Passer au contenu

MpDefenderCoreService.exe

Processus WindowsMicrosoft Corporation

Termes de recherche du catalogue mpdefendercoreservice, defender core service, mdcore

WindowsComposant système

Microsoft Defender Core Service. C'est un hôte plus récent de la plateforme Defender qui se situe aux côtés de MsMpEng.exe, et non un nom de fichier de remplacement pour le moteur d'analyse.

Ce que vous devez savoir

Il s'agit d'un service de la plateforme Defender. Antimalware Service Executable reste MsMpEng.exe.

MpDefenderCoreService.exe est apparu lorsque Microsoft a délégué davantage de tâches Defender hors d'un processus de moteur unique. Y mettre fin ne désinstalle pas Sécurité Windows. Cela peut rendre la protection incohérente jusqu'au redémarrage de la plateforme.

Sûr ?
Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité.
Est-ce la même chose que MsMpEng ?
Non. Celui-là est le moteur
Dois-je y mettre fin ?
Pas si Defender est votre antivirus
Feex précise
Si je vois à la fois MsMpEng et MpDefenderCoreService, je considère cela comme une plateforme Defender actuelle, et non comme deux logiciels antivirus en conflit. Mettre fin uniquement au service Core ne constitue pas une analyse.

Qu'est-ce que MpDefenderCoreService.exe ?

MpDefenderCoreService.exe est Microsoft Defender Core Service. Il réside dans le dossier de version de la plateforme Defender, à côté de MsMpEng.exe.

Que fait-il ?

Il prend en charge le travail de plateforme que Microsoft a retiré du processus de moteur classique. MsMpEng.exe effectue toujours l'analyse de fichiers que les utilisateurs voient sous le nom d'Antimalware Service Executable.

Pourquoi s'exécute-t-il ?

Sécurité Windows est l'antivirus actif et la plateforme Defender est suffisamment récente pour intégrer le service Core. Une suite tierce ayant désactivé Defender ne devrait pas le laisser en cours d'exécution en tant que propriétaire.

Inspecter l'instance en cours d'exécution

Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux.

Utilisez le guide d'identification de fichier pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité.

Est-il sûr ?

Vérifier ce fichier en cours d'exécution

Le binaire signé situé sous le dossier de la plateforme Windows Defender appartient à Defender. Un exécutable Core service sur le bureau ne l'est pas.

Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

  • Le dossier de version change avec la plateforme
  • Éditeur : Microsoft Corporation
  • Moteur associé : MsMpEng.exe

Puis-je l'arrêter ?

Non recommandé

Mettre fin au service Core peut bloquer les tâches de la plateforme jusqu'à ce que Windows le redémarre. Terminez l'attente d'une analyse en patientant, pas en tuant les hôtes de Defender.

Puis-je le supprimer ?

Non

Ne supprimez pas MpDefenderCoreService.exe. Modifiez la protection dans Sécurité Windows ou laissez un autre antivirus prendre la place.

Doit-il démarrer avec Windows ?

La plateforme Defender le démarre. Ce n'est pas une barre d'état système de messagerie que l'on décoche.

Mesurer l'utilisation des ressources

Mesurez le processus actuel plutôt que de supposer une base universelle
CPU et mémoire Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment.
Disque et réseau Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert.

Informations sur le fichier

Informations sur le fichier MpDefenderCoreService.exe
Nom de l'exécutable MpDefenderCoreService.exe
Chemin d'installation enregistré C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Éditeur Microsoft Corporation
Vérification de la signature Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat.

Problèmes courants

Deux noms Defender inquiètent les utilisateurs

Moteur plus service Core correspond à une séparation de la plateforme. Ce n'est pas un second antivirus non payé.

Des scripts de nettoyage désactivent le service Core

Cela laisse Sécurité Windows dans un état intermédiaire. Réactivez-le si Defender reste le propriétaire.

Dépannage

Diagnostiquez avant d'effectuer toute modification destructive.

Vérifiez Sécurité Windows pour connaître le fournisseur actif

Si un autre produit gère l'antivirus, ce service ne devrait pas être votre première cible.

Ne pas confondre avec NisSrv

NisSrv concerne l'inspection réseau. MsMpEng est l'analyse. Ceci est le service Core.

Détails techniques

Détails techniques
Détails techniques de MpDefenderCoreService.exe
Nom de l'image MpDefenderCoreService.exe
Famille Plateforme Microsoft Defender

Vérifier l'identité d'un fichier en cours d'exécution

Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit.

Sources et vérification

Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.

Cet article vous a-t-il été utile ?

Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.

Cet article vous a-t-il été utile ?