1. [Wiki](https://feex.it/wiki/)
2. [Processos](https://feex.it/wiki/process/)
3. [Processos de segurança](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Processo do Windows: Microsoft Corporation

Termos de pesquisa do catálogo mpdefendercoreservice, defender core service, mdcore

Windows, Componente do sistema

Microsoft Defender Core Service. É um host de plataforma posterior do Defender que reside ao lado do MsMpEng.exe, não um nome de arquivo substituto para o mecanismo de verificação.

## O que você precisa saber

Este é um serviço da plataforma do Defender. O Antimalware Service Executable ainda é o MsMpEng.exe.

O MpDefenderCoreService.exe surgiu à medida que a Microsoft dividiu mais tarefas do Defender para fora de um único processo do mecanismo. Finalizá-lo não desinstala a Segurança do Windows. Isso pode deixar a proteção inconsistente até que a plataforma reinicie.

- **Seguro?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.

  **É o mesmo que MsMpEng?**: Não. Esse é o mecanismo

  **Devo finalizá-lo?**: Não se o Defender for seu antivírus

A Feex diz

Se vejo tanto o MsMpEng quanto o MpDefenderCoreService, trato isso como uma plataforma atual do Defender, não como dois produtos antivírus em conflito. Finalizar apenas o serviço Core não é uma verificação.

## O que é o MpDefenderCoreService.exe?

O MpDefenderCoreService.exe é o Microsoft Defender Core Service. Ele reside na pasta da versão da plataforma do Defender ao lado do MsMpEng.exe.

## O que ele faz?

Ele dá suporte a tarefas da plataforma que a Microsoft moveu para fora do processo clássico do mecanismo. O MsMpEng.exe ainda realiza a verificação de arquivos que as pessoas veem como Antimalware Service Executable.

## Por que está em execução?

A Segurança do Windows é o antivírus ativo e a plataforma do Defender é atualizada o suficiente para incluir o serviço Core. Uma suíte de terceiros que desativou o Defender não deve deixar isso em execução como proprietário.

## Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o [guia de identidade de arquivo](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/) para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

## Ele é seguro?

Verificar este arquivo em execução

O binário assinado sob a pasta da plataforma do Windows Defender é o Defender. Um executável do serviço Core na área de trabalho não é.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- A pasta da versão muda com a plataforma
- Editor: Microsoft Corporation
- Mecanismo irmão: MsMpEng.exe

## Posso finalizá-lo?

Não recomendado

Finalizar o serviço Core pode paralisar tarefas da plataforma até que o Windows o inicie novamente. Encerre uma espera de verificação aguardando, não encerrando hosts do Defender.

## Posso removê-lo?

Não

Não exclua o MpDefenderCoreService.exe. Altere a proteção na Segurança do Windows ou permita que outro antivírus assuma a função.

## Ele deve iniciar com o Windows?

A plataforma do Defender o inicia. Não é um ícone de bandeja de chat que você desmarca.

## Meça o uso de recursos

| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.   |
| ------------- | --------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco e rede  | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |

## Informações do arquivo

| Nome do executável               | MpDefenderCoreService.exe                                                                |
| -------------------------------- | ---------------------------------------------------------------------------------------- |
| Caminho de instalação registrado | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe |
| Fornecedor                       | Microsoft Corporation                                                                    |
| Verificação de assinatura        | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado.   |

## Problemas comuns

### Dois nomes do Defender assustam as pessoas

Mecanismo mais serviço Core é uma divisão de plataforma. Não é um segundo antivírus não remunerado.

### Scripts de debloat desativam o serviço Core

Isso deixa a Segurança do Windows em um estado incompleto. Reative-o se o Defender ainda for o proprietário.

## Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

### Verifique na Segurança do Windows qual é o provedor ativo

Se outro produto for o responsável pelo antivírus, este serviço não deve ser sua primeira busca.

### Não o confunda com o NisSrv

O NisSrv é a inspeção de rede. O MsMpEng é a verificação. Este é o serviço Core.

## Detalhes técnicos

Detalhes técnicos

| Nome da imagem | MpDefenderCoreService.exe        |
| -------------- | -------------------------------- |
| Família        | Plataforma do Microsoft Defender |

## Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

## Relacionados

Estas entidades conectam-se a este artigo. O tipo é indicado em cada link.

[MsMpEng.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/msmpeng.exe/)[NisSrv.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/nissrv.exe/)[Windows Defender: Serviço do Windows](https://feex.it/wiki/l/pt/service/windows-defender/)[Segurança do Windows: Aplicativo](https://feex.it/wiki/l/pt/software/windows-security/)[Verifique um caminho executável e a assinatura digital: Guia](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)[Leia o Gerenciador de Tarefas e compare a atividade do processo: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)[Processos de segurança: Categoria](https://feex.it/wiki/process/security/)

## Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Componentes da plataforma
- [Microsoft Learn: Atualizações do Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Pasta da versão da plataforma
- [Mapa de processos do Foxhole ](https://foxhole.feex.it/)· Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de processo local somente leitura.
- [Microsoft: Propriedades de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

## Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.

Fatos rápidos

A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo.

- **Tipo**: Processo do Windows

  **Fornecedor**: Microsoft Corporation

  **Executável**: MpDefenderCoreService.exe

  **Caminho típico**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **Registrar contexto**: Entrada da referência do Feex Wiki

  **Processo relacionado**: [MsMpEng.exe](https://feex.it/wiki/l/pt/process/msmpeng.exe/)

Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)