1. [Вики](https://feex.it/wiki/)
2. [Процессы](https://feex.it/wiki/process/)
3. [Процессы безопасности](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Процесс Windows: Microsoft Corporation

Термины поиска в каталоге: mpdefendercoreservice, defender core service, mdcore

Windows, Системный компонент

Microsoft Defender Core Service. Это более поздний хост платформы Defender, работающий рядом с MsMpEng.exe, а не замена имени файла ядра сканирования.

## Что необходимо знать

Это служба платформы Defender. Antimalware Service Executable по-прежнему работает как MsMpEng.exe.

Файл MpDefenderCoreService.exe появился в результате разделения задач Defender между несколькими процессами вместо одного движка. Его завершение не приводит к удалению Безопасности Windows, но может сделать защиту нестабильной до перезапуска платформы.

- **Безопасен?**: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.

  **То же самое, что и MsMpEng?**: Нет. Тот процесс является сканирующим ядром

  **Стоит ли завершать его?**: Не рекомендуется, если Defender используется в качестве антивируса

Feex сообщает

Если запущены и MsMpEng, и MpDefenderCoreService, это означает работу актуальной платформы Defender, а не конфликт двух разных антивирусов. Завершение одной лишь службы Core не отменяет проверку.

## Что такое MpDefenderCoreService.exe?

MpDefenderCoreService.exe - это служба Microsoft Defender Core Service. Она расположена в каталоге версии платформы Defender рядом с MsMpEng.exe.

## Что он делает?

Она обеспечивает выполнение системных задач платформы, которые корпорация Microsoft вынесла из классического процесса движка. Сканирование файлов выполняет MsMpEng.exe, отображаемый как Antimalware Service Executable.

## Почему он запущен?

Безопасность Windows выступает активным антивирусом, а версия платформы Defender достаточно свежая для поставки службы Core. Сторонний антивирусный пакет при отключении Defender не должен оставлять этот процесс главным активным модулем.

## Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте [руководство по идентификации файлов](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/) для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

## Безопасен ли он?

Проверьте этот запущенный файл

Подписанный двоичный файл в каталоге платформы Windows Defender принадлежит Defender. Файл Core service exe на рабочем столе подлинным не является.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- Каталог версии меняется вместе с обновлением платформы
- Издатель: Microsoft Corporation
- Сопутствующее ядро: MsMpEng.exe

## Можно ли его завершить?

Не рекомендуется

Завершение службы Core способно приостановить задачи платформы до тех пор, пока Windows не запустит ее вновь. Окончания проверки нужно дожидаться, а не пытаться прервать ее принудительным закрытием хостов Defender.

## Можно ли его удалить?

Нет

Не удаляйте MpDefenderCoreService.exe. Изменяйте параметры защиты в приложении Безопасность Windows или переключите функции на сторонний антивирус.

## Должен ли он запускаться вместе с Windows?

Его запускает платформа Defender. Это не чат-приложение в системном трее, которое можно просто отключить.

## Измерение использования ресурсов

| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
| ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.   |

## Сведения о файле

| Имя исполняемого файла    | MpDefenderCoreService.exe                                                                |
| ------------------------- | ---------------------------------------------------------------------------------------- |
| Записанный путь установки | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe |
| Издатель                  | Microsoft Corporation                                                                    |
| Проверка подписи          | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.         |

## Распространенные проблемы

### Два процесса Defender пугают пользователей

Наличие ядра и службы Core обусловлено архитектурным разделением платформы. Это не признак наличия второго стороннего антивируса.

### Скрипты для оптимизации и удаления лишнего ПО отключают службу Core

Это переводит Безопасность Windows в частично неработоспособное состояние. Включите службу обратно, если Defender используется в качестве основного антивируса.

## Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

### Проверьте активного поставщика защиты в Безопасности Windows

Если за антивирусную защиту отвечает другой продукт, не следует начинать решение проблем с поиска этой службы.

### Не путайте со службой NisSrv

NisSrv отвечает за проверку сетевого трафика. MsMpEng производит сканирование. Этот процесс представляет собой службу Core.

## Технические подробности

Технические подробности

| Имя образа | MpDefenderCoreService.exe    |
| ---------- | ---------------------------- |
| Семейство  | Платформа Microsoft Defender |

## Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

## Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

[MsMpEng.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/msmpeng.exe/)[NisSrv.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/nissrv.exe/)[Windows Defender: Служба Windows](https://feex.it/wiki/l/ru/service/windows-defender/)[Безопасность Windows: Приложение](https://feex.it/wiki/l/ru/software/windows-security/)[Проверьте путь к исполняемому файлу и цифровую подпись: Руководство](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/)[Прочтите Диспетчер задач и сравните активность процессов: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)[Процессы безопасности: Категория](https://feex.it/wiki/process/security/)

## Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Компоненты платформы
- [Microsoft Learn: обновления Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Папка версии платформы
- [Карта процессов Foxhole ](https://foxhole.feex.it/)· Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запроса локальных процессов только для чтения.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

## Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Краткие факты

Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье.

- **Тип**: Процесс Windows

  **Издатель**: Microsoft Corporation

  **Исполняемый файл**: MpDefenderCoreService.exe

  **Типичный путь**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **Запись контекста**: Запись справки Feex Wiki

  **Связанный процесс**: [MsMpEng.exe](https://feex.it/wiki/l/ru/process/msmpeng.exe/)

Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)