1. [Wiki](https://feex.it/wiki/) 2. [Procesy](https://feex.it/wiki/process/) 3. [Procesy zabezpieczeń](https://feex.it/wiki/process/security/) 4. MpDefenderCoreService.exe # MpDefenderCoreService.exe Proces systemu Windows: Microsoft Corporation Terminy wyszukiwania w katalogu mpdefendercoreservice, defender core service, mdcore Windows, Składnik systemu Usluga Microsoft Defender Core Service. Jest to nowszy host platformy Defender dzialajacy obok MsMpEng.exe, a nie zastepcza nazwa pliku dla silnika skanowania. ## Co musisz wiedzieć To jest usluga platformy Defender. Antimalware Service Executable to nadal MsMpEng.exe. MpDefenderCoreService.exe pojawil sie, gdy Microsoft wydzielil wiecej zadan Defendera z pojedynczego procesu silnika. Zakonczenie go nie odinstalowuje Zabezpieczen Windows. Moze pozostawic ochrone w niespojnym stanie do momentu ponownego uruchomienia platformy. - **Bezpieczny?**: Sprawdź ścieżkę uruchomionego pliku, podpis i wydawcę. Sama nazwa nie gwarantuje bezpieczeństwa. **To samo co MsMpEng?**: Nie. Tamten to silnik **Czy należy go zakończyć?**: Nie, jesli Defender jest Twoim programem antywirusowym Feex wyjaśnia Jesli widze jednoczesnie MsMpEng i MpDefenderCoreService, traktuje to jako aktualna platforme Defender, a nie dwa zwalczajace sie programy antywirusowe. Zakonczenie tylko uslugi Core nie jest skanowaniem. ## Czym jest MpDefenderCoreService.exe? MpDefenderCoreService.exe to usluga Microsoft Defender Core Service. Znajduje sie w folderze wersji platformy Defender obok MsMpEng.exe. ## Co robi? Obsluguje zadania platformy, ktore Microsoft przeniosl z klasycznego procesu silnika. MsMpEng.exe nadal wykonuje skanowanie plikow widoczne jako Antimalware Service Executable. ## Dlaczego jest uruchomiony? Zabezpieczenia Windows sa aktywnym programem antywirusowym, a platforma Defender jest na tyle aktualna, ze zawiera usluge Core. Pakiet innej firmy, ktory wylaczyl Defendera, nie powinien pozostawiac tego procesu jako aktywnego wlasciciela. ## Sprawdź działający proces W Windows PowerShell to zapytanie tylko do odczytu wyświetla pasujące identyfikatory procesów, czasy utworzenia i ścieżki wykonywalnych plików na tym komputerze. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Brak wyniku lub niedostępna ścieżka jest niejednoznaczna. Chronione procesy mogą ograniczać dostęp, a identyfikatory procesów mogą być ponownie używane. Zachowaj lokalne ścieżki osobiste. Użyj [przewodnika po tożsamości pliku](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/) do porównania sygnatur i metadanych produktu. Sam plik nie może ustalić bezpieczeństwa. ## Czy jest bezpieczny? Zweryfikuj ten działający plik Podpisany plik binarny w folderze platformy Windows Defender to Defender. Plik wykonywalny uslugi Core na pulpicie nim nie jest. Porównaj zarejestrowaną lokalizację z rzeczywistym plikiem. Znajomy folder sam w sobie nie ustala tożsamości. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MpDefenderCoreService.exe` - Folder wersji zmienia sie wraz z platforma - Wydawca: Microsoft Corporation - Powiazany silnik: MsMpEng.exe ## Czy mogę go zakończyć? Niezalecane Zakonczenie uslugi Core moze wstrzymac zadania platformy, dopoki system Windows nie uruchomi jej ponownie. Zakoncz oczekiwanie na skanowanie czekajac, a nie zabijajac hosty Defendera. ## Czy mogę go usunąć? Nie Nie usuwaj MpDefenderCoreService.exe. Zmien ustawienia ochrony w Zabezpieczeniach Windows lub pozwol innemu programowi antywirusowemu przejac te role. ## Czy powinien uruchamiać się z systemem Windows? Uruchamia go platforma Defender. To nie jest pasek powiadomien czatu, ktory mozna odznaczyc. ## Zmierz użycie zasobów | CPU i pamięć | Porównaj kilka obserwacji dla tego samego PID i obciążenia. Ten wpis nie ma niezależnie zmierzonej uniwersalnej bazy odniesienia. | | ------------ | ------------------------------------------------------------------------------------------------------------------------------------------- | | Dysk i sieć | Przypisz aktywność do rzeczywistego procesu i bieżącego zadania; sam plik nie ustala oczekiwanych miejsc docelowych ani wolumenu transferu. | ## Informacje o pliku | Nazwa pliku wykonywalnego | MpDefenderCoreService.exe | | --------------------------------- | ---------------------------------------------------------------------------------------- | | Zarejestrowana ścieżka instalacji | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe | | Wydawca | Microsoft Corporation | | Sprawdzenie podpisu | Sprawdź rzeczywisty plik; ten wpis nie certyfikuje jego tożsamości certyfikatu. | ## Częste problemy ### Dwie nazwy Defendera budza niepokoj Silnik plus usluga Core to podzial platformy. To nie jest drugi, nieoplacony program antywirusowy. ### Skrypty optymalizacyjne wylaczaja usluge Core Pozostawia to Zabezpieczenia Windows w stanie niepelnym. Wlacz ja ponownie, jesli Defender nadal pelni glowna role. ## Rozwiązywanie problemów Zdiagnozuj problem, zanim podejmiesz jakiekolwiek nieodwracalne działania. ### Sprawdz w Zabezpieczeniach Windows, kto jest aktywnym dostawca Jesli inny produkt zarzadza ochrona antywirusowa, ta usluga nie powinna byc pierwszym celem poszukiwan. ### Nie myl go z NisSrv NisSrv to inspekcja sieciowa. MsMpEng to skanowanie. To jest usluga Core. ## Szczegóły techniczne Szczegóły techniczne | Nazwa obrazu | MpDefenderCoreService.exe | | ------------ | ---------------------------- | | Rodzina | Platforma Microsoft Defender | ## Sprawdź tożsamość uruchomionego pliku Sam plik nie może ustalić bezpieczeństwa. Zweryfikuj rzeczywistą ścieżkę, podpis i tożsamość produktu. ## Powiązane Te elementy są powiązane z tym artykułem. Typ jest podany przy każdym łączu. [MsMpEng.exe: Proces systemu Windows](https://feex.it/wiki/l/pl/process/msmpeng.exe/)[NisSrv.exe: Proces systemu Windows](https://feex.it/wiki/l/pl/process/nissrv.exe/)[Windows Defender: Usługa systemu Windows](https://feex.it/wiki/l/pl/service/windows-defender/)[Zabezpieczenia Windows: Aplikacja](https://feex.it/wiki/l/pl/software/windows-security/)[Sprawdź ścieżkę wykonywalnego pliku i podpis cyfrowy: Poradnik](https://feex.it/wiki/l/pl/software/system/verify-executable-path-signature/)[Odczytaj Menedżera zadań i porównaj aktywność procesów: Poradnik](https://feex.it/wiki/l/pl/software/system/how-to-read-task-manager/)[Procesy zabezpieczeń: Kategoria](https://feex.it/wiki/process/security/) ## Źródła i weryfikacja Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. [Jak prowadzimy badania](https://feex.it/wiki/research/). - [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Skladniki platformy - [Microsoft Learn: aktualizacje Defendera ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Folder wersji platformy - [Mapa procesów Foxhole ](https://foxhole.feex.it/)· Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Wyjaśnia, jak sprawdzać podpisy plików. Ta publikacja nie rozstrzyga o tożsamości ani bezpieczeństwie konkretnego uruchomionego pliku. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda odczytu lokalnego zapytania o proces. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje identyfikatory procesów, ścieżki wykonywalnych plików, daty utworzenia i ponowne użycie identyfikatora rodzica. ## Czy ten artykuł był pomocny? Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę. Szybkie fakty Krótka charakterystyka tej strony. Specyfikacje, źródła i pełny opis znajdują się w artykule. - **Typ**: Proces systemu Windows **Wydawca**: Microsoft Corporation **Plik wykonywalny**: MpDefenderCoreService.exe **Typowa ścieżka**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe **Zapisz kontekst**: Wpis referencyjny Feex Wiki **Powiązany proces**: [MsMpEng.exe](https://feex.it/wiki/l/pl/process/msmpeng.exe/) Zarejestrowany stan źródła: Sprawdzone przez Feex: Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pl/process/mpdefendercoreservice.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)