MpDefenderCoreService.exe
Kërkime në katalog mpdefendercoreservice, defender core service, mdcore
Microsoft Defender Core Service. Është një pritës më i ri i platformës Defender që qëndron pranë MsMpEng.exe, jo një emër skedari zëvendësues për motorin e skanimit.
Çfarë duhet të dini
Ky është një shërbim platforme i Defender. Antimalware Service Executable mbetet akoma MsMpEng.exe.
MpDefenderCoreService.exe u shfaq kur Microsoft ndau më shumë punë të Defender jashtë një procesi të vetëm motori. Përfundimi i tij nuk çinstalon Windows Security. Mund ta lërë mbrojtjen jokonsistente derisa platforma të riniset.
- I sigurt?
- Kontrolloni shtegun, nënshkrimin dhe botuesin e skedarit që po ekzekutohet. Vetëm emri nuk mund të vërtetojë sigurinë.
- E njëjtë me MsMpEng?
- Jo. Ai është motori
- A duhet ta mbyll?
- Jo nëse Defender është antivirusi juaj
Çfarë është MpDefenderCoreService.exe?
MpDefenderCoreService.exe është Microsoft Defender Core Service. Ndodhet në dosjen e versionit të platformës Defender pranë MsMpEng.exe.
Çfarë bën ai?
Mbështet punën e platformës që Microsoft e hoqi nga procesi klasik i motorit. MsMpEng.exe kryen ende skanimin e skedarëve që njerëzit e shohin si Antimalware Service Executable.
Pse po ekzekutohet?
Windows Security është antivirusi aktiv dhe platforma Defender është mjaftueshëm aktuale për të përfshirë shërbimin Core. Një paketë e palëve të treta që ka çaktivizuar Defender nuk duhet ta lërë këtë në ekzekutim si pronar.
Inspektoni instancën në funksionim
Në Windows PowerShell, kjo pyetje vetëm për lexim liston ID-të e proceseve përputhëse, kohët e krijimit dhe shtigjet ekzekutive në këtë PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Asnjë rezultat ose një shteg i paarritshëm është jo përfundimtar. Proceset e mbrojtura mund të kufizojnë aksesin, dhe ID-të e proceseve mund të ripërdoren. Mbani shtigjet personale lokale.
Përdorni udhëzuesin e identifikimit të skedarit për të krahasuar firmat dhe metadatën e produktit. Vetëm një emër skedari nuk mund të vendosë sigurinë.
A është i sigurt?
Verifikoni këtë skedar në funksionim
Binari i nënshkruar nën dosjen e platformës Windows Defender është Defender. Një exe i shërbimit Core në desktop nuk është.
Krahasoni vendndodhjen e regjistruar me skedarin aktual. Një dosje e njohur vetëm nuk vendos identitetin.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
- Dosja e versionit ndryshon me platformën
- Botuesi: Microsoft Corporation
- Motori vëlla: MsMpEng.exe
A mund ta mbyll?
Nuk rekomandohet
Përfundimi i shërbimit Core mund të pezullojë detyrat e platformës derisa Windows ta nisë përsëri. Përfundojeni pritjen e një skanimi duke pritur, jo duke vrarë proceset pritëse të Defender.
A mund ta heq?
Jo
Mos e fshini MpDefenderCoreService.exe. Ndryshoni mbrojtjen në Windows Security, ose lini një antivirus tjetër të marrë rolin.
A duhet të niset bashkë me Windows?
Platforma Defender e nis atë. Nuk është një ikonë tabakaje bisedash (chat tray) që mund ta hiqni.
Matni përdorimin e burimeve
| CPU dhe memorie | Krahasoni disa vëzhgime për të njëjtën PID dhe ngarkesë pune. Ky hyrje nuk ka një bazë universale të matur në mënyrë të pavarur. |
|---|---|
| Disk dhe rrjet | Atribuoni aktivitetin procesit aktual dhe detyrës aktuale; një emër skedari vetëm nuk vendos destinacionet e pritshme ose vëllimin e transferimit. |
Informacioni i skedarit
| Emri i skedarit të ekzekutueshëm | MpDefenderCoreService.exe |
|---|---|
| Shtegu i instalimit i regjistruar | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe |
| Botuesi | Microsoft Corporation |
| Kontrolli i firmës | Inspektoni skedarin aktual; kjo hyrje nuk certifikon identitetin e certifikatës së tij. |
Problemet e zakonshme
Dy emra të Defender trembin njerëzit
Motori plus shërbimi Core përbëjnë një ndarje platforme. Nuk është një antivirus i dytë i papaguar.
Skriptet e debloat çaktivizojnë shërbimin Core
Kjo e lë Windows Security në një gjendje gjysmë funksionale. Aktivizojeni përsëri nëse Defender mbetet ende pronari.
Zgjidhja e problemeve
Diagnostikoni përpara se të ndryshoni ndonjë gjë shkatërruese.
Kontrolloni Windows Security për ofruesin aktiv
Nëse një produkt tjetër administron antivirusin, ky shërbim nuk duhet të jetë prioriteti juaj i parë për t'u kërkuar.
Mos e ngatërroni me NisSrv
NisSrv është inspektimi i rrjetit. MsMpEng është skanimi. Ky është shërbimi Core.
Detajet teknike
Detajet teknike
| Emri i imazhit | MpDefenderCoreService.exe |
|---|---|
| Familja | Platforma e Microsoft Defender |
Kontrolloni identitetin e një skedari në ekzekutim
Vetëm një emër skedari nuk mund të vendosë sigurinë. Verifikoni shtegun aktual, firmën dhe identitetin e produktit.
Burimet dhe verifikimi
Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. Si hulumtojmë.
- Microsoft Learn: Defender Antivirus · Përbërësit e platformës
- Microsoft Learn: Përditësimet e Defender · Dosja e versionit të platformës
- Harta e proceseve Foxhole · Mostra të dorës së parë në kompjuterë Windows. Jo një test laboratori.
- Microsoft Sysinternals: Sigcheck · Shpjegon se si të inspektohen nënshkrimet e skedarëve. Kjo referencë nuk vërteton identitetin ose sigurinë e një skedari të caktuar në ekzekutim.
- Microsoft: Get-CimInstance · Metoda e pyetjes lokale të procesit vetëm për lexim.
- Microsoft: Vetitë e Win32_Process · Dokumenton ID-të e proceseve, shtigjet ekzekutive, datat e krijimit dhe ripërdorimin e ID-së prindërore.
A ishte i dobishëm ky artikull?
Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.
Faleminderit. Kjo na ndihmon ta përmirësojmë këtë faqe.