1. [Wiki](https://feex.it/wiki/)
2. [Processer](https://feex.it/wiki/process/)
3. [Säkerhetsprocesser](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

Windows-process: Microsoft Corporation

Katalogsöktermer nissrv, nis, network inspection service

Windows, Systemkomponent

Microsoft Defender Antivirus Network Inspection Service. Den inspekterar nätverkstrafik efter kända exploateringsmönster när Defender är aktivt.

## Vad du behöver veta

Detta är Defender som övervakar nätverket, inte filskannern.

NisSrv.exe är värdprocessen för Defender Network Inspection Service. MsMpEng.exe genomsöker filer. Att avsluta NisSrv stänger av det nätverksskiktet tills Windows startar det igen.

- **Säker?**: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.

  **Samma som MsMpEng?**: Nej. Den här övervakar nätverket

  **Bör jag avsluta den?**: Nej om Defender är ditt antivirusprogram

Feex säger

Om namnet är NisSrv och du redan litar på Windows-säkerhet skulle jag låta nätverksinspektionen vara igång. Att avsluta den gör inte nedladdningar snabbare på ett sätt som du kommer att uppskatta.

## Vad är NisSrv.exe?

NisSrv.exe är värd för WdNisSvc, Defender Antivirus Network Inspection Service. Den letar efter exploateringsliknande trafikmönster. Det är inte SmartScreens rykteskontroll och det är inte filskannern.

## Vad gör den?

Den finns i nätverkssökvägen när Defenders realtidsskydd är på. MsMpEng.exe hanterar fortfarande filskanning vid åtkomst. Båda kan finnas samtidigt.

## Varför körs den?

Windows-säkerhet är det aktiva antivirusprogrammet. En tredjepartssvit som inaktiverade Defender bör även stoppa denna tjänst. Om båda körs kan de krocka.

## Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd [filidentitetsguiden](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/) för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

## Är den säker?

Verifiera denna körande fil

Den legitima NIS-värden finns under Defenders plattformsmapp tillsammans med MsMpEng. En NisSrv.exe i en spelmapp är inte Defender.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- Förväntad utgivare: Microsoft Corporation
- Relaterad tjänst: WdNisSvc
- Versionsmappen ändras med Defender-plattformen

## Kan jag avsluta den?

Rekommenderas inte

Att avsluta NisSrv stänger av nätverksinspektionen tills tjänsten startar om. Det är en säkerhetslucka, inte en speloptimering som Microsoft dokumenterar som säker.

## Kan jag ta bort den?

Nej

Ta inte bort NisSrv.exe. Stäng endast av Defender om ett annat antivirusprogram hanterar datorn, och gör det från Windows-säkerhet, inte Utforskaren.

## Bör den starta med Windows?

WdNisSvc startar med Defender. Den ska inte visas som en separat post under Autostart-appar som du tar bort för prestanda.

## Mät resursanvändning

| CPU och minne    | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.                                          |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. |

## Filinformation

| Körbart namn                    | NisSrv.exe                                                                           |
| ------------------------------- | ------------------------------------------------------------------------------------ |
| Registrerad installationssökväg | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe            |
| Utgivare                        | Microsoft Corporation                                                                |
| Signaturkontroll                | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. |

## Relaterade tjänster

WdNisSvc är nätverksinspektionskontraktet. WinDefend är Defenders huvudtjänst.

WinDefend Windows-tjänst

## Vanliga problem

### Konflikter med VPN eller paketfilter

Vissa VPN-filter och NisSrv ligger båda på nätverksstacken. Testa VPN-leverantörens anvisningar innan du inaktiverar Defender.

### Folk avslutar den tillsammans med MsMpEng

Det stänger av två Defender-skikt samtidigt. Använd Windows-säkerhet om du har installerat ett annat antivirusprogram.

## Felsökning

Diagnostisera innan du ändrar något destruktivt.

### Kontrollera vilket antivirusprogram som är aktivt

Windows-säkerhet visar vad som hanterar skyddet. Om Defender är avstängt bör NisSrv inte vara ditt primära mål.

### Byt inte namn på filen

Underhållsprocessen kommer att reparera eller förstöra skyddet. Använd produktens användargränssnitt.

## Tekniska detaljer

Tekniska detaljer

| Avbildningsnamn | NisSrv.exe |
| --------------- | ---------- |
| Tjänst          | WdNisSvc   |

## Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

## Relaterat

Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk.

[WinDefend: Windows-tjänst](https://feex.it/wiki/l/sv/service/windows-defender/)[MsMpEng.exe: Windows-process](https://feex.it/wiki/l/sv/process/msmpeng.exe/)[WinDefend: Windows-tjänst](https://feex.it/wiki/l/sv/service/windows-defender/)[Windows-säkerhet: Program](https://feex.it/wiki/l/sv/software/windows-security/)[Kontrollera en körbar sökväg och digital signatur: Guide](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/)[Läs Aktivitetshanteraren och jämför processaktivitet: Guide](https://feex.it/wiki/l/sv/software/system/how-to-read-task-manager/)[Säkerhetsprocesser: Kategori](https://feex.it/wiki/process/security/)

## Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/).

- [Microsoft Learn: Nätverksinspektion ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Nätverksskydd i Defender
- [Microsoft Learn: Microsoft Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Motorn kontra NIS
- [Foxhole-processkarta ](https://foxhole.feex.it/)· Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivskyddad lokal processfråge-metod.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID.

## Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Snabba fakta

Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln.

- **Typ**: Windows-process

  **Utgivare**: Microsoft Corporation

  **Körbar fil**: NisSrv.exe

  **Relaterad tjänst**: WdNisSvc

  **Registrera kontext**: Feex Wiki referenspost

Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
