MpDefenderCoreService.exe
مصطلحات البحث في الكتالوج: mpdefendercoreservice, defender core service, mdcore
خدمة Microsoft Defender Core Service. إنها مضيف لاحق لمنصة Defender يعمل بجانب MsMpEng.exe، وليست اسماً بديلاً لملف محرك الفحص.
ما تحتاج إلى معرفته
هذه خدمة لمنصة Defender. لا يزال Antimalware Service Executable هو MsMpEng.exe.
ظهر MpDefenderCoreService.exe عندما قامت Microsoft بفصل المزيد من أعمال Defender خارج عملية المحرك الفردية. إن إنهاؤه لا يلغي تثبيت Windows Security. وقد يترك الحماية غير متسقة حتى يُعاد تشغيل المنصة.
- هل هو آمن؟
- تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.
- هل هو مطابق لـ MsMpEng؟
- لا. ذلك هو المحرك
- هل يجب علي إنهاؤه؟
- ليس إذا كان Defender هو برنامج مكافحة الفيروسات لديك
ما هو MpDefenderCoreService.exe؟
إن MpDefenderCoreService.exe هو Microsoft Defender Core Service. ويتواجد في مجلد إصدار منصة Defender بجوار MsMpEng.exe.
ما وظيفته؟
إنه يدعم أعمال المنصة التي نقلتها Microsoft خارج عملية المحرك التقليدية. ولا يزال MsMpEng.exe يقوم بفحص الملفات الذي يراه المستخدمون باسم Antimalware Service Executable.
لماذا يعمل؟
تطبيق Windows Security هو برنامج مكافحة الفيروسات النشط ومنصة Defender حديثة بما يكفي لتوفير خدمة Core. الحزمة الخارجية التي قامت بتعطيل Defender يجب ألا تترك هذا قيد التشغيل كمالك.
فحص المثيل قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.
هل هو آمن؟
التحقق من هذا الملف قيد التشغيل
الملف الثنائي الموقع الموجود ضمن مجلد منصة Windows Defender هو Defender. أما ملف exe لخدمة Core الموجود على سطح المكتب فليس كذلك.
قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
- يتغير مجلد الإصدار مع المنصة
- الناشر: Microsoft Corporation
- المحرك النظير: MsMpEng.exe
هل يمكنني إنهاؤه؟
لا يوصى به
يمكن أن يؤدي إنهاء خدمة Core إلى إيقاف مهام المنصة مؤقتاً حتى يقوم Windows بتشغيلها مرة أخرى. يمكنك إنهاء انتظار الفحص بالانتظار، وليس بقتل مضيفي Defender.
هل يمكنني إزالته؟
لا
لا تحذف MpDefenderCoreService.exe. قم بتغيير الحماية في Windows Security، أو اترك برنامج مكافحة فيروسات آخر يأخذ المكان.
هل ينبغي أن يبدأ مع Windows؟
تبدأه منصة Defender. وهو ليس علبة محادثة تقوم بإلغاء تحديدها.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | MpDefenderCoreService.exe |
|---|---|
| مسار التثبيت المسجل | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe |
| الناشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته. |
المشكلات الشائعة
اسمان لـ Defender يثيران قلق المستخدمين
المحرك بالإضافة إلى خدمة Core يمثلان تقسيماً للمنصة. وهو ليس برنامج مكافحة فيروسات ثانياً غير مدفوع الأجر.
برامج إزالة التطبيقات غير الضرورية (Debloat scripts) تعطل خدمة Core
يترك ذلك Windows Security في حالة غير مكتملة. أعد تشغيله إذا كان Defender لا يزال هو المالك.
استكشاف الأخطاء وإصلاحها
قم بالتشخيص قبل إجراء أي تغيير مدمر.
تحقق من Windows Security لمعرفة المزود النشط
إذا كان هناك منتج آخر يمتلك مكافحة الفيروسات، فلا ينبغي أن تكون هذه الخدمة هي هدفك الأول للبحث.
لا تخلط بينه وبين NisSrv
إن NisSrv هو فحص الشبكة. وMsMpEng هو الفحص. وهذه هي خدمة Core.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة | MpDefenderCoreService.exe |
|---|---|
| العائلة | منصة Microsoft Defender |
التحقق من هوية ملف قيد التشغيل
لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- Microsoft Learn: Defender Antivirus · مكونات المنصة
- Microsoft Learn: تحديثات Defender · مجلد إصدار المنصة
- مخطط عمليات Foxhole · عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- Microsoft Sysinternals: Sigcheck · يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- Microsoft: Get-CimInstance · طريقة استعلام عملية محلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.