مواد پر جائیں

NisSrv.exe

Windows پروسیسMicrosoft Corporation

nissrv, nis, network inspection service کے لیے کیٹلاگ تلاش کی شرائط

Windowsسسٹم کا جزو

Microsoft Defender Antivirus Network Inspection Service۔ جب Defender فعال ہو تو یہ معلوم ایکسپلائیٹ پیٹرنز کے لیے نیٹ ورک ٹریفک کا معائنہ کرتا ہے۔

آپ کے لیے جاننا کیا ضروری ہے

یہ Defender کا نیٹ ورک کی نگرانی کا نظام ہے، فائل اسکینر نہیں۔

NisSrv.exe دراصل Defender Network Inspection Service ہوسٹ ہے۔ MsMpEng.exe فائلوں کو اسکین کرتا ہے۔ NisSrv کو ختم کرنے سے نیٹ ورک کی وہ پرت اس وقت تک بند ہو جاتی ہے جب تک کہ Windows اسے دوبارہ شروع نہ کرے۔

محفوظ ہے؟
چلنے والی فائل کا پاتھ، دستخط اور پبلشر چیک کریں۔ صرف نام سے حفاظت کا تعین نہیں کیا جا سکتا۔
کیا یہ MsMpEng جیسا ہی ہے؟
نہیں، یہ نیٹ ورک کی نگرانی کرتا ہے
کیا مجھے اسے ختم کر دینا چاہیے؟
اگر Defender آپ کا اینٹی وائرس ہے تو بالکل نہیں
Feex کا کہنا ہے
اگر نام NisSrv ہے اور آپ پہلے ہی Windows Security پر اعتماد کرتے ہیں، تو میں نیٹ ورک معائنہ جاری رہنے دوں گا۔ اسے ختم کرنے سے ڈاؤن لوڈز کی رفتار اس طرح تیز نہیں ہوگی جو آپ کو پسند آئے۔

NisSrv.exe کیا ہے؟

NisSrv.exe دراصل WdNisSvc کی میزبانی کرتا ہے، جو Defender Antivirus Network Inspection Service ہے۔ یہ ایکسپلائیٹ جیسے ٹریفک پیٹرنز کو تلاش کرتا ہے۔ یہ SmartScreen کا ساکھ کا معائنہ نہیں ہے اور نہ ہی یہ فائل اسکینر ہے۔

یہ کیا کام کرتا ہے؟

Defender کی ریئل ٹائم پروٹیکشن آن ہونے پر یہ نیٹ ورک پاتھ پر موجود رہتا ہے۔ MsMpEng.exe اب بھی آن ایکسس فائل اسکینز کا ذمہ دار ہے۔ دونوں ایک ہی وقت میں موجود ہو سکتے ہیں۔

یہ کیوں چل رہا ہے؟

Windows Security فعال اینٹی وائرس ہے۔ فریق ثالث کا کوئی سوٹ جس نے Defender کو غیر فعال کر دیا ہو، اسے اس سروس کو بھی روک دینا چاہیے۔ اگر دونوں چلیں، تو ان کا آپس میں تصادم ہو سکتا ہے۔

چلنے والے انسٹنس کا معائنہ کریں

ونڈوز پاور شیل میں، یہ ریڈ-اونلی کوئری اس پی سی پر مماثل پروسیس آئی ڈیز، تخلیق کے اوقات اور ایگزیکیوٹیبل پاتھ کی فہرست بناتی ہے۔

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

کوئی نتیجہ یا ناقابل رسائی راستہ غیر حتمی ہے۔ محفوظ کردہ عمل رسائی کو محدود کر سکتے ہیں، اور پروسیس آئی ڈیز کو دوبارہ استعمال کیا جا سکتا ہے۔ ذاتی راستوں کو مقامی رکھیں۔

دستخط اور پروڈکٹ میٹا ڈیٹا کا موازنہ کرنے کے لیے فائل-شناخت گائیڈ استعمال کریں۔ ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔

کیا یہ محفوظ ہے؟

اس چلنے والی فائل کی تصدیق کریں

جائز NIS ہوسٹ MsMpEng کے ساتھ Defender پلیٹ فارم فولڈر کے اندر رہتا ہے۔ گیم فولڈر میں موجود NisSrv.exe دراصل Defender نہیں ہے۔

ریکارڈ شدہ مقام کا اصل فائل سے موازنہ کریں۔ ایک واقف فولڈر اکیلے شناخت قائم نہیں کرتا ہے۔

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

  • متوقع پبلشر: Microsoft Corporation
  • متعلقہ سروس: WdNisSvc
  • ورژن فولڈر Defender پلیٹ فارم کے ساتھ بدلتا رہتا ہے

کیا میں اسے بند کر سکتا ہوں؟

تجویز نہیں کی جاتی

NisSrv کو ختم کرنے سے سروس کے دوبارہ شروع ہونے تک نیٹ ورک کا معائنہ ختم ہو جاتا ہے۔ یہ ایک سیکیورٹی خامی ہے، کوئی گیمنگ موافقت نہیں جسے Microsoft محفوظ بتاتا ہے۔

کیا میں اسے ہٹا سکتا ہوں؟

نہیں

NisSrv.exe کو حذف نہ کریں۔ Defender کو صرف اس صورت میں بند کریں جب کوئی دوسرا اینٹی وائرس PC کا کنٹرول سنبھالے، اور یہ کام Explorer سے نہیں بلکہ Windows Security سے کریں۔

کیا اسے Windows کے ساتھ شروع ہونا چاہیے؟

WdNisSvc کا آغاز Defender کے ساتھ ہوتا ہے۔ اسے Startup Apps کے ایک الگ اندراج کے طور پر ظاہر نہیں ہونا چاہیے جسے آپ رفتار بڑھانے کے لیے ہٹائیں۔

وسائل کے استعمال کی پیمائش کریں

یونیورسل بیس لائن کا مفروضہ کرنے کے بجائے موجودہ عمل کی پیمائش کریں
CPU اور میموری ایک ہی PID اور ورک لوڈ کے لیے کئی مشاہدات کا موازنہ کریں۔ اس اندراج میں کوئی آزادانہ طور پر ماپا گیا یونیورسل بیس لائن نہیں ہے۔
ڈسک اور نیٹ ورک اصل عمل اور موجودہ ٹاسک کو سرگرمی سے منسوب کریں؛ ایک فائل نام اکیلے متوقع منزلوں یا ٹرانسفر والیوم قائم نہیں کرتا ہے۔

فائل کی معلومات

NisSrv.exe فائل کی معلومات
ایگزیکیوٹیبل کا نام NisSrv.exe
ریکارڈ شدہ تنصیب کا راستہ C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
پبلشر Microsoft Corporation
دستخط کی جانچ اصل فائل کا معائنہ کریں؛ یہ اندراج اس کے سرٹیفکیٹ کی شناخت کی تصدیق نہیں کرتا ہے۔

عام مسائل

VPN یا پیکٹ فلٹر کے تنازعات

کچھ VPN فلٹرز اور NisSrv دونوں اسٹیک پر موجود ہوتے ہیں۔ Defender کو غیر فعال کرنے سے پہلے VPN وینڈر کی ہدایات جانچ لیں۔

لوگ اسے MsMpEng کے ساتھ ہی ختم کر دیتے ہیں

یہ ایک ساتھ Defender کی دو پرتوں کو بند کر دیتا ہے۔ اگر آپ نے کوئی دوسرا اینٹی وائرس انسٹال کیا ہے تو Windows Security کا استعمال کریں۔

ٹربل شوٹنگ

کسی بھی نقصان دہ اقدام سے پہلے تشخیص کریں۔

چیک کریں کہ کون سا اینٹی وائرس فعال ہے

Windows Security بتاتی ہے کہ کنٹرول کس کے پاس ہے۔ اگر Defender بند ہے، تو NisSrv آپ کی اولین تلاش نہیں ہونی چاہیے۔

فائل کا نام تبدیل نہ کریں

سروسنگ پروٹیکشن کو بحال یا خراب کر دے گی۔ پروڈکٹ UI کا استعمال کریں۔

تکنیکی تفصیلات

تکنیکی تفصیلات
NisSrv.exe تکنیکی تفصیلات
امیج کا نام NisSrv.exe
سروس WdNisSvc

چلتی ہوئی فائل کی شناخت چیک کریں

ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔ اصل راستے، دستخط اور پروڈکٹ کی شناخت کی تصدیق کریں۔

ذرائع اور توثیق

ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ ہم تحقیق کیسے کرتے ہیں.

کیا یہ مضمون مفید تھا؟

ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔

کیا یہ مضمون مفید تھا؟