NisSrv.exe
Pojmovi za pretragu kataloga nissrv, nis, network inspection service
Microsoft Defender Antivirus Network Inspection Service. Pregleda mrežni saobraćaj u potrazi za poznatim obrascima eksploatacije kada je Defender aktivan.
Šta treba da znate
Ovo je Defender koji nadgleda mrežu, a ne skener datoteka.
NisSrv.exe je host za Defender Network Inspection Service. MsMpEng.exe skenira datoteke. Prekidanje NisSrv isključuje taj mrežni sloj dok ga Windows ponovo ne pokrene.
- Bezbedan?
- Proverite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbednost.
- Isto što i MsMpEng?
- Ne. Ovaj nadgleda mrežu
- Da li treba da ga prekinem?
- Ne ako je Defender vaš antivirus
Šta je NisSrv.exe?
NisSrv.exe hostuje WdNisSvc, Defender Antivirus Network Inspection Service. On traži obrasce saobraćaja nalik na zloupotrebu. To nije SmartScreen provera reputacije i nije skener datoteka.
Čemu služi?
Nalazi se na mrežnoj putanji kada je uključena zaštita u realnom vremenu u programu Defender. MsMpEng.exe i dalje poseduje skeniranje datoteka pri pristupu. Oba mogu biti prisutna istovremeno.
Zašto radi?
Windows Security je aktivan antivirus. Paket treće strane koji je onemogućio Defender bi takođe trebalo da zaustavi ovu uslugu. Ako oba rade, mogu se sukobljavati.
Pregledajte pokrenutu instancu
U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i putanje izvršnih datoteka na ovom računaru.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nijedan rezultat ili nepristupačna putanja nije neubedljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.
Koristite vodič za identifikaciju datoteka da uporedite potpise i metapodatke proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.
Da li je bezbedan?
Proverite ovu pokrenutu datoteku
Legitimni NIS host se nalazi u fascikli platforme Defender sa MsMpEng. NisSrv.exe u fascikli igre nije Defender.
Uporedite zabeleženu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
- Očekivani izdavač: Microsoft Corporation
- Povezana usluga: WdNisSvc
- Fascikla verzije se menja sa Defender platformom
Mogu li da ga ugasim?
Ne preporučuje se
Prekidanje NisSrv ukida inspekciju mreže dok se usluga ponovo ne pokrene. To je bezbednosni propust, a ne prilagođavanje za igre koje Microsoft dokumentuje kao bezbedno.
Mogu li da ga uklonim?
Ne
Ne brišite NisSrv.exe. Isključite Defender samo ako drugi antivirus upravlja računarom, i to uradite iz Windows Security, a ne iz programa Explorer.
Da li treba da se pokreće sa operativnim sistemom Windows?
WdNisSvc se pokreće sa programom Defender. Ne bi trebalo da se pojavljuje kao zasebna stavka u Startup Apps koju uklanjate radi brzine.
Izmerite korišćenje resursa
| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ova stavka nema nezavisno izmerenu univerzalnu osnovnu liniju. |
|---|---|
| Disk i mreža | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |
Informacije o datoteci
| Naziv izvršne datoteke | NisSrv.exe |
|---|---|
| Zabeležena putanja instalacije | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe |
| Izdavač | Microsoft Corporation |
| Provera potpisa | Pregledajte stvarnu datoteku; ova stavka ne potvrđuje identitet svog sertifikata. |
Česti problemi
Konflikti sa VPN-om ili filterom paketa
Neki VPN filteri i NisSrv se nalaze na istom steku. Testirajte smernice dobavljača VPN-a pre nego što onemogućite Defender.
Ljudi ga prekidaju zajedno sa MsMpEng
To isključuje dva sloja programa Defender odjednom. Koristite Windows Security ako ste instalirali drugi antivirus.
Rešavanje problema
Uradite dijagnostiku pre nego što promenite bilo šta destruktivno.
Proverite koji je antivirus aktivan
Windows Security prikazuje ko upravlja sistemom. Ako je Defender isključen, NisSrv ne bi trebalo da bude vaša prva meta.
Ne preimenujte datoteku
Servisiranje će popraviti ili narušiti zaštitu. Koristite korisnički interfejs proizvoda.
Tehnički detalji
Tehnički detalji
| Naziv slike | NisSrv.exe |
|---|---|
| Услуга | WdNisSvc |
Proverite identitet pokrenute datoteke
Sam naziv datoteke ne može utvrditi sigurnost. Proverite stvarnu putanju, potpis i identitet proizvoda.
Izvori i verifikacija
Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.
- Microsoft Learn: Network inspection · Defender zaštita mreže
- Microsoft Learn: Microsoft Defender Antivirus · Engine naspram NIS-a
- Foxhole mapa procesa · Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.
- Microsoft Sysinternals: Sigcheck · Objašnjava kako proveriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbednost određene pokrenute datoteke.
- Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
- Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, putanje izvršnih datoteka, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.
Da li je ovaj članak bio koristan?
Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.
Hvala. To nam pomaže da poboljšamo ovu stranicu.