MpDefenderCoreService.exe
Termos de pesquisa do catálogo mpdefendercoreservice, defender core service, mdcore
Microsoft Defender Core Service. É um host de plataforma posterior do Defender que reside ao lado do MsMpEng.exe, não um nome de arquivo substituto para o mecanismo de verificação.
O que você precisa saber
Este é um serviço da plataforma do Defender. O Antimalware Service Executable ainda é o MsMpEng.exe.
O MpDefenderCoreService.exe surgiu à medida que a Microsoft dividiu mais tarefas do Defender para fora de um único processo do mecanismo. Finalizá-lo não desinstala a Segurança do Windows. Isso pode deixar a proteção inconsistente até que a plataforma reinicie.
- Seguro?
- Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
- É o mesmo que MsMpEng?
- Não. Esse é o mecanismo
- Devo finalizá-lo?
- Não se o Defender for seu antivírus
O que é o MpDefenderCoreService.exe?
O MpDefenderCoreService.exe é o Microsoft Defender Core Service. Ele reside na pasta da versão da plataforma do Defender ao lado do MsMpEng.exe.
O que ele faz?
Ele dá suporte a tarefas da plataforma que a Microsoft moveu para fora do processo clássico do mecanismo. O MsMpEng.exe ainda realiza a verificação de arquivos que as pessoas veem como Antimalware Service Executable.
Por que está em execução?
A Segurança do Windows é o antivírus ativo e a plataforma do Defender é atualizada o suficiente para incluir o serviço Core. Uma suíte de terceiros que desativou o Defender não deve deixar isso em execução como proprietário.
Inspecione a instância em execução
No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.
Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.
Ele é seguro?
Verificar este arquivo em execução
O binário assinado sob a pasta da plataforma do Windows Defender é o Defender. Um executável do serviço Core na área de trabalho não é.
Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
- A pasta da versão muda com a plataforma
- Editor: Microsoft Corporation
- Mecanismo irmão: MsMpEng.exe
Posso finalizá-lo?
Não recomendado
Finalizar o serviço Core pode paralisar tarefas da plataforma até que o Windows o inicie novamente. Encerre uma espera de verificação aguardando, não encerrando hosts do Defender.
Posso removê-lo?
Não
Não exclua o MpDefenderCoreService.exe. Altere a proteção na Segurança do Windows ou permita que outro antivírus assuma a função.
Ele deve iniciar com o Windows?
A plataforma do Defender o inicia. Não é um ícone de bandeja de chat que você desmarca.
Meça o uso de recursos
| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente. |
|---|---|
| Disco e rede | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |
Informações do arquivo
| Nome do executável | MpDefenderCoreService.exe |
|---|---|
| Caminho de instalação registrado | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe |
| Fornecedor | Microsoft Corporation |
| Verificação de assinatura | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |
Problemas comuns
Dois nomes do Defender assustam as pessoas
Mecanismo mais serviço Core é uma divisão de plataforma. Não é um segundo antivírus não remunerado.
Scripts de debloat desativam o serviço Core
Isso deixa a Segurança do Windows em um estado incompleto. Reative-o se o Defender ainda for o proprietário.
Solução de problemas
Diagnostique antes de fazer qualquer alteração destrutiva.
Verifique na Segurança do Windows qual é o provedor ativo
Se outro produto for o responsável pelo antivírus, este serviço não deve ser sua primeira busca.
Não o confunda com o NisSrv
O NisSrv é a inspeção de rede. O MsMpEng é a verificação. Este é o serviço Core.
Detalhes técnicos
Detalhes técnicos
| Nome da imagem | MpDefenderCoreService.exe |
|---|---|
| Família | Plataforma do Microsoft Defender |
Verifique a identidade de um arquivo em execução
Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.
Fontes e verificação
Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.
- Microsoft Learn: Defender Antivirus · Componentes da plataforma
- Microsoft Learn: Atualizações do Defender · Pasta da versão da plataforma
- Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
- Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
- Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.
Este artigo foi útil?
Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.
Obrigado. Isso nos ajuda a melhorar esta página.