MpDefenderCoreService.exe

Windows procesMicrosoft Corporation

Pojmovi za pretragu kataloga mpdefendercoreservice, defender core service, mdcore

WindowsSistemska komponenta

Microsoft Defender Core Service. To je noviji host Defender platforme koji se nalazi pored MsMpEng.exe, a ne zamena za naziv datoteke mehanizma za skeniranje.

Šta treba da znate

Ovo je servis Defender platforme. Antimalware Service Executable je i dalje MsMpEng.exe.

MpDefenderCoreService.exe se pojavio kada je Microsoft izdvojio više Defender zadataka iz jednog procesa mehanizma. Njegovo prekidanje ne deinstalira Windows Security. Može ostaviti zaštitu u nedoslednom stanju dok se platforma ponovo ne pokrene.

Bezbedan?: Proverite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbednost.
Isto što i MsMpEng?: Ne. To je mehanizam za skeniranje
Da li treba da ga prekinem?: Ne ako je Defender vaš antivirus

Feex navodi

Ako vidim i MsMpEng i MpDefenderCoreService, to tretiram kao aktuelnu Defender platformu, a ne kao sukob dva antivirusna proizvoda. Prekidanje samo Core servisa ne predstavlja skeniranje.

Šta je MpDefenderCoreService.exe?

MpDefenderCoreService.exe je Microsoft Defender Core Service. Nalazi se u fascikli verzije Defender platforme pored MsMpEng.exe.

Čemu služi?

Podržava rad platforme koji je Microsoft izmestio iz klasičnog procesa mehanizma. MsMpEng.exe i dalje obavlja skeniranje datoteka koje korisnici vide kao Antimalware Service Executable.

Zašto radi?

Windows Security je aktivni antivirus i Defender platforma je dovoljno nova da sadrži Core servis. Paket treće strane koji je onemogućio Defender ne bi trebalo da ostavi ovaj servis pokrenutim kao primarnog vlasnika zaštite.

Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i putanje izvršnih datoteka na ovom računaru.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Nijedan rezultat ili nepristupačna putanja nije neubedljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite vodič za identifikaciju datoteka da uporedite potpise i metapodatke proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

Da li je bezbedan?

Proverite ovu pokrenutu datoteku

Potpisana binarna datoteka pod fasciklom Windows Defender platforme jeste Defender. Izvršna datoteka Core servisa na radnoj površini to nije.

Uporedite zabeleženu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

Fascikla verzije se menja sa platformom
Izdavač: Microsoft Corporation
Srodni mehanizam: MsMpEng.exe

Mogu li da ga ugasim?

Ne preporučuje se

Prekidanje Core servisa može zaustaviti zadatke platforme dok ga Windows ponovo ne pokrene. Završetak čekanja na skeniranje rešava se strpljenjem, a ne prinudnim prekidanjem Defender hostova.

Mogu li da ga uklonim?

Nemojte brisati MpDefenderCoreService.exe. Promenite zaštitu u Windows Security, ili prepustite to mesto drugom antivirusu.

Da li treba da se pokreće sa operativnim sistemom Windows?

Defender platforma ga pokreće. To nije ikona u sistemskoj traci sa koje uklanjate oznaku.

Izmerite korišćenje resursa

Izmerite trenutni proces umesto da pretpostavljate univerzalnu osnovnu liniju
CPU i memorija	Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ova stavka nema nezavisno izmerenu univerzalnu osnovnu liniju.
Disk i mreža	Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa.

Informacije o datoteci

Informacije o datoteci MpDefenderCoreService.exe
Naziv izvršne datoteke	MpDefenderCoreService.exe
Zabeležena putanja instalacije	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Izdavač	Microsoft Corporation
Provera potpisa	Pregledajte stvarnu datoteku; ova stavka ne potvrđuje identitet svog sertifikata.

Česti problemi

Dva Defender naziva plaše korisnike

Mehanizam plus Core servis predstavlja podelu unutar platforme. To nije drugi neplaćeni antivirus.

Skripte za uklanjanje nepotrebnog softvera onemogućavaju Core servis

To ostavlja Windows Security u polovičnom stanju. Ponovo ga uključite ako je Defender i dalje primarni vlasnik zaštite.

Rešavanje problema

Uradite dijagnostiku pre nego što promenite bilo šta destruktivno.

Proverite Windows Security za aktivnog provajdera

Ako drugi proizvod upravlja antivirusnom zaštitom, ovaj servis ne bi trebalo da bude vaša prva meta.

Nemojte ga mešati sa NisSrv

NisSrv služi za inspekciju mreže. MsMpEng je skeniranje. Ovo je Core servis.

Tehnički detalji

Tehnički detalji o MpDefenderCoreService.exe
Naziv slike	MpDefenderCoreService.exe
Porodica	Microsoft Defender platforma

Proverite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Proverite stvarnu putanju, potpis i identitet proizvoda.

Izvori i verifikacija

Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Microsoft Learn: Defender Antivirus · Komponente platforme
Microsoft Learn: Defender ažuriranja · Fascikla verzije platforme
Foxhole mapa procesa · Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.
Microsoft Sysinternals: Sigcheck · Objašnjava kako proveriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbednost određene pokrenute datoteke.
Microsoft: Get-CimInstance · Metoda upita lokalnog procesa samo za čitanje.
Microsoft: Win32_Process svojstva · Dokumentuje ID-jeve procesa, putanje izvršnih datoteka, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.