MpDefenderCoreService.exe
Termini di ricerca nel catalogo mpdefendercoreservice, defender core service, mdcore
Microsoft Defender Core Service. Si tratta di un host della piattaforma Defender introdotto nelle versioni piu recenti che opera insieme a MsMpEng.exe, non di un nuovo nome per il motore di scansione.
Cosa c'è da sapere
Questo e un servizio della piattaforma Defender. Antimalware Service Executable rimane MsMpEng.exe.
MpDefenderCoreService.exe e stato introdotto quando Microsoft ha scorporato ulteriori attivita di Defender dal singolo processo del motore. Terminarlo non disinstalla Sicurezza di Windows. Puo lasciare la protezione in uno stato incoerente finche la piattaforma non si riavvia.
- Sicuro?
- Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza.
- Uguale a MsMpEng?
- No. Quello e il motore
- Dovrei terminarlo?
- Non se Defender e il tuo antivirus
Che cos'e MpDefenderCoreService.exe?
MpDefenderCoreService.exe e Microsoft Defender Core Service. Si trova nella cartella della versione della piattaforma Defender, accanto a MsMpEng.exe.
Cosa fa?
Supporta le operazioni di piattaforma che Microsoft ha spostato fuori dal classico processo del motore. MsMpEng.exe esegue ancora la scansione dei file visualizzata come Antimalware Service Executable.
Perché è in esecuzione?
Sicurezza di Windows e l'antivirus attivo e la piattaforma Defender e sufficientemente aggiornata da includere il servizio Core. Una suite di terze parti che ha disabilitato Defender non dovrebbe lasciare questo processo in esecuzione come proprietario.
Ispeziona l'istanza in esecuzione
In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali.
Usa la guida all'identità del file per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza.
È sicuro?
Verifica questo file in esecuzione
Il file binario firmato nella cartella della piattaforma Windows Defender appartiene a Defender. Un exe del servizio Core sul desktop non lo e.
Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
- La cartella della versione cambia con l'aggiornamento della piattaforma
- Autore: Microsoft Corporation
- Motore correlato: MsMpEng.exe
Posso terminarlo?
Non consigliato
Terminare il servizio Core puo bloccare le attivita della piattaforma finche Windows non lo riavvia. Concludi l'attesa di una scansione semplicemente aspettando, non terminando forzatamente gli host di Defender.
Posso rimuoverlo?
No
Non eliminare MpDefenderCoreService.exe. Modifica le opzioni di protezione in Sicurezza di Windows o consenti a un altro antivirus di subentrare.
Dovrebbe avviarsi con Windows?
Viene avviato dalla piattaforma Defender. Non e un'icona nell'area di notifica che si puo deselezionare.
Misura l'uso delle risorse
| CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente. |
|---|---|
| Disco e rete | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. |
Informazioni sul file
| Nome dell'eseguibile | MpDefenderCoreService.exe |
|---|---|
| Percorso di installazione registrato | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe |
| Publisher | Microsoft Corporation |
| Controllo firma | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. |
Problemi comuni
La presenza di due nomi Defender crea confusione
Motore piu servizio Core e una suddivisione della piattaforma. Non si tratta di un secondo antivirus non richiesto.
Gli script di debloat disabilitano il servizio Core
Cio lascia Sicurezza di Windows in uno stato parziale. Riattivalo se Defender e ancora il programma principale.
Risoluzione dei problemi
Esegui una diagnosi prima di apportare modifiche distruttive.
Verifica in Sicurezza di Windows il provider attivo
Se un altro prodotto gestisce l'antivirus, questo servizio non dovrebbe essere il primo elemento su cui intervenire.
Non confonderlo con NisSrv
NisSrv si occupa dell'ispezione di rete. MsMpEng e la scansione. Questo e il servizio Core.
Dettagli tecnici
Dettagli tecnici
| Nome immagine | MpDefenderCoreService.exe |
|---|---|
| Famiglia | Piattaforma Microsoft Defender |
Verifica l'identita' di un file in esecuzione
Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto.
Fonti e verifica
Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.
- Microsoft Learn: Antivirus Defender · Componenti della piattaforma
- Microsoft Learn: aggiornamenti di Defender · Cartella della versione della piattaforma
- Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
- Microsoft Sysinternals: Sigcheck · Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione.
- Microsoft: Get-CimInstance · Metodo di query dei processi locali di sola lettura.
- Microsoft: proprietà Win32_Process · Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre.
Questo articolo è stato utile?
È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.
Grazie. Ci aiuta a migliorare questa pagina.