1. [Wiki](https://feex.it/wiki/)
2. [Folyamatok](https://feex.it/wiki/process/)
3. [Biztonsági folyamatok](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Windows-folyamat: Microsoft Corporation

Katalógus keresési kifejezések mpdefendercoreservice, defender core service, mdcore

Windows, Rendszerösszetevő

Microsoft Defender Core Service. Ez egy újabb Defender platformgazda, amely az MsMpEng.exe mellett fut, nem a keresőmotor fájlnevének helyettesítője.

## Amit tudni érdemes

Ez egy Defender platformszolgáltatás. Az Antimalware Service Executable továbbra is az MsMpEng.exe.

Az MpDefenderCoreService.exe akkor jelent meg, amikor a Microsoft több Defender-feladatot választott le az egyetlen motorfolyamatról. A leállítása nem távolítja el a Windows Biztonságot. A platform újraindulásáig a védelmet inkonzisztens állapotban hagyhatja.

- **Biztonságos?**: Ellenőrizze a futó fájl elérési útját, aláírását és kiadóját. A név önmagában nem garantálja a biztonságot.

  **Ugyanaz, mint az MsMpEng?**: Nem. Az a motor

  **Leállítsam?**: Nem, ha a Defender a víruskeresője

A Feex szerint

Ha mind az MsMpEng, mind az MpDefenderCoreService folyamatot látom, azt egy aktuális Defender platformként kezelem, nem két egymással harcoló víruskereső termékként. Csak a Core szolgáltatás leállítása nem jelent vizsgálatot.

## Mi az a MpDefenderCoreService.exe?

Az MpDefenderCoreService.exe a Microsoft Defender Core Service. A Defender platformverzió mappájában található, az MsMpEng.exe mellett.

## Mit csinál?

Támogatja a platformfeladatokat, amelyeket a Microsoft áthelyezett a klasszikus motorfolyamatból. Továbbra is az MsMpEng.exe végzi a fájlvizsgálatot, amelyet az emberek Antimalware Service Executable néven látnak.

## Miért fut?

A Windows Biztonság az aktív víruskereső, és a Defender platform elég friss ahhoz, hogy a Core szolgáltatást tartalmazza. Egy külső gyártótól származó biztonsági csomag, amely letiltotta a Defendert, nem hagyhatja ezt tulajdonosként futni.

## Futtatási példány ellenőrzése

A Windows PowerShellben ez az írásvédett lekérdezés felsorolja a megfelelő folyamatazonosítókat, létrehozási időket és futtatható fájlok elérési útjait ezen a PC-n.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Az eredmény hiánya vagy egy hozzáférhetetlen elérési út nem meggyőző. A védett folyamatok korlátozhatják a hozzáférést, és a folyamatazonosítók újra felhasználhatók. Tartsa a személyes elérési utakat helyi szinten.

Használja a [fájl-azonosító útmutatót](https://feex.it/wiki/l/hu/software/system/verify-executable-path-signature/) az aláírások és a termék metaadatok összehasonlításához. Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot.

## Biztonságos?

Ellenőrizze ezt a futó fájlt

A Windows Defender platform mappájában található aláírt bináris fájl a Defender. Egy asztalon lévő Core service exe nem az.

Hasonlítsa össze a rögzített helyet a tényleges fájllal. Egy ismerős mappa önmagában nem állapítja meg az azonosságot.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- A verziómappa a platformmal együtt változik
- Kiadó: Microsoft Corporation
- Testvérmotor: MsMpEng.exe

## Leállíthatom?

Nem ajánlott

A Core szolgáltatás leállítása felfüggesztheti a platformfeladatokat, amíg a Windows újra el nem indítja. A vizsgálatra való várakozást kivárással fejezze be, ne a Defender-gazdagépek leállításával.

## Eltávolíthatom?

Nem

Ne törölje az MpDefenderCoreService.exe fájlt. Módosítsa a védelmet a Windows Biztonságban, vagy hagyja, hogy egy másik víruskereső vegye át a helyét.

## El kell indulnia a Windowszal együtt?

A Defender platform indítja el. Ez nem egy csevegőtálca, amelynek a jelölését törölheti.

## Mérje az erőforrás-felhasználást

| CPU és memória   | Hasonlítsa össze több megfigyelést ugyanazon PID és munkaterhelés esetében. Ez a bejegyzés nem rendelkezik függetlenül mért egyetemes alapvonallal.                       |
| ---------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Lemez és hálózat | Aktivitást rendeljen hozzá a tényleges folyamathoz és az aktuális feladathoz; egy fájlnév önmagában nem állapítja meg a várt célállomásokat vagy az átviteli mennyiséget. |

## Fájlinformációk

| Futtatható fájl neve            | MpDefenderCoreService.exe                                                                    |
| ------------------------------- | -------------------------------------------------------------------------------------------- |
| Rögzített telepítési elérési út | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe     |
| Kiadó                           | Microsoft Corporation                                                                        |
| Aláírás ellenőrzése             | Vizsgálja meg a tényleges fájlt; ez a bejegyzés nem tanúsítja a tanúsítványának azonosságát. |

## Gyakori problémák

### Két Defender név megijeszti az embereket

Motor plusz Core szolgáltatás egy platformszétválasztás. Ez nem egy második, fizetetlen víruskereső.

### A rendszertisztító (debloat) parancsfájlok letiltják a Core szolgáltatást

Ez felemás állapotban hagyja a Windows Biztonságot. Kapcsolja vissza, ha továbbra is a Defender a tulajdonos.

## Hibaelhárítás

Végezzen diagnosztikát, mielőtt bármilyen destruktív módosítást hajtana végre.

### Ellenőrizze az aktív szolgáltatót a Windows Biztonságban

Ha egy másik termék a víruskereső tulajdonosa, nem ennek a szolgáltatásnak kell lennie az első célpontnak.

### Ne tévessze össze a NisSrv folyamattal

A NisSrv a hálózati ellenőrzés. Az MsMpEng a vizsgálat. Ez a Core szolgáltatás.

## Műszaki adatok

Műszaki adatok

| Képnév | MpDefenderCoreService.exe   |
| ------ | --------------------------- |
| Család | Microsoft Defender platform |

## Futó fájl azonosságának ellenőrzése

Csak egy fájlnév önmagában nem állapíthatja meg a biztonságot. Ellenőrizze a tényleges elérési utat, az aláírást és a termék azonosítását.

## Kapcsolódó

Ezek az entitások kapcsolódnak ehhez a cikkhez. A típus minden hivatkozáson megjelenik.

[MsMpEng.exe: Windows-folyamat](https://feex.it/wiki/l/hu/process/msmpeng.exe/)[NisSrv.exe: Windows-folyamat](https://feex.it/wiki/l/hu/process/nissrv.exe/)[Windows Defender: Windows-szolgáltatás](https://feex.it/wiki/l/hu/service/windows-defender/)[Windows-biztonsag: Alkalmazás](https://feex.it/wiki/l/hu/software/windows-security/)[Ellenőrizze a futtatható fájl elérési útját és a digitális aláírást: Útmutató](https://feex.it/wiki/l/hu/software/system/verify-executable-path-signature/)[Olvassa el a Feladatkezelőt és hasonlítsa össze a folyamat aktivitását: Útmutató](https://feex.it/wiki/l/hu/software/system/how-to-read-task-manager/)[Biztonsági folyamatok: Kategória](https://feex.it/wiki/process/security/)

## Források és ellenőrzés

Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. [Hogyan kutatunk](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender Víruskereső ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Platformösszetevők
- [Microsoft Learn: Defender-frissítések ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Platformverzió mappája
- [Foxhole folyamattérkép ](https://foxhole.feex.it/)· Első féltől származó minták Windows rendszerű számítógépeken. Nem laboratóriumi teljesítményteszt.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Bemutatja, hogyan ellenőrizhetők a fájlaláírások. Ez a hivatkozás nem állapítja meg egy adott futó fájl azonosságát vagy biztonságosságát.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Írásvédett helyi folyamat-lekérdezési módszer.
- [Microsoft: Win32_Process tulajdonságok ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentálja a folyamatazonosítókat, futtatható fájlok elérési útjait, létrehozási dátumokat és a szülőazonosító újrahasználatát.

## Hasznos volt ez a cikk?

Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.

Gyors áttekintés

Az oldal rövid összefoglalása. A részletes specifikációk, források és a teljes leírás a cikkben találhatók.

- **Típus**: Windows-folyamat

  **Kiadó**: Microsoft Corporation

  **Futtatható fájl**: MpDefenderCoreService.exe

  **Jellemző elérési út**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **Kontextus rögzítése**: Feex Wiki referencia bejegyzés

  **Kapcsolódó folyamat**: [MsMpEng.exe](https://feex.it/wiki/l/hu/process/msmpeng.exe/)

Rögzített forrásállapot: Feex Reviewed: Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hu/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
