1. [Wiki](https://feex.it/wiki/) 2. [Processi](https://feex.it/wiki/process/) 3. [Processi di sicurezza](https://feex.it/wiki/process/security/) 4. MpDefenderCoreService.exe # MpDefenderCoreService.exe Processo di Windows: Microsoft Corporation Termini di ricerca nel catalogo mpdefendercoreservice, defender core service, mdcore Windows, Componente di sistema Microsoft Defender Core Service. Si tratta di un host della piattaforma Defender introdotto nelle versioni piu recenti che opera insieme a MsMpEng.exe, non di un nuovo nome per il motore di scansione. ## Cosa c'è da sapere Questo e un servizio della piattaforma Defender. Antimalware Service Executable rimane MsMpEng.exe. MpDefenderCoreService.exe e stato introdotto quando Microsoft ha scorporato ulteriori attivita di Defender dal singolo processo del motore. Terminarlo non disinstalla Sicurezza di Windows. Puo lasciare la protezione in uno stato incoerente finche la piattaforma non si riavvia. - **Sicuro?**: Controlla il percorso del file in esecuzione, la firma e il publisher. Il solo nome non basta a stabilire la sicurezza. **Uguale a MsMpEng?**: No. Quello e il motore **Dovrei terminarlo?**: Non se Defender e il tuo antivirus Feex dice Se vedo sia MsMpEng che MpDefenderCoreService, considero questa situazione normale per una piattaforma Defender aggiornata, non come un conflitto tra due antivirus. Terminare solo il servizio Core non equivale a eseguire una scansione. ## Che cos'e MpDefenderCoreService.exe? MpDefenderCoreService.exe e Microsoft Defender Core Service. Si trova nella cartella della versione della piattaforma Defender, accanto a MsMpEng.exe. ## Cosa fa? Supporta le operazioni di piattaforma che Microsoft ha spostato fuori dal classico processo del motore. MsMpEng.exe esegue ancora la scansione dei file visualizzata come Antimalware Service Executable. ## Perché è in esecuzione? Sicurezza di Windows e l'antivirus attivo e la piattaforma Defender e sufficientemente aggiornata da includere il servizio Core. Una suite di terze parti che ha disabilitato Defender non dovrebbe lasciare questo processo in esecuzione come proprietario. ## Ispeziona l'istanza in esecuzione In Windows PowerShell, questa query di sola lettura elenca gli ID processo corrispondenti, i tempi di creazione e i percorsi eseguibili su questo PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nessun risultato o un percorso inaccessibile è inconcludente. I processi protetti possono limitare l'accesso e gli ID processo possono essere riutilizzati. Mantieni i percorsi personali locali. Usa la [guida all'identità del file](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/) per confrontare firme e metadati del prodotto. Un nome file da solo non può stabilire la sicurezza. ## È sicuro? Verifica questo file in esecuzione Il file binario firmato nella cartella della piattaforma Windows Defender appartiene a Defender. Un exe del servizio Core sul desktop non lo e. Confronta la posizione registrata con il file effettivo. Una cartella familiare da sola non stabilisce l'identità. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MpDefenderCoreService.exe` - La cartella della versione cambia con l'aggiornamento della piattaforma - Autore: Microsoft Corporation - Motore correlato: MsMpEng.exe ## Posso terminarlo? Non consigliato Terminare il servizio Core puo bloccare le attivita della piattaforma finche Windows non lo riavvia. Concludi l'attesa di una scansione semplicemente aspettando, non terminando forzatamente gli host di Defender. ## Posso rimuoverlo? No Non eliminare MpDefenderCoreService.exe. Modifica le opzioni di protezione in Sicurezza di Windows o consenti a un altro antivirus di subentrare. ## Dovrebbe avviarsi con Windows? Viene avviato dalla piattaforma Defender. Non e un'icona nell'area di notifica che si puo deselezionare. ## Misura l'uso delle risorse | CPU e memoria | Confronta diverse osservazioni per lo stesso PID e carico di lavoro. Questa voce non ha una linea di base universale misurata in modo indipendente. | | ------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disco e rete | Attribuisci l'attività al processo effettivo e all'attività corrente; un nome file da solo non stabilisce le destinazioni previste o il volume di trasferimento. | ## Informazioni sul file | Nome dell'eseguibile | MpDefenderCoreService.exe | | ------------------------------------ | ---------------------------------------------------------------------------------------- | | Percorso di installazione registrato | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe | | Publisher | Microsoft Corporation | | Controllo firma | Ispeziona il file effettivo; questa voce non certifica l'identità del suo certificato. | ## Problemi comuni ### La presenza di due nomi Defender crea confusione Motore piu servizio Core e una suddivisione della piattaforma. Non si tratta di un secondo antivirus non richiesto. ### Gli script di debloat disabilitano il servizio Core Cio lascia Sicurezza di Windows in uno stato parziale. Riattivalo se Defender e ancora il programma principale. ## Risoluzione dei problemi Esegui una diagnosi prima di apportare modifiche distruttive. ### Verifica in Sicurezza di Windows il provider attivo Se un altro prodotto gestisce l'antivirus, questo servizio non dovrebbe essere il primo elemento su cui intervenire. ### Non confonderlo con NisSrv NisSrv si occupa dell'ispezione di rete. MsMpEng e la scansione. Questo e il servizio Core. ## Dettagli tecnici Dettagli tecnici | Nome immagine | MpDefenderCoreService.exe | | ------------- | ------------------------------ | | Famiglia | Piattaforma Microsoft Defender | ## Verifica l'identita' di un file in esecuzione Un nome file da solo non può stabilire la sicurezza. Verifica il percorso effettivo, la firma e l'identità del prodotto. ## Correlati Queste entità sono collegate a questo articolo. Il tipo viene mostrato per ogni collegamento. [MsMpEng.exe: Processo di Windows](https://feex.it/wiki/l/it/process/msmpeng.exe/)[NisSrv.exe: Processo di Windows](https://feex.it/wiki/l/it/process/nissrv.exe/)[Windows Defender: Servizio Windows](https://feex.it/wiki/l/it/service/windows-defender/)[Sicurezza di Windows: Applicazione](https://feex.it/wiki/l/it/software/windows-security/)[Controlla un percorso eseguibile e la firma digitale: Guida](https://feex.it/wiki/l/it/software/system/verify-executable-path-signature/)[Leggi Gestione attività e confronta l'attività dei processi: Guida](https://feex.it/wiki/l/it/software/system/how-to-read-task-manager/)[Processi di sicurezza: Categoria](https://feex.it/wiki/process/security/) ## Fonti e verifica Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. [Come svolgiamo le ricerche](https://feex.it/wiki/research/). - [Microsoft Learn: Antivirus Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Componenti della piattaforma - [Microsoft Learn: aggiornamenti di Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Cartella della versione della piattaforma - [Mappa dei processi di Foxhole ](https://foxhole.feex.it/)· Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega come esaminare le firme dei file. Questo riferimento non stabilisce l'identità o la sicurezza di un particolare file in esecuzione. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo di query dei processi locali di sola lettura. - [Microsoft: proprietà Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta ID processo, percorsi eseguibili, date di creazione e riutilizzo dell'ID padre. ## Questo articolo è stato utile? È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota. Informazioni rapide La breve carta d'identità di questa pagina. Specifiche, fonti e la trattazione completa restano nell'articolo. - **Tipo**: Processo di Windows **Publisher**: Microsoft Corporation **Eseguibile**: MpDefenderCoreService.exe **Percorso tipico**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe **Registra il contesto**: Voce di riferimento Feex Wiki **Processo correlato**: [MsMpEng.exe](https://feex.it/wiki/l/it/process/msmpeng.exe/) Stato dell'origine registrato: Verificato da Feex: Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/it/process/mpdefendercoreservice.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)