MpDefenderCoreService.exe

Windows procesMicrosoft Corporation

Pojmovi za pretraživanje kataloga mpdefendercoreservice, defender core service, mdcore

WindowsKomponenta sustava

Microsoft Defender Core Service. To je noviji domacin platforme Defender koji se nalazi uz MsMpEng.exe, a ne zamjenski naziv datoteke za modul za skeniranje.

Što trebate znati

Ovo je servis platforme Defender. Antimalware Service Executable je i dalje MsMpEng.exe.

MpDefenderCoreService.exe se pojavio kada je Microsoft izdvojio vise zadataka Defendera iz jednog procesa modula. Njegovo prekidanje ne deinstalira Sigurnost sustava Windows. Moze ostaviti zastitu nedosljednom dok se platforma ponovno ne pokrene.

Sigurno?: Provjerite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može utvrditi sigurnost.
Isto kao MsMpEng?: Ne. Taj je modul
Trebam li ga prekinuti?: Ne ako je Defender vas antivirusni program

Feex kaže

Ako vidim i MsMpEng i MpDefenderCoreService, to smatram aktualnom platformom Defender, a ne sukobom dva antivirusna proizvoda. Prekidanje samo servisa Core ne predstavlja skeniranje.

Sto je MpDefenderCoreService.exe?

MpDefenderCoreService.exe je Microsoft Defender Core Service. Nalazi se u mapi verzije platforme Defender pored MsMpEng.exe.

Čemu služi?

Podrzava radnje platforme koje je Microsoft premjestio iz klasicnog procesa modula. MsMpEng.exe i dalje obavlja skeniranje datoteka koje korisnici vide kao Antimalware Service Executable.

Zašto je pokrenut?

Sigurnost sustava Windows je aktivni antivirusni program, a platforma Defender dovoljno je azurna da isporucuje servis Core. Sigurnosni paket trece strane koji je onemogucio Defender ne bi trebao ostaviti ovaj servis pokrenutim kao vlasnika.

Pregledajte pokrenutu instancu

U Windows PowerShellu, ovaj upit samo za čitanje navodi odgovarajuće ID-ove procesa, vremena stvaranja i putanje izvršnih datoteka na ovom računalu.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nema rezultata ili nedostupna putanja je neuvjerljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-ovi procesa se mogu ponovno koristiti. Zadržite osobne putanje lokalno.

Upotrijebite vodič za identifikaciju datoteka za usporedbu potpisa i metapodataka proizvoda. Sama datoteka ne može utvrditi sigurnost.

Je li siguran?

Provjerite ovu pokrenutu datoteku

Potpisana binarna datoteka pod mapom platforme Windows Defender pripada Defenderu. Exe datoteka servisa Core na radnoj povrsini to nije.

Usporedite zabilježenu lokaciju sa stvarnom datotekom. Poznata mapa sama po sebi ne utvrđuje identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

Mapa verzije mijenja se s platformom
Izdavac: Microsoft Corporation
Srodni modul: MsMpEng.exe

Mogu li ga prekinuti?

Nije preporučeno

Prekidanje servisa Core moze zaustaviti zadatke platforme dok ih Windows ponovno ne pokrene. Zavrsite cekanje na skeniranje cekanjem, a ne ubijanjem domacina Defendera.

Mogu li ga ukloniti?

Nemojte brisati MpDefenderCoreService.exe. Promijenite zastitu u Sigurnosti sustava Windows ili prepustite mjesto drugom antivirusnom programu.

Treba li se pokretati s Windowsima?

Platforma Defender ga pokrece. To nije programska traka za cavrljanje koju mozete iskljuciti.

Mjerite korištenje resursa

Izmjerite trenutni proces umjesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Usporedite nekoliko opažanja za isti PID i radno opterećenje. Ovaj unos nema neovisno izmjerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; sama datoteka ne utvrđuje očekivana odredišta ili volumen prijenosa.

Informacije o datoteci

Informacije o datoteci MpDefenderCoreService.exe
Naziv izvršne datoteke	MpDefenderCoreService.exe
Zabilježena putanja instalacije	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Izdavač	Microsoft Corporation
Provjera potpisa	Pregledajte stvarnu datoteku; ovaj unos ne potvrđuje identitet svog certifikata.

Uobičajeni problemi

Dva naziva Defendera plase korisnike

Modul plus Core servis predstavlja podjelu platforme. To nije drugi neplaceni antivirusni program.

Skripte za uklanjanje nepotrebnog softvera onemogucuju Core servis

To ostavlja Sigurnost sustava Windows u polovicnom stanju. Ponovno ga ukljucite ako je Defender i dalje vlasnik.

Rješavanje problema

Dijagnosticirajte prije nego što promijenite bilo što destruktivno.

Provjerite Sigurnost sustava Windows za aktivnog pruzatelja usluga

Ako drugi proizvod upravlja antivirusnom zastitom, ovaj servis ne bi trebao biti vasa prva meta.

Nemojte ga zamijeniti s NisSrv

NisSrv sluzi za inspekciju mreze. MsMpEng je skeniranje. Ovo je servis Core.

Tehnički detalji

Tehnicki detalji o MpDefenderCoreService.exe
Naziv slike	MpDefenderCoreService.exe
Obitelj	Platforma Microsoft Defender

Provjerite identitet pokrenute datoteke

Sama datoteka ne može utvrditi sigurnost. Provjerite stvarnu putanju, potpis i identitet proizvoda.

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Microsoft Learn: Defender Antivirus · Komponente platforme
Microsoft Learn: azuriranja za Defender · Mapa verzije platforme
Foxhole mapa procesa · Izvorni uzorci na računalima sa sustavom Windows. Nije laboratorijsko mjerilo.
Microsoft Sysinternals: Sigcheck · Objašnjava kako provjeriti potpise datoteka. Ova referenca ne utvrđuje identitet ili sigurnost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentira ID-ove procesa, putanje izvršnih datoteka, datume stvaranja i ponovnu upotrebu ID-a roditelja.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.