Перайсці да змесціва

MpDefenderCoreService.exe

Працэс WindowsMicrosoft Corporation

Пошукавыя тэрміны каталога mpdefendercoreservice, defender core service, mdcore

WindowsСістэмны кампанент

Асноўная служба Microsoft Defender. Гэта больш позні хост платформы Defender, які працуе побач з MsMpEng.exe, а не новае імя файла для рухавіка сканавання.

Што вам трэба ведаць

Гэта служба платформы Defender. Выканаўчым файлам Antimalware Service Executable па-ранейшаму з'яўляецца MsMpEng.exe.

MpDefenderCoreService.exe з'явіўся, калі Microsoft вылучыла больш задач Defender з адзінага працэсу рухавіка. Яго завяршэнне не выдаляе "Бяспеку Windows". Гэта можа прывесці да нестабільнай абароны, пакуль платформа не перазапусціцца.

Бяспечны?
Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.
Тое ж самае, што і MsMpEng?
Не. Той з'яўляецца рухавіком
Ці варта яго спыняць?
Не, калі Defender з'яўляецца вашым антывірусам
Feex паведамляе
Калі я бачу як MsMpEng, так і MpDefenderCoreService, я ўспрымаю гэта як бягучую платформу Defender, а не барацьбу двух антывірусных прадуктаў. Завяршэнне толькі службы Core не з'яўляецца сканаваннем.

Што такое MpDefenderCoreService.exe?

MpDefenderCoreService.exe - гэта служба Microsoft Defender Core Service. Яна знаходзіцца ў тэчцы версіі платформы Defender побач з MsMpEng.exe.

Што ён робіць?

Яна забяспечвае задачы платформы, якія Microsoft вынесла з класічнага працэсу рухавіка. MsMpEng.exe усё яшчэ выконвае сканаванне файлаў, якое бачна карыстальнікам як Antimalware Service Executable.

Чаму ён працуе?

"Бяспека Windows" з'яўляецца актыўным антывірусам, і платформа Defender дастаткова актуальная, каб пастаўляць службу Core. Старонні пакет, які адключыў Defender, не павінен пакідаць гэты працэс у якасці асноўнага.

Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце даведнік па ідэнтыфікацыі файлаў для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

Ці ён бяспечны?

Праверце гэты запушчаны файл

Падпісаны бінарны файл у тэчцы платформы Windows Defender належыць Defender. Файл службы Core exe на працоўным стале ім не з'яўляецца.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

  • Тэчка версіі змяняецца разам з платформай
  • Выдавец: Microsoft Corporation
  • Роднасны рухавік: MsMpEng.exe

Ці магу я завяршыць яго?

Не рэкамендуецца

Завяршэнне службы Core можа прыпыніць задачы платформы, пакуль Windows не запусціць яе зноў. Спыняйце чаканне сканавання чаканнем, а не знішчэннем хостаў Defender.

Ці магу я выдаліць яго?

Не

Не выдаляйце MpDefenderCoreService.exe. Змяніце параметры абароны ў "Бяспецы Windows" альбо дазвольце іншаму антывірусу заняць гэтае месца.

Ці павінен ён запускацца разам з Windows?

Платформа Defender запускае яго. Гэта не праграма ў трэі, якую можна проста адключыць.

Вымярайце выкарыстанне рэсурсаў

Вымярайце бягучы працэс, а не прымайце ўніверсальную базавую лінію
Працэсар і памяць Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі.
Дыск і сетка Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.

Інфармацыя пра файл

Інфармацыя аб файле MpDefenderCoreService.exe
Імя выканальнага файла MpDefenderCoreService.exe
Запісаны шлях устаноўкі C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Выдавец Microsoft Corporation
Праверка подпісу Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката.

Распаўсюджаныя праблемы

Два імя Defender палохаюць людзей

Рухавік плюс служба Core - гэта падзел платформы. Гэта не другі платны антывірус.

Скрыпты ачысткі сістэмы адключаюць службу Core

Гэта пакідае "Бяспеку Windows" у паўпрацоўным стане. Уключыце яе зноў, калі Defender застаецца асноўным кампанентам.

Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

Праверце праграму "Бяспека Windows", каб даведацца аб актыўным пастаўшчыку

Калі антывірусам кіруе іншы прадукт, гэтая служба не павінна быць першай мэтай пошуку.

Не блытайце яго з NisSrv

NisSrv - гэта сеткавая праверка. MsMpEng - гэта сканаванне. Гэты працэс - служба Core.

Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці
Тэхнічныя падрабязнасці MpDefenderCoreService.exe
Імя вобраза MpDefenderCoreService.exe
Сямейства Платформа Microsoft Defender

Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Ці быў гэты артыкул карысным?