Naar inhoud springen

MpDefenderCoreService.exe

Windows-procesMicrosoft Corporation

Cataloguszoektermen mpdefendercoreservice, defender core service, mdcore

WindowsSysteemonderdeel

Microsoft Defender Core Service. Het is een nieuwere host van het Defender-platform die naast MsMpEng.exe draait, geen vervangende bestandsnaam voor de scanengine.

Wat u moet weten

Dit is een Defender-platformservice. Antimalware Service Executable is nog steeds MsMpEng.exe.

MpDefenderCoreService.exe verscheen toen Microsoft meer Defender-werkzaamheden splitste uit een enkel engine-proces. Het beëindigen ervan verwijdert Windows-beveiliging niet. Het kan de beveiliging inconsistent achterlaten totdat het platform opnieuw start.

Veilig?
Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen.
Hetzelfde als MsMpEng?
Nee. Dat is de engine
Moet ik het beëindigen?
Niet als Defender uw antivirusprogramma is
Feex zegt
Als ik zowel MsMpEng als MpDefenderCoreService zie, beschouw ik dat als een actueel Defender-platform, niet als twee conflicterende antivirusproducten. Alleen de Core-service beëindigen is geen scan.

Wat is MpDefenderCoreService.exe?

MpDefenderCoreService.exe is Microsoft Defender Core Service. Het bevindt zich in de versiemap van het Defender-platform naast MsMpEng.exe.

Wat doet het?

Het ondersteunt platformwerkzaamheden die Microsoft heeft weggehaald uit het klassieke engine-proces. MsMpEng.exe voert nog steeds de bestandsscan uit die mensen zien als Antimalware Service Executable.

Waarom wordt het uitgevoerd?

Windows-beveiliging is het actieve antivirusprogramma en het Defender-platform is recent genoeg om de Core-service mee te leveren. Een beveiligingspakket van derden dat Defender heeft uitgeschakeld, hoort dit niet actief te laten als eigenaar.

Inspecteer de actieve instantie

In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal.

Gebruik de bestandsidentificatiegids om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen.

Is het veilig?

Verifieer dit actieve bestand

Het ondertekende binaire bestand onder de Windows Defender-platformmap is Defender. Een Core-service-exe op het bureaublad is dat niet.

Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

  • Versiemap verandert met het platform
  • Uitgever: Microsoft Corporation
  • Tegenhanger-engine: MsMpEng.exe

Kan ik het beëindigen?

Niet aanbevolen

Het beëindigen van de Core-service kan platformtaken ophouden totdat Windows deze weer start. Beëindig het wachten op een scan door te wachten, niet door Defender-hosts geforceerd af te sluiten.

Kan ik het verwijderen?

Nee

Verwijder MpDefenderCoreService.exe niet. Wijzig de beveiliging in Windows-beveiliging of laat een ander antivirusprogramma de plaats innemen.

Moet het samen met Windows starten?

Het Defender-platform start het. Het is geen chatvakje in het systeemvak dat u uitschakelt.

Meet resourcegebruik

Meet het huidige proces in plaats van uit te gaan van een universele basislijn
CPU en geheugen Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn.
Schijf en netwerk Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume.

Bestandsinformatie

MpDefenderCoreService.exe-bestandsinformatie
Naam van uitvoerbaar bestand MpDefenderCoreService.exe
Vastgelegd installatiepad C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Uitgever Microsoft Corporation
Handtekeningcontrole Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet.

Veelvoorkomende problemen

Twee Defender-namen jagen mensen angst aan

Engine plus Core-service is een splitsing van het platform. Het is geen tweede onbetaald antivirusprogramma.

Debloat-scripts schakelen de Core-service uit

Dat laat Windows-beveiliging in een half functionerende staat achter. Schakel het weer in als Defender nog steeds de eigenaar is.

Probleemoplossing

Stel een diagnose voordat u destructieve wijzigingen aanbrengt.

Controleer Windows-beveiliging op de actieve provider

Als een ander product de antivirus beheert, zou deze service niet uw eerste zoekdoel moeten zijn.

Verwar het niet met NisSrv

NisSrv is netwerkinspectie. MsMpEng is de scan. Dit is de Core-service.

Technische details

Technische details
Technische details over MpDefenderCoreService.exe
Image-naam MpDefenderCoreService.exe
Familie Microsoft Defender-platform

Controleer de identiteit van een actief bestand

Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.

Was dit artikel nuttig?