1. [Wiki](https://feex.it/wiki/)
2. [Prosessit](https://feex.it/wiki/process/)
3. [Suojausprosessit](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Windows-prosessi: Microsoft Corporation

Hakutermit mpdefendercoreservice, defender core service, mdcore

Windows, Järjestelmäkomponentti

Microsoft Defender Core Service. Se on Defender-alustan uudempi isäntä, joka toimii rinnakkain MsMpEng.exe-tiedoston kanssa, ei tarkistusmoottorin korvaava tiedostonimi.

## Mitä sinun tulee tietää

Tämä on Defender-alustapalvelu. Antimalware Service Executable on edelleen MsMpEng.exe.

MpDefenderCoreService.exe ilmestyi, kun Microsoft jakoi lisää Defenderin tehtäviä pois yhdestä moottoriprosessista. Sen lopettaminen ei poista Windowsin suojausta. Se voi jättää suojauksen epäjohdonmukaiseen tilaan, kunnes alusta käynnistyy uudelleen.

- **Turvallinen?**: Tarkista suoritettavan tiedoston polku, allekirjoitus ja julkaisija. Pelkkä nimi ei takaa turvallisuutta.

  **Sama kuin MsMpEng?**: Ei. Se on moottori

  **Pitäisikö minun lopettaa se?**: Ei, jos Defender on virustorjuntaohjelmasi

Feex sanoo

Jos näen sekä prosessin MsMpEng että MpDefenderCoreService, pidän sitä nykyisenä Defender-alustana, en kahtena keskenään kamppailevana virustorjuntatuotteena. Vain Core-palvelun lopettaminen ei ole tarkistus.

## Mikä on MpDefenderCoreService.exe?

MpDefenderCoreService.exe on Microsoft Defender Core Service. Se sijaitsee Defender-alustan versiokansiossa tiedoston MsMpEng.exe vieressä.

## Mitä se tekee?

Se tukee alustatehtäviä, jotka Microsoft siirsi pois perinteisestä moottoriprosessista. MsMpEng.exe tekee edelleen tiedostotarkistuksen, jonka käyttäjät näkevät nimellä Antimalware Service Executable.

## Miksi se on käynnissä?

Windowsin suojaus on aktiivinen virustorjunta ja Defender-alusta on riittävän tuore sisältääkseen Core-palvelun. Kolmannen osapuolen ohjelmistopaketin, joka on poistanut Defenderin käytöstä, ei pitäisi jättää tätä käyntiin omistajana.

## Tarkasta käynnissä oleva instanssi

Windows PowerShellissä tämä vain luku -kysely luetteloi vastaavat prosessi-ID:t, luontiajat ja suoritettavat polut tällä tietokoneella.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Ei tulosta tai saavuttamaton polku on ratkaisematon. Suojatut prosessit voivat rajoittaa pääsyä, ja prosessi-ID:itä voidaan käyttää uudelleen. Pidä henkilökohtaiset polut paikallisina.

Käytä [tiedostoidentiteettiopasta](https://feex.it/wiki/l/fi/software/system/verify-executable-path-signature/) allekirjoitusten ja tuotemetatietojen vertailuun. Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta.

## Onko se turvallinen?

Vahvista tämä käynnissä oleva tiedosto

Allekirjoitettu binaari Windows Defender -alustakansiossa on Defender. Työpöydällä oleva Core-palvelun exe ei ole.

Vertaa tallennettua sijaintia todelliseen tiedostoon. Tuttu kansio yksinään ei vahvista identiteettiä.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- Versiokansio vaihtuu alustan mukaan
- Julkaisija: Microsoft Corporation
- Rinnakkainen moottori: MsMpEng.exe

## Voinko lopettaa sen?

Ei suositella

Core-palvelun lopettaminen voi pysäyttää alustan tehtävät, kunnes Windows käynnistää sen uudelleen. Päätä tarkistuksen odottaminen odottamalla, älä sulkemalla Defender-isäntiä.

## Voinko poistaa sen?

Ei

Älä poista tiedostoa MpDefenderCoreService.exe. Muuta suojausta Windowsin suojauksessa tai anna toisen virustorjunnan ottaa vastuu.

## Pitäisikö sen käynnistyä Windowsin mukana?

Defender-alusta käynnistää sen. Se ei ole ilmoitusalueen pikakuvake, jonka valinnan voi poistaa.

## Mittaa resurssien käyttöä

| CPU ja muisti  | Vertaa useita havaintoja samasta PID:stä ja työkuormasta. Tällä merkinnällä ei ole itsenäisesti mitattua universaalia perustasoa.   |
| -------------- | ----------------------------------------------------------------------------------------------------------------------------------- |
| Levy ja verkko | Liitä toiminta todelliseen prosessiin ja nykyiseen tehtävään; pelkkä tiedostonimi ei vahvista odotettuja kohteita tai siirtomäärää. |

## Tiedoston tiedot

| Suoritettavan tiedoston nimi | MpDefenderCoreService.exe                                                                |
| ---------------------------- | ---------------------------------------------------------------------------------------- |
| Tallennnettu asennuspolku    | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe |
| Julkaisija                   | Microsoft Corporation                                                                    |
| Allekirjoituksen tarkistus   | Tarkasta todellinen tiedosto; tämä merkintä ei todista sen varmenteen identiteettiä.     |

## Yleiset ongelmat

### Kaksi Defender-nimeä pelottaa käyttäjiä

Moottori plus Core-palvelu on alustajako. Kyseessä ei ole toinen maksuton virustorjunta.

### Debloat-komentosarjat poistavat Core-palvelun käytöstä

Se jättää Windowsin suojauksen puolittaiseen tilaan. Ota se takaisin käyttöön, jos Defender on edelleen omistaja.

## Vianmääritys

Tee vianmääritys ennen kuin teet mitään peruuttamatonta.

### Tarkista Windowsin suojauksesta aktiivinen palveluntarjoaja

Jos toinen tuote vastaa virustorjunnasta, tämän palvelun ei pitäisi olla ensisijainen etsintäkohde.

### Älä sekoita sitä palveluun NisSrv

NisSrv on verkkotarkastus (network inspection). MsMpEng on tarkistus. Tämä on Core-palvelu.

## Tekniset tiedot

Tekniset tiedot

| Kuvatiedoston nimi | MpDefenderCoreService.exe  |
| ------------------ | -------------------------- |
| Tuoteperhe         | Microsoft Defender -alusta |

## Tarkista käynnissä olevan tiedoston aitous

Pelkkä tiedostonimi ei voi vahvistaa turvallisuutta. Vahvista todellinen polku, allekirjoitus ja tuotteen identiteetti.

## Liittyvät

Nämä kohteet liittyvät tähän artikkeliin. Tyyppi näytetään jokaisessa linkissä.

[MsMpEng.exe: Windows-prosessi](https://feex.it/wiki/l/fi/process/msmpeng.exe/)[NisSrv.exe: Windows-prosessi](https://feex.it/wiki/l/fi/process/nissrv.exe/)[Windows Defender: Windows-palvelu](https://feex.it/wiki/l/fi/service/windows-defender/)[Windowsin suojaus: Sovellus](https://feex.it/wiki/l/fi/software/windows-security/)[Tarkista suoritettava polku ja digitaalinen allekirjoitus: Opas](https://feex.it/wiki/l/fi/software/system/verify-executable-path-signature/)[Lue Tehtävienhallinta ja vertaa prosessitoimintaa: Opas](https://feex.it/wiki/l/fi/software/system/how-to-read-task-manager/)[Suojausprosessit: Luokka](https://feex.it/wiki/process/security/)

## Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. [Miten tutkimme](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Alustakomponentit
- [Microsoft Learn: Defender-päivitykset ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Alustaversion kansio
- [Foxhole-prosessikartta ](https://foxhole.feex.it/)· Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Selittää, miten tiedostojen allekirjoitukset tarkistetaan. Tämä viite ei vahvista tietyn käynnissä olevan tiedoston identiteettiä tai turvallisuutta.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Vain luku -paikallinen prosessikyselymenetelmä.
- [Microsoft: Win32_Process -ominaisuudet ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentoi prosessi-ID:t, suoritettavat polut, luontipäivämäärät ja vanhemman ID:n uudelleenkäyttö.

## Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.

Pikafaktat

Tämän sivun lyhyt kuvaus. Tekniset tiedot, lähteet ja koko tarina pysyvät artikkelissa.

- **Tyyppi**: Windows-prosessi

  **Julkaisija**: Microsoft Corporation

  **Suoritettava tiedosto**: MpDefenderCoreService.exe

  **Tyypillinen polku**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **Tallenna konteksti**: Feex Wiki -viitemerkintä

  **Liittyvä prosessi**: [MsMpEng.exe](https://feex.it/wiki/l/fi/process/msmpeng.exe/)

Kirjattu lähteen tila: Feex Tarkistettu: Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fi/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)