MpDefenderCoreService.exe

Τι πρέπει να γνωρίζετε

Ασφαλές;

Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.

Ίδιο με το MsMpEng;

Όχι. Αυτό είναι η μηχανή

Πρέπει να το τερματίσω;

Όχι εάν το Defender είναι το πρόγραμμα προστασίας από ιούς που διαθέτετε

Το Feex λέει

Αν δω τόσο το MsMpEng όσο και το MpDefenderCoreService, το αντιμετωπίζω ως μια τρέχουσα πλατφόρμα του Defender, όχι ως δύο προϊόντα προστασίας από ιούς που συγκρούονται. Ο τερματισμός μόνο της υπηρεσίας Core δεν συνιστά σάρωση.

Τι είναι το MpDefenderCoreService.exe;

Το MpDefenderCoreService.exe είναι η υπηρεσία Microsoft Defender Core Service. Βρίσκεται στον φάκελο έκδοσης της πλατφόρμας του Defender δίπλα στο MsMpEng.exe.

Τι κάνει;

Υποστηρίζει εργασίες πλατφόρμας τις οποίες η Microsoft μετέφερε εκτός της κλασικής διεργασίας μηχανής. Το MsMpEng.exe εξακολουθεί να εκτελεί τη σάρωση αρχείων που οι χρήστες βλέπουν ως Antimalware Service Executable.

Γιατί εκτελείται;

Η Ασφάλεια των Windows είναι το ενεργό πρόγραμμα προστασίας από ιούς και η πλατφόρμα του Defender είναι αρκετά ενημερωμένη ώστε να παρέχει την υπηρεσία Core. Μια σουίτα τρίτου κατασκευαστή που απενεργοποίησε το Defender δεν θα έπρεπε να αφήνει αυτήν την υπηρεσία να εκτελείται ως κάτοχος.

Επιθεωρήστε την εκτελούμενη παρουσία

Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List Αντιγραφή

Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.

Χρησιμοποιήστε τον οδηγό αναγνώρισης αρχείου για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.

Είναι ασφαλές;

Το υπογεγραμμένο δυαδικό αρχείο κάτω από τον φάκελο της πλατφόρμας Windows Defender είναι το Defender. Ένα exe της υπηρεσίας Core στην επιφάνεια εργασίας δεν είναι.

Συγκρίνετε την καταγεγραμμένη τοποθεσία με το πραγματικό αρχείο. Ένας οικείος φάκελος από μόνος του δεν εδραιώνει την ταυτότητα.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe Αντιγραφή

• Ο φάκελος έκδοσης αλλάζει με την πλατφόρμα
• Εκδότης: Microsoft Corporation
• Συγγενής μηχανή: MsMpEng.exe

Μπορώ να το τερματίσω;

Ο τερματισμός της υπηρεσίας Core μπορεί να καθυστερήσει τις εργασίες της πλατφόρμας έως ότου τα Windows την ξεκινήσουν ξανά. Τερματίστε την αναμονή για μια σάρωση περιμένοντας, όχι σκοτώνοντας διεργασίες του Defender.

Μπορώ να το καταργήσω;

Μην διαγράφετε το MpDefenderCoreService.exe. Αλλάξτε την προστασία στην Ασφάλεια των Windows ή αφήστε ένα άλλο πρόγραμμα προστασίας από ιούς να αναλάβει τη θέση.

Πρέπει να ξεκινά με τα Windows;

Η πλατφόρμα του Defender το εκκινεί. Δεν είναι περιοχή ειδοποιήσεων συνομιλίας που αποεπιλέγετε.

Μέτρηση χρήσης πόρων

Πληροφορίες αρχείου

Συνήθη προβλήματα

Αντιμετώπιση προβλημάτων

Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.

Τεχνικές λεπτομέρειες

Έλεγχος της ταυτότητας ενός εκτελούμενου αρχείου

Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια. Επαληθεύστε την πραγματική διαδρομή, την υπογραφή και την ταυτότητα του προϊόντος.

Σχετικά

Αυτές οι οντότητες συνδέονται με αυτό το άρθρο. Ο τύπος εμφανίζεται σε κάθε σύνδεσμο.

Πηγές και επαλήθευση

Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.

• Microsoft Learn: Defender Antivirus · Στοιχεία πλατφόρμας
• Microsoft Learn: Ενημερώσεις Defender · Φάκελος έκδοσης πλατφόρμας
• Χάρτης διεργασιών Foxhole · Δείγματα πρώτου μέρους σε υπολογιστές με Windows. Δεν αποτελεί εργαστηριακό σημείο αναφοράς.
• Microsoft Sysinternals: Sigcheck · Εξηγεί πώς να ελέγχετε τις υπογραφές αρχείων. Αυτή η αναφορά δεν καθορίζει την ταυτότητα ή την ασφάλεια ενός συγκεκριμένου αρχείου που εκτελείται.
• Microsoft: Get-CimInstance · Μέθοδος ερώτησης τοπικής διεργασίας μόνο για ανάγνωση.
• Microsoft: Win32_Process properties · Τεκμηριώνει αναγνωριστικά διεργασιών, διαδρομές εκτελέσιμων αρχείων, ημερομηνίες δημιουργίας και επαναχρησιμοποίηση γονικού αναγνωριστικού.