1. [Wiki](https://feex.it/wiki/) 2. [Processer](https://feex.it/wiki/process/) 3. [Säkerhetsprocesser](https://feex.it/wiki/process/security/) 4. MpDefenderCoreService.exe # MpDefenderCoreService.exe Windows-process: Microsoft Corporation Katalogtermer mpdefendercoreservice, defender core service, mdcore Windows, Systemkomponent Microsoft Defender Core Service. Det är en senare Defender-plattformsvärd som ligger bredvid MsMpEng.exe, inte ett ersättningsfilnamn för sökmotorn. ## Vad du behöver veta Detta är en Defender-plattformstjänst. Antimalware Service Executable är fortfarande MsMpEng.exe. MpDefenderCoreService.exe dök upp när Microsoft delade upp mer Defender-arbete från en enda motorprocess. Att avsluta den avinstallerar inte Windows-säkerhet. Det kan lämna skyddet i ett inkonsekvent tillstånd tills plattformen startar om. - **Säker?**: Kontrollera den körande filens sökväg, signatur och utgivare. Namnet i sig kan inte fastställa säkerheten. **Samma som MsMpEng?**: Nej. Den är sökmotorn **Bör jag avsluta den?**: Inte om Defender är ditt antivirusprogram Feex säger Om jag ser både MsMpEng och MpDefenderCoreService betraktar jag det som en aktuell Defender-plattform, inte två antivirusprogram som krockar. Att bara avsluta Core-tjänsten är inte en genomsökning. ## Vad är MpDefenderCoreService.exe? MpDefenderCoreService.exe är Microsoft Defender Core Service. Den finns i Defender-plattformens versionsmapp bredvid MsMpEng.exe. ## Vad gör den? Den stödjer plattformsarbete som Microsoft flyttade ut från den klassiska motorprocessen. MsMpEng.exe utför fortfarande filgenomsökningen som visas som Antimalware Service Executable. ## Varför körs den? Windows-säkerhet är det aktiva antivirusprogrammet och Defender-plattformen är tillräckligt ny för att inkludera Core-tjänsten. En svit från tredje part som har inaktiverat Defender ska inte lämna denna igång som ägare. ## Inspektera den körande instansen I Windows PowerShell listar denna skrivskyddade fråga matchande process-ID, skapelsetider och körbara sökvägar på denna dator. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Inget resultat eller en otillgänglig sökväg är otillfredsställande. Skyddade processer kan begränsa åtkomst, och process-ID kan återanvändas. Behåll personliga sökvägar lokalt. Använd [filidentitetsguiden](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/) för att jämföra signaturer och produktmetadata. Ett filnamn ensamt kan inte fastställa säkerhet. ## Är den säker? Verifiera denna körande fil Den signerade binären under Windows Defender-plattformsmappen är Defender. En Core service-exe på skrivbordet är inte det. Jämför den registrerade platsen med den faktiska filen. En bekant mapp ensam fastställer inte identitet. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MpDefenderCoreService.exe` - Versionsmappen ändras med plattformen - Utgivare: Microsoft Corporation - Syskonmotor: MsMpEng.exe ## Kan jag avsluta den? Rekommenderas inte Att avsluta Core-tjänsten kan stoppa plattformsuppgifter tills Windows startar den igen. Avsluta en genomsökningsväntan genom att vänta, inte genom att döda Defender-värdar. ## Kan jag ta bort den? Nej Ta inte bort MpDefenderCoreService.exe. Ändra skyddet i Windows-säkerhet, eller låt ett annat antivirusprogram ta över platsen. ## Bör den starta med Windows? Defender-plattformen startar den. Det är inte ett fält i aktivitetsfältet som du avmarkerar. ## Mät resursanvändning | CPU och minne | Jämför flera observationer för samma PID och arbetsbelastning. Denna post har ingen oberoende mätt universell baslinje. | | ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disk och nätverk | Tillskriv aktivitet till den faktiska processen och den aktuella uppgiften; ett filnamn ensamt fastställer inte förväntade destinationer eller överföringsvolym. | ## Filinformation | Körbart namn | MpDefenderCoreService.exe | | ------------------------------- | ---------------------------------------------------------------------------------------- | | Registrerad installationssökväg | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe | | Utgivare | Microsoft Corporation | | Signaturkontroll | Inspektera den faktiska filen; denna post certifierar inte dess certifikatidentitet. | ## Vanliga problem ### Två Defender-namn skrämmer folk Motor plus Core-tjänst är en uppdelning av plattformen. Det är inte ett andra oönskat antivirusprogram. ### Debloat-skript inaktiverar Core-tjänsten Det lämnar Windows-säkerhet i ett halvt tillstånd. Aktivera den igen om Defender fortfarande är ägaren. ## Felsökning Diagnostisera innan du ändrar något destruktivt. ### Kontrollera Windows-säkerhet för den aktiva leverantören Om en annan produkt äger antivirusskyddet ska denna tjänst inte vara ditt första mål. ### Blanda inte ihop den med NisSrv NisSrv är nätverksinspektion. MsMpEng är genomsökningen. Detta är Core-tjänsten. ## Tekniska detaljer Tekniska detaljer | Avbildningsnamn | MpDefenderCoreService.exe | | --------------- | ---------------------------- | | Familj | Microsoft Defender-plattform | ## Verifiera identiteten för en aktiv fil Ett filnamn ensamt kan inte fastställa säkerhet. Verifiera den faktiska sökvägen, signaturen och produktidentiteten. ## Relaterat Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk. [MsMpEng.exe: Windows-process](https://feex.it/wiki/l/sv/process/msmpeng.exe/)[NisSrv.exe: Windows-process](https://feex.it/wiki/l/sv/process/nissrv.exe/)[Windows Defender: Windows-tjänst](https://feex.it/wiki/l/sv/service/windows-defender/)[Windows-säkerhet: Program](https://feex.it/wiki/l/sv/software/windows-security/)[Kontrollera en körbar sökväg och digital signatur: Guide](https://feex.it/wiki/l/sv/software/system/verify-executable-path-signature/)[Läs Aktivitetshanteraren och jämför processaktivitet: Guide](https://feex.it/wiki/l/sv/software/system/how-to-read-task-manager/)[Säkerhetsprocesser: Kategori](https://feex.it/wiki/process/security/) ## Källor och verifiering Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/). - [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Plattformskomponenter - [Microsoft Learn: Defender-uppdateringar ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Plattformsversionsmapp - [Foxhole-processkarta ](https://foxhole.feex.it/)· Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Förklarar hur man inspekterar filsignaturer. Denna referens fastställer inte identiteten eller säkerheten för en viss körande fil. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Skrivskyddad lokal processfråge-metod. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumenterar process-ID, körbara sökvägar, skapelsedatum och återanvändning av föräldra-ID. ## Var denna artikel användbar? Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning. Snabba fakta Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln. - **Typ**: Windows-process **Utgivare**: Microsoft Corporation **Körbar fil**: MpDefenderCoreService.exe **Typisk sökväg**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MpDefenderCoreService.exe **Registrera kontext**: Feex Wiki referenspost **Relaterad process**: [MsMpEng.exe](https://feex.it/wiki/l/sv/process/msmpeng.exe/) Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/process/mpdefendercoreservice.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)