](https://feex.it/wiki/process/security/) ## Fontes e verificação Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/). - [Microsoft Learn: Inspeção de rede ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Proteção de rede do Defender - [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Mecanismo versus NIS - [Mapa de processos do Foxhole ](https://foxhole.feex.it/)· Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de processo local somente leitura. - [Microsoft: Propriedades de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai. ## Este artigo foi útil? Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação. Fatos rápidos A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo. - **Tipo**: Processo do Windows **Fornecedor**: Microsoft Corporation **Executável**: NisSrv.exe **Serviço relacionado**: WdNisSvc **Registrar contexto**: Entrada da referência do Feex Wiki Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/process/nissrv.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)