NisSrv.exe

Proces WindowsMicrosoft Corporation

Termeni de căutare în catalog nissrv, nis, network inspection service

WindowsComponentă de sistem

Serviciul de inspecție a rețelei Microsoft Defender Antivirus (Network Inspection Service). Inspectează traficul de rețea pentru a identifica tipare cunoscute de exploit-uri atunci când Defender este activ.

Ce trebuie să știți

Acesta este Defender care monitorizează rețeaua, nu scanerul de fișiere.

NisSrv.exe este gazda Defender Network Inspection Service. MsMpEng.exe scanează fișierele. Oprirea NisSrv dezactivează acel nivel de protecție a rețelei până când Windows îl pornește din nou.

Sigur?: Verificați calea fișierului care rulează, semnătura și editorul. Numele singur nu poate stabili siguranța.
La fel ca MsMpEng?: Nu. Acesta monitorizează rețeaua
Ar trebui să îl opresc?: Nu, dacă Defender este antivirusul dumneavoastră

Feex spune

Dacă numele este NisSrv și aveți deja încredere în Securitate Windows, aș lăsa inspecția rețelei activă. Oprirea acestuia nu va mări viteza descărcărilor într-un mod convenabil.

Ce este NisSrv.exe?

NisSrv.exe găzduiește WdNisSvc, serviciul de inspecție a rețelei Defender Antivirus. Acesta caută tipare de trafic specifice exploit-urilor. Nu este verificarea reputației făcută de SmartScreen și nu este scanerul de fișiere.

Ce face?

Funcționează pe fluxul de rețea când protecția în timp real din Defender este activă. MsMpEng.exe gestionează în continuare scanările de fișiere la accesare. Ambele pot rula simultan.

De ce rulează?

Securitate Windows este antivirusul activ. O suită terță care a dezactivat Defender ar trebui să oprească și acest serviciu. Dacă ambele rulează, pot intra în conflict.

Inspectați instanța care rulează

În Windows PowerShell, această interogare doar pentru citire listează ID-urile de proces, timpii de creare și căile executabilelor potrivite pe acest PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Niciun rezultat sau o cale inaccesibilă este neconcludentă. Procesele protejate pot restricționa accesul, iar ID-urile de proces pot fi reutilizate. Păstrați căile personale locale.

Utilizați ghidul de identificare a fișierelor pentru a compara semnăturile și metadatele produsului. Un nume de fișier singur nu poate stabili siguranța.

Este sigur?

Verificați acest fișier care rulează

Gazda NIS legitimă se află în dosarul platformei Defender, alături de MsMpEng. Un NisSrv.exe aflat într-un dosar de jocuri nu aparține de Defender.

Comparați locația înregistrată cu fișierul real. Un folder familiar singur nu stabilește identitatea.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

Editor așteptat: Microsoft Corporation
Serviciu asociat: WdNisSvc
Dosarul versiunii se modifică odată cu actualizarea platformei Defender

Îl pot opri?

Nerecomandat

Oprirea NisSrv dezactivează inspecția rețelei până când serviciul repornește. Aceasta este o breșă de securitate, nu o optimizare pentru jocuri documentată de Microsoft ca fiind sigură.

Îl pot elimina?

Nu ștergeți NisSrv.exe. Dezactivați Defender numai dacă pe PC rulează un alt program antivirus și faceți acest lucru din Securitate Windows, nu din Explorer.

Ar trebui să pornească odată cu Windows?

WdNisSvc pornește odată cu Defender. Nu ar trebui să apară ca o intrare separată în Aplicații de pornire pe care să o eliminați pentru viteză.

Măsurați utilizarea resurselor

Măsurați procesul curent mai degrabă decât să presupuneți o bază universală
CPU și memorie	Comparați mai multe observații pentru același PID și sarcină de lucru. Această intrare nu are o bază universală măsurată independent.
Disc și rețea	Atribuiți activitatea procesului real și sarcinii curente; un nume de fișier singur nu stabilește destinațiile așteptate sau volumul de transfer.

Informații despre fișier

Informații despre fișierul NisSrv.exe
Nume executabil	NisSrv.exe
Cale de instalare înregistrată	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Editor	Microsoft Corporation
Verificare semnătură	Inspectați fișierul real; această intrare nu îi certifică identitatea certificatului.

Probleme frecvente

Conflicte cu VPN-ul sau filtrele de pachete

Unele filtre VPN și NisSrv operează pe aceeași stivă. Consultați instrucțiunile furnizorului VPN înainte de a dezactiva Defender.

Oamenii îl opresc împreună cu MsMpEng

Aceasta dezactivează două niveluri Defender simultan. Utilizați Securitate Windows dacă ați instalat un alt antivirus.

Depanare

Diagnosticați înainte de a modifica ceva distructiv.

Verificați care antivirus este activ

Securitate Windows indică soluția activă. Dacă Defender este oprit, NisSrv nu ar trebui să fie prima dumneavoastră țintă de investigat.

Nu redenumiți fișierul

Procesul de mentenanță va repara sau va defecta protecția. Folosiți interfața produsului.

Detalii tehnice

Detalii tehnice despre NisSrv.exe
Nume imagine	NisSrv.exe
Serviciu	WdNisSvc

Verificați identitatea unui fișier care rulează

Un nume de fișier singur nu poate stabili siguranța. Verificați calea reală, semnătura și identitatea produsului.

Surse și verificare

Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. Cum cercetăm.

Microsoft Learn: Inspecția rețelei · Protecția rețelei în Defender
Microsoft Learn: Microsoft Defender Antivirus · Motorul de scanare versus NIS
Hartă procese Foxhole · Eșantioane originale de pe PC-uri Windows. Nu este un test de laborator.
Microsoft Sysinternals: Sigcheck · Explică modul de inspectare a semnăturilor de fișiere. Această referință nu stabilește identitatea sau siguranța unui anumit fișier care rulează.
Microsoft: Get-CimInstance · Metodă de interogare locală a proceselor, doar pentru citire.
Microsoft: Win32_Process proprietăți · Documentează ID-urile de proces, căile executabilelor, datele de creare și reutilizarea ID-ului părinte.

A fost util acest articol?

Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.