NisSrv.exe

Proces systému WindowsMicrosoft Corporation

Kľúčové slová katalógu nissrv, nis, network inspection service

WindowsSúčasť systému

Služba Network Inspection Service antivírusového programu Microsoft Defender Antivirus. Kontroluje sieťovú prevádzku na známe vzory exploitov, keď je Defender aktívny.

Čo potrebujete vedieť

Toto je Defender sledujúci sieť, nie skener súborov.

NisSrv.exe je hostiteľ služby Defender Network Inspection Service. MsMpEng.exe kontroluje súbory. Ukončenie NisSrv vypne túto sieťovú vrstvu, kým ju systém Windows znova nespustí.

Bezpečný?: Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.
Je to to isté ako MsMpEng?: Nie. Tento proces sleduje sieť
Mám ho ukončiť?: Nie, ak je Defender vaším antivírusom

Feex uvádza

Ak je názov súboru NisSrv a už dôverujete aplikácii Zabezpečenie Windows, kontrolu siete by som nechal zapnutú. Jeho ukončenie nezrýchli sťahovanie spôsobom, ktorý by sa vám páčil.

Čo je NisSrv.exe?

NisSrv.exe hostuje službu WdNisSvc, sieťovú inšpekčnú službu antivírusu Defender. Hľadá vzory prevádzky pripomínajúce exploity. Nejde o kontrolu reputácie SmartScreen ani o skener súborov.

Čo robí?

Nachádza sa v sieťovej ceste, keď je zapnutá ochrana v reálnom čase programu Defender. MsMpEng.exe má naďalej na starosti kontrolu súborov pri prístupe. Oba môžu bežať súčasne.

Prečo beží?

Zabezpečenie Windows je aktívny antivírus. Balík tretej strany, ktorý zakázal Defender, by mal zastaviť aj túto službu. Ak bežia obe, môžu sa navzájom ovplyvňovať.

Skontrolujte bežiaci proces

V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.

Použite sprievodcu identifikáciou súboru na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.

Je bezpečný?

Overte tento bežiaci súbor

Legitímny hostiteľ NIS sa nachádza v priečinku platformy Defender spolu s MsMpEng. Súbor NisSrv.exe v priečinku s hrou nepatrí k programu Defender.

Porovnajte zaznamenanú polohu so skutočným súborom. Známé priečinok sám o sebe nepreukazuje identitu.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

Očakávaný vydavateľ: Microsoft Corporation
Súvisiaca služba: WdNisSvc
Priečinok verzie sa mení s platformou Defender

Môžem ho ukončiť?

Neodporúča sa

Ukončenie NisSrv vypne kontrolu siete, kým sa služba nereštartuje. Ide o bezpečnostnú medzeru, nie o herné vylepšenie, ktoré by Microsoft označil za bezpečné.

Môžem ho odstrániť?

Nie

Neodstraňujte NisSrv.exe. Defender vypnite iba vtedy, ak počítač chráni iný antivírus, a urobte tak v Zabezpečení Windows, nie v Prieskumníkovi.

Má sa spúšťať so systémom Windows?

WdNisSvc sa spúšťa spolu s programom Defender. Nemala by sa zobrazovať ako samostatná položka v aplikáciách spúšťaných po štarte, ktorú by ste odstránili kvôli rýchlosti.

Meranie využitia zdrojov

Merajte aktuálny proces namiesto predpokladania univerzálnej základnej línie
CPU a pamäť	Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu.
Disk a sieť	Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu.

Informácie o súbore

Informácie o súbore NisSrv.exe
Názov spustiteľného súboru	NisSrv.exe
Zaznamenaná cesta inštalácie	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Vydavateľ	Microsoft Corporation
Kontrola podpisu	Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu.

Časté problémy

Konflikty s VPN alebo filtrovaním paketov

Niektoré filtre VPN aj NisSrv pôsobia na rovnakom sieťovom zásobníku. Pred zakázaním programu Defender si overte pokyny dodávateľa VPN.

Používatelia ho ukončujú spolu s MsMpEng

Tým sa naraz vypnú dve vrstvy programu Defender. Ak ste nainštalovali iný antivírus, použite Zabezpečenie Windows.

Riešenie problémov

Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.

Skontrolujte, ktorý antivírus je aktívny

Zabezpečenie Windows zobrazuje správcu ochrany. Ak je Defender vypnutý, NisSrv by nemal byť vaším prvým cieľom.

Súbor nepremenovávajte

Servisné nástroje ochranu opravia alebo poškodia. Použite používateľské rozhranie produktu.

Technické podrobnosti

Technické podrobnosti o NisSrv.exe
Názov obrazu	NisSrv.exe
Služba	WdNisSvc

Overte identitu spusteného súboru

Samotný názov súboru nemôže preukázať bezpečnosť. Overte skutočnú cestu, podpis a identitu produktu.

Zdroje a overenie

Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. Ako robíme výskum.

Microsoft Learn: sieťová inšpekcia · Ochrana siete programu Defender
Microsoft Learn: Microsoft Defender Antivirus · Engine verzus NIS
Mapa procesov Foxhole · Vzorky z prvej ruky na počítačoch so systémom Windows. Nejde o laboratórny benchmark.
Microsoft Sysinternals: Sigcheck · Vysvetľuje, ako kontrolovať podpisy súborov. Tento odkaz nepotvrdzuje identitu ani bezpečnosť konkrétneho spusteného súboru.
Microsoft: Get-CimInstance · Metóda lokálneho dotazu na proces iba na čítanie.
Microsoft: Win32_Process vlastnosti · Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.

Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.