1. [Wiki](https://feex.it/wiki/) 2. [Procesy](https://feex.it/wiki/process/) 3. [Bezpečnostní procesy](https://feex.it/wiki/process/security/) 4. MpDefenderCoreService.exe # MpDefenderCoreService.exe Proces systému Windows: Microsoft Corporation Vyhledávací výrazy v katalogu mpdefendercoreservice, defender core service, mdcore Windows, Součást systému Microsoft Defender Core Service. Jedná se o novějšího hostitele platformy Defender, který běží vedle procesu MsMpEng.exe, nikoli o náhradní název souboru pro kontrolní modul (scan engine). ## Co potřebujete vědět Jedná se o službu platformy Defender. Antimalware Service Executable je stále MsMpEng.exe. Soubor MpDefenderCoreService.exe se objevil, když společnost Microsoft vyčlenila více úloh Defenderu z jediného procesu modulu. Jeho ukončením se neodinstaluje Zabezpečení Windows. Může zanechat ochranu v nekonzistentním stavu, dokud se platforma nerestartuje. - **Bezpečný?**: Zkontrolujte cestu, podpis a vydavatele spuštěného souboru. Samotný název bezpečnost nezaručuje. **Stejné jako MsMpEng?**: Ne. To je skenovací modul **Mám to ukončit?**: Ne, pokud je Defender váš antivirový program Feex uvádí Pokud vidím jak MsMpEng, tak MpDefenderCoreService, považuji to za aktuální platformu Defenderu, nikoli za konflikt dvou antivirových produktů. Pouhé ukončení služby Core nepředstavuje kontrolu. ## Co je MpDefenderCoreService.exe? MpDefenderCoreService.exe je Microsoft Defender Core Service. Nachází se ve složce verze platformy Defender vedle souboru MsMpEng.exe. ## Co dělá? Zajišťuje platformní úlohy, které společnost Microsoft přesunula z klasického procesu kontrolního modulu. MsMpEng.exe stále provádí kontrolu souborů, kterou uživatelé vidí jako Antimalware Service Executable. ## Proč běží? Zabezpečení Windows je aktivním antivirem a platforma Defenderu je dostatečně aktuální na to, aby obsahovala službu Core. Balík třetí strany, který Defender deaktivoval, by tuto službu neměl ponechat spuštěnou jako vlastníka. ## Zkontrolovat běžící instanci V prostředí Windows PowerShell tento dotaz pouze pro čtení zobrazí odpovídající ID procesů, časy vytvoření a cesty k spustitelným souborům na tomto PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Žádný výsledek nebo nepřístupná cesta jsou neprůkazné. Chráněné procesy mohou omezit přístup a ID procesů lze znovu použít. Uchovávejte osobní cesty lokálně. Použijte [průvodce identifikací souborů](https://feex.it/wiki/l/cs/software/system/verify-executable-path-signature/) k porovnání podpisů a metadat produktu. Samotný název souboru nemůže potvrdit bezpečnost. ## Je bezpečný? Ověřte tento běžící soubor Podepsaný binární soubor ve složce platformy Windows Defenderu představuje Defender. Soubor exe služby Core na ploše nikoli. Porovnejte zaznamenané umístění se skutečným souborem. Známá složka sama o sobě nepotvrzuje identitu. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MpDefenderCoreService.exe` - Složka verze se mění spolu s platformou - Vydavatel: Microsoft Corporation - Související kontrolní modul: MsMpEng.exe ## Mohu jej ukončit? Nedoporučuje se Ukončení služby Core může pozastavit platformní úlohy, dokud ji systém Windows znovu nespustí. Čekání na dokončení kontroly ukončete vyčkáním, nikoli vynuceným ukončením hostitelů Defenderu. ## Mohu jej odebrat? Ne Neodstraňujte MpDefenderCoreService.exe. Změňte nastavení ochrany v Zabezpečení Windows, nebo přenechejte tuto roli jinému antivirovému programu. ## Měl by se spouštět se systémem Windows? Spouští jej platforma Defenderu. Nejedná se o ikonu na hlavním panelu, kterou lze odškrtnout. ## Měření využití prostředků | CPU a paměť | Porovnejte několik pozorování pro stejné PID a pracovní zátěž. Tento záznam nemá nezávisle měřenou univerzální základní linii. | | ----------- | ------------------------------------------------------------------------------------------------------------------------------- | | Disk a síť | Připisujte aktivitu skutečnému procesu a aktuální úloze; název souboru sám o sobě nestanovuje očekávané cíle ani objem přenosu. | ## Informace o souboru | Název spustitelného souboru | MpDefenderCoreService.exe | | --------------------------- | ---------------------------------------------------------------------------------------- | | Zaznamenaná cesta instalace | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe | | Vydavatel | Microsoft Corporation | | Kontrola podpisu | Zkontrolujte skutečný soubor; tento záznam necertifikuje identitu jeho certifikátu. | ## Běžné problémy ### Dva názvy Defenderu vyvolávají obavy Kontrolní modul spolu se službou Core představuje rozdělení platformy. Nejedná se o druhý neplacený antivirus. ### Čisticí skripty (debloat) službu Core deaktivují To ponechává Zabezpečení Windows v neúplném stavu. Pokud je Defender stále hlavním poskytovatelem, znovu ji zapněte. ## Řešení potíží Než provedete jakýkoli destruktivní krok, proveďte diagnostiku. ### Zkontrolujte aktivního poskytovatele v aplikaci Zabezpečení Windows Pokud má antivirovou ochranu na starosti jiný produkt, tato služba by neměla být prvním cílem vyhledávání. ### Nezaměňujte ji s NisSrv NisSrv zajišťuje síťovou kontrolu. MsMpEng provádí skenování. Toto je služba Core. ## Technické podrobnosti Technické podrobnosti | Název obrazu | MpDefenderCoreService.exe | | --------------- | ---------------------------- | | Produktová řada | Platforma Microsoft Defender | ## Zkontrolujte identitu běžícího souboru Samotný název souboru nemůže potvrdit bezpečnost. Ověřte skutečnou cestu, podpis a identitu produktu. ## Související Tyto entity odkazují na tento článek. Typ je zobrazen u každého odkazu. [MsMpEng.exe: Proces systému Windows](https://feex.it/wiki/l/cs/process/msmpeng.exe/)[NisSrv.exe: Proces systému Windows](https://feex.it/wiki/l/cs/process/nissrv.exe/)[Windows Defender: Služba Windows](https://feex.it/wiki/l/cs/service/windows-defender/)[Zabezpečení Windows: Aplikace](https://feex.it/wiki/l/cs/software/windows-security/)[Zkontrolujte cestu k spustitelnému souboru a digitální podpis: Návod](https://feex.it/wiki/l/cs/software/system/verify-executable-path-signature/)[Přečtěte si Správce úloh a porovnejte aktivitu procesů: Návod](https://feex.it/wiki/l/cs/software/system/how-to-read-task-manager/)[Bezpečnostní procesy: Kategorie](https://feex.it/wiki/process/security/) ## Zdroje a ověření Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. [Jak provádíme výzkum](https://feex.it/wiki/research/). - [Microsoft Learn: Antivirová ochrana v programu Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Součásti platformy - [Microsoft Learn: Aktualizace Defenderu ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Složka verze platformy - [Mapa procesů Foxhole ](https://foxhole.feex.it/)· Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Vysvětluje, jak kontrolovat podpisy souborů. Tato reference nepotvrzuje identitu ani bezpečnost konkrétního spuštěného souboru. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda dotazování lokálních procesů pouze pro čtení. - [Microsoft: Vlastnosti Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID procesů, cesty k spustitelným souborům, data vytvoření a opětovné použití ID rodiče. ## Byl tento článek užitečný? Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku. Rychlá fakta Stručný přehled identity této stránky. Specifikace, zdroje a podrobné informace zůstávají v článku. - **Typ**: Proces systému Windows **Vydavatel**: Microsoft Corporation **Spustitelný soubor**: MpDefenderCoreService.exe **Typická cesta**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe **Záznam kontextu**: Referenční záznam Feex Wiki **Související proces**: [MsMpEng.exe](https://feex.it/wiki/l/cs/process/msmpeng.exe/) Zaznamenaný stav zdroje: Feex Reviewed: Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cs/process/mpdefendercoreservice.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)