सामग्री पर जाएं

MpDefenderCoreService.exe

Windows प्रोसेसMicrosoft Corporation

कैटलॉग खोज शब्द mpdefendercoreservice, defender core service, mdcore

Windowsसिस्टम कंपोनेंट

Microsoft Defender Core Service। यह बाद का Defender प्लेटफ़ॉर्म होस्ट है जो MsMpEng.exe के बगल में स्थित होता है, स्कैन इंजन के लिए कोई प्रतिस्थापन फ़ाइल नाम नहीं।

आपको क्या जानना चाहिए

यह एक Defender प्लेटफ़ॉर्म सेवा है। Antimalware Service Executable अभी भी MsMpEng.exe ही है।

MpDefenderCoreService.exe तब दिखाई दिया जब Microsoft ने एकल इंजन प्रक्रिया से Defender के अधिक कार्य को विभाजित किया। इसे समाप्त करने से Windows Security अनइंस्टॉल नहीं होता है। प्लेटफ़ॉर्म के पुनरारंभ होने तक यह सुरक्षा को असंगत छोड़ सकता है।

सुरक्षित?
चल रही फ़ाइल का पाथ, हस्ताक्षर और प्रकाशक जांचें। केवल नाम से सुरक्षा स्थापित नहीं की जा सकती।
क्या यह MsMpEng के समान है?
नहीं। वह इंजन है
क्या मुझे इसे समाप्त करना चाहिए?
यदि Defender आपका एंटीवायरस है तो नहीं
Feex का कहना है
यदि मुझे MsMpEng और MpDefenderCoreService दोनों दिखाई देते हैं, तो मैं इसे वर्तमान Defender प्लेटफ़ॉर्म मानता हूँ, न कि दो एंटीवायरस उत्पादों का आपस में लड़ना। केवल Core सेवा को समाप्त करना कोई स्कैन नहीं है।

MpDefenderCoreService.exe क्या है?

MpDefenderCoreService.exe, Microsoft Defender Core Service है। यह Defender प्लेटफ़ॉर्म संस्करण फ़ोल्डर में MsMpEng.exe के बगल में रहता है।

यह क्या करता है?

यह उन प्लेटफ़ॉर्म कार्यों का समर्थन करता है जिन्हें Microsoft ने क्लासिक इंजन प्रक्रिया से बाहर स्थानांतरित किया है। MsMpEng.exe अभी भी वह फ़ाइल स्कैन करता है जिसे लोग Antimalware Service Executable के रूप में देखते हैं।

यह क्यों चल रहा है?

Windows Security सक्रिय एंटीवायरस है और Defender प्लेटफ़ॉर्म Core सेवा प्रदान करने के लिए पर्याप्त अद्यतित है। तीसरे पक्ष का सूट जिसने Defender को अक्षम कर दिया है, उसे स्वामी के रूप में इसे चालू नहीं छोड़ना चाहिए।

चल रही इंस्टेंस का निरीक्षण करें

विंडोज पॉवरशेल में, यह केवल-पढ़ने योग्य क्वेरी इस पीसी पर मिलान करने वाले प्रोसेस आईडी, निर्माण समय और निष्पादन योग्य पथों को सूचीबद्ध करती है।

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

कोई परिणाम या दुर्गम पथ अनिर्णायक है। संरक्षित प्रक्रियाएँ पहुँच को प्रतिबंधित कर सकती हैं, और प्रोसेस आईडी का पुन: उपयोग किया जा सकता है। व्यक्तिगत पथों को स्थानीय रखें।

उपयोग करें फ़ाइल-पहचान गाइड हस्ताक्षर और उत्पाद मेटाडेटा की तुलना करने के लिए। केवल एक फ़ाइल नाम सुरक्षा स्थापित नहीं कर सकता।

क्या यह सुरक्षित है?

इस चल रही फ़ाइल को सत्यापित करें

Windows Defender प्लेटफ़ॉर्म फ़ोल्डर के अंतर्गत हस्ताक्षरित बाइनरी ही Defender है। डेस्कटॉप पर मौजूद Core service exe नहीं है।

दर्ज किए गए स्थान की वास्तविक फ़ाइल से तुलना करें। एक परिचित फ़ोल्डर अकेले पहचान स्थापित नहीं करता है।

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

  • प्लेटफ़ॉर्म के साथ संस्करण फ़ोल्डर बदलता है
  • प्रकाशक: Microsoft Corporation
  • सिबलिंग इंजन: MsMpEng.exe

क्या मैं इसे समाप्त कर सकता हूँ?

अनुशंसित नहीं

Core सेवा को समाप्त करने से प्लेटफ़ॉर्म कार्य तब तक रुक सकते हैं जब तक कि Windows इसे दोबारा शुरू न कर दे। स्कैन की प्रतीक्षा को प्रतीक्षा करके समाप्त करें, Defender होस्ट्स को समाप्त करके नहीं।

क्या मैं इसे हटा सकता हूँ?

नहीं

MpDefenderCoreService.exe को न हटाएं। Windows Security में सुरक्षा बदलें, या किसी अन्य एंटीवायरस को स्थान लेने दें।

क्या इसे Windows के साथ शुरू होना चाहिए?

Defender प्लेटफ़ॉर्म इसे शुरू करता है। यह कोई चैट ट्रे नहीं है जिसे आप अनचेक करते हैं।

संसाधन उपयोग को मापें

सार्वभौमिक आधार रेखा मानने के बजाय वर्तमान प्रक्रिया को मापें
CPU और मेमोरी एक ही PID और वर्कलोड के लिए कई अवलोकनों की तुलना करें। इस प्रविष्टि में कोई स्वतंत्र रूप से मापा गया सार्वभौमिक आधार रेखा नहीं है।
डिस्क और नेटवर्क वास्तविक प्रक्रिया और वर्तमान कार्य के लिए गतिविधि को विशेषता दें; केवल एक फ़ाइल नाम अपेक्षित गंतव्यों या स्थानांतरण मात्रा स्थापित नहीं करता है।

फ़ाइल जानकारी

MpDefenderCoreService.exe फ़ाइल जानकारी
एक्ज़ीक्यूटेबल नाम MpDefenderCoreService.exe
दर्ज की गई स्थापना पथ C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
प्रकाशक Microsoft Corporation
हस्ताक्षर जाँच वास्तविक फ़ाइल का निरीक्षण करें; यह प्रविष्टि इसके प्रमाणपत्र पहचान को प्रमाणित नहीं करती है।

सामान्य समस्याएं

दो Defender नाम लोगों को डराते हैं

इंजन और Core सेवा प्लेटफ़ॉर्म विभाजन हैं। यह कोई दूसरा अवैतनिक एंटीवायरस नहीं है।

डिब्लोट स्क्रिप्ट Core सेवा को अक्षम कर देती हैं

यह Windows Security को आधी-अधूरी स्थिति में छोड़ देता है। यदि Defender अभी भी स्वामी है तो इसे वापस चालू करें।

समस्या निवारण

कुछ भी विनाशकारी बदलने से पहले निदान करें।

सक्रिय प्रदाता के लिए Windows Security की जांच करें

यदि कोई अन्य उत्पाद एंटीवायरस का स्वामित्व रखता है, तो यह सेवा आपकी पहली खोज नहीं होनी चाहिए।

इसे NisSrv के साथ भ्रमित न करें

NisSrv नेटवर्क निरीक्षण है। MsMpEng स्कैन है। यह Core सेवा है।

तकनीकी विवरण

तकनीकी विवरण
MpDefenderCoreService.exe तकनीकी विवरण
इमेज का नाम MpDefenderCoreService.exe
परिवार Microsoft Defender प्लेटफ़ॉर्म

चल रही फ़ाइल की पहचान जांचें

केवल एक फ़ाइल नाम सुरक्षा स्थापित नहीं कर सकता। वास्तविक पथ, हस्ताक्षर और उत्पाद पहचान सत्यापित करें।

स्रोत और सत्यापन

दर्ज स्रोत लेबल: August 2026। यह लेबल स्वतंत्र सत्यापन स्थापित नहीं करता है। हम कैसे शोध करते हैं.

  • Microsoft Learn: Defender Antivirus · प्लेटफ़ॉर्म घटक
  • Microsoft Learn: Defender अपडेट · प्लेटफ़ॉर्म संस्करण फ़ोल्डर
  • Foxhole प्रक्रिया मानचित्र · Windows PC पर फ़र्स्ट-पार्टी नमूने। कोई लैब बेंचमार्क नहीं।
  • Microsoft Sysinternals: Sigcheck · फ़ाइल हस्ताक्षरों का निरीक्षण करने का तरीका बताता है। यह संदर्भ किसी विशेष चल रही फ़ाइल की पहचान या सुरक्षा स्थापित नहीं करता है।
  • Microsoft: Get-CimInstance · केवल-पढ़ने योग्य स्थानीय प्रोसेस-क्वेरी विधि।
  • Microsoft: Win32_Process गुण · प्रोसेस आईडी, निष्पादन योग्य पथ, निर्माण तिथियाँ और पैरेंट-आईडी पुन: उपयोग का दस्तावेज़ीकरण करता है।

क्या यह लेख उपयोगी था?

हाँ या ना ही काफी है। यदि आप चाहें तो कोई कारण चुनें, या एक संक्षिप्त नोट जोड़ें।

क्या यह लेख उपयोगी था?