1. [Wiki](https://feex.it/wiki/)
2. [Procese](https://feex.it/wiki/process/)
3. [Procese de securitate](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Proces Windows: Microsoft Corporation

Termeni de căutare în catalog mpdefendercoreservice, defender core service, mdcore

Windows, Componentă de sistem

Microsoft Defender Core Service. Este o gazdă mai nouă a platformei Defender care rulează alături de MsMpEng.exe, nu un nume de fișier de înlocuire pentru motorul de scanare.

## Ce trebuie să știți

Acesta este un serviciu al platformei Defender. Antimalware Service Executable este în continuare MsMpEng.exe.

MpDefenderCoreService.exe a apărut pe măsură ce Microsoft a separat mai multe activități Defender dintr-un singur proces motor. Oprirea sa nu dezinstalează Windows Security. Poate lăsa protecția într-o stare inconsistentă până la repornirea platformei.

- **Sigur?**: Verificați calea fișierului care rulează, semnătura și editorul. Numele singur nu poate stabili siguranța.

  **La fel ca MsMpEng?**: Nu. Acela este motorul

  **Ar trebui să îl opresc?**: Nu dacă Defender este antivirusul dumneavoastră

Feex spune

Dacă văd atât MsMpEng, cât și MpDefenderCoreService, consider că este o platformă Defender actuală, nu două produse antivirus în conflict. Oprirea doar a serviciului Core nu reprezintă o scanare.

## Ce este MpDefenderCoreService.exe?

MpDefenderCoreService.exe este Microsoft Defender Core Service. Se află în folderul versiunii platformei Defender, lângă MsMpEng.exe.

## Ce face?

Asigură funcțiile de platformă pe care Microsoft le-a scos din procesul clasic al motorului. MsMpEng.exe efectuează în continuare scanarea fișierelor, pe care utilizatorii o văd ca Antimalware Service Executable.

## De ce rulează?

Windows Security este antivirusul activ, iar platforma Defender este suficient de nouă pentru a include serviciul Core. O suită terță care a dezactivat Defender nu ar trebui să lase acest proces să ruleze ca proprietar.

## Inspectați instanța care rulează

În Windows PowerShell, această interogare doar pentru citire listează ID-urile de proces, timpii de creare și căile executabilelor potrivite pe acest PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Niciun rezultat sau o cale inaccesibilă este neconcludentă. Procesele protejate pot restricționa accesul, iar ID-urile de proces pot fi reutilizate. Păstrați căile personale locale.

Utilizați [ghidul de identificare a fișierelor](https://feex.it/wiki/l/ro/software/system/verify-executable-path-signature/) pentru a compara semnăturile și metadatele produsului. Un nume de fișier singur nu poate stabili siguranța.

## Este sigur?

Verificați acest fișier care rulează

Fișierul binar semnat din folderul platformei Windows Defender aparține Defender. Un fișier exe al serviciului Core de pe desktop nu aparține.

Comparați locația înregistrată cu fișierul real. Un folder familiar singur nu stabilește identitatea.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- Folderul versiunii se modifică odată cu platforma
- Dezvoltator: Microsoft Corporation
- Motor înrudit: MsMpEng.exe

## Îl pot opri?

Nerecomandat

Oprirea serviciului Core poate bloca activitățile platformei până când Windows îl pornește din nou. Finalizați așteptarea unei scanări prin răbdare, nu prin oprirea forțată a gazdelor Defender.

## Îl pot elimina?

Nu

Nu ștergeți MpDefenderCoreService.exe. Modificați protecția în Windows Security sau permiteți altui antivirus să preia rolul.

## Ar trebui să pornească odată cu Windows?

Platforma Defender îl pornește. Nu este o pictogramă de chat din bara de sistem pe care o puteți debifa.

## Măsurați utilizarea resurselor

| CPU și memorie | Comparați mai multe observații pentru același PID și sarcină de lucru. Această intrare nu are o bază universală măsurată independent.             |
| -------------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
| Disc și rețea  | Atribuiți activitatea procesului real și sarcinii curente; un nume de fișier singur nu stabilește destinațiile așteptate sau volumul de transfer. |

## Informații despre fișier

| Nume executabil                | MpDefenderCoreService.exe                                                                |
| ------------------------------ | ---------------------------------------------------------------------------------------- |
| Cale de instalare înregistrată | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe |
| Editor                         | Microsoft Corporation                                                                    |
| Verificare semnătură           | Inspectați fișierul real; această intrare nu îi certifică identitatea certificatului.    |

## Probleme frecvente

### Două denumiri Defender îi sperie pe utilizatori

Motorul plus serviciul Core reprezintă o separare a platformei. Nu este un al doilea antivirus neplătit.

### Scripturile de debloat dezactivează serviciul Core

Aceasta lasă Windows Security într-o stare incompletă. Reactivați-l dacă Defender este în continuare proprietarul.

## Depanare

Diagnosticați înainte de a modifica ceva distructiv.

### Verificați Windows Security pentru furnizorul activ

Dacă un alt produs deține rolul de antivirus, acest serviciu nu ar trebui să fie prima dumneavoastră țintă.

### Nu îl confundați cu NisSrv

NisSrv este inspecția rețelei. MsMpEng este scanarea. Acesta este serviciul Core.

## Detalii tehnice

Detalii tehnice

| Nume imagine | MpDefenderCoreService.exe    |
| ------------ | ---------------------------- |
| Familie      | Platforma Microsoft Defender |

## Verificați identitatea unui fișier care rulează

Un nume de fișier singur nu poate stabili siguranța. Verificați calea reală, semnătura și identitatea produsului.

## Asociate

Aceste entități au legătură cu acest articol. Tipul este afișat pe fiecare link.

[MsMpEng.exe: Proces Windows](https://feex.it/wiki/l/ro/process/msmpeng.exe/)[NisSrv.exe: Proces Windows](https://feex.it/wiki/l/ro/process/nissrv.exe/)[Windows Defender: Serviciu Windows](https://feex.it/wiki/l/ro/service/windows-defender/)[Securitate Windows: Aplicație](https://feex.it/wiki/l/ro/software/windows-security/)[Verificați o cale executabilă și semnătura digitală: Ghid](https://feex.it/wiki/l/ro/software/system/verify-executable-path-signature/)[Citiți Managerul de activități și comparați activitatea proceselor: Ghid](https://feex.it/wiki/l/ro/software/system/how-to-read-task-manager/)[Procese de securitate: Categorie](https://feex.it/wiki/process/security/)

## Surse și verificare

Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. [Cum cercetăm](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Componente ale platformei
- [Microsoft Learn: actualizări Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Folderul versiunii platformei
- [Hartă procese Foxhole ](https://foxhole.feex.it/)· Eșantioane originale de pe PC-uri Windows. Nu este un test de laborator.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explică modul de inspectare a semnăturilor de fișiere. Această referință nu stabilește identitatea sau siguranța unui anumit fișier care rulează.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodă de interogare locală a proceselor, doar pentru citire.
- [Microsoft: Win32_Process proprietăți ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documentează ID-urile de proces, căile executabilelor, datele de creare și reutilizarea ID-ului părinte.

## A fost util acest articol?

Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.

Informații rapide

Identitatea scurtă a acestei pagini. Specificațiile, sursele și detaliile complete rămân în articol.

- **Tip**: Proces Windows

  **Editor**: Microsoft Corporation

  **Executabil**: MpDefenderCoreService.exe

  **Cale tipică**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **Înregistrați contextul**: Intrare de referință Feex Wiki

  **Proces asociat**: [MsMpEng.exe](https://feex.it/wiki/l/ro/process/msmpeng.exe/)

Stare sursă înregistrată: Revizuit de Feex: Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ro/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
