Прескачане към съдържанието

MpDefenderCoreService.exe

Процес на WindowsMicrosoft Corporation

Термини за търсене в каталога mpdefendercoreservice, defender core service, mdcore

WindowsСистемен компонент

Microsoft Defender Core Service. Това е по-нов хост на платформата Defender, който работи редом с MsMpEng.exe, а не заместващо файлово име за модула за сканиране.

Какво трябва да знаете

Това е услуга на платформата Defender. Antimalware Service Executable все още е MsMpEng.exe.

MpDefenderCoreService.exe се появи, когато Microsoft отдели по-голяма част от дейностите на Defender от единния процес на ядрото. Прекратяването му не деинсталира Windows Security. То може да доведе до непоследователност в защитата, докато платформата не се рестартира.

Безопасен ли е?
Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.
Същото като MsMpEng ли е?
Не. То е модулът за сканиране
Трябва ли да го прекратя?
Не и ако Defender е вашата антивирусна програма
Feex казва
Ако виждам едновременно MsMpEng и MpDefenderCoreService, приемам това като актуална платформа на Defender, а не като конфликт между два антивирусни продукта. Прекратяването само на услугата Core не представлява сканиране.

Какво представлява MpDefenderCoreService.exe?

MpDefenderCoreService.exe е Microsoft Defender Core Service. Намира се в папката с версията на платформата Defender до MsMpEng.exe.

Какво прави?

То поддържа работата на платформата, която Microsoft премести извън класическия процес на ядрото. MsMpEng.exe все още извършва сканирането на файлове, което потребителите виждат като Antimalware Service Executable.

Защо се изпълнява?

Windows Security е активната антивирусна програма и платформата на Defender е достатъчно актуална, за да включва услугата Core. Пакет от трета страна, който е деактивирал Defender, не би трябвало да оставя това да работи като активен собственик.

Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте ръководство за идентификация на файлове за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

Безопасен ли е?

Проверете този работещ файл

Подписаният двоичен файл в папката на платформата на Windows Defender е Defender. Изпълним файл на услугата Core на работния плот не е.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

  • Папката на версията се променя заедно с платформата
  • Издател: Microsoft Corporation
  • Свързан модул за сканиране: MsMpEng.exe

Мога ли да го прекратя?

Не се препоръчва

Прекратяването на услугата Core може да забави задачите на платформата, докато Windows не я стартира отново. Прекратете чакането на сканиране чрез изчакване, а не чрез убиване на хостове на Defender.

Мога ли да го премахна?

Не

Не изтривайте MpDefenderCoreService.exe. Променете защитата в Windows Security или позволете на друга антивирусна програма да поеме контрола.

Трябва ли да стартира с Windows?

Платформата Defender го стартира. То не е икона в системната област за чат, която да изключите.

Измерване на използването на ресурсите

Измерете текущия процес, вместо да приемате универсална базова линия
CPU и памет Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.
Диск и мрежа Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер.

Информация за файла

Информация за файла MpDefenderCoreService.exe
Име на изпълнимия файл MpDefenderCoreService.exe
Записан път на инсталация C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Издател Microsoft Corporation
Проверка на подписа Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат.

Често срещани проблеми

Две имена на Defender плашат хората

Ядро плюс услугата Core е разделяне на ниво платформа. Това не е втора безплатна антивирусна програма.

Скриптовете за оптимизация (debloat) деактивират услугата Core

Това оставя Windows Security в полуготово състояние. Включете я отново, ако Defender все още е основният доставчик.

Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

Проверете Windows Security за активния доставчик

Ако друг продукт управлява антивирусната защита, тази услуга не трябва да бъде първото нещо, което търсите.

Не го бъркайте с NisSrv

NisSrv е инспекция на мрежата. MsMpEng е сканирането. Това е услугата Core.

Технически подробности

Технически подробности
Технически подробности за MpDefenderCoreService.exe
Име на изображението MpDefenderCoreService.exe
Семейство Платформа на Microsoft Defender

Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Беше ли полезна тази статия?