Przejdź do treści

MpDefenderCoreService.exe

Proces systemu WindowsMicrosoft Corporation

Terminy wyszukiwania w katalogu mpdefendercoreservice, defender core service, mdcore

WindowsSkładnik systemu

Usluga Microsoft Defender Core Service. Jest to nowszy host platformy Defender dzialajacy obok MsMpEng.exe, a nie zastepcza nazwa pliku dla silnika skanowania.

Co musisz wiedzieć

To jest usluga platformy Defender. Antimalware Service Executable to nadal MsMpEng.exe.

MpDefenderCoreService.exe pojawil sie, gdy Microsoft wydzielil wiecej zadan Defendera z pojedynczego procesu silnika. Zakonczenie go nie odinstalowuje Zabezpieczen Windows. Moze pozostawic ochrone w niespojnym stanie do momentu ponownego uruchomienia platformy.

Bezpieczny?
Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa.
To samo co MsMpEng?
Nie. Tamten to silnik
Czy należy go zakończyć?
Nie, jesli Defender jest Twoim programem antywirusowym
Feex wyjaśnia
Jesli widze jednoczesnie MsMpEng i MpDefenderCoreService, traktuje to jako aktualna platforme Defender, a nie dwa zwalczajace sie programy antywirusowe. Zakonczenie tylko uslugi Core nie jest skanowaniem.

Czym jest MpDefenderCoreService.exe?

MpDefenderCoreService.exe to usluga Microsoft Defender Core Service. Znajduje sie w folderze wersji platformy Defender obok MsMpEng.exe.

Co robi?

Obsluguje zadania platformy, ktore Microsoft przeniosl z klasycznego procesu silnika. MsMpEng.exe nadal wykonuje skanowanie plikow widoczne jako Antimalware Service Executable.

Dlaczego jest uruchomiony?

Zabezpieczenia Windows sa aktywnym programem antywirusowym, a platforma Defender jest na tyle aktualna, ze zawiera usluge Core. Pakiet innej firmy, ktory wylaczyl Defendera, nie powinien pozostawiac tego procesu jako aktywnego wlasciciela.

Sprawdź działający proces

W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste.

Użyj przewodnika po tożsamości pliku do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa.

Czy jest bezpieczny?

Zweryfikuj ten działający plik

Podpisany plik binarny w folderze platformy Windows Defender to Defender. Plik wykonywalny uslugi Core na pulpicie nim nie jest.

Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

  • Folder wersji zmienia sie wraz z platforma
  • Wydawca: Microsoft Corporation
  • Powiazany silnik: MsMpEng.exe

Czy mogę go zakończyć?

Niezalecane

Zakonczenie uslugi Core moze wstrzymac zadania platformy, dopoki system Windows nie uruchomi jej ponownie. Zakoncz oczekiwanie na skanowanie czekajac, a nie zabijajac hosty Defendera.

Czy mogę go usunąć?

Nie

Nie usuwaj MpDefenderCoreService.exe. Zmien ustawienia ochrony w Zabezpieczeniach Windows lub pozwol innemu programowi antywirusowemu przejac te role.

Czy powinien uruchamiać się z systemem Windows?

Uruchamia go platforma Defender. To nie jest pasek powiadomien czatu, ktory mozna odznaczyc.

Zmierz użycie zasobów

Zmierz bieżący proces, zamiast zakładać uniwersalną bazę odniesienia
CPU i pamięć Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia.
Dysk i sieć Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu.

Informacje o pliku

Informacje o pliku MpDefenderCoreService.exe
Nazwa pliku wykonywalnego MpDefenderCoreService.exe
Zarejestrowana ścieżka instalacji C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Wydawca Microsoft Corporation
Sprawdzenie podpisu Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu.

Częste problemy

Dwie nazwy Defendera budza niepokoj

Silnik plus usluga Core to podzial platformy. To nie jest drugi, nieoplacony program antywirusowy.

Skrypty optymalizacyjne wylaczaja usluge Core

Pozostawia to Zabezpieczenia Windows w stanie niepelnym. Wlacz ja ponownie, jesli Defender nadal pelni glowna role.

Rozwiązywanie problemów

Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania.

Sprawdz w Zabezpieczeniach Windows, kto jest aktywnym dostawca

Jesli inny produkt zarzadza ochrona antywirusowa, ta usluga nie powinna byc pierwszym celem poszukiwan.

Nie myl go z NisSrv

NisSrv to inspekcja sieciowa. MsMpEng to skanowanie. To jest usluga Core.

Szczegóły techniczne

Szczegóły techniczne
Szczegoly techniczne MpDefenderCoreService.exe
Nazwa obrazu MpDefenderCoreService.exe
Rodzina Platforma Microsoft Defender

Sprawdź tożsamość uruchomionego pliku

Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.

Czy ten artykuł był pomocny?