Перейти к содержимому

NisSrv.exe

Процесс WindowsMicrosoft Corporation

Поисковые термины каталога: nissrv, nis, служба сетевого мониторинга

WindowsСистемный компонент

Служба проверки сети антивирусной программы Microsoft Defender. Она проверяет сетевой трафик на наличие известных шаблонов эксплойтов, когда Defender активен.

Что необходимо знать

Это компонент Defender, отслеживающий сеть, а не сканер файлов.

NisSrv.exe - это хост службы проверки сети Defender (Network Inspection Service). MsMpEng.exe сканирует файлы. Завершение NisSrv отключает этот сетевой уровень до тех пор, пока Windows не запустит его снова.

Безопасен?
Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
То же самое, что и MsMpEng?
Нет. Этот компонент отслеживает сеть
Стоит ли завершать его?
Нет, если Defender является вашим антивирусом
Feex сообщает
Если имя процесса NisSrv и вы доверяете Безопасности Windows, я бы рекомендовал оставить проверку сети активной. Ее завершение не ускорит загрузку так, чтобы это имело для вас практическую пользу.

Что такое NisSrv.exe?

NisSrv.exe служит хостом для WdNisSvc, службы проверки сети антивируса Defender. Она отслеживает паттерны трафика, характерные для эксплойтов. Это не проверка репутации SmartScreen и не сканер файлов.

Что он делает?

Она работает на пути сетевого трафика, когда включена защита Defender в реальном времени. MsMpEng.exe по-прежнему отвечает за проверку файлов при доступе. Оба компонента могут присутствовать одновременно.

Почему он запущен?

Безопасность Windows является активным антивирусом. Сторонний защитный комплекс, отключивший Defender, должен также остановить эту службу. Если работают обе, они могут конфликтовать.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Проверьте этот запущенный файл

Подлинный хост NIS находится в папке платформы Defender вместе с MsMpEng. Файл NisSrv.exe в папке игры не относится к Defender.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

  • Ожидаемый издатель: Microsoft Corporation
  • Связанная служба: WdNisSvc
  • Папка версии изменяется вместе с платформой Defender

Можно ли его завершить?

Не рекомендуется

Завершение NisSrv отключает проверку сети до перезапуска службы. Это брешь в безопасности, а не оптимизация для игр, которую Microsoft документирует как безопасную.

Можно ли его удалить?

Нет

Не удаляйте NisSrv.exe. Отключайте Defender только в том случае, если защитой компьютера управляет другой антивирус, и делайте это через Безопасность Windows, а не через Проводник.

Должен ли он запускаться вместе с Windows?

WdNisSvc запускается вместе с Defender. Она не должна отображаться отдельной записью в автозагрузке, которую удаляют ради быстродействия.

Измерение использования ресурсов

Измерьте текущий процесс, а не предполагайте универсальную базовую линию
ЦП и память Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии.
Диск и сеть Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.

Сведения о файле

Сведения о файле NisSrv.exe
Имя исполняемого файла NisSrv.exe
Записанный путь установки C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Издатель Microsoft Corporation
Проверка подписи Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.

Распространенные проблемы

Конфликты с VPN или фильтрами пакетов

Некоторые фильтры VPN и NisSrv работают в одном сетевом стеке. Ознакомьтесь с рекомендациями поставщика VPN перед отключением Defender.

Пользователи завершают его вместе с MsMpEng

Это отключает два уровня Defender одновременно. Используйте Безопасность Windows, если вы установили другой антивирус.

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Проверьте, какой антивирус активен

Безопасность Windows показывает владельца защиты. Если Defender отключен, NisSrv не должен быть первоочередной целью для поиска.

Не переименовывайте файл

Обслуживание системы восстановит защиту или нарушит ее работу. Используйте интерфейс продукта.

Технические подробности

Технические подробности
Технические сведения о NisSrv.exe
Имя образа NisSrv.exe
Служба WdNisSvc

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Была ли эта статья полезна?