Hoppa till innehåll

MpDefenderCoreService.exe

Windows-processMicrosoft Corporation

Katalogtermer mpdefendercoreservice, defender core service, mdcore

WindowsSystemkomponent

Microsoft Defender Core Service. Det är en senare Defender-plattformsvärd som ligger bredvid MsMpEng.exe, inte ett ersättningsfilnamn för sökmotorn.

Vad du behöver veta

Detta är en Defender-plattformstjänst. Antimalware Service Executable är fortfarande MsMpEng.exe.

MpDefenderCoreService.exe dök upp när Microsoft delade upp mer Defender-arbete från en enda motorprocess. Att avsluta den avinstallerar inte Windows-säkerhet. Det kan lämna skyddet i ett inkonsekvent tillstånd tills plattformen startar om.

Säker?
Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten.
Samma som MsMpEng?
Nej. Den är sökmotorn
Bör jag avsluta den?
Inte om Defender är ditt antivirusprogram
Feex säger
Om jag ser både MsMpEng och MpDefenderCoreService betraktar jag det som en aktuell Defender-plattform, inte två antivirusprogram som krockar. Att bara avsluta Core-tjänsten är inte en genomsökning.

Vad är MpDefenderCoreService.exe?

MpDefenderCoreService.exe är Microsoft Defender Core Service. Den finns i Defender-plattformens versionsmapp bredvid MsMpEng.exe.

Vad gör den?

Den stödjer plattformsarbete som Microsoft flyttade ut från den klassiska motorprocessen. MsMpEng.exe utför fortfarande filgenomsökningen som visas som Antimalware Service Executable.

Varför körs den?

Windows-säkerhet är det aktiva antivirusprogrammet och Defender-plattformen är tillräckligt ny för att inkludera Core-tjänsten. En svit från tredje part som har inaktiverat Defender ska inte lämna denna igång som ägare.

Inspektera den körande instansen

I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt.

Använd filidentitetsguiden för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet.

Är den säker?

Verifiera denna körande fil

Den signerade binären under Windows Defender-plattformsmappen är Defender. En Core service-exe på skrivbordet är inte det.

Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

  • Versionsmappen ändras med plattformen
  • Utgivare: Microsoft Corporation
  • Syskonmotor: MsMpEng.exe

Kan jag avsluta den?

Rekommenderas inte

Att avsluta Core-tjänsten kan stoppa plattformsuppgifter tills Windows startar den igen. Avsluta en genomsökningsväntan genom att vänta, inte genom att döda Defender-värdar.

Kan jag ta bort den?

Nej

Ta inte bort MpDefenderCoreService.exe. Ändra skyddet i Windows-säkerhet, eller låt ett annat antivirusprogram ta över platsen.

Bör den starta med Windows?

Defender-plattformen startar den. Det är inte ett fält i aktivitetsfältet som du avmarkerar.

Mät resursanvändning

Mät den aktuella processen snarare än att anta en universell baslinje
CPU och minne Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje.
Disk och nätverk Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym.

Filinformation

Filinformation för MpDefenderCoreService.exe
Körbart namn MpDefenderCoreService.exe
Registrerad installationssökväg C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Utgivare Microsoft Corporation
Signaturkontroll Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet.

Vanliga problem

Två Defender-namn skrämmer folk

Motor plus Core-tjänst är en uppdelning av plattformen. Det är inte ett andra oönskat antivirusprogram.

Debloat-skript inaktiverar Core-tjänsten

Det lämnar Windows-säkerhet i ett halvt tillstånd. Aktivera den igen om Defender fortfarande är ägaren.

Felsökning

Diagnostisera innan du ändrar något destruktivt.

Kontrollera Windows-säkerhet för den aktiva leverantören

Om en annan produkt äger antivirusskyddet ska denna tjänst inte vara ditt första mål.

Blanda inte ihop den med NisSrv

NisSrv är nätverksinspektion. MsMpEng är genomsökningen. Detta är Core-tjänsten.

Tekniska detaljer

Tekniska detaljer
Teknisk information om MpDefenderCoreService.exe
Avbildningsnamn MpDefenderCoreService.exe
Familj Microsoft Defender-plattform

Verifiera identiteten för en aktiv fil

Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Var denna artikel användbar?