MpDefenderCoreService.exe
Termes de cerca del catàleg mpdefendercoreservice, defender core service, mdcore
Microsoft Defender Core Service. És un amfitrió de la plataforma Defender posterior que se situa al costat de MsMpEng.exe, no pas un nom de fitxer de substitució per al motor d'escaneig.
El que cal saber
Aquest és un servei de la plataforma Defender. L'Antimalware Service Executable continua sent MsMpEng.exe.
MpDefenderCoreService.exe va aparèixer a mesura que Microsoft va separar més feina de Defender d'un únic procés del motor. Finalitzar-lo no desinstal·la Seguretat del Windows. Pot deixar la protecció incoherent fins que la plataforma es reiniciï.
- Segur?
- Comproveu la ruta, la signatura i l'editor del fitxer en execució. El nom per si sol no pot establir la seguretat.
- És el mateix que MsMpEng?
- No. Aquest és el motor
- L'hauria de finalitzar?
- No si el Defender és el vostre antivirus
Què és MpDefenderCoreService.exe?
MpDefenderCoreService.exe és el Microsoft Defender Core Service. Resideix a la carpeta de versió de la plataforma Defender al costat de MsMpEng.exe.
Què fa?
Admet el treball de la plataforma que Microsoft ha mogut fora del procés clàssic del motor. MsMpEng.exe continua fent l'escaneig de fitxers que la gent veu com a Antimalware Service Executable.
Per què s'està executant?
Seguretat del Windows és l'antivirus actiu i la plataforma Defender és prou actual per incloure el servei Core. Un paquet de tercers que hagi desactivat Defender no hauria de deixar aquest servei en execució com a responsable.
Inspeccionar la instància en execució
A Windows PowerShell, aquesta consulta de només lectura enumera els ID de procés coincidents, els temps de creació i les rutes executables en aquest PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Cap resultat o una ruta inaccessible no és concloent. Els processos protegits poden restringir l'accés i els ID de procés es poden reutilitzar. Mantingueu les rutes personals locals.
Utilitzeu la guia d'identitat de fitxer per comparar signatures i metadades del producte. Un nom de fitxer sol no pot establir la seguretat.
És segur?
Verificar aquest fitxer en execució
El binari signat sota la carpeta de la plataforma Windows Defender és Defender. Un exe del servei Core a l'escriptori no ho és.
Compareu la ubicació registrada amb el fitxer real. Una carpeta familiar sola no estableix la identitat.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
- La carpeta de versió canvia amb la plataforma
- Editor: Microsoft Corporation
- Motor germà: MsMpEng.exe
Puc finalitzar-lo?
No recomanat
Finalitzar el servei Core pot aturar les tasques de la plataforma fins que el Windows el torni a iniciar. Finalitzeu l'espera d'un escaneig esperant, no matant amfitrions de Defender.
Puc eliminar-lo?
No
No suprimiu MpDefenderCoreService.exe. Canvieu la protecció a Seguretat del Windows o deixeu que un altre antivirus ocupi el lloc.
Hauria d'iniciar-se amb el Windows?
La plataforma Defender l'inicia. No és una safata de xat que es pugui desmarcar.
Mesurar l'ús de recursos
| CPU i memòria | Compareu diverses observacions per al mateix PID i càrrega de treball. Aquesta entrada no té una línia de base universal mesurada independentment. |
|---|---|
| Disc i xarxa | Atribueix l'activitat al procés real i a la tasca actual; un nom de fitxer sol no estableix les destinacions esperades ni el volum de transferència. |
Informació del fitxer
| Nom de l'executable | MpDefenderCoreService.exe |
|---|---|
| Ruta d'instal·lació registrada | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe |
| Editor | Microsoft Corporation |
| Comprovació de signatura | Inspeccioneu el fitxer real; aquesta entrada no certifica la identitat del seu certificat. |
Problemes habituals
Dos noms de Defender espanten la gent
Motor més servei Core és una divisió de la plataforma. No és un segon antivirus no remunerat.
Els scripts de neteja desactiven el servei Core
Això deixa Seguretat del Windows en un estat incomplet. Torneu-lo a activar si Defender continua sent el responsable.
Resolució de problemes
Diagnostiqueu abans de fer cap canvi destructiu.
Comproveu Seguretat del Windows per veure el proveïdor actiu
Si un altre producte gestiona l'antivirus, aquest servei no hauria de ser el vostre primer objectiu de cerca.
No el confongueu amb NisSrv
NisSrv és la inspecció de xarxa. MsMpEng és l'escaneig. Aquest és el servei Core.
Detalls tècnics
Detalls tècnics
| Nom de la imatge | MpDefenderCoreService.exe |
|---|---|
| Família | Plataforma Microsoft Defender |
Comprovar la identitat d'un fitxer en execució
Un nom de fitxer sol no pot establir la seguretat. Verifiqueu la ruta real, la signatura i la identitat del producte.
Fonts i verificació
Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.
- Microsoft Learn: Antivirus de Defender · Components de la plataforma
- Microsoft Learn: actualitzacions de Defender · Carpeta de la versió de la plataforma
- Mapa de processos Foxhole · Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
- Microsoft Sysinternals: Sigcheck · Explica com inspeccionar signatures de fitxers. Aquesta referència no estableix la identitat ni la seguretat d'un fitxer en execució concret.
- Microsoft: Get-CimInstance · Mètode de consulta de processos locals de només lectura.
- Microsoft: propietats de Win32_Process · Documenta els ID de procés, les rutes executables, les dates de creació i la reutilització de l'ID del pare.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.