1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات الأمان](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج: mpdefendercoreservice, defender core service, mdcore

Windows, مكوّن نظام

خدمة Microsoft Defender Core Service. إنها مضيف لاحق لمنصة Defender يعمل بجانب MsMpEng.exe، وليست اسماً بديلاً لملف محرك الفحص.

## ما تحتاج إلى معرفته

هذه خدمة لمنصة Defender. لا يزال Antimalware Service Executable هو MsMpEng.exe.

ظهر MpDefenderCoreService.exe عندما قامت Microsoft بفصل المزيد من أعمال Defender خارج عملية المحرك الفردية. إن إنهاؤه لا يلغي تثبيت Windows Security. وقد يترك الحماية غير متسقة حتى يُعاد تشغيل المنصة.

- **هل هو آمن؟**: تحقق من مسار الملف قيد التشغيل وتوقيعه والناشر. لا يمكن للاسم وحده أن يثبت الأمان.

  **هل هو مطابق لـ MsMpEng؟**: لا. ذلك هو المحرك

  **هل يجب علي إنهاؤه؟**: ليس إذا كان Defender هو برنامج مكافحة الفيروسات لديك

تقول Feex

إذا رأيت كلاً من MsMpEng وMpDefenderCoreService، فإنني أتعامل مع ذلك كمنصة Defender حالية، وليس كمنتجين لمكافحة الفيروسات يتصارعان. إن إنهاء خدمة Core وحدها لا يُعد فحصاً.

## ما هو MpDefenderCoreService.exe؟

إن MpDefenderCoreService.exe هو Microsoft Defender Core Service. ويتواجد في مجلد إصدار منصة Defender بجوار MsMpEng.exe.

## ما وظيفته؟

إنه يدعم أعمال المنصة التي نقلتها Microsoft خارج عملية المحرك التقليدية. ولا يزال MsMpEng.exe يقوم بفحص الملفات الذي يراه المستخدمون باسم Antimalware Service Executable.

## لماذا يعمل؟

تطبيق Windows Security هو برنامج مكافحة الفيروسات النشط ومنصة Defender حديثة بما يكفي لتوفير خدمة Core. الحزمة الخارجية التي قامت بتعطيل Defender يجب ألا تترك هذا قيد التشغيل كمالك.

## فحص المثيل قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة وأوقات الإنشاء ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

النتيجة غير الموجودة أو المسار غير القابل للوصول غير حاسمة. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات تعريف المنتج. لا يمكن لاسم الملف وحده إثبات الأمان.

## هل هو آمن؟

التحقق من هذا الملف قيد التشغيل

الملف الثنائي الموقع الموجود ضمن مجلد منصة Windows Defender هو Defender. أما ملف exe لخدمة Core الموجود على سطح المكتب فليس كذلك.

قارن الموقع المسجل بالملف الفعلي. لا يثبت المجلد المألوف وحده الهوية.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- يتغير مجلد الإصدار مع المنصة
- الناشر: Microsoft Corporation
- المحرك النظير: MsMpEng.exe

## هل يمكنني إنهاؤه؟

لا يوصى به

يمكن أن يؤدي إنهاء خدمة Core إلى إيقاف مهام المنصة مؤقتاً حتى يقوم Windows بتشغيلها مرة أخرى. يمكنك إنهاء انتظار الفحص بالانتظار، وليس بقتل مضيفي Defender.

## هل يمكنني إزالته؟

لا

لا تحذف MpDefenderCoreService.exe. قم بتغيير الحماية في Windows Security، أو اترك برنامج مكافحة فيروسات آخر يأخذ المكان.

## هل ينبغي أن يبدأ مع Windows؟

تبدأه منصة Defender. وهو ليس علبة محادثة تقوم بإلغاء تحديدها.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية (PID) وحمل العمل. لا يحتوي هذا الإدخال على خط أساس عالمي مقاس بشكل مستقل. |
| ------------------------------- | ------------------------------------------------------------------------------------------------------------ |
| القرص والشبكة                   | عزو النشاط إلى العملية الفعلية والمهمة الحالية؛ لا يثبت اسم الملف وحده الوجهات المتوقعة أو حجم النقل.        |

## معلومات الملف

| اسم الملف التنفيذي  | MpDefenderCoreService.exe                                                                |
| ------------------- | ---------------------------------------------------------------------------------------- |
| مسار التثبيت المسجل | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe |
| الناشر              | Microsoft Corporation                                                                    |
| فحص التوقيع         | افحص الملف الفعلي؛ لا يصدق هذا الإدخال على هوية شهادته.                                  |

## المشكلات الشائعة

### اسمان لـ Defender يثيران قلق المستخدمين

المحرك بالإضافة إلى خدمة Core يمثلان تقسيماً للمنصة. وهو ليس برنامج مكافحة فيروسات ثانياً غير مدفوع الأجر.

### برامج إزالة التطبيقات غير الضرورية (Debloat scripts) تعطل خدمة Core

يترك ذلك Windows Security في حالة غير مكتملة. أعد تشغيله إذا كان Defender لا يزال هو المالك.

## استكشاف الأخطاء وإصلاحها

قم بالتشخيص قبل إجراء أي تغيير مدمر.

### تحقق من Windows Security لمعرفة المزود النشط

إذا كان هناك منتج آخر يمتلك مكافحة الفيروسات، فلا ينبغي أن تكون هذه الخدمة هي هدفك الأول للبحث.

### لا تخلط بينه وبين NisSrv

إن NisSrv هو فحص الشبكة. وMsMpEng هو الفحص. وهذه هي خدمة Core.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة | MpDefenderCoreService.exe |
| ---------- | ------------------------- |
| العائلة    | منصة Microsoft Defender   |

## التحقق من هوية ملف قيد التشغيل

لا يمكن لاسم الملف وحده إثبات الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

ترتبط هذه الكيانات بهذه المقالة. يتم عرض النوع في كل رابط.

[MsMpEng.exe: عملية Windows](https://feex.it/wiki/l/ar/process/msmpeng.exe/)[NisSrv.exe: عملية Windows](https://feex.it/wiki/l/ar/process/nissrv.exe/)[Windows Defender: خدمة Windows](https://feex.it/wiki/l/ar/service/windows-defender/)[Windows Security: تطبيق](https://feex.it/wiki/l/ar/software/windows-security/)[فحص مسار تنفيذي وتوقيع رقمي: دليل](https://feex.it/wiki/l/ar/software/system/verify-executable-path-signature/)[قراءة مدير المهام ومقارنة نشاط العملية: دليل](https://feex.it/wiki/l/ar/software/system/how-to-read-task-manager/)[عمليات الأمان: الفئة](https://feex.it/wiki/process/security/)

## المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. [كيف نقوم بالبحث](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· مكونات المنصة
- [Microsoft Learn: تحديثات Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· مجلد إصدار المنصة
- [مخطط عمليات Foxhole ](https://foxhole.feex.it/)· عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· يشرح كيفية فحص توقيعات الملفات. لا يثبت هذا المرجع هوية أو أمان ملف قيد التشغيل بعينه.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام عملية محلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، والمسارات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأصل.

## هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

حقائق سريعة

الهوية المختصرة لهذه الصفحة. تظل المواصفات والمصادر والقصة الكاملة داخل المقالة.

- **النوع**: عملية Windows

  **الناشر**: Microsoft Corporation

  **ملف تنفيذي**: MpDefenderCoreService.exe

  **المسار النموذجي**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

  **عملية ذات صلة**: [MsMpEng.exe](https://feex.it/wiki/l/ar/process/msmpeng.exe/)

حالة المصدر المسجلة: تمت مراجعته بواسطة Feex: تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ar/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)