MpDefenderCoreService.exe

Windows-prosessiMicrosoft Corporation

Hakutermit mpdefendercoreservice, defender core service, mdcore

WindowsJärjestelmäkomponentti

Microsoft Defender Core Service. Se on Defender-alustan uudempi isäntä, joka toimii rinnakkain MsMpEng.exe-tiedoston kanssa, ei tarkistusmoottorin korvaava tiedostonimi.

Mitä sinun tulee tietää

Tämä on Defender-alustapalvelu. Antimalware Service Executable on edelleen MsMpEng.exe.

MpDefenderCoreService.exe ilmestyi, kun Microsoft jakoi lisää Defenderin tehtäviä pois yhdestä moottoriprosessista. Sen lopettaminen ei poista Windowsin suojausta. Se voi jättää suojauksen epäjohdonmukaiseen tilaan, kunnes alusta käynnistyy uudelleen.

Turvallinen?: Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.
Sama kuin MsMpEng?: Ei. Se on moottori
Pitäisikö minun lopettaa se?: Ei, jos Defender on virustorjuntaohjelmasi

Feex sanoo

Jos näen sekä prosessin MsMpEng että MpDefenderCoreService, pidän sitä nykyisenä Defender-alustana, en kahtena keskenään kamppailevana virustorjuntatuotteena. Vain Core-palvelun lopettaminen ei ole tarkistus.

Mikä on MpDefenderCoreService.exe?

MpDefenderCoreService.exe on Microsoft Defender Core Service. Se sijaitsee Defender-alustan versiokansiossa tiedoston MsMpEng.exe vieressä.

Mitä se tekee?

Se tukee alustatehtäviä, jotka Microsoft siirsi pois perinteisestä moottoriprosessista. MsMpEng.exe tekee edelleen tiedostotarkistuksen, jonka käyttäjät näkevät nimellä Antimalware Service Executable.

Miksi se on käynnissä?

Windowsin suojaus on aktiivinen virustorjunta ja Defender-alusta on riittävän tuore sisältääkseen Core-palvelun. Kolmannen osapuolen ohjelmistopaketin, joka on poistanut Defenderin käytöstä, ei pitäisi jättää tätä käyntiin omistajana.

Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä tiedostoidentiteettiopasta allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

Onko se turvallinen?

Vahvista tämä käynnissä oleva tiedosto

Allekirjoitettu binaari Windows Defender -alustakansiossa on Defender. Työpöydällä oleva Core-palvelun exe ei ole.

Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

Versiokansio vaihtuu alustan mukaan
Julkaisija: Microsoft Corporation
Rinnakkainen moottori: MsMpEng.exe

Voinko lopettaa sen?

Ei suositella

Core-palvelun lopettaminen voi pysäyttää alustan tehtävät, kunnes Windows käynnistää sen uudelleen. Päätä tarkistuksen odottaminen odottamalla, älä sulkemalla Defender-isäntiä.

Voinko poistaa sen?

Älä poista tiedostoa MpDefenderCoreService.exe. Muuta suojausta Windowsin suojauksessa tai anna toisen virustorjunnan ottaa vastuu.

Pitäisikö sen käynnistyä Windowsin mukana?

Defender-alusta käynnistää sen. Se ei ole ilmoitusalueen pikakuvake, jonka valinnan voi poistaa.

Mittaa resurssien käyttöä

Mittaa nykyinen prosessi oletetun universaalin perustason sijaan
CPU ja muisti	Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa.
Levy ja verkko	Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää.

Tiedoston tiedot

MpDefenderCoreService.exe -tiedot
Suoritettavan tiedoston nimi	MpDefenderCoreService.exe
Tallennnettu asennuspolku	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Julkaisija	Microsoft Corporation
Allekirjoituksen tarkistus	Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä.

Yleiset ongelmat

Kaksi Defender-nimeä pelottaa käyttäjiä

Moottori plus Core-palvelu on alustajako. Kyseessä ei ole toinen maksuton virustorjunta.

Debloat-komentosarjat poistavat Core-palvelun käytöstä

Se jättää Windowsin suojauksen puolittaiseen tilaan. Ota se takaisin käyttöön, jos Defender on edelleen omistaja.

Vianmääritys

Tee vianmääritys ennen kuin teet mitään peruuttamatonta.

Tarkista Windowsin suojauksesta aktiivinen palveluntarjoaja

Jos toinen tuote vastaa virustorjunnasta, tämän palvelun ei pitäisi olla ensisijainen etsintäkohde.

Älä sekoita sitä palveluun NisSrv

NisSrv on verkkotarkastus (network inspection). MsMpEng on tarkistus. Tämä on Core-palvelu.

Tekniset tiedot

MpDefenderCoreService.exe -tekniikkatiedot
Kuvatiedoston nimi	MpDefenderCoreService.exe
Tuoteperhe	Microsoft Defender -alusta

Tarkista käynnissä olevan tiedoston aitous

Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vahvista todellinen polku, allekirjoitus ja tuotteen identiteetti.

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Microsoft Learn: Defender Antivirus · Alustakomponentit
Microsoft Learn: Defender-päivitykset · Alustaversion kansio
Foxhole-prosessikartta · Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus.
Microsoft Sysinternals: Sigcheck · Selittää, miten tiedostojen allekirjoitukset tarkistetaan. Tämä viite ei vahvista tietyn käynnissä olevan tiedoston identiteettiä tai turvallisuutta.
Microsoft: Get-CimInstance · Vain luku -paikallinen prosessikyselymenetelmä.
Microsoft: Win32_Process -ominaisuudet · Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.