MpDefenderCoreService.exe

確認しておくべき要点

安全性について

実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。

MsMpEng と同じですか?

いいえ。そちらはエンジンです

終了すべきですか？

Defender がウイルス対策ソフトウェアである場合は不可

Feex の見解

MsMpEng と MpDefenderCoreService の両方が存在する場合、2 つのウイルス対策製品が競合しているのではなく、最新の Defender プラットフォームであるとみなします。Core サービスだけを終了してもスキャンにはなりません。

MpDefenderCoreService.exe とは?

MpDefenderCoreService.exe は Microsoft Defender Core Service です。MsMpEng.exe と並んで Defender プラットフォームのバージョン フォルダー内に存在します。

どのような役割がありますか？

従来のエンジン プロセスから Microsoft が切り離したプラットフォーム処理をサポートします。Antimalware Service Executable として知られるファイル スキャンは、現在も MsMpEng.exe が実行します。

なぜ実行されているのですか？

Windows セキュリティが有効なウイルス対策ソフトであり、Defender プラットフォームが Core サービスを含む十分新しいバージョンです。Defender を無効化したサードパーティ製スイート環境では、これがメインとして実行され続けるべきではありません。

実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List コピー

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用する ファイル識別ガイド 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

安全ですか？

Windows Defender プラットフォーム フォルダー配下にある署名済みバイナリは Defender です。デスクトップ上の Core サービス exe は異なります。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe コピー

• プラットフォームに応じてバージョン フォルダーが変化します
• 発行元: Microsoft Corporation
• 関連エンジン: MsMpEng.exe

終了してもよいですか？

Core サービスを終了すると、Windows が再起動するまでプラットフォーム タスクが停止する可能性があります。スキャンの待機を終わらせるには、Defender ホストを強制終了するのではなく、完了を待ってください。

削除してもよいですか？

MpDefenderCoreService.exe を削除しないでください。Windows セキュリティで保護設定を変更するか、別のウイルス対策ソフトにスロットを譲ってください。

Windows と一緒に起動すべきですか？

Defender プラットフォームがこれを起動します。チェックを外すようなトレイ アプリではありません。

リソース使用量を測定する

ファイル情報

よくある問題

トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

技術的な詳細

実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

関連情報

これらはこの記事に関連する項目です。リンクごとに種別が表示されます。

出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.

• Microsoft Learn: Defender ウイルス対策 · プラットフォーム コンポーネント
• Microsoft Learn: Defender の更新 · プラットフォーム バージョン フォルダー
• Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
• Microsoft Sysinternals: Sigcheck · ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
• Microsoft: Get-CimInstance · 読み取り専用ローカル プロセス クエリ方法。
• Microsoft: Win32_Process プロパティ · プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。