1. [Вікі](https://feex.it/wiki/) 2. [Працэсы](https://feex.it/wiki/process/) 3. [Працэсы бяспекі](https://feex.it/wiki/process/security/) 4. MpDefenderCoreService.exe # MpDefenderCoreService.exe Працэс Windows: Microsoft Corporation Пошукавыя тэрміны каталога mpdefendercoreservice, defender core service, mdcore Windows, Сістэмны кампанент Асноўная служба Microsoft Defender. Гэта больш позні хост платформы Defender, які працуе побач з MsMpEng.exe, а не новае імя файла для рухавіка сканавання. ## Што вам трэба ведаць Гэта служба платформы Defender. Выканаўчым файлам Antimalware Service Executable па-ранейшаму з'яўляецца MsMpEng.exe. MpDefenderCoreService.exe з'явіўся, калі Microsoft вылучыла больш задач Defender з адзінага працэсу рухавіка. Яго завяршэнне не выдаляе "Бяспеку Windows". Гэта можа прывесці да нестабільнай абароны, пакуль платформа не перазапусціцца. - **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку. **Тое ж самае, што і MsMpEng?**: Не. Той з'яўляецца рухавіком **Ці варта яго спыняць?**: Не, калі Defender з'яўляецца вашым антывірусам Feex паведамляе Калі я бачу як MsMpEng, так і MpDefenderCoreService, я ўспрымаю гэта як бягучую платформу Defender, а не барацьбу двух антывірусных прадуктаў. Завяршэнне толькі службы Core не з'яўляецца сканаваннем. ## Што такое MpDefenderCoreService.exe? MpDefenderCoreService.exe - гэта служба Microsoft Defender Core Service. Яна знаходзіцца ў тэчцы версіі платформы Defender побач з MsMpEng.exe. ## Што ён робіць? Яна забяспечвае задачы платформы, якія Microsoft вынесла з класічнага працэсу рухавіка. MsMpEng.exe усё яшчэ выконвае сканаванне файлаў, якое бачна карыстальнікам як Antimalware Service Executable. ## Чаму ён працуе? "Бяспека Windows" з'яўляецца актыўным антывірусам, і платформа Defender дастаткова актуальная, каб пастаўляць службу Core. Старонні пакет, які адключыў Defender, не павінен пакідаць гэты працэс у якасці асноўнага. ## Праверце запушчаны працэс У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі. Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку. ## Ці ён бяспечны? Праверце гэты запушчаны файл Падпісаны бінарны файл у тэчцы платформы Windows Defender належыць Defender. Файл службы Core exe на працоўным стале ім не з'яўляецца. Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MpDefenderCoreService.exe` - Тэчка версіі змяняецца разам з платформай - Выдавец: Microsoft Corporation - Роднасны рухавік: MsMpEng.exe ## Ці магу я завяршыць яго? Не рэкамендуецца Завяршэнне службы Core можа прыпыніць задачы платформы, пакуль Windows не запусціць яе зноў. Спыняйце чаканне сканавання чаканнем, а не знішчэннем хостаў Defender. ## Ці магу я выдаліць яго? Не Не выдаляйце MpDefenderCoreService.exe. Змяніце параметры абароны ў "Бяспецы Windows" альбо дазвольце іншаму антывірусу заняць гэтае месца. ## Ці павінен ён запускацца разам з Windows? Платформа Defender запускае яго. Гэта не праграма ў трэі, якую можна проста адключыць. ## Вымярайце выкарыстанне рэсурсаў | Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. | | ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- | | Дыск і сетка | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы. | ## Інфармацыя пра файл | Імя выканальнага файла | MpDefenderCoreService.exe | | ----------------------- | ---------------------------------------------------------------------------------------- | | Запісаны шлях устаноўкі | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe | | Выдавец | Microsoft Corporation | | Праверка подпісу | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. | ## Распаўсюджаныя праблемы ### Два імя Defender палохаюць людзей Рухавік плюс служба Core - гэта падзел платформы. Гэта не другі платны антывірус. ### Скрыпты ачысткі сістэмы адключаюць службу Core Гэта пакідае "Бяспеку Windows" у паўпрацоўным стане. Уключыце яе зноў, калі Defender застаецца асноўным кампанентам. ## Пошук і ліквідацыя непаладак Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні. ### Праверце праграму "Бяспека Windows", каб даведацца аб актыўным пастаўшчыку Калі антывірусам кіруе іншы прадукт, гэтая служба не павінна быць першай мэтай пошуку. ### Не блытайце яго з NisSrv NisSrv - гэта сеткавая праверка. MsMpEng - гэта сканаванне. Гэты працэс - служба Core. ## Тэхнічныя падрабязнасці Тэхнічныя падрабязнасці | Імя вобраза | MpDefenderCoreService.exe | | ----------- | ---------------------------- | | Сямейства | Платформа Microsoft Defender | ## Праверце ідэнтычнасць запушчанага файла Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту. ## Звязанае Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы. [MsMpEng.exe: Працэс Windows](https://feex.it/wiki/l/be/process/msmpeng.exe/)[NisSrv.exe: Працэс Windows](https://feex.it/wiki/l/be/process/nissrv.exe/)[Windows Defender: Служба Windows](https://feex.it/wiki/l/be/service/windows-defender/)[Бяспека Windows: Праграма](https://feex.it/wiki/l/be/software/windows-security/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы бяспекі: Катэгорыя](https://feex.it/wiki/process/security/) ## Крыніцы і праверка Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/). - [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Кампаненты платформы - [Microsoft Learn: абнаўленні Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Папка версіі платформы - [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу. ## Ці быў гэты артыкул карысным? Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку. Кароткія факты Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле. - **Тып**: Працэс Windows **Выдавец**: Microsoft Corporation **Выканальны файл**: MpDefenderCoreService.exe **Тыповы шлях**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe **Запішыце кантэкст**: Запіс у каталогу Feex Wiki **Звязаны працэс**: [MsMpEng.exe](https://feex.it/wiki/l/be/process/msmpeng.exe/) Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/mpdefendercoreservice.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)