NisSrv.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

與 MsMpEng 相同嗎？

不是。這個負責監視網路

我應該結束它嗎？

如果 Defender 是您的防毒軟體，則不建議結束

Feex 指出

如果名稱為 NisSrv 且您信任 Windows 安全性，我建議維持網路檢查運作。結束它並不會以您期望的方式加快下載速度。

什麼是 NisSrv.exe？

NisSrv.exe 託管 WdNisSvc，即 Defender 防毒軟體網路檢查服務。它會尋找類似惡意探索的流量模式。它不是 SmartScreen 的信譽檢查，也不是檔案掃描程式。

它的作用是什麼？

當 Defender 即時保護開啟時，它會位於網路路徑上。MsMpEng.exe 仍然負責存取時檔案掃描。兩者可以同時存在。

為什麼它正在執行？

Windows 安全性是作用中的防毒軟體。已停用 Defender 的第三方防毒軟體套件也應該停止此服務。如果兩者同時執行，可能會產生衝突。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

正當的 NIS 主控處理程序與 MsMpEng 一同位於 Defender 平台資料夾下。位於遊戲資料夾中的 NisSrv.exe 則不是 Defender。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe 複製

• 預期的發行者：Microsoft Corporation
• 相關服務：WdNisSvc
• 版本資料夾會隨 Defender 平台變更

我可以結束它嗎？

結束 NisSrv 會停止網路檢查，直到服務重新啟動為止。這是安全漏洞，而不是 Microsoft 記錄為安全的遊戲最佳化技巧。

我可以移除它嗎？

請勿刪除 NisSrv.exe。只有在另一款防毒軟體接管電腦時才關閉 Defender，而且應從「Windows 安全性」進行，而非從檔案總管。

它應該隨 Windows 啟動嗎？

WdNisSvc 會隨 Defender 一起啟動。它不應顯示為可供您為了追求速度而移除的個別「啟動應用程式」項目。

測量資源使用量

檔案資訊

相關服務

WdNisSvc 是網路檢查合約。WinDefend 則是主要 Defender 服務。

WinDefend Windows 服務

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn：網路檢查 · Defender 網路防護
• Microsoft Learn：Microsoft Defender 防毒軟體 · Engine 與 NIS 的比較
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。