MpDefenderCoreService.exe

Proces systému WindowsMicrosoft Corporation

Vyhledávací výrazy v katalogu mpdefendercoreservice, defender core service, mdcore

WindowsSoučást systému

Microsoft Defender Core Service. Jedná se o novějšího hostitele platformy Defender, který běží vedle procesu MsMpEng.exe, nikoli o náhradní název souboru pro kontrolní modul (scan engine).

Co potřebujete vědět

Jedná se o službu platformy Defender. Antimalware Service Executable je stále MsMpEng.exe.

Soubor MpDefenderCoreService.exe se objevil, když společnost Microsoft vyčlenila více úloh Defenderu z jediného procesu modulu. Jeho ukončením se neodinstaluje Zabezpečení Windows. Může zanechat ochranu v nekonzistentním stavu, dokud se platforma nerestartuje.

Bezpečný?: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje.
Stejné jako MsMpEng?: Ne. To je skenovací modul
Mám to ukončit?: Ne, pokud je Defender váš antivirový program

Feex uvádí

Pokud vidím jak MsMpEng, tak MpDefenderCoreService, považuji to za aktuální platformu Defenderu, nikoli za konflikt dvou antivirových produktů. Pouhé ukončení služby Core nepředstavuje kontrolu.

Co je MpDefenderCoreService.exe?

MpDefenderCoreService.exe je Microsoft Defender Core Service. Nachází se ve složce verze platformy Defender vedle souboru MsMpEng.exe.

Co dělá?

Zajišťuje platformní úlohy, které společnost Microsoft přesunula z klasického procesu kontrolního modulu. MsMpEng.exe stále provádí kontrolu souborů, kterou uživatelé vidí jako Antimalware Service Executable.

Proč běží?

Zabezpečení Windows je aktivním antivirem a platforma Defenderu je dostatečně aktuální na to, aby obsahovala službu Core. Balík třetí strany, který Defender deaktivoval, by tuto službu neměl ponechat spuštěnou jako vlastníka.

Zkontrolovat běžící instanci

V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně.

Použijte průvodce identifikací souborů k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost.

Je bezpečný?

Ověřte tento běžící soubor

Podepsaný binární soubor ve složce platformy Windows Defenderu představuje Defender. Soubor exe služby Core na ploše nikoli.

Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

Složka verze se mění spolu s platformou
Vydavatel: Microsoft Corporation
Související kontrolní modul: MsMpEng.exe

Mohu jej ukončit?

Nedoporučuje se

Ukončení služby Core může pozastavit platformní úlohy, dokud ji systém Windows znovu nespustí. Čekání na dokončení kontroly ukončete vyčkáním, nikoli vynuceným ukončením hostitelů Defenderu.

Mohu jej odebrat?

Neodstraňujte MpDefenderCoreService.exe. Změňte nastavení ochrany v Zabezpečení Windows, nebo přenechejte tuto roli jinému antivirovému programu.

Měl by se spouštět se systémem Windows?

Spouští jej platforma Defenderu. Nejedná se o ikonu na hlavním panelu, kterou lze odškrtnout.

Měření využití prostředků

Měřte aktuální proces spíše než předpokládat univerzální základní linii
CPU a paměť	Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii.
Disk a síť	Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu.

Informace o souboru

Informace o souboru MpDefenderCoreService.exe
Název spustitelného souboru	MpDefenderCoreService.exe
Zaznamenaná cesta instalace	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Vydavatel	Microsoft Corporation
Kontrola podpisu	Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu.

Běžné problémy

Dva názvy Defenderu vyvolávají obavy

Kontrolní modul spolu se službou Core představuje rozdělení platformy. Nejedná se o druhý neplacený antivirus.

Čisticí skripty (debloat) službu Core deaktivují

To ponechává Zabezpečení Windows v neúplném stavu. Pokud je Defender stále hlavním poskytovatelem, znovu ji zapněte.

Řešení potíží

Než provedete jakýkoli destruktivní krok, proveďte diagnostiku.

Zkontrolujte aktivního poskytovatele v aplikaci Zabezpečení Windows

Pokud má antivirovou ochranu na starosti jiný produkt, tato služba by neměla být prvním cílem vyhledávání.

Nezaměňujte ji s NisSrv

NisSrv zajišťuje síťovou kontrolu. MsMpEng provádí skenování. Toto je služba Core.

Technické podrobnosti

Technické podrobnosti o MpDefenderCoreService.exe
Název obrazu	MpDefenderCoreService.exe
Produktová řada	Platforma Microsoft Defender

Zkontrolujte identitu běžícího souboru

Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu.

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Microsoft Learn: Antivirová ochrana v programu Defender · Součásti platformy
Microsoft Learn: Aktualizace Defenderu · Složka verze platformy
Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.
Microsoft Sysinternals: Sigcheck · Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru.
Microsoft: Get-CimInstance · Metoda dotazování lokálních procesů pouze pro čtení.
Microsoft: Vlastnosti Win32_Process · Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.