1. [Wiki](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Процеси безпеки](https://feex.it/wiki/process/security/)
4. NisSrv.exe

# NisSrv.exe

Процес Windows: Microsoft Corporation

Терміни пошуку в каталозі: nissrv, nis, network inspection service

Windows, Системний компонент

Служба перевірки мережі антивірусу Microsoft Defender (Network Inspection Service). Вона перевіряє мережевий трафік на наявність відомих шаблонів експлойтів, коли Defender активний.

## Що потрібно знати

Це Defender, який стежить за мережею, а не сканер файлів.

NisSrv.exe - це хост служби перевірки мережі Defender. MsMpEng.exe сканує файли. Завершення NisSrv вимикає цей мережевий рівень, доки Windows не запустить його знову.

- **Безпечний?**: Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.

  **Те саме, що й MsMpEng?**: Ні. Цей процес стежить за мережею

  **Чи варто завершувати його?**: Ні, якщо Defender є вашим антивірусом

Feex повідомляє

Якщо процес називається NisSrv і ви вже довіряєте Безпеці Windows, я б радив залишити перевірку мережі активною. Її завершення не пришвидшить завантаження в бажаний спосіб.

## Що таке NisSrv.exe?

NisSrv.exe розміщує WdNisSvc, службу перевірки мережі антивірусу Defender. Вона шукає шаблони трафіку, схожі на експлойти. Це не перевірка репутації SmartScreen і не сканер файлів.

## Що він робить?

Він перебуває на мережевому шляху, коли захист у реальному часі Defender увімкнено. MsMpEng.exe досі відповідає за сканування файлів під час доступу. Обидва процеси можуть бути присутні одночасно.

## Чому він запущений?

Безпека Windows є активним антивірусом. Сторонній пакет безпеки, який вимкнув Defender, також має зупинити цю службу. Якщо працюють обидва, вони можуть конфліктувати.

## Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте [посібник з ідентифікації файлів](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/) для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

## Чи він безпечний?

Перевірте цей запущений файл

Справжній хост NIS міститься в папці платформи Defender разом із MsMpEng. Файл NisSrv.exe у папці гри не належить Defender.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe`

- Очікуваний видавець: Microsoft Corporation
- Пов'язана служба: WdNisSvc
- Папка версії змінюється разом із платформою Defender

## Чи можна його завершити?

Не рекомендовано

Завершення NisSrv припиняє перевірку мережі, доки служба не перезапуститься. Це прогалина в безпеці, а не оптимізація для ігор, яку Microsoft документує як безпечну.

## Чи можна його видалити?

Ні

Не видаляйте NisSrv.exe. Вимикайте Defender лише тоді, коли інший антивірус керує комп'ютером, і робіть це через Безпеку Windows, а не через Провідник.

## Чи повинен він запускатися разом із Windows?

WdNisSvc запускається разом із Defender. Вона не повинна відображатися як окремий запис у розділі Автозавантаження програм, який ви видаляєте заради швидкості.

## Виміряйте використання ресурсів

| ЦП та пам'ять  | Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.      |
| -------------- | ---------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск та мережа | Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі. |

## Інформація про файл

| Назва виконуваного файлу    | NisSrv.exe                                                                       |
| --------------------------- | -------------------------------------------------------------------------------- |
| Записаний шлях встановлення | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\NisSrv.exe        |
| Видавець                    | Microsoft Corporation                                                            |
| Перевірка підпису           | Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката. |

## Пов'язані служби

WdNisSvc - це контракт перевірки мережі. WinDefend - головна служба Defender.

Служба Windows WinDefend

## Поширені проблеми

### Конфлікти VPN або фільтрів пакетів

Деякі фільтри VPN і NisSrv працюють на одному рівні стека. Перевірте рекомендації постачальника VPN, перш ніж вимикати Defender.

### Завершують його разом із MsMpEng

Це вимикає два рівні Defender одночасно. Використовуйте Безпеку Windows, якщо ви встановили інший антивірус.

## Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

### Перевірте, який антивірус активний

Безпека Windows показує власника. Якщо Defender вимкнено, NisSrv не повинен бути вашою першою ціллю для пошуку.

### Не перейменовуйте файл

Обслуговування системи відновить або зламає захист. Використовуйте інтерфейс продукту.

## Технічні деталі

Технічні деталі

| Назва образу | NisSrv.exe |
| ------------ | ---------- |
| Служба       | WdNisSvc   |

## Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

## Пов'язане

Ці сутності пов'язані з цією статтею. Тип вказується для кожного посилання.

[WinDefend: Служба Windows](https://feex.it/wiki/l/uk/service/windows-defender/)[MsMpEng.exe: Процес Windows](https://feex.it/wiki/l/uk/process/msmpeng.exe/)[WinDefend: Служба Windows](https://feex.it/wiki/l/uk/service/windows-defender/)[Безпека у Windows: Програма](https://feex.it/wiki/l/uk/software/windows-security/)[Перевірте шлях до виконуваного файлу та цифровий підпис: Посібник](https://feex.it/wiki/l/uk/software/system/verify-executable-path-signature/)[Читайте Диспетчер завдань і порівнюйте активність процесів: Посібник](https://feex.it/wiki/l/uk/software/system/how-to-read-task-manager/)[Процеси безпеки: Категорія](https://feex.it/wiki/process/security/)

## Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. [Як ми проводимо дослідження](https://feex.it/wiki/research/).

- [Microsoft Learn: перевірка мережі ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/network-protection)· Захист мережі Defender
- [Microsoft Learn: Антивірус Microsoft Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Рушій проти NIS
- [Карта процесів Foxhole ](https://foxhole.feex.it/)· Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Пояснює, як перевіряти підписи файлів. Це посилання не встановлює автентичність або безпеку конкретного запущеного файлу.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запиту локальних процесів лише для читання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документує ідентифікатори процесів, шляхи до виконуваних файлів, дати створення та повторне використання ідентифікатора батьківського процесу.

## Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.

Короткі факти

Стислі відомості про цю сторінку. Характеристики, джерела та повна інформація залишаються в статті.

- **Тип**: Процес Windows

  **Видавець**: Microsoft Corporation

  **Виконуваний файл**: NisSrv.exe

  **Пов'язана служба**: WdNisSvc

  **Записати контекст**: Довідкова стаття Feex Wiki

Зафіксований стан джерела: Перевірено Feex: Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/uk/process/nissrv.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)