MpDefenderCoreService.exe
Termeni de căutare în catalog mpdefendercoreservice, defender core service, mdcore
Microsoft Defender Core Service. Este o gazdă mai nouă a platformei Defender care rulează alături de MsMpEng.exe, nu un nume de fișier de înlocuire pentru motorul de scanare.
Ce trebuie să știți
Acesta este un serviciu al platformei Defender. Antimalware Service Executable este în continuare MsMpEng.exe.
MpDefenderCoreService.exe a apărut pe măsură ce Microsoft a separat mai multe activități Defender dintr-un singur proces motor. Oprirea sa nu dezinstalează Windows Security. Poate lăsa protecția într-o stare inconsistentă până la repornirea platformei.
- Sigur?
- Verificați calea fișierului care rulează, semnătura și editorul. Numele singur nu poate stabili siguranța.
- La fel ca MsMpEng?
- Nu. Acela este motorul
- Ar trebui să îl opresc?
- Nu dacă Defender este antivirusul dumneavoastră
Ce este MpDefenderCoreService.exe?
MpDefenderCoreService.exe este Microsoft Defender Core Service. Se află în folderul versiunii platformei Defender, lângă MsMpEng.exe.
Ce face?
Asigură funcțiile de platformă pe care Microsoft le-a scos din procesul clasic al motorului. MsMpEng.exe efectuează în continuare scanarea fișierelor, pe care utilizatorii o văd ca Antimalware Service Executable.
De ce rulează?
Windows Security este antivirusul activ, iar platforma Defender este suficient de nouă pentru a include serviciul Core. O suită terță care a dezactivat Defender nu ar trebui să lase acest proces să ruleze ca proprietar.
Inspectați instanța care rulează
În Windows PowerShell, această interogare doar pentru citire listează ID-urile de proces, timpii de creare și căile executabilelor potrivite pe acest PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Niciun rezultat sau o cale inaccesibilă este neconcludentă. Procesele protejate pot restricționa accesul, iar ID-urile de proces pot fi reutilizate. Păstrați căile personale locale.
Utilizați ghidul de identificare a fișierelor pentru a compara semnăturile și metadatele produsului. Un nume de fișier singur nu poate stabili siguranța.
Este sigur?
Verificați acest fișier care rulează
Fișierul binar semnat din folderul platformei Windows Defender aparține Defender. Un fișier exe al serviciului Core de pe desktop nu aparține.
Comparați locația înregistrată cu fișierul real. Un folder familiar singur nu stabilește identitatea.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
- Folderul versiunii se modifică odată cu platforma
- Dezvoltator: Microsoft Corporation
- Motor înrudit: MsMpEng.exe
Îl pot opri?
Nerecomandat
Oprirea serviciului Core poate bloca activitățile platformei până când Windows îl pornește din nou. Finalizați așteptarea unei scanări prin răbdare, nu prin oprirea forțată a gazdelor Defender.
Îl pot elimina?
Nu
Nu ștergeți MpDefenderCoreService.exe. Modificați protecția în Windows Security sau permiteți altui antivirus să preia rolul.
Ar trebui să pornească odată cu Windows?
Platforma Defender îl pornește. Nu este o pictogramă de chat din bara de sistem pe care o puteți debifa.
Măsurați utilizarea resurselor
| CPU și memorie | Comparați mai multe observații pentru același PID și sarcină de lucru. Această intrare nu are o bază universală măsurată independent. |
|---|---|
| Disc și rețea | Atribuiți activitatea procesului real și sarcinii curente; un nume de fișier singur nu stabilește destinațiile așteptate sau volumul de transfer. |
Informații despre fișier
| Nume executabil | MpDefenderCoreService.exe |
|---|---|
| Cale de instalare înregistrată | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe |
| Editor | Microsoft Corporation |
| Verificare semnătură | Inspectați fișierul real; această intrare nu îi certifică identitatea certificatului. |
Probleme frecvente
Două denumiri Defender îi sperie pe utilizatori
Motorul plus serviciul Core reprezintă o separare a platformei. Nu este un al doilea antivirus neplătit.
Scripturile de debloat dezactivează serviciul Core
Aceasta lasă Windows Security într-o stare incompletă. Reactivați-l dacă Defender este în continuare proprietarul.
Depanare
Diagnosticați înainte de a modifica ceva distructiv.
Verificați Windows Security pentru furnizorul activ
Dacă un alt produs deține rolul de antivirus, acest serviciu nu ar trebui să fie prima dumneavoastră țintă.
Nu îl confundați cu NisSrv
NisSrv este inspecția rețelei. MsMpEng este scanarea. Acesta este serviciul Core.
Detalii tehnice
Detalii tehnice
| Nume imagine | MpDefenderCoreService.exe |
|---|---|
| Familie | Platforma Microsoft Defender |
Verificați identitatea unui fișier care rulează
Un nume de fișier singur nu poate stabili siguranța. Verificați calea reală, semnătura și identitatea produsului.
Surse și verificare
Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. Cum cercetăm.
- Microsoft Learn: Defender Antivirus · Componente ale platformei
- Microsoft Learn: actualizări Defender · Folderul versiunii platformei
- Hartă procese Foxhole · Eșantioane originale de pe PC-uri Windows. Nu este un test de laborator.
- Microsoft Sysinternals: Sigcheck · Explică modul de inspectare a semnăturilor de fișiere. Această referință nu stabilește identitatea sau siguranța unui anumit fișier care rulează.
- Microsoft: Get-CimInstance · Metodă de interogare locală a proceselor, doar pentru citire.
- Microsoft: Win32_Process proprietăți · Documentează ID-urile de proces, căile executabilelor, datele de creare și reutilizarea ID-ului părinte.
A fost util acest articol?
Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.
Mulțumim. Acest lucru ne ajută să îmbunătățim această pagină.