MpDefenderCoreService.exe
Términos de búsqueda en el catálogo mpdefendercoreservice, defender core service, mdcore
Microsoft Defender Core Service. Se trata de un host de plataforma de Defender más reciente que coexiste junto a MsMpEng.exe, no de un reemplazo de nombre para el motor de examen.
Lo que necesita saber
Este es un servicio de la plataforma de Defender. Antimalware Service Executable sigue siendo MsMpEng.exe.
MpDefenderCoreService.exe apareció a medida que Microsoft segregó más tareas de Defender fuera de un único proceso de motor. Finalizarlo no desinstala Seguridad de Windows. Puede dejar la protección en un estado incoherente hasta que la plataforma se reinicie.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Es lo mismo que MsMpEng?
- No. Ese es el motor
- ¿Debería finalizarlo?
- No si Defender es su antivirus
¿Qué es MpDefenderCoreService.exe?
MpDefenderCoreService.exe es Microsoft Defender Core Service. Se ubica en la carpeta de versión de la plataforma de Defender, junto a MsMpEng.exe.
¿Qué hace?
Admite tareas de la plataforma que Microsoft trasladó fuera del proceso clásico del motor. MsMpEng.exe sigue realizando el examen de archivos que los usuarios ven como Antimalware Service Executable.
¿Por qué se está ejecutando?
Seguridad de Windows es el antivirus activo y la plataforma de Defender está lo bastante actualizada como para incluir el servicio Core. Una suite de terceros que haya desactivado Defender no debería dejar este proceso ejecutándose como propietario.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Verificar este archivo en ejecución
El binario firmado dentro de la carpeta de plataforma de Windows Defender pertenece a Defender. Un ejecutable del servicio Core en el escritorio no lo es.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
- La carpeta de versión cambia con la plataforma
- Editor: Microsoft Corporation
- Motor hermano: MsMpEng.exe
¿Puedo finalizarlo?
No recomendado
Finalizar el servicio Core puede detener las tareas de la plataforma hasta que Windows lo inicie de nuevo. Termine la espera de un examen esperando, no cerrando los hosts de Defender.
¿Puedo eliminarlo?
No
No elimine MpDefenderCoreService.exe. Modifique la protección en Seguridad de Windows o permita que otro antivirus ocupe ese lugar.
¿Debería iniciarse con Windows?
La plataforma de Defender lo inicia. No es un icono de bandeja del sistema de chat que se desmarque.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | MpDefenderCoreService.exe |
|---|---|
| Ruta de instalación registrada | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
Ver dos nombres de Defender asusta a los usuarios
El motor más el servicio Core responde a una división de la plataforma. No se trata de un segundo antivirus no pagado.
Los scripts de optimización (debloat) deshabilitan el servicio Core
Eso deja a Seguridad de Windows a medio configurar. Vuelva a activarlo si Defender sigue siendo el responsable.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Compruebe el proveedor activo en Seguridad de Windows
Si otro producto gestiona el antivirus, este servicio no debería ser su primer objetivo de búsqueda.
No lo confunda con NisSrv
NisSrv corresponde a la inspección de red. MsMpEng es el examen. Este es el servicio Core.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | MpDefenderCoreService.exe |
|---|---|
| Familia | Plataforma de Microsoft Defender |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: Antivirus de Defender · Componentes de la plataforma
- Microsoft Learn: actualizaciones de Defender · Carpeta de versión de la plataforma
- Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.