MpDefenderCoreService.exe
Термины поиска в каталоге: mpdefendercoreservice, defender core service, mdcore
Microsoft Defender Core Service. Это более поздний хост платформы Defender, работающий рядом с MsMpEng.exe, а не замена имени файла ядра сканирования.
Что необходимо знать
Это служба платформы Defender. Antimalware Service Executable по-прежнему работает как MsMpEng.exe.
Файл MpDefenderCoreService.exe появился в результате разделения задач Defender между несколькими процессами вместо одного движка. Его завершение не приводит к удалению Безопасности Windows, но может сделать защиту нестабильной до перезапуска платформы.
- Безопасен?
- Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
- То же самое, что и MsMpEng?
- Нет. Тот процесс является сканирующим ядром
- Стоит ли завершать его?
- Не рекомендуется, если Defender используется в качестве антивируса
Что такое MpDefenderCoreService.exe?
MpDefenderCoreService.exe - это служба Microsoft Defender Core Service. Она расположена в каталоге версии платформы Defender рядом с MsMpEng.exe.
Что он делает?
Она обеспечивает выполнение системных задач платформы, которые корпорация Microsoft вынесла из классического процесса движка. Сканирование файлов выполняет MsMpEng.exe, отображаемый как Antimalware Service Executable.
Почему он запущен?
Безопасность Windows выступает активным антивирусом, а версия платформы Defender достаточно свежая для поставки службы Core. Сторонний антивирусный пакет при отключении Defender не должен оставлять этот процесс главным активным модулем.
Проверить запущенный экземпляр
В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.
Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.
Безопасен ли он?
Проверьте этот запущенный файл
Подписанный двоичный файл в каталоге платформы Windows Defender принадлежит Defender. Файл Core service exe на рабочем столе подлинным не является.
Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
- Каталог версии меняется вместе с обновлением платформы
- Издатель: Microsoft Corporation
- Сопутствующее ядро: MsMpEng.exe
Можно ли его завершить?
Не рекомендуется
Завершение службы Core способно приостановить задачи платформы до тех пор, пока Windows не запустит ее вновь. Окончания проверки нужно дожидаться, а не пытаться прервать ее принудительным закрытием хостов Defender.
Можно ли его удалить?
Нет
Не удаляйте MpDefenderCoreService.exe. Изменяйте параметры защиты в приложении Безопасность Windows или переключите функции на сторонний антивирус.
Должен ли он запускаться вместе с Windows?
Его запускает платформа Defender. Это не чат-приложение в системном трее, которое можно просто отключить.
Измерение использования ресурсов
| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
|---|---|
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи. |
Сведения о файле
| Имя исполняемого файла | MpDefenderCoreService.exe |
|---|---|
| Записанный путь установки | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe |
| Издатель | Microsoft Corporation |
| Проверка подписи | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. |
Распространенные проблемы
Два процесса Defender пугают пользователей
Наличие ядра и службы Core обусловлено архитектурным разделением платформы. Это не признак наличия второго стороннего антивируса.
Скрипты для оптимизации и удаления лишнего ПО отключают службу Core
Это переводит Безопасность Windows в частично неработоспособное состояние. Включите службу обратно, если Defender используется в качестве основного антивируса.
Устранение неполадок
Проведите диагностику перед внесением деструктивных изменений.
Проверьте активного поставщика защиты в Безопасности Windows
Если за антивирусную защиту отвечает другой продукт, не следует начинать решение проблем с поиска этой службы.
Не путайте со службой NisSrv
NisSrv отвечает за проверку сетевого трафика. MsMpEng производит сканирование. Этот процесс представляет собой службу Core.
Технические подробности
Технические подробности
| Имя образа | MpDefenderCoreService.exe |
|---|---|
| Семейство | Платформа Microsoft Defender |
Проверка подлинности работающего файла
Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.
Источники и проверка
Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.
- Microsoft Learn: Defender Antivirus · Компоненты платформы
- Microsoft Learn: обновления Defender · Папка версии платформы
- Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
- Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
- Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.
Была ли эта статья полезна?
Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.
Спасибо. Это помогает нам улучшать эту страницу.