NisSrv.exe

Windows İşlemiMicrosoft Corporation

Catalog arama terimleri nissrv, nis, network inspection service

WindowsSistem Bileşeni

Microsoft Defender Virüsten Koruma Ağ Denetleme Hizmeti. Defender etkinken bilinen açıklardan yararlanma kalıpları için ağ trafiğini denetler.

Bilmeniz gerekenler

Bu Defender'ın ağı izlemesidir, dosya tarayıcısı değildir.

NisSrv.exe, Defender Ağ Denetleme Hizmeti ana bilgisayarıdır. MsMpEng.exe dosyaları tarar. NisSrv'yi sonlandırmak, Windows onu yeniden başlatana kadar bu ağ katmanını kapatır.

Güvenli mi?: Çalışan dosyanın yolunu, imzasını ve yayımcısını kontrol edin. Yalnızca dosya adı güvenliği kanıtlayamaz.
MsMpEng ile ayni mi?: Hayır. Bu ağı izler
Görevi sonlandırmalı mıyım?: Defender virüsten koruma yazılımınızsa hayır

Feex diyor ki

Ad NisSrv ise ve Windows Güvenliği'ne zaten güveniyorsanız ağ denetimini açık bırakırdım. Bunu sonlandırmak indirmeleri hoşunuza gidecek şekilde hızlandırmaz.

NisSrv.exe nedir?

NisSrv.exe, Defender Virüsten Koruma Ağ Denetleme Hizmeti olan WdNisSvc'yi barındırır. Açıklardan yararlanma benzeri trafik kalıplarını arar. SmartScreen'in itibar denetimi değildir ve dosya tarayıcısı değildir.

Ne işe yarar?

Defender gerçek zamanlı koruma açıkken ağ yolu üzerinde yer alır. Erişildiğinde yapılan dosya taramalarının sahibi hala MsMpEng.exe'dir. İkisi de aynı anda mevcut olabilir.

Neden çalışıyor?

Windows Güvenliği etkin virüsten koruma yazılımıdır. Defender'ı devre dışı bırakan üçüncü taraf bir paket bu hizmeti de durdurmalıdır. İkisi de çalışırsa çakışabilirler.

Çalışan örneği inceleyin

Windows PowerShell'de bu salt okunur sorgu, bu PC'deki eşleşen işlem kimliklerini, oluşturma zamanlarını ve yürütülebilir yolları listeler.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Sonuç olmaması veya erişilemeyen bir yol belirsizdir. Korumalı işlemler erişimi kısıtlayabilir ve işlem kimlikleri yeniden kullanılabilir. Kişisel yolları yerel tutun.

Kullanın dosya-kimliği kılavuzu imzaları ve ürün meta verilerini karşılaştırmak için. Yalnızca bir dosya adı güvenliği sağlayamaz.

Güvenli mi?

Bu çalışan dosyayı doğrulayın

Meşru NIS ana bilgisayarı, MsMpEng ile birlikte Defender platform klasörü altında bulunur. Bir oyun klasöründeki NisSrv.exe Defender değildir.

Kaydedilen konumu gerçek dosya ile karşılaştırın. Tanıdık bir klasör tek başına kimliği belirlemez.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

Beklenen yayımcı: Microsoft Corporation
İlgili hizmet: WdNisSvc
Sürüm klasörü Defender platformuyla birlikte değişir

Görevi sonlandırabilir miyim?

Önerilmez

NisSrv'yi sonlandırmak, hizmet yeniden başlayana kadar ağ denetimini devre dışı bırakır. Bu bir güvenlik açığıdır, Microsoft'un güvenli olarak belgelediği bir oyun optimizasyonu değildir.

Kaldırabilir miyim?

Hayır

NisSrv.exe dosyasını silmeyin. Defender'ı yalnızca bilgisayarın sahibi başka bir virüsten koruma yazılımıysa kapatın ve bunu Dosya Gezgini'nden değil, Windows Güvenliği'nden yapın.

Windows ile birlikte başlamalı mı?

WdNisSvc, Defender ile birlikte başlar. Hız kazanmak için kaldırdığınız ayrı bir Başlangıç Uygulamaları girdisi olarak görünmemelidir.

Kaynak kullanımını ölçün

Evrensel bir temel varsaymak yerine mevcut işlemi ölçün
CPU ve bellek	Aynı PID ve iş yükü için birkaç gözlemi karşılaştırın. Bu girişin bağımsız olarak ölçülmüş evrensel bir temel çizgisi yoktur.
Disk ve ağ	Öznitelik etkinliğini gerçek işleme ve mevcut göreve atayın; yalnızca bir dosya adı beklenen hedefleri veya aktarım hacmini belirlemez.

Dosya bilgileri

NisSrv.exe dosya bilgileri
Yürütülebilir dosya adı	NisSrv.exe
Kaydedilen kurulum yolu	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Yayımcı	Microsoft Corporation
İmza kontrolü	Gerçek dosyayı inceleyin; bu giriş sertifika kimliğini onaylamaz.

Yaygın sorunlar

VPN veya paket filtresi çakışmaları

Bazı VPN filtreleri ve NisSrv yığının üzerinde birlikte yer alır. Defender'ı devre dışı bırakmadan önce VPN sağlayıcısının yönergelerini test edin.

Kullanıcılar bunu MsMpEng ile birlikte sonlandırıyor

Bu işlem iki Defender katmanını birden kapatır. Başka bir virüsten koruma yazılımı yüklediyseniz Windows Güvenliği'ni kullanın.

Sorun giderme

Yıkıcı bir değişiklik yapmadan önce tanı koyun.

Hangi virüsten koruma yazılımının etkin olduğunu denetleyin

Windows Güvenliği sahibini gösterir. Defender kapalıysa NisSrv ilk arayacağınız şey olmamalıdır.

Dosyayı yeniden adlandırmayın

Hizmet sağlama korumayı onaracak veya bozacaktır. Ürün arayüzünü kullanın.

Teknik ayrıntılar

NisSrv.exe teknik ayrıntıları
Görüntü adı	NisSrv.exe
Hizmet	WdNisSvc

Çalışan bir dosyanın kimliğini doğrulayın

Yalnızca bir dosya adı güvenliği sağlayamaz. Gerçek yolu, imzayı ve ürün kimliğini doğrulayın.

Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.

Microsoft Learn: Ağ denetimi · Defender ağ koruması
Microsoft Learn: Microsoft Defender Virüsten Koruma · Altyapı ile NIS karşılaştırması
Foxhole işlem haritası · Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.
Microsoft Sysinternals: Sigcheck · Dosya imzalarının nasıl inceleneceğini açıklar. Bu referans, çalışan belirli bir dosyanın kimliğini veya güvenliğini kanıtlamaz.
Microsoft: Get-CimInstance · Salt okunur yerel işlem sorgulama yöntemi.
Microsoft: Win32_Process özellikleri · İşlem kimliklerini, yürütülebilir yolları, oluşturma tarihlerini ve üst kimlik yeniden kullanımını belgeler.

Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.