MpDefenderCoreService.exe

Windows procesMicrosoft Corporation

Pojmovi za pretragu kataloga mpdefendercoreservice, defender core service, mdcore

WindowsSistemska komponenta

Microsoft Defender Core Service. To je noviji host Defender platforme koji stoji pored MsMpEng.exe, a ne zamjenski naziv fajla za mehanizam skeniranja.

Šta treba da znate

Ovo je servis Defender platforme. Antimalware Service Executable je i dalje MsMpEng.exe.

MpDefenderCoreService.exe se pojavio kada je Microsoft izdvojio vise Defender zadataka iz jednog procesa mehanizma. Njegovo zavrsavanje ne deinstalira Windows Security. Moze ostaviti zastitu neuskladjenom dok se platforma ponovo ne pokrene.

Bezbjedan?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbjednost.
Isto kao MsMpEng?: Ne. Taj je mehanizam
Treba li ga prekinuti?: Ne ako je Defender vas antivirus

Feex navodi

Ako vidim i MsMpEng i MpDefenderCoreService, to tretiram kao aktuelnu Defender platformu, a ne sukob dva antivirusna proizvoda. Zavrsavanje samo Core servisa ne predstavlja skeniranje.

Sta je MpDefenderCoreService.exe?

MpDefenderCoreService.exe je Microsoft Defender Core Service. Nalazi se u fascikli verzije Defender platforme pored MsMpEng.exe.

Čemu služi?

Podrzava rad platforme koji je Microsoft izmestio iz klasicnog procesa mehanizma. MsMpEng.exe i dalje obavlja skeniranje fajlova koje ljudi vide kao Antimalware Service Executable.

Zašto se izvršava?

Windows Security je aktivni antivirus i Defender platforma je dovoljno azurna da ukljucuje Core servis. Paket trece strane koji je onemogucio Defender ne bi trebalo da ostavi ovo pokrenutim kao vlasnika.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i izvršne putanje na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili je nepristupačna putanja neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka za poređenje potpisa i metapodataka proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je bezbjedan?

Provjerite ovu pokrenutu datoteku

Potpisani binarni fajl pod fasciklom platforme Windows Defender je Defender. Core service exe na radnoj povrsini to nije.

Uporedite zabilježenu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

Fascikla verzije se mijenja sa platformom
Izdavac: Microsoft Corporation
Povezani mehanizam: MsMpEng.exe

Mogu li ga prekinuti?

Ne preporučuje se

Zavrsavanje Core servisa moze zaustaviti zadatke platforme dok ih Windows ponovo ne pokrene. Zavrsite cekanje na skeniranje cekanjem, a ne ubijanjem Defender hostova.

Mogu li ga ukloniti?

Nemojte brisati MpDefenderCoreService.exe. Promijenite zastitu u Windows Security-ju ili prepustite to mjesto drugom antivirusu.

Da li treba da se pokreće sa Windows-om?

Platforma Defender ga pokrece. To nije traka za caskanje koju mozete opozvati.

Mjerite upotrebu resursa

Mjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ovaj unos nema nezavisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o fajlu MpDefenderCoreService.exe
Naziv izvršne datoteke	MpDefenderCoreService.exe
Zabilježena putanja instalacije	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet njenog sertifikata.

Uobičajeni problemi

Dva Defender imena plase ljude

Mehanizam plus Core servis je podjela platforme. To nije drugi neplaceni antivirus.

Skripte za rasterecenje (debloat) onemogucavaju Core servis

To ostavlja Windows Security u polovicnom stanju. Ponovo ga ukljucite ako je Defender i dalje vlasnik.

Rješavanje problema

Uspostavite dijagnozu prije nego što napravite bilo kakvu destruktivnu promjenu.

Provjerite aktivnog pruzaoca usluge u Windows Security-ju

Ako drugi proizvod upravlja antivirusom, ovaj servis ne bi trebalo da bude vasa prva meta.

Nemojte ga mijesati sa NisSrv

NisSrv je inspekcija mreze. MsMpEng je skeniranje. Ovo je Core servis.

Tehnički detalji

Tehnicki detalji za MpDefenderCoreService.exe
Naziv slike	MpDefenderCoreService.exe
Porodica	Platforma Microsoft Defender

Provjerite identitet pokrenutog fajla

Sam naziv datoteke ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i verifikacija

Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Microsoft Learn: Defender Antivirus · Komponente platforme
Microsoft Learn: Ažuriranja za Defender · Fascikla verzije platforme
Foxhole mapa procesa · Prvostrani uzorci sa Windows računara. Nije laboratorijski benčmark.
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbjednost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, izvršne putanje, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.