1. [Viki](https://feex.it/wiki/)
2. [Procesi](https://feex.it/wiki/process/)
3. [Bezbednosni procesi](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Windows proces: Microsoft Corporation

Pojmovi za pretragu kataloga mpdefendercoreservice, defender core service, mdcore

Windows, Sistemska komponenta

Microsoft Defender Core Service. To je noviji host Defender platforme koji se nalazi pored MsMpEng.exe, a ne zamena za naziv datoteke mehanizma za skeniranje.

## Šta treba da znate

Ovo je servis Defender platforme. Antimalware Service Executable je i dalje MsMpEng.exe.

MpDefenderCoreService.exe se pojavio kada je Microsoft izdvojio više Defender zadataka iz jednog procesa mehanizma. Njegovo prekidanje ne deinstalira Windows Security. Može ostaviti zaštitu u nedoslednom stanju dok se platforma ponovo ne pokrene.

- **Bezbedan?**: Proverite putanju, potpis i izdavača pokrenute datoteke. Samo ime ne može garantovati bezbednost.

  **Isto što i MsMpEng?**: Ne. To je mehanizam za skeniranje

  **Da li treba da ga prekinem?**: Ne ako je Defender vaš antivirus

Feex navodi

Ako vidim i MsMpEng i MpDefenderCoreService, to tretiram kao aktuelnu Defender platformu, a ne kao sukob dva antivirusna proizvoda. Prekidanje samo Core servisa ne predstavlja skeniranje.

## Šta je MpDefenderCoreService.exe?

MpDefenderCoreService.exe je Microsoft Defender Core Service. Nalazi se u fascikli verzije Defender platforme pored MsMpEng.exe.

## Čemu služi?

Podržava rad platforme koji je Microsoft izmestio iz klasičnog procesa mehanizma. MsMpEng.exe i dalje obavlja skeniranje datoteka koje korisnici vide kao Antimalware Service Executable.

## Zašto radi?

Windows Security je aktivni antivirus i Defender platforma je dovoljno nova da sadrži Core servis. Paket treće strane koji je onemogućio Defender ne bi trebalo da ostavi ovaj servis pokrenutim kao primarnog vlasnika zaštite.

## Pregledajte pokrenutu instancu

U Windows PowerShell-u, ovaj upit samo za čitanje navodi odgovarajuće ID-jeve procesa, vremena kreiranja i putanje izvršnih datoteka na ovom računaru.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nijedan rezultat ili nepristupačna putanja nije neubedljiva. Zaštićeni procesi mogu ograničiti pristup, a ID-jevi procesa se mogu ponovo koristiti. Zadržite lične putanje lokalno.

Koristite [vodič za identifikaciju datoteka](https://feex.it/wiki/l/sr/software/system/verify-executable-path-signature/) da uporedite potpise i metapodatke proizvoda. Sam naziv datoteke ne može utvrditi sigurnost.

## Da li je bezbedan?

Proverite ovu pokrenutu datoteku

Potpisana binarna datoteka pod fasciklom Windows Defender platforme jeste Defender. Izvršna datoteka Core servisa na radnoj površini to nije.

Uporedite zabeleženu lokaciju sa stvarnom datotekom. Poznati folder sam po sebi ne utvrđuje identitet.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- Fascikla verzije se menja sa platformom
- Izdavač: Microsoft Corporation
- Srodni mehanizam: MsMpEng.exe

## Mogu li da ga ugasim?

Ne preporučuje se

Prekidanje Core servisa može zaustaviti zadatke platforme dok ga Windows ponovo ne pokrene. Završetak čekanja na skeniranje rešava se strpljenjem, a ne prinudnim prekidanjem Defender hostova.

## Mogu li da ga uklonim?

Ne

Nemojte brisati MpDefenderCoreService.exe. Promenite zaštitu u Windows Security, ili prepustite to mesto drugom antivirusu.

## Da li treba da se pokreće sa operativnim sistemom Windows?

Defender platforma ga pokreće. To nije ikona u sistemskoj traci sa koje uklanjate oznaku.

## Izmerite korišćenje resursa

| CPU i memorija | Uporedite nekoliko zapažanja za isti PID i radno opterećenje. Ova stavka nema nezavisno izmerenu univerzalnu osnovnu liniju.              |
| -------------- | ----------------------------------------------------------------------------------------------------------------------------------------- |
| Disk i mreža   | Pripisujte aktivnost stvarnom procesu i trenutnom zadatku; naziv datoteke sam po sebi ne utvrđuje očekivane destinacije ili obim prenosa. |

## Informacije o datoteci

| Naziv izvršne datoteke         | MpDefenderCoreService.exe                                                                |
| ------------------------------ | ---------------------------------------------------------------------------------------- |
| Zabeležena putanja instalacije | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe |
| Izdavač                        | Microsoft Corporation                                                                    |
| Provera potpisa                | Pregledajte stvarnu datoteku; ova stavka ne potvrđuje identitet svog sertifikata.        |

## Česti problemi

### Dva Defender naziva plaše korisnike

Mehanizam plus Core servis predstavlja podelu unutar platforme. To nije drugi neplaćeni antivirus.

### Skripte za uklanjanje nepotrebnog softvera onemogućavaju Core servis

To ostavlja Windows Security u polovičnom stanju. Ponovo ga uključite ako je Defender i dalje primarni vlasnik zaštite.

## Rešavanje problema

Uradite dijagnostiku pre nego što promenite bilo šta destruktivno.

### Proverite Windows Security za aktivnog provajdera

Ako drugi proizvod upravlja antivirusnom zaštitom, ovaj servis ne bi trebalo da bude vaša prva meta.

### Nemojte ga mešati sa NisSrv

NisSrv služi za inspekciju mreže. MsMpEng je skeniranje. Ovo je Core servis.

## Tehnički detalji

Tehnički detalji

| Naziv slike | MpDefenderCoreService.exe    |
| ----------- | ---------------------------- |
| Porodica    | Microsoft Defender platforma |

## Proverite identitet pokrenute datoteke

Sam naziv datoteke ne može utvrditi sigurnost. Proverite stvarnu putanju, potpis i identitet proizvoda.

## Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakoj vezi.

[MsMpEng.exe: Windows proces](https://feex.it/wiki/l/sr/process/msmpeng.exe/)[NisSrv.exe: Windows proces](https://feex.it/wiki/l/sr/process/nissrv.exe/)[Windows Defender: Windows usluga](https://feex.it/wiki/l/sr/service/windows-defender/)[Windows Security: Aplikacija](https://feex.it/wiki/l/sr/software/windows-security/)[Proverite putanju izvršne datoteke i digitalni potpis: Vodič](https://feex.it/wiki/l/sr/software/system/verify-executable-path-signature/)[Pročitajte Task Manager i uporedite aktivnost procesa: Vodič](https://feex.it/wiki/l/sr/software/system/how-to-read-task-manager/)[Bezbednosni procesi: Kategorija](https://feex.it/wiki/process/security/)

## Izvori i verifikacija

Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. [Kako istražujemo](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Komponente platforme
- [Microsoft Learn: Defender ažuriranja ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Fascikla verzije platforme
- [Foxhole mapa procesa ](https://foxhole.feex.it/)· Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Objašnjava kako proveriti potpise datoteka. Ova referenca ne utvrđuje identitet ili bezbednost određene pokrenute datoteke.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Metoda upita lokalnog procesa samo za čitanje.
- [Microsoft: Win32_Process svojstva ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentuje ID-jeve procesa, putanje izvršnih datoteka, datume kreiranja i ponovnu upotrebu roditeljskog ID-ja.

## Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.

Brze činjenice

Kratak pregled identiteta ove stranice. Specifikacije, izvori i cela priča ostaju u članku.

- **Tip**: Windows proces

  **Izdavač**: Microsoft Corporation

  **Izvršna datoteka**: MpDefenderCoreService.exe

  **Uobičajena putanja**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **Zabeležite kontekst**: Referentna stavka Feex Wiki

  **Povezani proces**: [MsMpEng.exe](https://feex.it/wiki/l/sr/process/msmpeng.exe/)

Zabeleženi status izvora: Feex Reviewed: Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sr/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)