1. [Уики](https://feex.it/wiki/)
2. [Процеси](https://feex.it/wiki/process/)
3. [Процеси за сигурност](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Процес на Windows: Microsoft Corporation

Термини за търсене в каталога mpdefendercoreservice, defender core service, mdcore

Windows, Системен компонент

Microsoft Defender Core Service. Това е по-нов хост на платформата Defender, който работи редом с MsMpEng.exe, а не заместващо файлово име за модула за сканиране.

## Какво трябва да знаете

Това е услуга на платформата Defender. Antimalware Service Executable все още е MsMpEng.exe.

MpDefenderCoreService.exe се появи, когато Microsoft отдели по-голяма част от дейностите на Defender от единния процес на ядрото. Прекратяването му не деинсталира Windows Security. То може да доведе до непоследователност в защитата, докато платформата не се рестартира.

- **Безопасен ли е?**: Проверете пътя, подписа и издателя на изпълнявания файл. Самото име не може да гарантира безопасност.

  **Същото като MsMpEng ли е?**: Не. То е модулът за сканиране

  **Трябва ли да го прекратя?**: Не и ако Defender е вашата антивирусна програма

Feex казва

Ако виждам едновременно MsMpEng и MpDefenderCoreService, приемам това като актуална платформа на Defender, а не като конфликт между два антивирусни продукта. Прекратяването само на услугата Core не представлява сканиране.

## Какво представлява MpDefenderCoreService.exe?

MpDefenderCoreService.exe е Microsoft Defender Core Service. Намира се в папката с версията на платформата Defender до MsMpEng.exe.

## Какво прави?

То поддържа работата на платформата, която Microsoft премести извън класическия процес на ядрото. MsMpEng.exe все още извършва сканирането на файлове, което потребителите виждат като Antimalware Service Executable.

## Защо се изпълнява?

Windows Security е активната антивирусна програма и платформата на Defender е достатъчно актуална, за да включва услугата Core. Пакет от трета страна, който е деактивирал Defender, не би трябвало да оставя това да работи като активен собственик.

## Инспектирайте работещия екземпляр

В Windows PowerShell, тази заявка само за четене изброява съвпадащи идентификатори на процеси, времена на създаване и пътища на изпълними файлове на този компютър.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Липсата на резултат или недостъпен път е неубедителна. Защитените процеси могат да ограничат достъпа, а идентификаторите на процеси могат да бъдат използвани повторно. Пазете личните пътища локални.

Използвайте [ръководство за идентификация на файлове](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/) за сравняване на подписи и метаданни на продукта. Само името на файл не може да установи безопасност.

## Безопасен ли е?

Проверете този работещ файл

Подписаният двоичен файл в папката на платформата на Windows Defender е Defender. Изпълним файл на услугата Core на работния плот не е.

Сравнете записаното местоположение с действителния файл. Познатата папка сама по себе си не установява самоличност.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- Папката на версията се променя заедно с платформата
- Издател: Microsoft Corporation
- Свързан модул за сканиране: MsMpEng.exe

## Мога ли да го прекратя?

Не се препоръчва

Прекратяването на услугата Core може да забави задачите на платформата, докато Windows не я стартира отново. Прекратете чакането на сканиране чрез изчакване, а не чрез убиване на хостове на Defender.

## Мога ли да го премахна?

Не

Не изтривайте MpDefenderCoreService.exe. Променете защитата в Windows Security или позволете на друга антивирусна програма да поеме контрола.

## Трябва ли да стартира с Windows?

Платформата Defender го стартира. То не е икона в системната област за чат, която да изключите.

## Измерване на използването на ресурсите

| CPU и памет  | Сравнете няколко наблюдения за един и същ PID и натоварване. Този запис няма независимо измерена универсална базова линия.                  |
| ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и мрежа | Припишете активността на действителния процес и текущата задача; само името на файл не установява очаквани дестинации или обем на трансфер. |

## Информация за файла

| Име на изпълнимия файл    | MpDefenderCoreService.exe                                                                         |
| ------------------------- | ------------------------------------------------------------------------------------------------- |
| Записан път на инсталация | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe          |
| Издател                   | Microsoft Corporation                                                                             |
| Проверка на подписа       | Инспектирайте действителния файл; този запис не удостоверява самоличността на неговия сертификат. |

## Често срещани проблеми

### Две имена на Defender плашат хората

Ядро плюс услугата Core е разделяне на ниво платформа. Това не е втора безплатна антивирусна програма.

### Скриптовете за оптимизация (debloat) деактивират услугата Core

Това оставя Windows Security в полуготово състояние. Включете я отново, ако Defender все още е основният доставчик.

## Отстраняване на неизправности

Поставете диагноза, преди да предприемете каквото и да било деструктивно действие.

### Проверете Windows Security за активния доставчик

Ако друг продукт управлява антивирусната защита, тази услуга не трябва да бъде първото нещо, което търсите.

### Не го бъркайте с NisSrv

NisSrv е инспекция на мрежата. MsMpEng е сканирането. Това е услугата Core.

## Технически подробности

Технически подробности

| Име на изображението | MpDefenderCoreService.exe       |
| -------------------- | ------------------------------- |
| Семейство            | Платформа на Microsoft Defender |

## Проверете идентичността на работещ файл

Само името на файл не може да установи безопасност. Проверете действителния път, подписа и самоличността на продукта.

## Свързани

Тези обекти са свързани с тази статия. Типът се показва на всяка връзка.

[MsMpEng.exe: Процес на Windows](https://feex.it/wiki/l/bg/process/msmpeng.exe/)[NisSrv.exe: Процес на Windows](https://feex.it/wiki/l/bg/process/nissrv.exe/)[Windows Defender: Услуга на Windows](https://feex.it/wiki/l/bg/service/windows-defender/)[Windows Security: Приложение](https://feex.it/wiki/l/bg/software/windows-security/)[Проверете пътя на изпълнимия файл и цифровия подпис: Ръководство](https://feex.it/wiki/l/bg/software/system/verify-executable-path-signature/)[Прочетете диспечера на задачите и сравнете активността на процесите: Ръководство](https://feex.it/wiki/l/bg/software/system/how-to-read-task-manager/)[Процеси за сигурност: Категория](https://feex.it/wiki/process/security/)

## Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. [Как проучваме](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Компоненти на платформата
- [Microsoft Learn: актуализации на Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Папка с версията на платформата
- [Карта на процесите във Foxhole ](https://foxhole.feex.it/)· Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Обяснява как се проверяват цифровите файлови подписи. Тази препратка не установява идентичността или безопасността на конкретен изпълняван файл.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод за локално запитване на процеси само за четене.
- [Microsoft: Win32_Process свойства ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документира идентификатори на процеси, пътища на изпълними файлове, дати на създаване и повторно използване на идентификатор на родител.

## Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Бързи факти

Кратката идентичност на тази страница. Спецификациите, източниците и пълната история остават в статията.

- **Тип**: Процес на Windows

  **Издател**: Microsoft Corporation

  **Изпълним файл**: MpDefenderCoreService.exe

  **Обичаен път**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **Запис на контекст**: Запис в каталога Feex Wiki

  **Свързан процес**: [MsMpEng.exe](https://feex.it/wiki/l/bg/process/msmpeng.exe/)

Записан статус на източника: Feex Reviewed: Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bg/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)