MpDefenderCoreService.exe

Proses WindowsMicrosoft Corporation

Istilah pencarian katalog mpdefendercoreservice, defender core service, mdcore

WindowsKomponen Sistem

Microsoft Defender Core Service. Ini adalah host platform Defender versi lebih baru yang berada di samping MsMpEng.exe, bukan nama file pengganti untuk mesin pemindai.

Yang perlu Anda ketahui

Ini adalah layanan platform Defender. Antimalware Service Executable tetaplah MsMpEng.exe.

MpDefenderCoreService.exe hadir seiring langkah Microsoft memisahkan lebih banyak tugas Defender dari proses mesin tunggal. Menghentikannya tidak mencopot pemasangan Keamanan Windows. Hal ini dapat membuat proteksi menjadi tidak konsisten hingga platform dimulai ulang.

Aman?: Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan.
Sama dengan MsMpEng?: Bukan. Yang itu adalah mesinnya
Haruskah saya menghentikannya?: Jangan jika Defender adalah antivirus Anda

Feex menyatakan

Jika saya melihat MsMpEng dan MpDefenderCoreService sekaligus, saya memperlakukannya sebagai platform Defender saat ini, bukan dua produk antivirus yang saling bentrok. Menghentikan layanan Core saja bukanlah tindakan pemindaian.

Apa itu MpDefenderCoreService.exe?

MpDefenderCoreService.exe adalah Microsoft Defender Core Service. File ini berada di folder versi platform Defender di sebelah MsMpEng.exe.

Apa fungsinya?

Layanan ini mendukung tugas-tugas platform yang dipindahkan Microsoft dari proses mesin klasik. MsMpEng.exe tetap melakukan pemindaian file yang dilihat orang sebagai Antimalware Service Executable.

Mengapa proses ini berjalan?

Keamanan Windows adalah antivirus yang aktif dan platform Defender sudah cukup mutakhir untuk memuat layanan Core. Perangkat lunak pihak ketiga yang menonaktifkan Defender seharusnya tidak membiarkan proses ini tetap berjalan sebagai pemilik proteksi.

Periksa instans yang sedang berjalan

Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal.

Gunakan panduan identitas file untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan.

Apakah ini aman?

Verifikasi file yang sedang berjalan ini

File biner bertanda tangan di bawah folder platform Windows Defender adalah Defender. File exe layanan Core di desktop bukanlah file tersebut.

Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

Folder versi berubah seiring pembaruan platform
Penerbit: Microsoft Corporation
Mesin penyerta: MsMpEng.exe

Bisakah saya mengakhirinya?

Tidak disarankan

Menghentikan layanan Core dapat menghentikan sementara tugas platform hingga Windows memulainya kembali. Selesaikan penantian pemindaian dengan menunggu, bukan dengan mematikan host Defender.

Bisakah saya menghapusnya?

Tidak

Jangan menghapus MpDefenderCoreService.exe. Ubah proteksi di Keamanan Windows, atau biarkan antivirus lain mengambil alih slot tersebut.

Haruskah ini berjalan saat Windows dimulai?

Platform Defender yang memulainya. Ini bukan baki obrolan yang dapat Anda hapus centangnya.

Ukur penggunaan sumber daya

Ukur proses saat ini daripada mengasumsikan basis universal
CPU dan memori	Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen.
Disk dan jaringan	Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer.

Informasi berkas

Informasi file MpDefenderCoreService.exe
Nama berkas eksekusi	MpDefenderCoreService.exe
Jalur instalasi yang tercatat	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Penerbit	Microsoft Corporation
Pemeriksaan tanda tangan	Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya.

Masalah umum

Dua nama Defender membuat orang cemas

Mesin ditambah layanan Core merupakan pemisahan platform. Ini bukanlah antivirus kedua yang belum dibayar.

Skrip debloat menonaktifkan layanan Core

Hal itu menyebabkan Keamanan Windows berada dalam kondisi setengah aktif. Aktifkan kembali jika Defender masih menjadi pemilik proteksi.

Pemecahan masalah

Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak.

Periksa Keamanan Windows untuk melihat penyedia yang aktif

Jika produk lain mengendalikan fungsi antivirus, layanan ini tidak seharusnya menjadi sasaran perburuan utama Anda.

Jangan keliru membedakannya dengan NisSrv

NisSrv adalah inspeksi jaringan. MsMpEng adalah pemindaiannya. Ini adalah layanan Core.

Rincian teknis

Detail teknis MpDefenderCoreService.exe
Nama gambar	MpDefenderCoreService.exe
Keluarga	Platform Microsoft Defender

Periksa identitas berkas yang berjalan

Nama file saja tidak dapat menetapkan keamanan. Verifikasi jalur aktual, tanda tangan, dan identitas produk.

Sumber dan verifikasi

Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. Cara kami meneliti.

Microsoft Learn: Defender Antivirus · Komponen platform
Microsoft Learn: Pembaruan Defender · Folder versi platform
Peta proses Foxhole · Sampel pihak pertama pada PC Windows. Bukan tolok ukur lab.
Microsoft Sysinternals: Sigcheck · Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan.
Microsoft: Get-CimInstance · Metode kueri proses lokal hanya-baca.
Microsoft: Win32_Process properties · Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk.

Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.