1. [Wiki](https://feex.it/wiki/)
2. [Procesos](https://feex.it/wiki/process/)
3. [Procesos de seguridad](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Proceso de Windows: Microsoft Corporation

Términos de búsqueda en el catálogo mpdefendercoreservice, defender core service, mdcore

Windows, Componente del sistema

Microsoft Defender Core Service. Se trata de un host de plataforma de Defender más reciente que coexiste junto a MsMpEng.exe, no de un reemplazo de nombre para el motor de examen.

## Lo que necesita saber

Este es un servicio de la plataforma de Defender. Antimalware Service Executable sigue siendo MsMpEng.exe.

MpDefenderCoreService.exe apareció a medida que Microsoft segregó más tareas de Defender fuera de un único proceso de motor. Finalizarlo no desinstala Seguridad de Windows. Puede dejar la protección en un estado incoherente hasta que la plataforma se reinicie.

- **¿Seguro?**: Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.

  **¿Es lo mismo que MsMpEng?**: No. Ese es el motor

  **¿Debería finalizarlo?**: No si Defender es su antivirus

Feex dice

Si veo tanto MsMpEng como MpDefenderCoreService, lo considero parte de una plataforma de Defender actual, no dos productos antivirus en conflicto. Finalizar solo el servicio Core no equivale a un examen.

## ¿Qué es MpDefenderCoreService.exe?

MpDefenderCoreService.exe es Microsoft Defender Core Service. Se ubica en la carpeta de versión de la plataforma de Defender, junto a MsMpEng.exe.

## ¿Qué hace?

Admite tareas de la plataforma que Microsoft trasladó fuera del proceso clásico del motor. MsMpEng.exe sigue realizando el examen de archivos que los usuarios ven como Antimalware Service Executable.

## ¿Por qué se está ejecutando?

Seguridad de Windows es el antivirus activo y la plataforma de Defender está lo bastante actualizada como para incluir el servicio Core. Una suite de terceros que haya desactivado Defender no debería dejar este proceso ejecutándose como propietario.

## Inspeccionar la instancia en ejecución

En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.

Use la [guía de identidad de archivo](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/) para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.

## ¿Es seguro?

Verificar este archivo en ejecución

El binario firmado dentro de la carpeta de plataforma de Windows Defender pertenece a Defender. Un ejecutable del servicio Core en el escritorio no lo es.

Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- La carpeta de versión cambia con la plataforma
- Editor: Microsoft Corporation
- Motor hermano: MsMpEng.exe

## ¿Puedo finalizarlo?

No recomendado

Finalizar el servicio Core puede detener las tareas de la plataforma hasta que Windows lo inicie de nuevo. Termine la espera de un examen esperando, no cerrando los hosts de Defender.

## ¿Puedo eliminarlo?

No

No elimine MpDefenderCoreService.exe. Modifique la protección en Seguridad de Windows o permita que otro antivirus ocupe ese lugar.

## ¿Debería iniciarse con Windows?

La plataforma de Defender lo inicia. No es un icono de bandeja del sistema de chat que se desmarque.

## Medir el uso de recursos

| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente.      |
| ------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco y red   | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |

## Información del archivo

| Nombre del ejecutable          | MpDefenderCoreService.exe                                                                |
| ------------------------------ | ---------------------------------------------------------------------------------------- |
| Ruta de instalación registrada | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe |
| Editor                         | Microsoft Corporation                                                                    |
| Verificación de firma          | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado.   |

## Problemas comunes

### Ver dos nombres de Defender asusta a los usuarios

El motor más el servicio Core responde a una división de la plataforma. No se trata de un segundo antivirus no pagado.

### Los scripts de optimización (debloat) deshabilitan el servicio Core

Eso deja a Seguridad de Windows a medio configurar. Vuelva a activarlo si Defender sigue siendo el responsable.

## Solución de problemas

Diagnostique antes de realizar cualquier cambio destructivo.

### Compruebe el proveedor activo en Seguridad de Windows

Si otro producto gestiona el antivirus, este servicio no debería ser su primer objetivo de búsqueda.

### No lo confunda con NisSrv

NisSrv corresponde a la inspección de red. MsMpEng es el examen. Este es el servicio Core.

## Detalles técnicos

Detalles técnicos

| Nombre de la imagen | MpDefenderCoreService.exe        |
| ------------------- | -------------------------------- |
| Familia             | Plataforma de Microsoft Defender |

## Comprobar la identidad de un archivo en ejecución

Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.

## Relacionado

Estas entidades se conectan a este artículo. El tipo se muestra en cada enlace.

[MsMpEng.exe: Proceso de Windows](https://feex.it/wiki/l/es/process/msmpeng.exe/)[NisSrv.exe: Proceso de Windows](https://feex.it/wiki/l/es/process/nissrv.exe/)[Windows Defender: Servicio de Windows](https://feex.it/wiki/l/es/service/windows-defender/)[Seguridad de Windows: Aplicación](https://feex.it/wiki/l/es/software/windows-security/)[Verificar la ruta ejecutable y la firma digital: Guía](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/)[Leer el Administrador de Tareas y comparar la actividad del proceso: Guía](https://feex.it/wiki/l/es/software/system/how-to-read-task-manager/)[Procesos de seguridad: Categoría](https://feex.it/wiki/process/security/)

## Fuentes y verificación

Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. [Cómo investigamos](https://feex.it/wiki/research/).

- [Microsoft Learn: Antivirus de Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Componentes de la plataforma
- [Microsoft Learn: actualizaciones de Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Carpeta de versión de la plataforma
- [Mapa de procesos de Foxhole ](https://foxhole.feex.it/)· Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de procesos local de solo lectura.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.

## ¿Fue útil este artículo?

Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.

Datos rápidos

La identidad breve de esta página. Las especificaciones, las fuentes y la historia completa permanecen en el artículo.

- **Tipo**: Proceso de Windows

  **Editor**: Microsoft Corporation

  **Ejecutable**: MpDefenderCoreService.exe

  **Ruta típica**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **Registrar contexto**: Entrada de referencia de Feex Wiki

  **Proceso relacionado**: [MsMpEng.exe](https://feex.it/wiki/l/es/process/msmpeng.exe/)

Estado de fuente registrado: Revisado por Feex: Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/es/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)