NisSrv.exe

Windows-processMicrosoft Corporation

Katalogsöktermer nissrv, nis, network inspection service

WindowsSystemkomponent

Microsoft Defender Antivirus Network Inspection Service. Den inspekterar nätverkstrafik efter kända exploateringsmönster när Defender är aktivt.

Vad du behöver veta

Detta är Defender som övervakar nätverket, inte filskannern.

NisSrv.exe är värdprocessen för Defender Network Inspection Service. MsMpEng.exe genomsöker filer. Att avsluta NisSrv stänger av det nätverksskiktet tills Windows startar det igen.

Säker?: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
Samma som MsMpEng?: Nej. Den här övervakar nätverket
Bör jag avsluta den?: Nej om Defender är ditt antivirusprogram

Feex säger

Om namnet är NisSrv och du redan litar på Windows-säkerhet skulle jag låta nätverksinspektionen vara igång. Att avsluta den gör inte nedladdningar snabbare på ett sätt som du kommer att uppskatta.

Vad är NisSrv.exe?

NisSrv.exe är värd för WdNisSvc, Defender Antivirus Network Inspection Service. Den letar efter exploateringsliknande trafikmönster. Det är inte SmartScreens rykteskontroll och det är inte filskannern.

Vad gör den?

Den finns i nätverkssökvägen när Defenders realtidsskydd är på. MsMpEng.exe hanterar fortfarande filskanning vid åtkomst. Båda kan finnas samtidigt.

Varför körs den?

Windows-säkerhet är det aktiva antivirusprogrammet. En tredjepartssvit som inaktiverade Defender bör även stoppa denna tjänst. Om båda körs kan de krocka.

Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

Är den säker?

Verifiera denna körande fil

Den legitima NIS-värden finns under Defenders plattformsmapp tillsammans med MsMpEng. En NisSrv.exe i en spelmapp är inte Defender.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

Förväntad utgivare: Microsoft Corporation
Relaterad tjänst: WdNisSvc
Versionsmappen ändras med Defender-plattformen

Kan jag avsluta den?

Rekommenderas inte

Att avsluta NisSrv stänger av nätverksinspektionen tills tjänsten startar om. Det är en säkerhetslucka, inte en speloptimering som Microsoft dokumenterar som säker.

Kan jag ta bort den?

Nej

Ta inte bort NisSrv.exe. Stäng endast av Defender om ett annat antivirusprogram hanterar datorn, och gör det från Windows-säkerhet, inte Utforskaren.

Bör den starta med Windows?

WdNisSvc startar med Defender. Den ska inte visas som en separat post under Autostart-appar som du tar bort för prestanda.

Mät resursanvändning

Mät den aktuella processen snarare än att anta en universell baslinje
CPU och minne	Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.
Disk och nätverk	Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym.

Filinformation

Filinformation för NisSrv.exe
Körbart namn	NisSrv.exe
Registrerad installationssökväg	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Utgivare	Microsoft Corporation
Signaturkontroll	Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet.

Vanliga problem

Konflikter med VPN eller paketfilter

Vissa VPN-filter och NisSrv ligger båda på nätverksstacken. Testa VPN-leverantörens anvisningar innan du inaktiverar Defender.

Folk avslutar den tillsammans med MsMpEng

Det stänger av två Defender-skikt samtidigt. Använd Windows-säkerhet om du har installerat ett annat antivirusprogram.

Felsökning

Diagnostisera innan du ändrar något destruktivt.

Kontrollera vilket antivirusprogram som är aktivt

Windows-säkerhet visar vad som hanterar skyddet. Om Defender är avstängt bör NisSrv inte vara ditt primära mål.

Byt inte namn på filen

Underhållsprocessen kommer att reparera eller förstöra skyddet. Använd produktens användargränssnitt.

Tekniska detaljer

Teknisk information om NisSrv.exe
Avbildningsnamn	NisSrv.exe
Tjänst	WdNisSvc

Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Microsoft Learn: Nätverksinspektion · Nätverksskydd i Defender
Microsoft Learn: Microsoft Defender Antivirus · Motorn kontra NIS
Foxhole-processkarta · Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
Microsoft Sysinternals: Sigcheck · Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
Microsoft: Get-CimInstance · Skrivskyddad lokal processfråge-metod.
Microsoft: Win32_Process properties · Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.