MpDefenderCoreService.exe

Proces systému WindowsMicrosoft Corporation

Vyhľadávacie výrazy v katalógu mpdefendercoreservice, defender core service, mdcore

WindowsSúčasť systému

Služba Microsoft Defender Core Service. Ide o novšieho hostiteľa platformy Defender, ktorý funguje popri súbore MsMpEng.exe, nejde o náhradný názov pre skenovací mechanizmus.

Čo potrebujete vedieť

Toto je služba platformy Defender. Antimalware Service Executable je stále MsMpEng.exe.

Súbor MpDefenderCoreService.exe sa objavil, keď Microsoft rozdelil ďalšie úlohy programu Defender z jedného procesu mechanizmu do viacerých. Jeho ukončenie neodinstaluje Windows Zabezpečenie. Môže spôsobiť nekonzistentný stav ochrany, kým sa platforma nereštartuje.

Bezpečný?: Skontrolujte cestu, podpis a vydavateľa spusteného súboru. Samotný názov nemôže potvrdiť bezpečnosť.
Je to to isté ako MsMpEng?: Nie. Ten je skenovacím mechanizmom
Mám ho ukončiť?: Nie, ak je Defender vaším antivírusom

Feex uvádza

Ak vidím MsMpEng aj MpDefenderCoreService, považujem to za aktuálnu platformu Defender, nie za konflikt dvoch antivírusových produktov. Ukončenie samotnej služby Core nie je skenovaním.

Čo je MpDefenderCoreService.exe?

MpDefenderCoreService.exe je služba Microsoft Defender Core Service. Nachádza sa v priečinku verzie platformy Defender hneď vedľa MsMpEng.exe.

Čo robí?

Zabezpečuje úlohy platformy, ktoré spoločnosť Microsoft presunula z klasického procesu mechanizmu. Kontrolu súborov, ktorú používatelia vidia ako Antimalware Service Executable, stále vykonáva MsMpEng.exe.

Prečo beží?

Windows Zabezpečenie je aktívny antivírus a platforma Defender je dostatočne aktuálna na to, aby obsahovala službu Core. Bezpečnostný balík tretej strany, ktorý zakázal Defender, by túto službu nemal ponechať spustenú ako hlavnú.

Skontrolujte bežiaci proces

V systéme Windows PowerShell tento dotaz iba na čítanie zobrazuje zodpovedajúce ID procesov, časy vytvorenia a cesty k spustiteľným súborom na tomto PC.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Žiadny výsledok alebo neprístupná cesta je nepresvedčivá. Chránené procesy môžu obmedziť prístup a ID procesov sa môžu znovu použiť. Uchovávajte osobné cesty lokálne.

Použite sprievodcu identifikáciou súboru na porovnanie podpisov a metadát produktu. Samotný názov súboru nemôže preukázať bezpečnosť.

Je bezpečný?

Overte tento bežiaci súbor

Podpísaný binárny súbor v priečinku platformy Windows Defender patrí k programu Defender. Súbor exe služby Core na pracovnej ploche ním nie je.

Porovnajte zaznamenanú polohu so skutočným súborom. Známé priečinok sám o sebe nepreukazuje identitu.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

Priečinok verzie sa mení s platformou
Vydavateľ: Microsoft Corporation
Príbuzný skenovací mechanizmus: MsMpEng.exe

Môžem ho ukončiť?

Neodporúča sa

Ukončenie služby Core môže pozastaviť úlohy platformy, kým ju Windows znova nespustí. Čakanie na dokončenie kontroly ukončite vyčkaním, nie zabíjaním procesov programu Defender.

Môžem ho odstrániť?

Nie

Neodstraňujte súbor MpDefenderCoreService.exe. Zmeňte ochranu v aplikácii Windows Zabezpečenie alebo prenechajte túto rolu inému antivírusu.

Má sa spúšťať so systémom Windows?

Spúšťa ho platforma Defender. Nejde o ikonu v oblasti oznámení, ktorú môžete odškrtnúť.

Meranie využitia zdrojov

Merajte aktuálny proces namiesto predpokladania univerzálnej základnej línie
CPU a pamäť	Porovnajte niekoľko pozorovaní pre rovnaké PID a pracovné zaťaženie. Tento záznam nemá nezávisle meranú univerzálnu základnú líniu.
Disk a sieť	Priraďte aktivitu k skutočnému procesu a aktuálnej úlohe; názov súboru sám o sebe nepreukazuje očakávané ciele alebo objem prenosu.

Informácie o súbore

Informácie o súbore MpDefenderCoreService.exe
Názov spustiteľného súboru	MpDefenderCoreService.exe
Zaznamenaná cesta inštalácie	C:\ProgramData\Microsoft\Windows Defender\Platform\<verzia>\MpDefenderCoreService.exe
Vydavateľ	Microsoft Corporation
Kontrola podpisu	Skontrolujte skutočný súbor; tento záznam necertifikuje identitu jeho certifikátu.

Časté problémy

Dva názvy programu Defender používateľov mätú

Skenovací mechanizmus a služba Core predstavujú rozdelenie platformy. Nejde o druhý, nezaplatený antivírus.

Skripty na optimalizáciu a čistenie systému (debloat) službu Core zakazujú

To zanecháva aplikáciu Windows Zabezpečenie v neúplnom stave. Ak je správcom naďalej Defender, znova ju zapnite.

Riešenie problémov

Pred akoukoľvek deštruktívnou zmenou vykonajte diagnostiku.

V aplikácii Windows Zabezpečenie skontrolujte aktívneho poskytovateľa

Ak antivírusovú ochranu spravuje iný produkt, táto služba by nemala byť vaším prvým cieľom pátrania.

Nezamieňajte si ju so službou NisSrv

NisSrv je kontrola sieťových prenosov (network inspection). MsMpEng vykonáva kontrolu súborov. Toto je služba Core.

Technické podrobnosti

MpDefenderCoreService.exe technické podrobnosti
Názov obrazu	MpDefenderCoreService.exe
Skupina	Platforma Microsoft Defender

Overte identitu spusteného súboru

Samotný názov súboru nemôže preukázať bezpečnosť. Overte skutočnú cestu, podpis a identitu produktu.

Zdroje a overenie

Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. Ako robíme výskum.

Microsoft Learn: Defender Antivirus · Súčasti platformy
Microsoft Learn: Aktualizácie programu Defender · Priečinok verzie platformy
Mapa procesov Foxhole · Vzorky z prvej ruky na počítačoch so systémom Windows. Nejde o laboratórny benchmark.
Microsoft Sysinternals: Sigcheck · Vysvetľuje, ako kontrolovať podpisy súborov. Tento odkaz nepotvrdzuje identitu ani bezpečnosť konkrétneho spusteného súboru.
Microsoft: Get-CimInstance · Metóda lokálneho dotazu na proces iba na čítanie.
Microsoft: Win32_Process vlastnosti · Dokumentuje ID procesov, cesty k spustiteľným súborom, dátumy vytvorenia a opätovné použitie ID rodiča.

Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.