1. [Wiki](https://feex.it/wiki/)
2. [プロセス](https://feex.it/wiki/process/)
3. [セキュリティ プロセス](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Windows プロセス: Microsoft Corporation

カタログ検索語: mpdefendercoreservice, defender core service, mdcore

Windows, システム コンポーネント

Microsoft Defender Core Service です。スキャン エンジンの代替ファイル名ではなく、MsMpEng.exe と並行して動作する後期の Defender プラットフォーム ホストです。

## 確認しておくべき要点

これは Defender プラットフォーム サービスです。Antimalware Service Executable は依然として MsMpEng.exe です。

MpDefenderCoreService.exe は、Microsoft が単一のエンジン プロセスから Defender の処理をさらに分離した際に導入されました。これを終了しても Windows セキュリティはアンインストールされません。プラットフォームが再起動するまで保護が一貫しなくなる可能性があります。

- **安全性について**: 実行中のファイルのパス、署名、発行元を確認してください。名前だけでは安全性を確認できません。

  **MsMpEng と同じですか?**: いいえ。そちらはエンジンです

  **終了すべきですか？**: Defender がウイルス対策ソフトウェアである場合は不可

Feex の見解

MsMpEng と MpDefenderCoreService の両方が存在する場合、2 つのウイルス対策製品が競合しているのではなく、最新の Defender プラットフォームであるとみなします。Core サービスだけを終了してもスキャンにはなりません。

## MpDefenderCoreService.exe とは?

MpDefenderCoreService.exe は Microsoft Defender Core Service です。MsMpEng.exe と並んで Defender プラットフォームのバージョン フォルダー内に存在します。

## どのような役割がありますか？

従来のエンジン プロセスから Microsoft が切り離したプラットフォーム処理をサポートします。Antimalware Service Executable として知られるファイル スキャンは、現在も MsMpEng.exe が実行します。

## なぜ実行されているのですか？

Windows セキュリティが有効なウイルス対策ソフトであり、Defender プラットフォームが Core サービスを含む十分新しいバージョンです。Defender を無効化したサードパーティ製スイート環境では、これがメインとして実行され続けるべきではありません。

## 実行中のインスタンスを検査する

Windows PowerShell では、この読み取り専用クエリは、この PC 上の一致するプロセス ID、作成時刻、および実行可能パスを一覧表示します。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

結果がない、またはアクセスできないパスは、決定的なものではありません。保護されたプロセスはアクセスを制限する可能性があり、プロセス ID は再利用される可能性があります。個人用パスはローカルに保持してください。

使用する [ファイル識別ガイド](https://feex.it/wiki/l/ja/software/system/verify-executable-path-signature/) 署名と製品メタデータを比較します。ファイル名だけでは安全性を確立できません。

## 安全ですか？

実行中のファイルを確認する

Windows Defender プラットフォーム フォルダー配下にある署名済みバイナリは Defender です。デスクトップ上の Core サービス exe は異なります。

記録された場所と実際のファイルを比較してください。見慣れたフォルダだけでは識別情報は確立されません。

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- プラットフォームに応じてバージョン フォルダーが変化します
- 発行元: Microsoft Corporation
- 関連エンジン: MsMpEng.exe

## 終了してもよいですか？

推奨されません

Core サービスを終了すると、Windows が再起動するまでプラットフォーム タスクが停止する可能性があります。スキャンの待機を終わらせるには、Defender ホストを強制終了するのではなく、完了を待ってください。

## 削除してもよいですか？

削除しないでください

MpDefenderCoreService.exe を削除しないでください。Windows セキュリティで保護設定を変更するか、別のウイルス対策ソフトにスロットを譲ってください。

## Windows と一緒に起動すべきですか？

Defender プラットフォームがこれを起動します。チェックを外すようなトレイ アプリではありません。

## リソース使用量を測定する

| CPU とメモリ    | 同じ PID とワークロードに対する複数の観測値を比較してください。このエントリには、独立して測定された普遍的な基準はありません。 |
| ----------- | ----------------------------------------------------------------- |
| ディスクとネットワーク | 実際のプロセスと現在のタスクにアクティビティを帰属させます。ファイル名だけでは、期待される宛先または転送量を確立できません。    |

## ファイル情報

| 実行可能ファイル名      | MpDefenderCoreService.exe                                                                |
| -------------- | ---------------------------------------------------------------------------------------- |
| 記録されたインストール パス | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe |
| 発行元            | Microsoft Corporation                                                                    |
| 署名チェック         | 実際のファイルを検査してください。このエントリは、証明書の識別情報を認証しません。                                                |

## よくある問題

### Defender 関連の名前が 2 つあることに不安を覚えるケース

エンジンに加えて Core サービスが存在するのはプラットフォームの分離によるものです。不要な 2 つ目のウイルス対策ソフトではありません。

### 不要ソフト削除スクリプトが Core サービスを無効化してしまう

これにより Windows セキュリティが不完全な状態になります。Defender が保護を担っている場合は再度有効化してください。

## トラブルシューティング

破壊的な変更を行う前に診断を行ってください。

### Windows セキュリティでアクティブなプロバイダーを確認する

別の製品がウイルス対策を担っている場合、このサービスを真っ先に探す必要はありません。

### NisSrv と混同しないこと

NisSrv はネットワーク検査です。MsMpEng はスキャンです。本プロセスは Core サービスです。

## 技術的な詳細

技術的な詳細

| イメージ名 | MpDefenderCoreService.exe   |
| ----- | --------------------------- |
| ファミリー | Microsoft Defender プラットフォーム |

## 実行中ファイルの同一性を確認する

ファイル名だけでは安全性を確立できません。実際のパス、署名、および製品の識別情報を確認してください。

## 関連情報

これらはこの記事に関連する項目です。リンクごとに種別が表示されます。

[MsMpEng.exe: Windows プロセス](https://feex.it/wiki/l/ja/process/msmpeng.exe/)[NisSrv.exe: Windows プロセス](https://feex.it/wiki/l/ja/process/nissrv.exe/)[Windows Defender: Windows サービス](https://feex.it/wiki/l/ja/service/windows-defender/)[Windows セキュリティ: アプリケーション](https://feex.it/wiki/l/ja/software/windows-security/)[実行可能パスとデジタル署名をチェックする: ガイド](https://feex.it/wiki/l/ja/software/system/verify-executable-path-signature/)[タスク マネージャーを読み取り、プロセス アクティビティを比較する: ガイド](https://feex.it/wiki/l/ja/software/system/how-to-read-task-manager/)[セキュリティ プロセス: カテゴリ](https://feex.it/wiki/process/security/)

## 出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 [調査方法](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender ウイルス対策 ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· プラットフォーム コンポーネント
- [Microsoft Learn: Defender の更新 ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· プラットフォーム バージョン フォルダー
- [Foxholeプロセスマップ ](https://foxhole.feex.it/)· Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· ファイル署名の検査方法についての説明。このリファレンスは、実行中の特定ファイルの同一性や安全性を証明するものではありません。
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 読み取り専用ローカル プロセス クエリ方法。
- [Microsoft: Win32_Process プロパティ ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· プロセス ID、実行可能パス、作成日、および親 ID の再利用を文書化します。

## この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。

概要情報

このページの簡単な要約です。仕様、情報源、詳細な内容は記事本文に記載されています。

- **種別**: Windows プロセス

  **発行元**: Microsoft Corporation

  **実行可能ファイル**: MpDefenderCoreService.exe

  **一般的なパス**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **コンテキストを記録する**: Feex Wiki 参照エントリ

  **関連プロセス**: [MsMpEng.exe](https://feex.it/wiki/l/ja/process/msmpeng.exe/)

記録されたソースステータス: Feexレビュー済み: 記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ja/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)