MpDefenderCoreService.exe
Katalógus keresési kifejezések mpdefendercoreservice, defender core service, mdcore
Microsoft Defender Core Service. Ez egy újabb Defender platformgazda, amely az MsMpEng.exe mellett fut, nem a keresőmotor fájlnevének helyettesítője.
Amit tudni érdemes
Ez egy Defender platformszolgáltatás. Az Antimalware Service Executable továbbra is az MsMpEng.exe.
Az MpDefenderCoreService.exe akkor jelent meg, amikor a Microsoft több Defender-feladatot választott le az egyetlen motorfolyamatról. A leállítása nem távolítja el a Windows Biztonságot. A platform újraindulásáig a védelmet inkonzisztens állapotban hagyhatja.
- Biztonságos?
- Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.
- Ugyanaz, mint az MsMpEng?
- Nem. Az a motor
- Leállítsam?
- Nem, ha a Defender a víruskeresője
Mi az a MpDefenderCoreService.exe?
Az MpDefenderCoreService.exe a Microsoft Defender Core Service. A Defender platformverzió mappájában található, az MsMpEng.exe mellett.
Mit csinál?
Támogatja a platformfeladatokat, amelyeket a Microsoft áthelyezett a klasszikus motorfolyamatból. Továbbra is az MsMpEng.exe végzi a fájlvizsgálatot, amelyet az emberek Antimalware Service Executable néven látnak.
Miért fut?
A Windows Biztonság az aktív víruskereső, és a Defender platform elég friss ahhoz, hogy a Core szolgáltatást tartalmazza. Egy külső gyártótól származó biztonsági csomag, amely letiltotta a Defendert, nem hagyhatja ezt tulajdonosként futni.
Futtatási példány ellenőrzése
A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.
Használja a fájl-azonosító útmutatót az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.
Biztonságos?
Ellenőrizze ezt a futó fájlt
A Windows Defender platform mappájában található aláírt bináris fájl a Defender. Egy asztalon lévő Core service exe nem az.
Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
- A verziómappa a platformmal együtt változik
- Kiadó: Microsoft Corporation
- Testvérmotor: MsMpEng.exe
Leállíthatom?
Nem ajánlott
A Core szolgáltatás leállítása felfüggesztheti a platformfeladatokat, amíg a Windows újra el nem indítja. A vizsgálatra való várakozást kivárással fejezze be, ne a Defender-gazdagépek leállításával.
Eltávolíthatom?
Nem
Ne törölje az MpDefenderCoreService.exe fájlt. Módosítsa a védelmet a Windows Biztonságban, vagy hagyja, hogy egy másik víruskereső vegye át a helyét.
El kell indulnia a Windowszal együtt?
A Defender platform indítja el. Ez nem egy csevegőtálca, amelynek a jelölését törölheti.
Mérje az erőforrás-felhasználást
| CPU és memória | Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal. |
|---|---|
| Lemez és hálózat | Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget. |
Fájlinformációk
| Futtatható fájl neve | MpDefenderCoreService.exe |
|---|---|
| Rögzített telepítési elérési út | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe |
| Kiadó | Microsoft Corporation |
| Aláírás ellenőrzése | Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát. |
Gyakori problémák
Két Defender név megijeszti az embereket
Motor plusz Core szolgáltatás egy platformszétválasztás. Ez nem egy második, fizetetlen víruskereső.
A rendszertisztító (debloat) parancsfájlok letiltják a Core szolgáltatást
Ez felemás állapotban hagyja a Windows Biztonságot. Kapcsolja vissza, ha továbbra is a Defender a tulajdonos.
Hibaelhárítás
Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre.
Ellenőrizze az aktív szolgáltatót a Windows Biztonságban
Ha egy másik termék a víruskereső tulajdonosa, nem ennek a szolgáltatásnak kell lennie az első célpontnak.
Ne tévessze össze a NisSrv folyamattal
A NisSrv a hálózati ellenőrzés. Az MsMpEng a vizsgálat. Ez a Core szolgáltatás.
Műszaki adatok
Műszaki adatok
| Képnév | MpDefenderCoreService.exe |
|---|---|
| Család | Microsoft Defender platform |
Futó fájl azonosságának ellenőrzése
Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Ellenőrizze a tényleges elérési utat, az aláírást és a termék azonosítását.
Források és ellenőrzés
Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.
- Microsoft Learn: Defender Víruskereső · Platformösszetevők
- Microsoft Learn: Defender-frissítések · Platformverzió mappája
- Foxhole folyamattérkép · Első féltől származó minták Windows rendszerű számítógépeken. Nem laboratóriumi teljesítményteszt.
- Microsoft Sysinternals: Sigcheck · Bemutatja, hogyan ellenőrizhetők a fájlaláírások. Ez a hivatkozás nem állapítja meg egy adott futó fájl azonosságát vagy biztonságosságát.
- Microsoft: Get-CimInstance · Írásvédett helyi folyamat-lekérdezési módszer.
- Microsoft: Win32_Process tulajdonságok · Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát.
Hasznos volt ez a cikk?
Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.
Köszönjük. Ez segít az oldal fejlesztésében.