Hopp til innhold

MpDefenderCoreService.exe

Windows-prosessMicrosoft Corporation

Katalogsøkord mpdefendercoreservice, defender core service, mdcore

WindowsSystemkomponent

Microsoft Defender Core Service. Det er en nyere Defender-plattformvert som kjører ved siden av MsMpEng.exe, ikke et erstatningsfilnavn for skannemotoren.

Dette må du vite

Dette er en Defender-plattformtjeneste. Antimalware Service Executable er fortsatt MsMpEng.exe.

MpDefenderCoreService.exe dukket opp da Microsoft delte mer Defender-arbeid ut av en enkelt motorprosess. Å avslutte den avinstallerer ikke Windows Sikkerhet. Det kan føre til at beskyttelsen blir ustabil inntil plattformen starter på nytt.

Trygg?
Sjekk den kjørende filens bane, signatur og utgiver. Navnet alene kan ikke fastslå sikkerhet.
Samme som MsMpEng?
Nei. Den der er motoren
Bør jeg avslutte den?
Ikke hvis Defender er antiviruset ditt
Feex mener
Hvis jeg ser både MsMpEng og MpDefenderCoreService, behandler jeg det som en oppdatert Defender-plattform, ikke to antivirusprogrammer i konflikt. Å bare avslutte Core-tjenesten er ikke en skanning.

Hva er MpDefenderCoreService.exe?

MpDefenderCoreService.exe er Microsoft Defender Core Service. Den ligger i mappen for Defender-plattformversjonen ved siden av MsMpEng.exe.

Hva gjør den?

Den støtter plattformarbeid som Microsoft flyttet ut av den klassiske motorprosessen. MsMpEng.exe utfører fortsatt filskanningen folk ser som Antimalware Service Executable.

Hvorfor kjører den?

Windows Sikkerhet er det aktive antiviruset, og Defender-plattformen er ny nok til å inkludere Core-tjenesten. En tredjepartspakke som deaktiverte Defender, skal ikke la denne kjøre som eier.

Inspiser den kjørende instansen

I Windows PowerShell lister denne skrivebeskyttede spørringen matchende prosess-ID-er, opprettelsestider og kjørbare stier på denne PC-en.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Intet resultat eller en utilgjengelig sti er konklusjonsløst. Beskyttede prosesser kan begrense tilgang, og prosess-ID-er kan gjenbrukes. Hold personlige stier lokale.

Bruk fil-identitetsveiledning for å sammenligne signaturer og produktmetadata. Et filnavn alene kan ikke fastslå sikkerhet.

Er den trygg?

Verifiser denne kjørende filen

Den signerte binærfilen under Windows Defender-plattformmappen er Defender. En Core service-exe på skrivebordet er det ikke.

Sammenlign den registrerte plasseringen med den faktiske filen. En kjent mappe alene etablerer ikke identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

  • Versjonsmappen endres med plattformen
  • Utgiver: Microsoft Corporation
  • Søskenmotor: MsMpEng.exe

Kan jeg avslutte den?

Ikke anbefalt

Å avslutte Core-tjenesten kan stoppe plattformoppgaver inntil Windows starter den igjen. Avslutt en ventetid under skanning ved å vente, ikke ved å tvangsavslutte Defender-verter.

Kan jeg fjerne den?

Nei

Ikke slett MpDefenderCoreService.exe. Endre beskyttelsen i Windows Sikkerhet, eller la et annet antivirus overta plassen.

Bør den starte med Windows?

Defender-plattformen starter den. Det er ikke et systemstatusfelt for chat du fjerner merkingen for.

Mål ressursbruk

Mål den gjeldende prosessen i stedet for å anta en universell baseline
CPU og minne Sammenlign flere observasjoner for samme PID og arbeidsmengde. Denne oppføringen har ingen uavhengig målt universell baseline.
Disk og nettverk Tilskriv aktivitet til den faktiske prosessen og gjeldende oppgave; et filnavn alene etablerer ikke forventede destinasjoner eller overføringsvolum.

Filinformasjon

Filinformasjon for MpDefenderCoreService.exe
Eksekverbart navn MpDefenderCoreService.exe
Registrert installasjonssti C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Utgiver Microsoft Corporation
Signatursjekk Inspiser den faktiske filen; denne oppføringen sertifiserer ikke dens sertifikatidentitet.

Vanlige problemer

To Defender-navn skremmer folk

Motor pluss Core-tjeneste er en plattformoppdeling. Det er ikke et ekstra, ubetalt antivirus.

Debloat-skript deaktiverer Core-tjenesten

Det etterlater Windows Sikkerhet i en halvferdig tilstand. Slå den på igjen hvis Defender fortsatt er eieren.

Feilsøking

Diagnostiser før du gjør noe destruktivt.

Sjekk Windows Sikkerhet for aktiv leverandør

Hvis et annet produkt har ansvaret for antivirus, bør ikke denne tjenesten være det første du leter etter.

Ikke forveksle den med NisSrv

NisSrv er nettverksinspeksjon. MsMpEng er skanningen. Dette er Core-tjenesten.

Tekniske detaljer

Tekniske detaljer
Tekniske detaljer om MpDefenderCoreService.exe
Bildenavn MpDefenderCoreService.exe
Familie Microsoft Defender-plattform

Kontroller identiteten til en kjørende fil

Et filnavn alene kan ikke fastslå sikkerhet. Verifiser den faktiske stien, signaturen og produktidentiteten.

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne artikkelen nyttig?