MpDefenderCoreService.exe
Termine 'e ricerca 'int'o catalogo mpdefendercoreservice, defender core service, mdcore
Microsoft Defender Core Service. È n'host d''a piattaforma Defender cchiù recente ca sta 'e casa allato a MsMpEng.exe, nun è nu rimpiazzo p''o nome d''o motore 'e scannariazzione.
Chello ca t'hê 'a sapé
Chisto è nu servizzio d''a piattaforma Defender. Antimalware Service Executable resta sempe MsMpEng.exe.
MpDefenderCoreService.exe è sciso quanno Microsoft ha spartuto cchiù fatiche 'e Defender 'a nu sulo processo motore. Si 'o stuti nun disinstalli Sicurezza di Windows. Po' lassà 'a protezzione a metà 'nfino a quanno 'a piattaforma nun riparte.
- Sicuro?
- Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza.
- È 'o stesso 'e MsMpEng?
- No. Chillo è 'o motore
- Ll'aggio 'a chiudere?
- No si Defender è ll'antivirus tujo
Che cos'è MpDefenderCoreService.exe?
MpDefenderCoreService.exe è Microsoft Defender Core Service. Se trova 'int'â cartella d''a verzione d''a piattaforma Defender allato a MsMpEng.exe.
Che ffa?
Supporta 'o lavoro d''a piattaforma ca Microsoft ha cacciato a fore d''o processo motore classeco. MsMpEng.exe fa sempe 'o cuntrollo d''e file ca 'a gente vede comm'a Antimalware Service Executable.
Pecché sta giranno?
Sicurezza di Windows è ll'antivirus attivo e 'a piattaforma Defender è abbastanza aggiornata pe purtà 'o servizzio Core. Nu programma 'e terze parti ca ha disattivato Defender nun avess'a lassà chisto a girà comm'a patrone.
Ispettà l'istanza 'n corso
In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale.
Use 'o guida â identità d'o file pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza.
È sicuro?
Verifeca 'stu file 'n corso
'O binario firmato sotta 'a cartella d''a piattaforma Windows Defender è Defender. Nu Core service exe 'ngopp'ô desktop no.
Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
- 'A cartella d''a verzione cagna cu 'a piattaforma
- Autore: Microsoft Corporation
- Motore cumpagno: MsMpEng.exe
O pozzo cunchiudere?
Nun se cunsiglia
Si stuti 'o servizzio Core se ponno 'nciampà 'e compiti d''a piattaforma 'nfino a quanno Windows nun 'o fa parté n'ata vota. Ferma n'attesa 'e scannariazzione aspettanno, nun accirenno ll'host 'e Defender.
O pozzo caccià?
No
Nun scancellà MpDefenderCoreService.exe. Cagna 'a protezzione 'int'a Sicurezza di Windows, o fa piglià 'o posto a n'ato antivirus.
S'avess' 'a avvià cu Windows?
'A piattaforma Defender 'o fa parté. Nun è n'icona 'e notifica 'e chat ca puó deselezionà.
Mìsura ll'uso d'e risorsa
| CPU e memoria | Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente. |
|---|---|
| Disco e rete | Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento. |
Nfurmaziune d''o file
| Nomme d''o file eseguibbele | MpDefenderCoreService.exe |
|---|---|
| Percorso d'a installazzione registrato | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe |
| Editore | Microsoft Corporation |
| Verifeca d'a firma | Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato. |
Prubleme cumune
Dduie nomme 'e Defender metteno paura
Motore cchiù servizzio Core è na spartenza d''a piattaforma. Nun è nu secunno antivirus a sbaufo.
Ll'iscript 'e debloat disattivano 'o servizzio Core
Chiatta Sicurezza di Windows a meza via. Addummalo n'ata vota si Defender è ancora 'o padrone.
Risoluzzione d''e prubleme
Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà.
Cuntrolla Sicurezza di Windows p''o fornitore attivo
Si n'ato prodotto cumanna ll'antivirus, stu servizzio nun avess'a essere 'a primma cosa ca vaje a caccià.
Nun t''o cunfonnere cu NisSrv
NisSrv è ll'ispezzione d''a rete. MsMpEng è 'a scannariazzione. Chisto è 'o servizzio Core.
Dettaglie tecnece
Dettaglie tecnece
| Nomme 'e ll'immaggene | MpDefenderCoreService.exe |
|---|---|
| Famiglia | Piattaforma Microsoft Defender |
Cuntrolla ll'identità 'e nu file ca sta giranno
Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore.
Funte e verìfeca
Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. Comme facimmo 'e recerche.
- Microsoft Learn: Defender Antivirus · Cumpunente d' 'a piattaforma
- Microsoft Learn: Aggiurnamiente 'e Defender · Cartella d' 'a verzione d' 'a piattaforma
- Mappa d''e prucesse 'e Foxhole · Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio.
- Microsoft Sysinternals: Sigcheck · Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno.
- Microsoft: Get-CimInstance · Metodo 'e query d'o prucesso lucale sulamente 'a lettura.
- Microsoft: Win32_Process properties · Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore.
È servuto chist'articulo?
Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.
Grazie. Chisto nce dà 'na mano a fa mèglio 'sta paggena.