1. [Wiki](https://feex.it/wiki/) 2. [Processer](https://feex.it/wiki/process/) 3. [Sikkerhedsprocesser](https://feex.it/wiki/process/security/) 4. MpDefenderCoreService.exe # MpDefenderCoreService.exe Windows-proces: Microsoft Corporation Katalogsøgetermer mpdefendercoreservice, defender core service, mdcore Windows, Systemkomponent Microsoft Defender Core Service. Det er en nyere Defender-platforms vært, der ligger ved siden af MsMpEng.exe, ikke et erstatningsfilnavn for scanningsmotoren. ## Hvad du behøver at vide Dette er en Defender-platformstjeneste. Antimalware Service Executable er stadig MsMpEng.exe. MpDefenderCoreService.exe dukkede op, da Microsoft udskilte mere Defender-arbejde fra en enkelt motorproces. Afslutning af den afinstallerer ikke Windows Sikkerhed. Det kan efterlade beskyttelsen inkonsistent, indtil platformen genstarter. - **Sikker?**: Kontroller den kørende fils sti, signatur og udgiver. Navnet alene kan ikke fastslå sikkerheden. **Det samme som MsMpEng?**: Nej. Den er motoren **Bør jeg afslutte den?**: Ikke hvis Defender er dit antivirusprogram Feex siger Hvis jeg ser både MsMpEng og MpDefenderCoreService, behandler jeg det som en aktuel Defender-platform, ikke to antivirusprodukter i konflikt. At afslutte udelukkende Core-tjenesten er ikke en scanning. ## Hvad er MpDefenderCoreService.exe? MpDefenderCoreService.exe er Microsoft Defender Core Service. Den ligger i Defender-platformens versionsmappe ved siden af MsMpEng.exe. ## Hvad gør den? Den understøtter platformsarbejde, som Microsoft flyttede ud af den klassiske motorproces. MsMpEng.exe udfører stadig filscanningen, som folk ser som Antimalware Service Executable. ## Hvorfor kører den? Windows Sikkerhed er det aktive antivirusprogram, og Defender-platformen er tilstrækkelig opdateret til at levere Core-tjenesten. En tredjepartspakke, der deaktiverede Defender, bør ikke efterlade denne kørende som den ansvarlige proces. ## Inspicer den kørende instans I Windows PowerShell viser denne skrivebeskyttede forespørgsel matchende proces-ID'er, oprettelsestider og eksekverbare stier på denne pc. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Intet resultat eller en utilgængelig sti er uafklarende. Beskyttede processer kan begrænse adgang, og proces-ID'er kan genbruges. Behold personlige stier lokalt. Brug [filidentifikationsvejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/) til at sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhed. ## Er den sikker? Verificer denne kørende fil Den signerede binære fil under Windows Defender-platformsmappen er Defender. En Core-tjeneste-exe på skrivebordet er ikke. Sammenlign den registrerede placering med den faktiske fil. En velkendt mappe alene fastslår ikke identitet. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MpDefenderCoreService.exe` - Versionsmappen ændres med platformen - Udgiver: Microsoft Corporation - Søskendemotor: MsMpEng.exe ## Kan jeg afslutte den? Anbefales ikke Afslutning af Core-tjenesten kan standse platformsopgaver, indtil Windows starter den igen. Afslut en scanningsventetid ved at vente, ikke ved at dræbe Defender-værter. ## Kan jeg fjerne den? Nej Slet ikke MpDefenderCoreService.exe. Skift beskyttelse i Windows Sikkerhed, eller lad et andet antivirusprogram overtage pladsen. ## Bør den starte med Windows? Defender-platformen starter den. Det er ikke et proceslinjeikon for chat, du fjerner markeringen for. ## Mål ressourceforbrug | CPU og hukommelse | Sammenlign flere observationer for den samme PID og arbejdsbyrde. Denne post har ingen uafhængigt målt universel baseline. | | ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- | | Disk og netværk | Tilskriv aktivitet til den faktiske proces og den aktuelle opgave; et filnavn alene fastslår ikke forventede destinationer eller overføringsvolumen. | ## Filoplysninger | Navn på eksekverbar fil | MpDefenderCoreService.exe | | ---------------------------- | ---------------------------------------------------------------------------------------- | | Registreret installationssti | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe | | Udgiver | Microsoft Corporation | | Signaturkontrol | Inspicer den faktiske fil; denne post certificerer ikke dens certifikatidentitet. | ## Almindelige problemer ### To Defender-navne gør folk bange Motor plus Core-tjeneste er en platformsopdeling. Det er ikke et ekstra, uønsket antivirusprogram. ### Debloat-scripts deaktiverer Core-tjenesten Det efterlader Windows Sikkerhed i en ufuldstændig tilstand. Slå den til igen, hvis Defender stadig er det primære program. ## Fejlfinding Diagnosticer, før du ændrer noget destruktivt. ### Kontrollér Windows Sikkerhed for den aktive udbyder Hvis et andet produkt varetager antivirusbeskyttelsen, bør denne tjeneste ikke være dit første jagtmål. ### Forveksl den ikke med NisSrv NisSrv er netværksinspektion. MsMpEng er scanningen. Dette er Core-tjenesten. ## Tekniske detaljer Tekniske detaljer | Billednavn | MpDefenderCoreService.exe | | ---------- | --------------------------- | | Familie | Microsoft Defender-platform | ## Kontroller identiteten på en kørende fil Et filnavn alene kan ikke fastslå sikkerhed. Verificer den faktiske sti, signatur og produktidentitet. ## Relateret Disse enheder har forbindelse til denne artikel. Type vises på hvert link. [MsMpEng.exe: Windows-proces](https://feex.it/wiki/l/da/process/msmpeng.exe/)[NisSrv.exe: Windows-proces](https://feex.it/wiki/l/da/process/nissrv.exe/)[Windows Defender: Windows-tjeneste](https://feex.it/wiki/l/da/service/windows-defender/)[Windows Sikkerhed: Program](https://feex.it/wiki/l/da/software/windows-security/)[Kontroller en eksekverbar sti og digital signatur: Vejledning](https://feex.it/wiki/l/da/software/system/verify-executable-path-signature/)[Læs Jobliste og sammenlign procesaktivitet: Vejledning](https://feex.it/wiki/l/da/software/system/how-to-read-task-manager/)[Sikkerhedsprocesser: Kategori](https://feex.it/wiki/process/security/) ## Kilder og verificering Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/). - [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Platformkomponenter - [Microsoft Learn: Defender-opdateringer ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Mappe til platformversion - [Foxhole-procesoversigt ](https://foxhole.feex.it/)· Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Forklarer, hvordan man undersøger filsignaturer. Denne reference fastslår ikke identiteten eller sikkerheden af en specifik kørende fil. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivebeskyttet lokal procesforespørgselsmetode. - [Microsoft: Win32_Process egenskaber ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterer proces-ID'er, eksekverbare stier, oprettelsesdatoer og genbrug af forældre-ID. ## Var denne artikel nyttig? Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning. Hurtige fakta Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen. - **Type**: Windows-proces **Udgiver**: Microsoft Corporation **Eksekverbar fil**: MpDefenderCoreService.exe **Typisk sti**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe **Registrer kontekst**: Feex Wiki referencepost **Relateret proces**: [MsMpEng.exe](https://feex.it/wiki/l/da/process/msmpeng.exe/) Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/process/mpdefendercoreservice.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)