1. [Wiki](https://feex.it/wiki/) 2. [Processus](https://feex.it/wiki/process/) 3. [Processus de sécurité](https://feex.it/wiki/process/security/) 4. MpDefenderCoreService.exe # MpDefenderCoreService.exe Processus Windows: Microsoft Corporation Termes de recherche du catalogue mpdefendercoreservice, defender core service, mdcore Windows, Composant système Microsoft Defender Core Service. C'est un hôte plus récent de la plateforme Defender qui se situe aux côtés de MsMpEng.exe, et non un nom de fichier de remplacement pour le moteur d'analyse. ## Ce que vous devez savoir Il s'agit d'un service de la plateforme Defender. Antimalware Service Executable reste MsMpEng.exe. MpDefenderCoreService.exe est apparu lorsque Microsoft a délégué davantage de tâches Defender hors d'un processus de moteur unique. Y mettre fin ne désinstalle pas Sécurité Windows. Cela peut rendre la protection incohérente jusqu'au redémarrage de la plateforme. - **Sûr ?**: Vérifiez l'emplacement, la signature et l'éditeur du fichier en cours d'exécution. Le nom seul ne permet pas d'établir la sécurité. **Est-ce la même chose que MsMpEng ?**: Non. Celui-là est le moteur **Dois-je y mettre fin ?**: Pas si Defender est votre antivirus Feex précise Si je vois à la fois MsMpEng et MpDefenderCoreService, je considère cela comme une plateforme Defender actuelle, et non comme deux logiciels antivirus en conflit. Mettre fin uniquement au service Core ne constitue pas une analyse. ## Qu'est-ce que MpDefenderCoreService.exe ? MpDefenderCoreService.exe est Microsoft Defender Core Service. Il réside dans le dossier de version de la plateforme Defender, à côté de MsMpEng.exe. ## Que fait-il ? Il prend en charge le travail de plateforme que Microsoft a retiré du processus de moteur classique. MsMpEng.exe effectue toujours l'analyse de fichiers que les utilisateurs voient sous le nom d'Antimalware Service Executable. ## Pourquoi s'exécute-t-il ? Sécurité Windows est l'antivirus actif et la plateforme Defender est suffisamment récente pour intégrer le service Core. Une suite tierce ayant désactivé Defender ne devrait pas le laisser en cours d'exécution en tant que propriétaire. ## Inspecter l'instance en cours d'exécution Dans Windows PowerShell, cette requête en lecture seule liste les ID de processus correspondants, les heures de création et les chemins d'accès exécutables sur ce PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Aucun résultat ou un chemin inaccessible est non concluant. Les processus protégés peuvent restreindre l'accès, et les ID de processus peuvent être réutilisés. Gardez les chemins personnels locaux. Utilisez le [guide d'identification de fichier](https://feex.it/wiki/l/fr/software/system/verify-executable-path-signature/) pour comparer les signatures et les métadonnées du produit. Un nom de fichier seul ne peut pas établir la sécurité. ## Est-il sûr ? Vérifier ce fichier en cours d'exécution Le binaire signé situé sous le dossier de la plateforme Windows Defender appartient à Defender. Un exécutable Core service sur le bureau ne l'est pas. Comparez l'emplacement enregistré avec le fichier réel. Un dossier familier seul n'établit pas l'identité. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MpDefenderCoreService.exe` - Le dossier de version change avec la plateforme - Éditeur : Microsoft Corporation - Moteur associé : MsMpEng.exe ## Puis-je l'arrêter ? Non recommandé Mettre fin au service Core peut bloquer les tâches de la plateforme jusqu'à ce que Windows le redémarre. Terminez l'attente d'une analyse en patientant, pas en tuant les hôtes de Defender. ## Puis-je le supprimer ? Non Ne supprimez pas MpDefenderCoreService.exe. Modifiez la protection dans Sécurité Windows ou laissez un autre antivirus prendre la place. ## Doit-il démarrer avec Windows ? La plateforme Defender le démarre. Ce n'est pas une barre d'état système de messagerie que l'on décoche. ## Mesurer l'utilisation des ressources | CPU et mémoire | Comparez plusieurs observations pour le même PID et la même charge de travail. Cette entrée n'a pas de base universelle mesurée indépendamment. | | ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disque et réseau | Attribuez l'activité au processus réel et à la tâche en cours ; un nom de fichier seul n'établit pas les destinations attendues ni le volume de transfert. | ## Informations sur le fichier | Nom de l'exécutable | MpDefenderCoreService.exe | | -------------------------------- | ---------------------------------------------------------------------------------------- | | Chemin d'installation enregistré | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe | | Éditeur | Microsoft Corporation | | Vérification de la signature | Inspectez le fichier réel ; cette entrée ne certifie pas l'identité de son certificat. | ## Problèmes courants ### Deux noms Defender inquiètent les utilisateurs Moteur plus service Core correspond à une séparation de la plateforme. Ce n'est pas un second antivirus non payé. ### Des scripts de nettoyage désactivent le service Core Cela laisse Sécurité Windows dans un état intermédiaire. Réactivez-le si Defender reste le propriétaire. ## Dépannage Diagnostiquez avant d'effectuer toute modification destructive. ### Vérifiez Sécurité Windows pour connaître le fournisseur actif Si un autre produit gère l'antivirus, ce service ne devrait pas être votre première cible. ### Ne pas confondre avec NisSrv NisSrv concerne l'inspection réseau. MsMpEng est l'analyse. Ceci est le service Core. ## Détails techniques Détails techniques | Nom de l'image | MpDefenderCoreService.exe | | -------------- | ----------------------------- | | Famille | Plateforme Microsoft Defender | ## Vérifier l'identité d'un fichier en cours d'exécution Un nom de fichier seul ne peut pas établir la sécurité. Vérifiez le chemin réel, la signature et l'identité du produit. ## Associé Ces entités sont liées à cet article. Le type est affiché sur chaque lien. [MsMpEng.exe: Processus Windows](https://feex.it/wiki/l/fr/process/msmpeng.exe/)[NisSrv.exe: Processus Windows](https://feex.it/wiki/l/fr/process/nissrv.exe/)[Windows Defender: Service Windows](https://feex.it/wiki/l/fr/service/windows-defender/)[Sécurité Windows: Application](https://feex.it/wiki/l/fr/software/windows-security/)[Vérifiez un chemin d'accès exécutable et une signature numérique: Guide](https://feex.it/wiki/l/fr/software/system/verify-executable-path-signature/)[Lire le Gestionnaire des tâches et comparer l'activité des processus: Guide](https://feex.it/wiki/l/fr/software/system/how-to-read-task-manager/)[Processus de sécurité: Catégorie](https://feex.it/wiki/process/security/) ## Sources et vérification Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. [Notre méthodologie de recherche](https://feex.it/wiki/research/). - [Microsoft Learn : Antivirus Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Composants de la plateforme - [Microsoft Learn : Mises à jour Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Dossier de version de la plateforme - [Carte des processus Foxhole ](https://foxhole.feex.it/)· Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explique comment inspecter les signatures de fichiers. Cette référence n'établit pas l'identité ou la sécurité d'un fichier particulier en cours d'exécution. - [Microsoft : Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Méthode de requête de processus locale en lecture seule. - [Microsoft : propriétés de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documente les ID de processus, les chemins d'accès exécutables, les dates de création et la réutilisation de l'ID parent. ## Cet article vous a-t-il été utile ? Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque. Faits en bref La synthèse rapide de cette page. Les spécifications, les sources et le contenu complet restent dans l'article. - **Type**: Processus Windows **Éditeur**: Microsoft Corporation **Exécutable**: MpDefenderCoreService.exe **Emplacement habituel**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe **Enregistrer le contexte**: Entrée de référence Feex Wiki **Processus associé**: [MsMpEng.exe](https://feex.it/wiki/l/fr/process/msmpeng.exe/) Statut de la source enregistré : Examiné par Feex: Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fr/process/mpdefendercoreservice.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)