MpDefenderCoreService.exe
مصطلحات البحث في الكتالوج mpdefendercoreservice, defender core service, mdcore
خدمة Microsoft Defender Core Service. ده مضيف منصة أحدث لـ Defender بيشتغل جنب MsMpEng.exe، ومش اسم بديل لمحرك الفحص (scan engine).
اللي محتاج تعرفه
دي خدمة تابعة لمنصة Defender. خدمة فحص مكافحة البرمجيات الخبيثة Antimalware Service Executable لسه هي MsMpEng.exe.
ظهر ملف MpDefenderCoreService.exe لما Microsoft فصلت مهام زيادة من Defender برة عملية المحرك الواحدة. إنهاء الملف مش هيمسح Windows Security. بس ممكن يخلي الحماية مش مستقرة لحد ما المنصة ترجع تشتغل.
- آمن؟
- اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.
- زي MsMpEng؟
- لأ. ده هو المحرك (engine)
- هل المفروض أقفله؟
- لأ لو كان Defender هو مضاد الفيروسات بتاعك
إيه هو MpDefenderCoreService.exe؟
MpDefenderCoreService.exe هو Microsoft Defender Core Service. مكانه في فولدر إصدار منصة Defender جنب MsMpEng.exe.
بيعمل إيه؟
بيدعم مهام المنصة اللي Microsoft نقلتها برة عملية المحرك الكلاسيكية. ولسه MsMpEng.exe هو اللي بيعمل فحص الملفات اللي الناس بتشوفه باسم Antimalware Service Executable.
ليه شغال؟
تطبيق Windows Security هو مضاد الفيروسات النشط ومنصة Defender حديثة كفاية عشان تشغّل خدمة Core. لو فيه برنامج حماية خارجي عطل Defender، مش مفروض يسيب الخدمة دي شغالة كمسؤول أساسي.
فحص النسخة قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.
هل هو آمن؟
تحقق من هذا الملف قيد التشغيل
الملف التنفيذي الموقّع رقمياً تحت فولدر منصة Windows Defender يخص Defender. أي exe لخدمة Core على سطح المكتب مش هو.
قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
- فولدر الإصدار بيتغير مع تحديث المنصة
- الناشر: Microsoft Corporation
- المحرك الشقيق: MsMpEng.exe
هل ينفع أقفله؟
مش منصوح بيه
إنهاء خدمة Core ممكن يعطل مهام المنصة مؤقتاً لحد ما Windows يشغلها تاني. انهي انتظار الفحص بالصبر مش بإنهاء عمليات Defender.
هل ينفع أفتحه وأمسحه؟
لأ
ما تمسحش MpDefenderCoreService.exe. غيّر إعدادات الحماية من Windows Security، أو سيّب برنامج حماية تاني يستلم مكانه.
هل المفروض يشتغل مع بداية تشغيل Windows؟
منصة Defender هي اللي بتشغله. ده مش برنامج في علبة النظام (tray) تشيل علامة الصح من عليه.
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | MpDefenderCoreService.exe |
|---|---|
| مسار التثبيت المسجل | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe |
| جهة النشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |
المشاكل الشائعة
وجود اسمين لـ Defender بيقلق الناس
المحرك بالإضافة لخدمة Core ده تقسيم للمنصة مش برنامج مكافحة فيروسات تاني مش مدفوع.
سكربتات تخفيف الويندوز (Debloat) بتعطل خدمة Core
ده بيسيب Windows Security في حالة مش مكتملة. رجّع تشغيله لو كان Defender لسه هو المسؤول الأساسي للحماية.
استكشاف الأخطاء وإصلاحها
شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.
راجع Windows Security عشان تعرف مين مزود الحماية النشط
لو فيه برنامج تاني ماسك الحماية، الخدمة دي مش مفروض تكون أول حاجة تدور وراها.
ما تخلطش بينه وبين NisSrv
NisSrv لفحص الشبكة (network inspection). و MsMpEng للفحص العادي. أما ده فخدمة الـ Core.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة (Image name) | MpDefenderCoreService.exe |
|---|---|
| العائلة | منصة Microsoft Defender |
التحقق من هوية ملف شغال
اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. إزاي بنعمل أبحاثنا.
- Microsoft Learn: Defender Antivirus · مكونات المنصة
- Microsoft Learn: تحديثات Defender · فولدر إصدار المنصة
- خريطة عمليات Foxhole · عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- Microsoft Sysinternals: أداة Sigcheck · بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- Microsoft: Get-CimInstance · طريقة استعلام العمليات المحلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.
هل المقالة دي كانت مفيدة؟
مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.
شكراً ليك. ده بيساعدنا نحسن الصفحة دي.