Перейти до вмісту

MpDefenderCoreService.exe

Процес WindowsMicrosoft Corporation

Терміни пошуку в каталозі: mpdefendercoreservice, defender core service, mdcore

WindowsСистемний компонент

Microsoft Defender Core Service. Це пізніший хост платформи Defender, який розташований поруч із MsMpEng.exe, а не змінене ім'я файлу рушія сканування.

Що потрібно знати

Це служба платформи Defender. Antimalware Service Executable - це все ще MsMpEng.exe.

MpDefenderCoreService.exe з'явився, коли Microsoft винесла більше завдань Defender із єдиного процесу рушія. Його завершення не видаляє «Безпеку у Windows». Це може зробити захист нестабільним, доки платформу не буде перезапущено.

Безпечний?
Перевірте шлях, підпис і видавця запущеного файлу. Лише назва не може підтвердити безпеку.
Те саме, що й MsMpEng?
Ні. Той процес - це рушій
Чи варто завершувати його?
Ні, якщо Defender є вашим антивірусом
Feex повідомляє
Якщо я бачу і MsMpEng, і MpDefenderCoreService, я розглядаю це як поточну платформу Defender, а не як конфлікт двох антивірусних продуктів. Завершення лише служби Core не є скануванням.

Що таке MpDefenderCoreService.exe?

MpDefenderCoreService.exe - це Microsoft Defender Core Service. Він знаходиться в папці версії платформи Defender поруч із MsMpEng.exe.

Що він робить?

Він підтримує роботу платформи, яку Microsoft перенесла з класичного процесу рушія. MsMpEng.exe все ще виконує сканування файлів, яке користувачі бачать як Antimalware Service Executable.

Чому він запущений?

«Безпека у Windows» є активним антивірусом, а платформа Defender є достатньо свіжою, щоб містити службу Core. Сторонній пакет, який вимкнув Defender, не повинен залишати цей процес запущеним як власника.

Перевірити запущений екземпляр

У Windows PowerShell цей запит лише для читання перелічує відповідні ідентифікатори процесів, час створення та шляхи до виконуваних файлів на цьому ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Відсутність результату або недоступний шлях є непереконливими. Захищені процеси можуть обмежувати доступ, а ідентифікатори процесів можуть повторно використовуватися. Зберігайте особисті шляхи локально.

Використовуйте посібник з ідентифікації файлів для порівняння підписів та метаданих продукту. Саме по собі ім'я файлу не може встановити безпеку.

Чи він безпечний?

Перевірте цей запущений файл

Підписаний двійковий файл у папці платформи Windows Defender - це Defender. Файл exe служби Core на робочому столі - ні.

Порівняйте записане розташування з фактичним файлом. Знайома папка сама по собі не встановлює ідентичність.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

  • Папка версії змінюється разом із платформою
  • Видавець: Microsoft Corporation
  • Суміжний рушій: MsMpEng.exe

Чи можна його завершити?

Не рекомендовано

Завершення служби Core може зупинити завдання платформи, доки Windows не запустить її знову. Завершуйте очікування сканування очікуванням, а не примусовим закриттям хостів Defender.

Чи можна його видалити?

Ні

Не видаляйте MpDefenderCoreService.exe. Змініть параметри захисту в «Безпеці у Windows» або дозвольте іншому антивірусу зайняти це місце.

Чи повинен він запускатися разом із Windows?

Платформа Defender запускає його. Це не значок чату в треї, з якого можна зняти прапорець.

Виміряйте використання ресурсів

Виміряйте поточний процес, а не припускайте універсальну базову лінію
ЦП та пам'ять Порівняйте кілька спостережень для одного й того ж PID та навантаження. Цей запис не має незалежно виміряної універсальної базової лінії.
Диск та мережа Припишіть активність фактичному процесу та поточному завданню; саме по собі ім'я файлу не встановлює очікувані призначення або обсяг передачі.

Інформація про файл

Відомості про файл MpDefenderCoreService.exe
Назва виконуваного файлу MpDefenderCoreService.exe
Записаний шлях встановлення C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Видавець Microsoft Corporation
Перевірка підпису Перевірте фактичний файл; цей запис не сертифікує ідентичність його сертифіката.

Поширені проблеми

Дві назви Defender лякають користувачів

Рушій плюс служба Core - це поділ платформи. Це не другий неоплачений антивірус.

Скрипти оптимізації (debloat) вимикають службу Core

Це залишає «Безпеку у Windows» у половинчастому стані. Увімкніть її знову, якщо Defender залишається власником.

Усунення несправностей

Проведіть діагностику, перш ніж робити будь-які деструктивні зміни.

Перевірте «Безпеку у Windows» на наявність активного постачальника

Якщо антивірусом володіє інший продукт, цю службу не слід шукати в першу чергу.

Не плутайте її з NisSrv

NisSrv - це мережева перевірка. MsMpEng - це сканування. Це служба Core.

Технічні деталі

Технічні деталі
Технічні відомості про MpDefenderCoreService.exe
Назва образу MpDefenderCoreService.exe
Сімейство Платформа Microsoft Defender

Перевірте автентичність запущеного файлу

Саме по собі ім'я файлу не може встановити безпеку. Перевірте фактичний шлях, підпис та ідентичність продукту.

Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.

Чи була ця стаття корисною?