Перейти до вмісту

NisSrv.exe

Процес WindowsMicrosoft Corporation

Терміни пошуку в каталозі: nissrv, nis, network inspection service

WindowsСистемний компонент

Служба перевірки мережі антивірусу Microsoft Defender (Network Inspection Service). Вона перевіряє мережевий трафік на наявність відомих шаблонів експлойтів, коли Defender активний.

Що потрібно знати

Це Defender, який стежить за мережею, а не сканер файлів.

NisSrv.exe - це хост служби перевірки мережі Defender. MsMpEng.exe сканує файли. Завершення NisSrv вимикає цей мережевий рівень, доки Windows не запустить його знову.

Безпечний?
Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
Те саме, що й MsMpEng?
Ні. Цей процес стежить за мережею
Чи варто завершувати його?
Ні, якщо Defender є вашим антивірусом
Feex повідомляє
Якщо процес називається NisSrv і ви вже довіряєте Безпеці Windows, я б радив залишити перевірку мережі активною. Її завершення не пришвидшить завантаження в бажаний спосіб.

Що таке NisSrv.exe?

NisSrv.exe розміщує WdNisSvc, службу перевірки мережі антивірусу Defender. Вона шукає шаблони трафіку, схожі на експлойти. Це не перевірка репутації SmartScreen і не сканер файлів.

Що він робить?

Він перебуває на мережевому шляху, коли захист у реальному часі Defender увімкнено. MsMpEng.exe досі відповідає за сканування файлів під час доступу. Обидва процеси можуть бути присутні одночасно.

Чому він запущений?

Безпека Windows є активним антивірусом. Сторонній пакет безпеки, який вимкнув Defender, також має зупинити цю службу. Якщо працюють обидва, вони можуть конфліктувати.

Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

Чи він безпечний?

Перевірте цей запущений файл

Справжній хост NIS міститься в папці платформи Defender разом із MsMpEng. Файл NisSrv.exe у папці гри не належить Defender.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

  • Очікуваний видавець: Microsoft Corporation
  • Пов'язана служба: WdNisSvc
  • Папка версії змінюється разом із платформою Defender

Чи можна його завершити?

Не рекомендовано

Завершення NisSrv припиняє перевірку мережі, доки служба не перезапуститься. Це прогалина в безпеці, а не оптимізація для ігор, яку Microsoft документує як безпечну.

Чи можна його видалити?

Ні

Не видаляйте NisSrv.exe. Вимикайте Defender лише тоді, коли інший антивірус керує комп'ютером, і робіть це через Безпеку Windows, а не через Провідник.

Чи повинен він запускатися разом із Windows?

WdNisSvc запускається разом із Defender. Вона не повинна відображатися як окремий запис у розділі Автозавантаження програм, який ви видаляєте заради швидкості.

Виміряйте використання ресурсів

Виміряйте поточний процес, а не припускайте універсальну базову лінію
ЦП та пам'ять Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.
Диск та мережа Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі.

Інформація про файл

Інформація про файл NisSrv.exe
Назва виконуваного файлу NisSrv.exe
Записаний шлях встановлення C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Видавець Microsoft Corporation
Перевірка підпису Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката.

Поширені проблеми

Конфлікти VPN або фільтрів пакетів

Деякі фільтри VPN і NisSrv працюють на одному рівні стека. Перевірте рекомендації постачальника VPN, перш ніж вимикати Defender.

Завершують його разом із MsMpEng

Це вимикає два рівні Defender одночасно. Використовуйте Безпеку Windows, якщо ви встановили інший антивірус.

Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

Перевірте, який антивірус активний

Безпека Windows показує власника. Якщо Defender вимкнено, NisSrv не повинен бути вашою першою ціллю для пошуку.

Не перейменовуйте файл

Обслуговування системи відновить або зламає захист. Використовуйте інтерфейс продукту.

Технічні деталі

Технічні деталі
Технічні відомості про NisSrv.exe
Назва образу NisSrv.exe
Служба WdNisSvc

Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.

Чи була ця стаття корисною?