Passer au contenu

NisSrv.exe

Processus WindowsMicrosoft Corporation

Termes de recherche du catalogue nissrv, nis, service d'inspection réseau

WindowsComposant système

Service d'inspection réseau de l'antivirus Microsoft Defender. Il analyse le trafic réseau à la recherche de modèles d'exploitation connus lorsque Defender est actif.

Ce que vous devez savoir

Il s'agit de Defender analysant le réseau, et non de l'analyseur de fichiers.

NisSrv.exe est le processus hôte du service d'inspection réseau de Defender. MsMpEng.exe analyse les fichiers. Terminer NisSrv désactive cette couche réseau jusqu'à ce que Windows la redémarre.

Sûr ?
Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
Est-ce la même chose que MsMpEng ?
Non. Celui-ci surveille le réseau
Dois-je y mettre fin ?
Non si Defender est votre antivirus
Feex précise
Si le nom est NisSrv et que vous faites déjà confiance à Sécurité Windows, je suggère de maintenir l'inspection réseau active. La terminer n'accélérera pas vos téléchargements d'une façon qui vous conviendra.

Qu'est-ce que NisSrv.exe ?

NisSrv.exe héberge WdNisSvc, le service d'inspection réseau de l'antivirus Defender. Il recherche les modèles de trafic correspondant à des failles de sécurité. Il ne s'agit pas de la vérification de réputation de SmartScreen ni de l'analyseur de fichiers.

Que fait-il ?

Il se place sur le flux réseau lorsque la protection en temps réel de Defender est activée. MsMpEng.exe conserve la responsabilité des analyses de fichiers à l'accès. Les deux peuvent être présents simultanément.

Pourquoi s'exécute-t-il ?

Sécurité Windows est l'antivirus actif. Une suite tierce ayant désactivé Defender devrait également arrêter ce service. Si les deux s'exécutent, des conflits peuvent survenir.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'NisSrv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Vérifier ce fichier en cours d'exécution

Le véritable hôte NIS se trouve dans le dossier de la plateforme Defender aux côtés de MsMpEng. Un NisSrv.exe situé dans le dossier d'un jeu ne provient pas de Defender.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe

  • Éditeur attendu : Microsoft Corporation
  • Service associé : WdNisSvc
  • Le dossier de version varie selon la plateforme Defender

Puis-je l'arrêter ?

Non recommandé

Terminer NisSrv interrompt l'inspection réseau jusqu'au redémarrage du service. Cela crée une faille de sécurité et ne constitue pas une optimisation documentée comme sûre par Microsoft pour les jeux.

Puis-je le supprimer ?

Non

Ne supprimez pas NisSrv.exe. Ne désactivez Defender que si un autre antivirus gère le PC, et faites-le depuis Sécurité Windows, pas depuis l'Explorateur.

Doit-il démarrer avec Windows ?

WdNisSvc démarre avec Defender. Il ne doit pas apparaître comme une entrée distincte dans les Applications de démarrage à supprimer pour gagner en vitesse.

Mesurer l'utilisation des ressources

Mesurez le processus actuel plutôt que de supposer une base universelle
CPU et mémoire Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment.
Disque et réseau Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert.

Informations sur le fichier

Informations sur le fichier NisSrv.exe
Nom de l'exécutable NisSrv.exe
Chemin d'installation enregistré C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\NisSrv.exe
Éditeur Microsoft Corporation
Vérification de la signature Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat.

Problèmes courants

Conflits avec un VPN ou un filtre de paquets

Certains filtres VPN et NisSrv s'exécutent tous deux sur la pile réseau. Consultez les instructions du fournisseur du VPN avant de désactiver Defender.

Les utilisateurs le terminent avec MsMpEng

Cela désactive simultanément deux couches de Defender. Utilisez Sécurité Windows si vous avez installé un autre antivirus.

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Vérifier quel antivirus est actif

Sécurité Windows indique le gestionnaire actif. Si Defender est désactivé, NisSrv ne devrait pas être votre cible prioritaire.

Ne renommez pas le fichier

La maintenance réparera ou altérera la protection. Utilisez l'interface du produit.

Détails techniques

Détails techniques
Détails techniques de NisSrv.exe
Nom de l'image NisSrv.exe
Service WdNisSvc

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.

Cet article vous a-t-il été utile ?