1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات الأمان](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج mpdefendercoreservice, defender core service, mdcore

Windows, مكوّن نظام

خدمة Microsoft Defender Core Service. ده مضيف منصة أحدث لـ Defender بيشتغل جنب MsMpEng.exe، ومش اسم بديل لمحرك الفحص (scan engine).

## اللي محتاج تعرفه

دي خدمة تابعة لمنصة Defender. خدمة فحص مكافحة البرمجيات الخبيثة Antimalware Service Executable لسه هي MsMpEng.exe.

ظهر ملف MpDefenderCoreService.exe لما Microsoft فصلت مهام زيادة من Defender برة عملية المحرك الواحدة. إنهاء الملف مش هيمسح Windows Security. بس ممكن يخلي الحماية مش مستقرة لحد ما المنصة ترجع تشتغل.

- **آمن؟**: اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.

  **زي MsMpEng؟**: لأ. ده هو المحرك (engine)

  **هل المفروض أقفله؟**: لأ لو كان Defender هو مضاد الفيروسات بتاعك

Feex بتقولك

لو شفت MsMpEng و MpDefenderCoreService مع بعض، بعتبر ده وضع طبيعي لمنصة Defender الحديثة، مش برنامجين حماية بيتعاركوا. وإنهاء خدمة Core لوحدها مش معناه عمل فحص.

## إيه هو MpDefenderCoreService.exe؟

MpDefenderCoreService.exe هو Microsoft Defender Core Service. مكانه في فولدر إصدار منصة Defender جنب MsMpEng.exe.

## بيعمل إيه؟

بيدعم مهام المنصة اللي Microsoft نقلتها برة عملية المحرك الكلاسيكية. ولسه MsMpEng.exe هو اللي بيعمل فحص الملفات اللي الناس بتشوفه باسم Antimalware Service Executable.

## ليه شغال؟

تطبيق Windows Security هو مضاد الفيروسات النشط ومنصة Defender حديثة كفاية عشان تشغّل خدمة Core. لو فيه برنامج حماية خارجي عطل Defender، مش مفروض يسيب الخدمة دي شغالة كمسؤول أساسي.

## فحص النسخة قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.

## هل هو آمن؟

تحقق من هذا الملف قيد التشغيل

الملف التنفيذي الموقّع رقمياً تحت فولدر منصة Windows Defender يخص Defender. أي exe لخدمة Core على سطح المكتب مش هو.

قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- فولدر الإصدار بيتغير مع تحديث المنصة
- الناشر: Microsoft Corporation
- المحرك الشقيق: MsMpEng.exe

## هل ينفع أقفله؟

مش منصوح بيه

إنهاء خدمة Core ممكن يعطل مهام المنصة مؤقتاً لحد ما Windows يشغلها تاني. انهي انتظار الفحص بالصبر مش بإنهاء عمليات Defender.

## هل ينفع أفتحه وأمسحه؟

لأ

ما تمسحش MpDefenderCoreService.exe. غيّر إعدادات الحماية من Windows Security، أو سيّب برنامج حماية تاني يستلم مكانه.

## هل المفروض يشتغل مع بداية تشغيل Windows؟

منصة Defender هي اللي بتشغله. ده مش برنامج في علبة النظام (tray) تشيل علامة الصح من عليه.

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل.      |
| ------------------------------- | ----------------------------------------------------------------------------------------------------- |
| القرص والشبكة                   | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |

## معلومات الملف

| اسم الملف التنفيذي  | MpDefenderCoreService.exe                                                                |
| ------------------- | ---------------------------------------------------------------------------------------- |
| مسار التثبيت المسجل | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe |
| جهة النشر           | Microsoft Corporation                                                                    |
| فحص التوقيع         | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته.                                      |

## المشاكل الشائعة

### وجود اسمين لـ Defender بيقلق الناس

المحرك بالإضافة لخدمة Core ده تقسيم للمنصة مش برنامج مكافحة فيروسات تاني مش مدفوع.

### سكربتات تخفيف الويندوز (Debloat) بتعطل خدمة Core

ده بيسيب Windows Security في حالة مش مكتملة. رجّع تشغيله لو كان Defender لسه هو المسؤول الأساسي للحماية.

## استكشاف الأخطاء وإصلاحها

شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.

### راجع Windows Security عشان تعرف مين مزود الحماية النشط

لو فيه برنامج تاني ماسك الحماية، الخدمة دي مش مفروض تكون أول حاجة تدور وراها.

### ما تخلطش بينه وبين NisSrv

NisSrv لفحص الشبكة (network inspection). و MsMpEng للفحص العادي. أما ده فخدمة الـ Core.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة (Image name) | MpDefenderCoreService.exe |
| ----------------------- | ------------------------- |
| العائلة                 | منصة Microsoft Defender   |

## التحقق من هوية ملف شغال

اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

العناصر دي مرتبطة بالمقالة دي. النوع موضح على كل رابط.

[MsMpEng.exe: عملية Windows](https://feex.it/wiki/l/arz/process/msmpeng.exe/)[NisSrv.exe: عملية Windows](https://feex.it/wiki/l/arz/process/nissrv.exe/)[Windows Defender: خدمة Windows](https://feex.it/wiki/l/arz/service/windows-defender/)[أمان Windows (Windows Security): تطبيق](https://feex.it/wiki/l/arz/software/windows-security/)[تحقق من مسار الملف التنفيذي والتوقيع الرقمي: دليل](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/)[اقرأ مدير المهام وقارن نشاط العمليات: دليل](https://feex.it/wiki/l/arz/software/system/how-to-read-task-manager/)[عمليات الأمان: الفئة](https://feex.it/wiki/process/security/)

## المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. [إزاي بنعمل أبحاثنا](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· مكونات المنصة
- [Microsoft Learn: تحديثات Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· فولدر إصدار المنصة
- [خريطة عمليات Foxhole ](https://foxhole.feex.it/)· عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- [Microsoft Sysinternals: أداة Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام العمليات المحلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.

## هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

حقائق سريعة

نبذة تعريفية سريعة عن الصفحة دي. المواصفات، والمصادر، والتفاصيل الكاملة موجودة في المقالة.

- **النوع**: عملية Windows

  **جهة النشر**: Microsoft Corporation

  **ملف تنفيذي**: MpDefenderCoreService.exe

  **المسار المعتاد**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

  **عملية ذات صلة**: [MsMpEng.exe](https://feex.it/wiki/l/arz/process/msmpeng.exe/)

حالة المصدر المسجل: تمت مراجعته بواسطة Feex: تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/arz/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)