1. [Wiki](https://feex.it/wiki/)
2. [Prucessi](https://feex.it/wiki/process/)
3. [Prucessi di sicurezza](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Prucessu di Windows: Microsoft Corporation

Termini di ricerca dû catalogu mpdefendercoreservice, defender core service, mdcore

Windows, Cumpunenti dû Sistema

Microsoft Defender Core Service. È un succissivu host dâ piattaforma Defender ca sta a latu di MsMpEng.exe, no un nomu di file sustitutivu pû muturi di scanzioni.

## Chiḍḍu ca t'hà sapiri

Chistu è un sirvizziu dâ piattaforma Defender. Antimalware Service Executable resta MsMpEng.exe.

MpDefenderCoreService.exe cumparìu quannu Microsoft spartìu cchiù travagghiu di Defender fora di un sìngulu prucessu di muturi. Finìrilu nun disinstalla Sicurezza di Windows. Pò lassari la prutezzioni ncunsistenti nzinu a quannu la piattaforma nun riavvia.

- **Sicuru?**: Cuntrolla u percorsu dû file 'n esecuzzioni, a firma e l'edituri. U nomu sulu nun po stabbiliri a sicurizza.

  **Uguali a MsMpEng?**: No. Chiddu è lu muturi

  **L'avissi a finiri?**: No si Defender è lu to antivirus

Feex dici

Si vìju sia MsMpEng ca MpDefenderCoreService, lu trattu comu na piattaforma Defender attuali, no comu dui prudutti antivirus 'n lutta. Finiri sulu lu sirvizziu Core nun è na scanzioni.

## Zoccu è MpDefenderCoreService.exe?

MpDefenderCoreService.exe è Microsoft Defender Core Service. Vivi ntâ cartella dâ virsioni dâ piattaforma Defender accantu a MsMpEng.exe.

## Chi fa?

Supporta lu travagghiu dâ piattaforma ca Microsoft spustau fora dû clàssicu prucessu dû muturi. MsMpEng.exe esegui sempri la scanzioni dî file ca la genti vidi comu Antimalware Service Executable.

## Pìchì sta girannu?

Sicurezza di Windows è l'antivirus attivu e la piattaforma Defender è abbastanti ricenti pi distribbuiri lu sirvizziu Core. Na suite di terzi ca disabbilitau Defender nun avissi a lassari chistu 'n esecuzzioni comu prupitariu.

## Nsispittari l'istanza n cursu

N Windows PowerShell, sta query di sola lettura elenca l'ID di prucessu currispunnenti, li tempura di criazzioni e li percorsi esecutivi n stu PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nuddu risurtatu o un percorsu naccessìbbili è nconclusivu. Li prucessi prutetti ponnu ristrinciri l'accessu, e l'ID di prucessu ponnu èssiri riciclati. Tèniti li percorsi pirsunali lucali.

Usa la [guida di l'identità di lu file](https://feex.it/wiki/l/scn/software/system/verify-executable-path-signature/) pi cunfruntari li signaturi e li metadati dû pruduttu. Un nomu di file sulu nun pò stabbiliri la sicurizza.

## È sicuru?

Verìfica stu file n cursu

Lu binariu firmatu sutta la cartella dâ piattaforma Windows Defender è Defender. Un exe dû sirvizziu Core supra lu desktop nun lu è.

Cunfrunta la locazzioni arregistrata cu lu file attuali. Un carteddu familiari sulu nun stabbilisci l'identità.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- La cartella dâ virsioni cancia câ piattaforma
- Edituri: Microsoft Corporation
- Muturi frati: MsMpEng.exe

## U pozzu cunchiùdiri?

Nun cunsigghiatu

Finiri lu sirvizziu Core pò bluccari l'attività dâ piattaforma nzinu a quannu Windows nun lu fa pàrtiri arrè. Ferma n'attisa di scanzioni aspittannu, no ammazzannu l'òspiti di Defender.

## U pozzu livari?

No

Nun cancellari MpDefenderCoreService.exe. Cancìa la prutezzioni nta Sicurezza di Windows, o lassa ca n'àutru antivirus pigghia lu postu.

## S'avissi a pàrtiri cu Windows?

La piattaforma Defender l'avvia. Nun è n'ària di nutìfica di chat ca poi scancillari.

## Mìsura l'usu di li risorsi

| CPU e memoria  | Cunfrunta diversi osservazzioni pi lu stissu PID e workload. Sta vuci nun havi na basali universali misurata n modu indipinnenti.                                 |
| -------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Discuni e reta | Attribuisci l'attivitati a lu prucessu attuali e a lu compitu attuali; un nomu di file sulu nun stabbilisci li distinazzioni attesi o lu vulumi di trasferimentu. |

## Nfurmazziona supra u file

| Nomu di l'esicùtibbili                 | MpDefenderCoreService.exe                                                                |
| -------------------------------------- | ---------------------------------------------------------------------------------------- |
| Percorsu di nstallazzioni arregistratu | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe |
| Edituri                                | Microsoft Corporation                                                                    |
| Cuntrollu di la signatura              | Nsispittari lu file attuali; sta vuci nun certìfica la sò identità di certificatu.       |

## Prubbremi cumuni

### Dui noma di Defender fannu scantari la genti

Muturi cchiù sirvizziu Core è na spartuta dâ piattaforma. Nun è un secunnu antivirus nun pagatu.

### Li script di debloat disabbìlitanu lu sirvizziu Core

Chissu lassa Sicurezza di Windows a mità. Riatìvalu siddu Defender è sempri lu prupitariu.

## Risuluzzioni dî prubbremi

Fai a diàgnusi prima di canciari quarchiccosa di distruttivu.

### Cuntrolla Sicurezza di Windows pû fornituri attivu

Si n'àutru pruduttu pussedi l'antivirus, stu sirvizziu nun avissi a èssiri la to prima caccia.

### Nun lu cunfunniri cu NisSrv

NisSrv è l'ispezzioni dâ riti. MsMpEng è la scanzioni. Chistu è lu sirvizziu Core.

## Dittagghi tècnici

Dittagghi tècnici

| Nomu mmàggini | MpDefenderCoreService.exe      |
| ------------- | ------------------------------ |
| Famigghia     | Piattaforma Microsoft Defender |

## Cuntrolla l'idintitati di nu file 'n esicuzzioni

Un nomu di file sulu nun pò stabbiliri la sicurizza. Verìfica lu percorsu attuali, la signatura e l'identità dû pruduttu.

## Currilati

St'entità si cullèganu a st'artìculu. U tipu è ammustratu supra ogni culligamentu.

[MsMpEng.exe: Prucessu di Windows](https://feex.it/wiki/l/scn/process/msmpeng.exe/)[NisSrv.exe: Prucessu di Windows](https://feex.it/wiki/l/scn/process/nissrv.exe/)[Windows Defender: Sirvizziu Windows](https://feex.it/wiki/l/scn/service/windows-defender/)[Sicurizza di Windows: Appricazzioni](https://feex.it/wiki/l/scn/software/windows-security/)[Cuntrolla un percorsu esecutivu e la signatura diggitali: Guida](https://feex.it/wiki/l/scn/software/system/verify-executable-path-signature/)[Lèggi lu Task Manager e cunfrunta l'attivitati dû prucessu: Guida](https://feex.it/wiki/l/scn/software/system/how-to-read-task-manager/)[Prucessi di sicurezza: Catigurìa](https://feex.it/wiki/process/security/)

## Funti e virìfica

Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti. [Comu facemu i ricerchi](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Cumpunenti dâ piattaforma
- [Microsoft Learn: aggiurnamenti di Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Cartella dâ virsioni dâ piattaforma
- [Mappa dî prucessi Foxhole ](https://foxhole.feex.it/)· Campiuna di prima parti supra PC Windows. No nu benchmark di labburatoriu.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Spiega comu spiari i firmi dî file. Stu rifirimentu nun stabbilisci l'identità o a sicurizza d'un particulari file 'n esecuzzioni.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metodu di query lucali di lu prucessu, di sola lettura.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta ID di prucessu, percorsi esecutivi, dati di criazzioni e riciclaggiu di l'ID di lu parenti.

## Fu ùtili st'artìculu?

Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.

Fatti 'n brevi

A curta identità di sta pàggina. Spicìfichi, funti e tutta a storia arrèstanu nta l'artìculu.

- **Tipu**: Prucessu di Windows

  **Edituri**: Microsoft Corporation

  **Esicùtibbili**: MpDefenderCoreService.exe

  **Percorsu tìpicu**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **Arregistra lu cuntestu**: Vuci di rifirimentu di Feex Wiki

  **Prucessu currilatu**: [MsMpEng.exe](https://feex.it/wiki/l/scn/process/msmpeng.exe/)

Statu dâ surgenti riggistratu: Rivistu di Feex: Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/scn/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)