NisSrv.exe
Terminat e kërkimit në katalog nissrv, nis, network inspection service
Shërbimi i Inspektimit të Rrjetit të Microsoft Defender Antivirus. Ai inspekton trafikun e rrjetit për modele të njohura shfrytëzimi (exploits) kur Defender është aktiv.
Çfarë duhet të dini
Ky është Defender që monitoron rrjetin, jo skaneri i skedarëve.
NisSrv.exe është pritësi i Shërbimit të Inspektimit të Rrjetit të Defender. MsMpEng.exe skanon skedarët. Përfundimi i NisSrv çaktivizon atë shtresë rrjeti derisa Windows ta nisë sërish.
- I sigurt?
- Kontrolloni shtegun, nënshkrimin dhe botuesin e skedarit që po ekzekutohet. Vetëm emri nuk mund të vërtetojë sigurinë.
- E njëjtë me MsMpEng?
- Jo. Ky monitoron rrjetin
- A duhet ta mbyll?
- Jo nëse Defender është antivirusi juaj
Çfarë është NisSrv.exe?
NisSrv.exe pret WdNisSvc, Shërbimin e Inspektimit të Rrjetit të Defender Antivirus. Ai kërkon modele trafiku të ngjashme me shfrytëzimet. Nuk është kontrolli i reputacionit të SmartScreen dhe nuk është skaneri i skedarëve.
Çfarë bën ai?
Ai qëndron në shtegun e rrjetit kur mbrojtja në kohë reale e Defender është aktive. MsMpEng.exe zotëron ende skanimet e skedarëve gjatë qasjes. Të dy mund të jenë të pranishëm njëkohësisht.
Pse po ekzekutohet?
Windows Security është antivirusi aktiv. Një paketë e palëve të treta që çaktivizoi Defender duhet të ndalojë gjithashtu këtë shërbim. Nëse ekzekutohen të dy, mund të bien në konflikt.
Inspektoni instancën në funksionim
Në Windows PowerShell, kjo pyetje vetëm për lexim liston ID-të e proceseve përputhëse, kohët e krijimit dhe shtigjet ekzekutive në këtë PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Asnjë rezultat ose një shteg i paarritshëm është jo përfundimtar. Proceset e mbrojtura mund të kufizojnë aksesin, dhe ID-të e proceseve mund të ripërdoren. Mbani shtigjet personale lokale.
Përdorni udhëzuesin e identifikimit të skedarit për të krahasuar firmat dhe metadatën e produktit. Vetëm një emër skedari nuk mund të vendosë sigurinë.
A është i sigurt?
Verifikoni këtë skedar në funksionim
Pritësi legjitim NIS gjendet nën dosjen e platformës Defender së bashku me MsMpEng. Një NisSrv.exe në një dosje loje nuk është Defender.
Krahasoni vendndodhjen e regjistruar me skedarin aktual. Një dosje e njohur vetëm nuk vendos identitetin.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
- Botuesi i pritur: Microsoft Corporation
- Shërbim i lidhur: WdNisSvc
- Dosja e versionit ndryshon me platformën Defender
A mund ta mbyll?
Nuk rekomandohet
Përfundimi i NisSrv heq inspektimin e rrjetit derisa shërbimi të riniset. Ky është një boshllëk sigurie, jo një modifikim lojërash që Microsoft e dokumenton si të sigurt.
A mund ta heq?
Jo
Mos fshini NisSrv.exe. Çaktivizoni Defender vetëm nëse një antivirus tjetër menaxhon PC-në, dhe bëjeni këtë nga Windows Security, jo nga Explorer.
A duhet të niset bashkë me Windows?
WdNisSvc niset me Defender. Nuk duhet të shfaqet si një hyrje e veçantë në Startup Apps që e hiqni për shpejtësi.
Matni përdorimin e burimeve
| CPU dhe memorie | Krahasoni disa vëzhgime për të njëjtën PID dhe ngarkesë pune. Ky hyrje nuk ka një bazë universale të matur në mënyrë të pavarur. |
|---|---|
| Disk dhe rrjet | Atribuoni aktivitetin procesit aktual dhe detyrës aktuale; një emër skedari vetëm nuk vendos destinacionet e pritshme ose vëllimin e transferimit. |
Informacioni i skedarit
| Emri i skedarit të ekzekutueshëm | NisSrv.exe |
|---|---|
| Shtegu i instalimit i regjistruar | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe |
| Botuesi | Microsoft Corporation |
| Kontrolli i firmës | Inspektoni skedarin aktual; kjo hyrje nuk certifikon identitetin e certifikatës së tij. |
Problemet e zakonshme
Konflikte me VPN ose filtrat e paketave
Disa filtra VPN dhe NisSrv qëndrojnë të dy në stack. Testoni udhëzimet e ofruesit të VPN-së para se të çaktivizoni Defender.
Njerëzit e mbyllin bashkë me MsMpEng
Kjo çaktivizon dy shtresa të Defender njëherësh. Përdorni Windows Security nëse keni instaluar një antivirus tjetër.
Zgjidhja e problemeve
Diagnostikoni përpara se të ndryshoni ndonjë gjë shkatërruese.
Kontrolloni cili antivirus është aktiv
Windows Security tregon zotëruesin. Nëse Defender është joaktiv, NisSrv nuk duhet të jetë synimi juaj i parë.
Mos e riemërtoni skedarin
Përditësimi i sistemit do të riparojë ose prishë mbrojtjen. Përdorni ndërfaqen e produktit.
Detajet teknike
Detajet teknike
| Emri i imazhit | NisSrv.exe |
|---|---|
| Shërbim | WdNisSvc |
Kontrolloni identitetin e një skedari në ekzekutim
Vetëm një emër skedari nuk mund të vendosë sigurinë. Verifikoni shtegun aktual, firmën dhe identitetin e produktit.
Burimet dhe verifikimi
Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. Si hulumtojmë.
- Microsoft Learn: Inspektimi i rrjetit · Mbrojtja e rrjetit nga Defender
- Microsoft Learn: Microsoft Defender Antivirus · Motori kundrejt NIS
- Harta e proceseve Foxhole · Mostra të dorës së parë në kompjuterë Windows. Jo një test laboratori.
- Microsoft Sysinternals: Sigcheck · Shpjegon se si të inspektohen nënshkrimet e skedarëve. Kjo referencë nuk vërteton identitetin ose sigurinë e një skedari të caktuar në ekzekutim.
- Microsoft: Get-CimInstance · Metoda e pyetjes lokale të procesit vetëm për lexim.
- Microsoft: Vetitë e Win32_Process · Dokumenton ID-të e proceseve, shtigjet ekzekutive, datat e krijimit dhe ripërdorimin e ID-së prindërore.
A ishte i dobishëm ky artikull?
Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.
Faleminderit. Kjo na ndihmon ta përmirësojmë këtë faqe.