1. [Вики](https://feex.it/wiki/) 2. [Процессы](https://feex.it/wiki/process/) 3. [Процессы безопасности](https://feex.it/wiki/process/security/) 4. NisSrv.exe # NisSrv.exe Процесс Windows: Microsoft Corporation Поисковые термины каталога: nissrv, nis, служба сетевого мониторинга Windows, Системный компонент Служба проверки сети антивирусной программы Microsoft Defender. Она проверяет сетевой трафик на наличие известных шаблонов эксплойтов, когда Defender активен. ## Что необходимо знать Это компонент Defender, отслеживающий сеть, а не сканер файлов. NisSrv.exe - это хост службы проверки сети Defender (Network Inspection Service). MsMpEng.exe сканирует файлы. Завершение NisSrv отключает этот сетевой уровень до тех пор, пока Windows не запустит его снова. - **Безопасен?**: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность. **То же самое, что и MsMpEng?**: Нет. Этот компонент отслеживает сеть **Стоит ли завершать его?**: Нет, если Defender является вашим антивирусом Feex сообщает Если имя процесса NisSrv и вы доверяете Безопасности Windows, я бы рекомендовал оставить проверку сети активной. Ее завершение не ускорит загрузку так, чтобы это имело для вас практическую пользу. ## Что такое NisSrv.exe? NisSrv.exe служит хостом для WdNisSvc, службы проверки сети антивируса Defender. Она отслеживает паттерны трафика, характерные для эксплойтов. Это не проверка репутации SmartScreen и не сканер файлов. ## Что он делает? Она работает на пути сетевого трафика, когда включена защита Defender в реальном времени. MsMpEng.exe по-прежнему отвечает за проверку файлов при доступе. Оба компонента могут присутствовать одновременно. ## Почему он запущен? Безопасность Windows является активным антивирусом. Сторонний защитный комплекс, отключивший Defender, должен также остановить эту службу. Если работают обе, они могут конфликтовать. ## Проверить запущенный экземпляр В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально. Используйте [руководство по идентификации файлов](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/) для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность. ## Безопасен ли он? Проверьте этот запущенный файл Подлинный хост NIS находится в папке платформы Defender вместе с MsMpEng. Файл NisSrv.exe в папке игры не относится к Defender. Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность. `C:\ProgramData\Microsoft\Windows Defender\Platform\\NisSrv.exe` - Ожидаемый издатель: Microsoft Corporation - Связанная служба: WdNisSvc - Папка версии изменяется вместе с платформой Defender ## Можно ли его завершить? Не рекомендуется Завершение NisSrv отключает проверку сети до перезапуска службы. Это брешь в безопасности, а не оптимизация для игр, которую Microsoft документирует как безопасную. ## Можно ли его удалить? Нет Не удаляйте NisSrv.exe. Отключайте Defender только в том случае, если защитой компьютера управляет другой антивирус, и делайте это через Безопасность Windows, а не через Проводник. ## Должен ли он запускаться вместе с Windows? WdNisSvc запускается вместе с Defender. Она не должна отображаться отдельной записью в автозагрузке, которую удаляют ради быстродействия. ## Измерение использования ресурсов | ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. | | ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------- | | Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи. | ## Сведения о файле | Имя исполняемого файла | NisSrv.exe | | ------------------------- | -------------------------------------------------------------------------------- | | Записанный путь установки | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\NisSrv.exe | | Издатель | Microsoft Corporation | | Проверка подписи | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. | ## Связанные службы WdNisSvc отвечает за проверку сети. WinDefend - это основная служба Defender. Служба Windows WinDefend ## Распространенные проблемы ### Конфликты с VPN или фильтрами пакетов Некоторые фильтры VPN и NisSrv работают в одном сетевом стеке. Ознакомьтесь с рекомендациями поставщика VPN перед отключением Defender. ### Пользователи завершают его вместе с MsMpEng Это отключает два уровня Defender одновременно. Используйте Безопасность Windows, если вы установили другой антивирус. ## Устранение неполадок Проведите диагностику перед внесением деструктивных изменений. ### Проверьте, какой антивирус активен Безопасность Windows показывает владельца защиты. Если Defender отключен, NisSrv не должен быть первоочередной целью для поиска. ### Не переименовывайте файл Обслуживание системы восстановит защиту или нарушит ее работу. Используйте интерфейс продукта. ## Технические подробности Технические подробности | Имя образа | NisSrv.exe | | ---------- | ---------- | | Служба | WdNisSvc | ## Проверка подлинности работающего файла Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта. ## Связанное Эти объекты связаны с данной статьей. Тип указан у каждой ссылки. [WinDefend: Служба Windows](https://feex.it/wiki/l/ru/service/windows-defender/)[MsMpEng.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/msmpeng.exe/)[WinDefend: Служба Windows](https://feex.it/wiki/l/ru/service/windows-defender/)[Безопасность Windows: Приложение](https://feex.it/wiki/l/ru/software/windows-security/)[Проверьте путь к исполняемому файлу и цифровую подпись: Руководство](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/)[Прочтите Диспетчер задач и сравните активность процессов: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)[Процессы безопасности: Категория](https://feex.it/wiki/process/security/) ## Источники и проверка Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/). - [Microsoft Learn: проверка сети ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Сетевая защита Defender - [Microsoft Learn: Антивирусная программа Microsoft Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Движок против NIS - [Карта процессов Foxhole ](https://foxhole.feex.it/)· Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запроса локальных процессов только для чтения. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора. ## Была ли эта статья полезна? Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку. Краткие факты Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье. - **Тип**: Процесс Windows **Издатель**: Microsoft Corporation **Исполняемый файл**: NisSrv.exe **Связанная служба**: WdNisSvc **Запись контекста**: Запись справки Feex Wiki Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/process/nissrv.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)