1. [Wiki](https://feex.it/wiki/) 2. [Processen](https://feex.it/wiki/process/) 3. [Beveiligingsprocessen](https://feex.it/wiki/process/security/) 4. MpDefenderCoreService.exe # MpDefenderCoreService.exe Windows-proces: Microsoft Corporation Cataloguszoektermen mpdefendercoreservice, defender core service, mdcore Windows, Systeemonderdeel Microsoft Defender Core Service. Het is een nieuwere host van het Defender-platform die naast MsMpEng.exe draait, geen vervangende bestandsnaam voor de scanengine. ## Wat u moet weten Dit is een Defender-platformservice. Antimalware Service Executable is nog steeds MsMpEng.exe. MpDefenderCoreService.exe verscheen toen Microsoft meer Defender-werkzaamheden splitste uit een enkel engine-proces. Het beëindigen ervan verwijdert Windows-beveiliging niet. Het kan de beveiliging inconsistent achterlaten totdat het platform opnieuw start. - **Veilig?**: Controleer het pad, de handtekening en de uitgever van het actieve bestand. De naam alleen kan geen veiligheid aantonen. **Hetzelfde als MsMpEng?**: Nee. Dat is de engine **Moet ik het beëindigen?**: Niet als Defender uw antivirusprogramma is Feex zegt Als ik zowel MsMpEng als MpDefenderCoreService zie, beschouw ik dat als een actueel Defender-platform, niet als twee conflicterende antivirusproducten. Alleen de Core-service beëindigen is geen scan. ## Wat is MpDefenderCoreService.exe? MpDefenderCoreService.exe is Microsoft Defender Core Service. Het bevindt zich in de versiemap van het Defender-platform naast MsMpEng.exe. ## Wat doet het? Het ondersteunt platformwerkzaamheden die Microsoft heeft weggehaald uit het klassieke engine-proces. MsMpEng.exe voert nog steeds de bestandsscan uit die mensen zien als Antimalware Service Executable. ## Waarom wordt het uitgevoerd? Windows-beveiliging is het actieve antivirusprogramma en het Defender-platform is recent genoeg om de Core-service mee te leveren. Een beveiligingspakket van derden dat Defender heeft uitgeschakeld, hoort dit niet actief te laten als eigenaar. ## Inspecteer de actieve instantie In Windows PowerShell, deze alleen-lezen query toont overeenkomende proces-ID's, aanmaaktijden en uitvoerbare paden op deze pc. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Geen resultaat of een ontoegankelijk pad is niet doorslaggevend. Beveiligde processen kunnen toegang beperken en proces-ID's kunnen worden hergebruikt. Houd persoonlijke paden lokaal. Gebruik de [bestandsidentificatiegids](https://feex.it/wiki/l/nl/software/system/verify-executable-path-signature/) om handtekeningen en productmetadata te vergelijken. Een bestandsnaam alleen kan geen veiligheid vaststellen. ## Is het veilig? Verifieer dit actieve bestand Het ondertekende binaire bestand onder de Windows Defender-platformmap is Defender. Een Core-service-exe op het bureaublad is dat niet. Vergelijk de vastgelegde locatie met het daadwerkelijke bestand. Een bekende map alleen vestigt geen identiteit. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MpDefenderCoreService.exe` - Versiemap verandert met het platform - Uitgever: Microsoft Corporation - Tegenhanger-engine: MsMpEng.exe ## Kan ik het beëindigen? Niet aanbevolen Het beëindigen van de Core-service kan platformtaken ophouden totdat Windows deze weer start. Beëindig het wachten op een scan door te wachten, niet door Defender-hosts geforceerd af te sluiten. ## Kan ik het verwijderen? Nee Verwijder MpDefenderCoreService.exe niet. Wijzig de beveiliging in Windows-beveiliging of laat een ander antivirusprogramma de plaats innemen. ## Moet het samen met Windows starten? Het Defender-platform start het. Het is geen chatvakje in het systeemvak dat u uitschakelt. ## Meet resourcegebruik | CPU en geheugen | Vergelijk verschillende waarnemingen voor dezelfde PID en workload. Deze vermelding heeft geen onafhankelijk gemeten universele basislijn. | | ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- | | Schijf en netwerk | Schrijf activiteit toe aan het daadwerkelijke proces en de huidige taak; een bestandsnaam alleen vestigt geen verwachte bestemmingen of overdrachtsvolume. | ## Bestandsinformatie | Naam van uitvoerbaar bestand | MpDefenderCoreService.exe | | ---------------------------- | ----------------------------------------------------------------------------------------------------------- | | Vastgelegd installatiepad | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe | | Uitgever | Microsoft Corporation | | Handtekeningcontrole | Inspecteer het daadwerkelijke bestand; deze vermelding certificeert de identiteit van het certificaat niet. | ## Veelvoorkomende problemen ### Twee Defender-namen jagen mensen angst aan Engine plus Core-service is een splitsing van het platform. Het is geen tweede onbetaald antivirusprogramma. ### Debloat-scripts schakelen de Core-service uit Dat laat Windows-beveiliging in een half functionerende staat achter. Schakel het weer in als Defender nog steeds de eigenaar is. ## Probleemoplossing Stel een diagnose voordat u destructieve wijzigingen aanbrengt. ### Controleer Windows-beveiliging op de actieve provider Als een ander product de antivirus beheert, zou deze service niet uw eerste zoekdoel moeten zijn. ### Verwar het niet met NisSrv NisSrv is netwerkinspectie. MsMpEng is de scan. Dit is de Core-service. ## Technische details Technische details | Image-naam | MpDefenderCoreService.exe | | ---------- | --------------------------- | | Familie | Microsoft Defender-platform | ## Controleer de identiteit van een actief bestand Een bestandsnaam alleen kan geen veiligheid vaststellen. Verifieer het daadwerkelijke pad, de handtekening en de productidentiteit. ## Gerelateerd Deze entiteiten zijn verbonden met dit artikel. Het type wordt bij elke link weergegeven. [MsMpEng.exe: Windows-proces](https://feex.it/wiki/l/nl/process/msmpeng.exe/)[NisSrv.exe: Windows-proces](https://feex.it/wiki/l/nl/process/nissrv.exe/)[Windows Defender: Windows-service](https://feex.it/wiki/l/nl/service/windows-defender/)[Windows-beveiliging: Toepassing](https://feex.it/wiki/l/nl/software/windows-security/)[Controleer een uitvoerbaar pad en digitale handtekening: Handleiding](https://feex.it/wiki/l/nl/software/system/verify-executable-path-signature/)[Lees Taakbeheer en vergelijk procesactiviteit: Handleiding](https://feex.it/wiki/l/nl/software/system/how-to-read-task-manager/)[Beveiligingsprocessen: Categorie](https://feex.it/wiki/process/security/) ## Bronnen en verificatie Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. [Hoe wij onderzoek doen](https://feex.it/wiki/research/). - [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Platformonderdelen - [Microsoft Learn: Defender-updates ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Map voor platformversie - [Foxhole-proceskaart ](https://foxhole.feex.it/)· Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Legt uit hoe u bestandshandtekeningen inspecteert. Deze referentie stelt de identiteit of veiligheid van een specifiek actief bestand niet vast. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Methode voor alleen-lezen lokale procesquery. - [Microsoft: Win32_Process-eigenschappen ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenteert proces-ID's, uitvoerbare paden, aanmaakdatums en hergebruik van ouder-ID. ## Was dit artikel nuttig? Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe. Korte feiten De beknopte identiteit van deze pagina. Specificaties, bronnen en het volledige verhaal blijven in het artikel. - **Type**: Windows-proces **Uitgever**: Microsoft Corporation **Uitvoerbaar bestand**: MpDefenderCoreService.exe **Gebruikelijk pad**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe **Context vastleggen**: Feex Wiki referentievermelding **Gerelateerd proces**: [MsMpEng.exe](https://feex.it/wiki/l/nl/process/msmpeng.exe/) Vastgelegde bronstatus: Beoordeeld door Feex: Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nl/process/mpdefendercoreservice.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)