MpDefenderCoreService.exe

Windows procesMicrosoft Corporation

Pojmovi za pretragu kataloga mpdefendercoreservice, defender core service, mdcore

WindowsSistemska komponenta

Microsoft Defender Core Service. To je noviji host Defender platforme koji stoji pored MsMpEng.exe, a ne zamjenski naziv datoteke za mehanizam za skeniranje.

Šta trebate znati

Ovo je usluga platforme Defender. Antimalware Service Executable je i dalje MsMpEng.exe.

MpDefenderCoreService.exe se pojavio kada je Microsoft izdvojio više zadataka Defendera iz jednog procesa mehanizma. Završavanje ovog procesa ne deinstalira Windows Security. Može ostaviti zaštitu nedosljednom dok se platforma ponovo ne pokrene.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati sigurnost.
Isto kao MsMpEng?: Ne. Taj je mehanizam
Trebam li ga prekinuti?: Ne ako je Defender vaš antivirus

Feex navodi

Ako vidim i MsMpEng i MpDefenderCoreService, to tretiram kao trenutnu Defender platformu, a ne kao dva antivirusna proizvoda koja se sukobljavaju. Završavanje samo usluge Core nije skeniranje.

Šta je MpDefenderCoreService.exe?

MpDefenderCoreService.exe je Microsoft Defender Core Service. Nalazi se u fascikli verzije Defender platforme pored MsMpEng.exe.

Čemu služi?

Podržava rad platforme koji je Microsoft izmjestio iz klasičnog procesa mehanizma. MsMpEng.exe i dalje obavlja skeniranje datoteka koje korisnici vide kao Antimalware Service Executable.

Zašto se izvršava?

Windows Security je aktivni antivirus i Defender platforma je dovoljno nova da sadrži Core uslugu. Paket treće strane koji je onemogućio Defender ne bi trebao ostaviti ovo da radi kao primarni vlasnik.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalnim.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je siguran?

Provjerite ovu pokrenutu datoteku

Potpisana binarna datoteka pod fasciklom Windows Defender platforme je Defender. Core service exe na radnoj površini to nije.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

Fascikla verzije se mijenja s platformom
Izdavač: Microsoft Corporation
Srodni mehanizam: MsMpEng.exe

Mogu li ga prekinuti?

Ne preporučuje se

Završavanje usluge Core može zaustaviti zadatke platforme dok ih Windows ponovo ne pokrene. Završite čekanje na skeniranje čekanjem, a ne ubijanjem Defenderovih host procesa.

Mogu li ga ukloniti?

Nemojte brisati MpDefenderCoreService.exe. Promijenite zaštitu u Windows Security ili prepustite to mjesto drugom antivirusu.

Treba li se pokretati sa sistemom Windows?

Platforma Defender ga pokreće. To nije traka za ćaskanje koju isključite u sistemskoj traci.

Mjerite upotrebu resursa

Mjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripišite aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o datoteci MpDefenderCoreService.exe
Naziv izvršne datoteke	MpDefenderCoreService.exe
Zabilježena putanja instalacije	C:\ProgramData\Microsoft\Windows Defender\Platform\<verzija>\MpDefenderCoreService.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne certificira identitet njenog certifikata.

Česti problemi

Dva naziva Defendera plaše ljude

Mehanizam plus Core usluga je podjela unutar platforme. To nije drugi neplaćeni antivirus.

Skripte za uklanjanje viška (debloat) onemogućavaju uslugu Core

To ostavlja Windows Security u polovičnom stanju. Ponovo je uključite ako je Defender i dalje primarni vlasnik.

Rješavanje problema

Postavite dijagnozu prije nego što promijenite bilo šta što može nanijeti štetu.

Provjerite Windows Security za aktivnog provajdera

Ako drugi proizvod upravlja antivirusom, ova usluga ne bi trebala biti vaša prva meta.

Nemojte miješati sa NisSrv

NisSrv je inspekcija mreže. MsMpEng je skeniranje. Ovo je Core usluga.

Tehnički detalji

Tehnički detalji o MpDefenderCoreService.exe
Naziv slike	MpDefenderCoreService.exe
Porodica	Platforma Microsoft Defender

Provjerite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. Kako istražujemo.

Microsoft Learn: Defender Antivirus · Komponente platforme
Microsoft Learn: Defender ažuriranja · Folder verzije platforme
Foxhole mapa procesa · Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.