1. [Wiki](https://feex.it/wiki/) 2. [Prucesse](https://feex.it/wiki/process/) 3. [Prucesse 'e sicurizza](https://feex.it/wiki/process/security/) 4. MpDefenderCoreService.exe # MpDefenderCoreService.exe Prucesso 'e Windows: Microsoft Corporation Termine 'e ricerca 'int'o catalogo mpdefendercoreservice, defender core service, mdcore Windows, Cumpunente d''o Sistema Microsoft Defender Core Service. È n'host d''a piattaforma Defender cchiù recente ca sta 'e casa allato a MsMpEng.exe, nun è nu rimpiazzo p''o nome d''o motore 'e scannariazzione. ## Chello ca t'hê 'a sapé Chisto è nu servizzio d''a piattaforma Defender. Antimalware Service Executable resta sempe MsMpEng.exe. MpDefenderCoreService.exe è sciso quanno Microsoft ha spartuto cchiù fatiche 'e Defender 'a nu sulo processo motore. Si 'o stuti nun disinstalli Sicurezza di Windows. Po' lassà 'a protezzione a metà 'nfino a quanno 'a piattaforma nun riparte. - **Sicuro?**: Cuntrolla 'o percorso d''o file ca sta giranno, 'a firma e chi l'ha pubbrecato. 'O nomme surtanto nun po garantì 'a sicurezza. **È 'o stesso 'e MsMpEng?**: No. Chillo è 'o motore **Ll'aggio 'a chiudere?**: No si Defender è ll'antivirus tujo Feex dice Si veco sia MsMpEng ca MpDefenderCoreService, 'o tratto comm'a na piattaforma Defender muderna, nun comm'a dduie antivirus ca se sciarriano. Stutà sulo 'o servizzio Core nun significa fa na scannariazzione. ## Che cos'è MpDefenderCoreService.exe? MpDefenderCoreService.exe è Microsoft Defender Core Service. Se trova 'int'â cartella d''a verzione d''a piattaforma Defender allato a MsMpEng.exe. ## Che ffa? Supporta 'o lavoro d''a piattaforma ca Microsoft ha cacciato a fore d''o processo motore classeco. MsMpEng.exe fa sempe 'o cuntrollo d''e file ca 'a gente vede comm'a Antimalware Service Executable. ## Pecché sta giranno? Sicurezza di Windows è ll'antivirus attivo e 'a piattaforma Defender è abbastanza aggiornata pe purtà 'o servizzio Core. Nu programma 'e terze parti ca ha disattivato Defender nun avess'a lassà chisto a girà comm'a patrone. ## Ispettà l'istanza 'n corso In Windows PowerShell, 'sta query 'a sulamente lettura elenca 'e ID d'e prucesse currispunnente, 'e tiempo 'e creazione e 'e percorso d'o file eseguibile nco 'a stu PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nisciuno risultato o' nu percorso nun accessibbele è 'nconclusivo. Prucesse prutette ponno limità l'accesso, e 'e ID d'e prucesse ponno essere riutilizzate. Tène 'e percorso persunale lucale. Use 'o [guida â identità d'o file](https://feex.it/wiki/l/nap/software/system/verify-executable-path-signature/) pe' cunfrontà 'e firme e 'e metadate d'o produttore. Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. ## È sicuro? Verifeca 'stu file 'n corso 'O binario firmato sotta 'a cartella d''a piattaforma Windows Defender è Defender. Nu Core service exe 'ngopp'ô desktop no. Cunfronta 'o percorso registrato cu 'o file reale. Nu cartella familiare sulamente nun stabilisce l'identità. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MpDefenderCoreService.exe` - 'A cartella d''a verzione cagna cu 'a piattaforma - Autore: Microsoft Corporation - Motore cumpagno: MsMpEng.exe ## O pozzo cunchiudere? Nun se cunsiglia Si stuti 'o servizzio Core se ponno 'nciampà 'e compiti d''a piattaforma 'nfino a quanno Windows nun 'o fa parté n'ata vota. Ferma n'attesa 'e scannariazzione aspettanno, nun accirenno ll'host 'e Defender. ## O pozzo caccià? No Nun scancellà MpDefenderCoreService.exe. Cagna 'a protezzione 'int'a Sicurezza di Windows, o fa piglià 'o posto a n'ato antivirus. ## S'avess' 'a avvià cu Windows? 'A piattaforma Defender 'o fa parté. Nun è n'icona 'e notifica 'e chat ca puó deselezionà. ## Mìsura ll'uso d'e risorsa | CPU e memoria | Cunfronta diverse osservazione pe' 'o stesso PID e workload. 'Stu record nun tene nu baseline universale misurato 'n modo indipendente. | | ------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Disco e rete | Attrebbuisce ll'attività â prucesso reale e â attività attuale; nu nomme 'e file sulamente nun stabilisce 'e destinazione aspettate o 'o volume d'o trasferimento. | ## Nfurmaziune d''o file | Nomme d''o file eseguibbele | MpDefenderCoreService.exe | | -------------------------------------- | ---------------------------------------------------------------------------------------- | | Percorso d'a installazzione registrato | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe | | Editore | Microsoft Corporation | | Verifeca d'a firma | Ispettà 'o file reale; 'stu record nun certifica ll'identità d'o suoje certificato. | ## Prubleme cumune ### Dduie nomme 'e Defender metteno paura Motore cchiù servizzio Core è na spartenza d''a piattaforma. Nun è nu secunno antivirus a sbaufo. ### Ll'iscript 'e debloat disattivano 'o servizzio Core Chiatta Sicurezza di Windows a meza via. Addummalo n'ata vota si Defender è ancora 'o padrone. ## Risoluzzione d''e prubleme Fa 'a diagnosi primma 'e cagnà quaccòsa ca po scassà. ### Cuntrolla Sicurezza di Windows p''o fornitore attivo Si n'ato prodotto cumanna ll'antivirus, stu servizzio nun avess'a essere 'a primma cosa ca vaje a caccià. ### Nun t''o cunfonnere cu NisSrv NisSrv è ll'ispezzione d''a rete. MsMpEng è 'a scannariazzione. Chisto è 'o servizzio Core. ## Dettaglie tecnece Dettaglie tecnece | Nomme 'e ll'immaggene | MpDefenderCoreService.exe | | --------------------- | ------------------------------ | | Famiglia | Piattaforma Microsoft Defender | ## Cuntrolla ll'identità 'e nu file ca sta giranno Nu nomme 'e file sulamente nun po' stabilì 'a sicurizza. Verifeca 'o percorso reale, 'a firma e 'a identità d'o produttore. ## Cose cullegate Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento. [MsMpEng.exe: Prucesso 'e Windows](https://feex.it/wiki/l/nap/process/msmpeng.exe/)[NisSrv.exe: Prucesso 'e Windows](https://feex.it/wiki/l/nap/process/nissrv.exe/)[Windows Defender: Servizzio Windows](https://feex.it/wiki/l/nap/service/windows-defender/)[Sicurezza 'e Windows: Applicazzione](https://feex.it/wiki/l/nap/software/windows-security/)[Verifeca nu percorso eseguibile e 'a firma digitale: Guida](https://feex.it/wiki/l/nap/software/system/verify-executable-path-signature/)[Lèggi 'o Task Manager e cunfronta l'attività d'o prucesso: Guida](https://feex.it/wiki/l/nap/software/system/how-to-read-task-manager/)[Prucesse 'e sicurizza: Categurìa](https://feex.it/wiki/process/security/) ## Funte e verìfeca Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. [Comme facimmo 'e recerche](https://feex.it/wiki/research/). - [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Cumpunente d' 'a piattaforma - [Microsoft Learn: Aggiurnamiente 'e Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Cartella d' 'a verzione d' 'a piattaforma - [Mappa d''e prucesse 'e Foxhole ](https://foxhole.feex.it/)· Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega comme cuntrullà 'e ffirme d''e ffile. Stu riferimiento nun stabilisce ll'identità o 'a sicurezza 'e nu particulare file ca sta giranno. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodo 'e query d'o prucesso lucale sulamente 'a lettura. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta 'e ID d'e prucesse, 'e percorso d'o file eseguibile, 'e date d'a creazione e 'o riutilizzo d'o ID d'o genitore. ## È servuto chist'articulo? Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta. Fatte 'nzippate 'A carta d'identità corta 'e 'sta paggena. Dettaglie, funte e tutta 'a storia rumaneno dint'all'articulo. - **Tipo**: Prucesso 'e Windows **Editore**: Microsoft Corporation **Eseguibbele**: MpDefenderCoreService.exe **Percorso tipico**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe **Registra 'o contesto**: Record d'a Feex Wiki **Prucesso currelato**: [MsMpEng.exe](https://feex.it/wiki/l/nap/process/msmpeng.exe/) Stato d''a fonte riggistrata: Feex Reviewed: Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nap/process/mpdefendercoreservice.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)