1. [Wiki](https://feex.it/wiki/) 2. [Proses](https://feex.it/wiki/process/) 3. [Proses keamanan](https://feex.it/wiki/process/security/) 4. MpDefenderCoreService.exe # MpDefenderCoreService.exe Proses Windows: Microsoft Corporation Istilah pencarian katalog mpdefendercoreservice, defender core service, mdcore Windows, Komponen Sistem Microsoft Defender Core Service. Ini adalah host platform Defender versi lebih baru yang berada di samping MsMpEng.exe, bukan nama file pengganti untuk mesin pemindai. ## Yang perlu Anda ketahui Ini adalah layanan platform Defender. Antimalware Service Executable tetaplah MsMpEng.exe. MpDefenderCoreService.exe hadir seiring langkah Microsoft memisahkan lebih banyak tugas Defender dari proses mesin tunggal. Menghentikannya tidak mencopot pemasangan Keamanan Windows. Hal ini dapat membuat proteksi menjadi tidak konsisten hingga platform dimulai ulang. - **Aman?**: Periksa jalur, tanda tangan, dan penerbit berkas yang sedang berjalan. Nama saja tidak dapat menentukan keamanan. **Sama dengan MsMpEng?**: Bukan. Yang itu adalah mesinnya **Haruskah saya menghentikannya?**: Jangan jika Defender adalah antivirus Anda Feex menyatakan Jika saya melihat MsMpEng dan MpDefenderCoreService sekaligus, saya memperlakukannya sebagai platform Defender saat ini, bukan dua produk antivirus yang saling bentrok. Menghentikan layanan Core saja bukanlah tindakan pemindaian. ## Apa itu MpDefenderCoreService.exe? MpDefenderCoreService.exe adalah Microsoft Defender Core Service. File ini berada di folder versi platform Defender di sebelah MsMpEng.exe. ## Apa fungsinya? Layanan ini mendukung tugas-tugas platform yang dipindahkan Microsoft dari proses mesin klasik. MsMpEng.exe tetap melakukan pemindaian file yang dilihat orang sebagai Antimalware Service Executable. ## Mengapa proses ini berjalan? Keamanan Windows adalah antivirus yang aktif dan platform Defender sudah cukup mutakhir untuk memuat layanan Core. Perangkat lunak pihak ketiga yang menonaktifkan Defender seharusnya tidak membiarkan proses ini tetap berjalan sebagai pemilik proteksi. ## Periksa instans yang sedang berjalan Di Windows PowerShell, kueri hanya-baca ini mencantumkan ID proses yang cocok, waktu pembuatan, dan jalur eksekusi di PC ini. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Hasil tidak ada atau jalur yang tidak dapat diakses tidak meyakinkan. Proses yang dilindungi dapat membatasi akses, dan ID proses dapat digunakan kembali. Simpan jalur pribadi secara lokal. Gunakan [panduan identitas file](https://feex.it/wiki/l/id/software/system/verify-executable-path-signature/) untuk membandingkan tanda tangan dan metadata produk. Nama file saja tidak dapat menetapkan keamanan. ## Apakah ini aman? Verifikasi file yang sedang berjalan ini File biner bertanda tangan di bawah folder platform Windows Defender adalah Defender. File exe layanan Core di desktop bukanlah file tersebut. Bandingkan lokasi yang tercatat dengan file aktual. Folder yang dikenal saja tidak menetapkan identitas. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MpDefenderCoreService.exe` - Folder versi berubah seiring pembaruan platform - Penerbit: Microsoft Corporation - Mesin penyerta: MsMpEng.exe ## Bisakah saya mengakhirinya? Tidak disarankan Menghentikan layanan Core dapat menghentikan sementara tugas platform hingga Windows memulainya kembali. Selesaikan penantian pemindaian dengan menunggu, bukan dengan mematikan host Defender. ## Bisakah saya menghapusnya? Tidak Jangan menghapus MpDefenderCoreService.exe. Ubah proteksi di Keamanan Windows, atau biarkan antivirus lain mengambil alih slot tersebut. ## Haruskah ini berjalan saat Windows dimulai? Platform Defender yang memulainya. Ini bukan baki obrolan yang dapat Anda hapus centangnya. ## Ukur penggunaan sumber daya | CPU dan memori | Bandingkan beberapa pengamatan untuk PID dan beban kerja yang sama. Entri ini tidak memiliki basis universal yang diukur secara independen. | | ----------------- | ------------------------------------------------------------------------------------------------------------------------------------------- | | Disk dan jaringan | Atribusikan aktivitas ke proses aktual dan tugas saat ini; nama file saja tidak menetapkan tujuan yang diharapkan atau volume transfer. | ## Informasi berkas | Nama berkas eksekusi | MpDefenderCoreService.exe | | ----------------------------- | ---------------------------------------------------------------------------------------- | | Jalur instalasi yang tercatat | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe | | Penerbit | Microsoft Corporation | | Pemeriksaan tanda tangan | Periksa file aktual; entri ini tidak mensertifikasi identitas sertifikatnya. | ## Masalah umum ### Dua nama Defender membuat orang cemas Mesin ditambah layanan Core merupakan pemisahan platform. Ini bukanlah antivirus kedua yang belum dibayar. ### Skrip debloat menonaktifkan layanan Core Hal itu menyebabkan Keamanan Windows berada dalam kondisi setengah aktif. Aktifkan kembali jika Defender masih menjadi pemilik proteksi. ## Pemecahan masalah Lakukan diagnosis sebelum Anda mengubah apa pun yang bersifat merusak. ### Periksa Keamanan Windows untuk melihat penyedia yang aktif Jika produk lain mengendalikan fungsi antivirus, layanan ini tidak seharusnya menjadi sasaran perburuan utama Anda. ### Jangan keliru membedakannya dengan NisSrv NisSrv adalah inspeksi jaringan. MsMpEng adalah pemindaiannya. Ini adalah layanan Core. ## Rincian teknis Rincian teknis | Nama gambar | MpDefenderCoreService.exe | | ----------- | --------------------------- | | Keluarga | Platform Microsoft Defender | ## Periksa identitas berkas yang berjalan Nama file saja tidak dapat menetapkan keamanan. Verifikasi jalur aktual, tanda tangan, dan identitas produk. ## Terkait Entitas-entitas ini terhubung ke artikel ini. Jenis ditampilkan di setiap tautan. [MsMpEng.exe: Proses Windows](https://feex.it/wiki/l/id/process/msmpeng.exe/)[NisSrv.exe: Proses Windows](https://feex.it/wiki/l/id/process/nissrv.exe/)[Windows Defender: Layanan Windows](https://feex.it/wiki/l/id/service/windows-defender/)[Keamanan Windows: Aplikasi](https://feex.it/wiki/l/id/software/windows-security/)[Periksa jalur eksekusi dan tanda tangan digital: Panduan](https://feex.it/wiki/l/id/software/system/verify-executable-path-signature/)[Baca Task Manager dan bandingkan aktivitas proses: Panduan](https://feex.it/wiki/l/id/software/system/how-to-read-task-manager/)[Proses keamanan: Kategori](https://feex.it/wiki/process/security/) ## Sumber dan verifikasi Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. [Cara kami meneliti](https://feex.it/wiki/research/). - [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Komponen platform - [Microsoft Learn: Pembaruan Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Folder versi platform - [Peta proses Foxhole ](https://foxhole.feex.it/)· Sampel pihak pertama pada PC Windows. Bukan tolok ukur lab. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Menjelaskan cara memeriksa tanda tangan berkas. Referensi ini tidak menetapkan identitas atau keamanan berkas tertentu yang sedang berjalan. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metode kueri proses lokal hanya-baca. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Mendokumentasikan ID proses, jalur eksekusi, tanggal pembuatan, dan penggunaan kembali ID induk. ## Apakah artikel ini bermanfaat? Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat. Fakta singkat Identitas ringkas halaman ini. Spesifikasi, sumber, dan uraian lengkap tetap berada di dalam artikel. - **Jenis**: Proses Windows **Penerbit**: Microsoft Corporation **Berkas eksekusi**: MpDefenderCoreService.exe **Jalur umum**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe **Catat konteks**: Entri referensi Feex Wiki **Proses terkait**: [MsMpEng.exe](https://feex.it/wiki/l/id/process/msmpeng.exe/) Status sumber terekam: Ditinjau oleh Feex: Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/id/process/mpdefendercoreservice.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)