مواد پر جائیں

MpDefenderCoreService.exe

Windows پروسیسMicrosoft Corporation

کیٹلاگ سرچ ٹرمز mpdefendercoreservice, defender core service, mdcore

Windowsسسٹم کا جزو

Microsoft Defender Core Service۔ یہ بعد کا ایک Defender پلیٹ فارم ہوسٹ ہے جو MsMpEng.exe کے ساتھ کام کرتا ہے، یہ اسکین انجن کے متبادل فائل کا نام نہیں ہے۔

آپ کے لیے جاننا کیا ضروری ہے

یہ ایک Defender پلیٹ فارم سروس ہے۔ Antimalware Service Executable اب بھی MsMpEng.exe ہی ہے۔

MpDefenderCoreService.exe اس وقت سامنے آیا جب Microsoft نے Defender کے مزید کاموں کو ایک ہی انجن پراسیس سے الگ کر دیا۔ اسے ختم کرنے سے Windows Security ان انسٹال نہیں ہوتی۔ یہ پلیٹ فارم کے دوبارہ شروع ہونے تک تحفظ کو غیر مستحکم چھوڑ سکتا ہے۔

محفوظ ہے؟
چلنے والی فائل کا پاتھ، دستخط اور پبلشر چیک کریں۔ صرف نام سے حفاظت کا تعین نہیں کیا جا سکتا۔
کیا یہ MsMpEng جیسا ہی ہے؟
نہیں۔ وہ دراصل انجن ہے
کیا مجھے اسے ختم کر دینا چاہیے؟
اگر Defender آپ کا اینٹی وائرس ہے تو نہیں
Feex کا کہنا ہے
اگر مجھے MsMpEng اور MpDefenderCoreService دونوں نظر آئیں، تو میں اسے موجودہ Defender پلیٹ فارم سمجھتا ہوں، نہ کہ دو اینٹی وائرس پروڈکٹس کا آپس میں ٹکراؤ۔ صرف Core سروس کو ختم کرنا اسکین نہیں ہے۔

MpDefenderCoreService.exe کیا ہے؟

MpDefenderCoreService.exe دراصل Microsoft Defender Core Service ہے۔ یہ Defender پلیٹ فارم کے ورژن فولڈر میں MsMpEng.exe کے ساتھ رہتا ہے۔

یہ کیا کام کرتا ہے؟

یہ ان پلیٹ فارم کے کاموں کو سپورٹ کرتا ہے جنہیں Microsoft نے کلاسک انجن پراسیس سے الگ کر دیا تھا۔ MsMpEng.exe اب بھی فائل اسکین کرتا ہے جسے لوگ Antimalware Service Executable کے طور پر دیکھتے ہیں۔

یہ کیوں چل رہا ہے؟

Windows Security فعال اینٹی وائرس ہے اور Defender پلیٹ فارم اتنا اپ ٹو ڈیٹ ہے کہ وہ Core سروس کو چلا سکے۔ ایک تھرڈ پارٹی سوٹ جس نے Defender کو غیر فعال کر دیا ہو، اسے اس کے مالک کے طور پر چلتا ہوا نہیں چھوڑنا چاہیے۔

چلنے والے انسٹنس کا معائنہ کریں

ونڈوز پاور شیل میں، یہ ریڈ-اونلی کوئری اس پی سی پر مماثل پروسیس آئی ڈیز، تخلیق کے اوقات اور ایگزیکیوٹیبل پاتھ کی فہرست بناتی ہے۔

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

کوئی نتیجہ یا ناقابل رسائی راستہ غیر حتمی ہے۔ محفوظ کردہ عمل رسائی کو محدود کر سکتے ہیں، اور پروسیس آئی ڈیز کو دوبارہ استعمال کیا جا سکتا ہے۔ ذاتی راستوں کو مقامی رکھیں۔

دستخط اور پروڈکٹ میٹا ڈیٹا کا موازنہ کرنے کے لیے فائل-شناخت گائیڈ استعمال کریں۔ ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔

کیا یہ محفوظ ہے؟

اس چلنے والی فائل کی تصدیق کریں

Windows Defender پلیٹ فارم فولڈر کے تحت دستخط شدہ بائنری دراصل Defender ہے۔ ڈیسک ٹاپ پر موجود Core سروس exe وہ نہیں ہے۔

ریکارڈ شدہ مقام کا اصل فائل سے موازنہ کریں۔ ایک واقف فولڈر اکیلے شناخت قائم نہیں کرتا ہے۔

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

  • ورژن کا فولڈر پلیٹ فارم کے ساتھ تبدیل ہوتا ہے
  • پبلشر: Microsoft Corporation
  • ہم منصب انجن: MsMpEng.exe

کیا میں اسے بند کر سکتا ہوں؟

تجویز نہیں کی جاتی

Core سروس کو ختم کرنے سے پلیٹ فارم کے کام اس وقت تک رک سکتے ہیں جب تک کہ Windows اسے دوبارہ شروع نہ کرے۔ اسکین کے انتظار کو انتظار کر کے ختم کریں، نہ کہ Defender ہوسٹس کو بند کر کے۔

کیا میں اسے ہٹا سکتا ہوں؟

نہیں

MpDefenderCoreService.exe کو حذف نہ کریں۔ Windows Security میں تحفظ تبدیل کریں، یا کسی دوسرے اینٹی وائرس کو جگہ لینے دیں۔

کیا اسے Windows کے ساتھ شروع ہونا چاہیے؟

Defender پلیٹ فارم اسے شروع کرتا ہے۔ یہ کوئی چیٹ ٹرے نہیں ہے جسے آپ ان چیک کر دیں۔

وسائل کے استعمال کی پیمائش کریں

یونیورسل بیس لائن کا مفروضہ کرنے کے بجائے موجودہ عمل کی پیمائش کریں
CPU اور میموری ایک ہی PID اور ورک لوڈ کے لیے کئی مشاہدات کا موازنہ کریں۔ اس اندراج میں کوئی آزادانہ طور پر ماپا گیا یونیورسل بیس لائن نہیں ہے۔
ڈسک اور نیٹ ورک اصل عمل اور موجودہ ٹاسک کو سرگرمی سے منسوب کریں؛ ایک فائل نام اکیلے متوقع منزلوں یا ٹرانسفر والیوم قائم نہیں کرتا ہے۔

فائل کی معلومات

MpDefenderCoreService.exe فائل کی معلومات
ایگزیکیوٹیبل کا نام MpDefenderCoreService.exe
ریکارڈ شدہ تنصیب کا راستہ C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
پبلشر Microsoft Corporation
دستخط کی جانچ اصل فائل کا معائنہ کریں؛ یہ اندراج اس کے سرٹیفکیٹ کی شناخت کی تصدیق نہیں کرتا ہے۔

عام مسائل

Defender کے دو نام لوگوں کو خوفزدہ کر دیتے ہیں

انجن کے ساتھ Core سروس پلیٹ فارم کی ایک تقسیم ہے۔ یہ کوئی دوسرا مفت یا بلا معاوضہ اینٹی وائرس نہیں ہے۔

ڈی بلوٹ (Debloat) اسکرپٹس Core سروس کو غیر فعال کر دیتی ہیں

اس سے Windows Security ادھوری حالت میں رہ جاتی ہے۔ اگر Defender اب بھی اس کا مالک ہے تو اسے دوبارہ آن کریں۔

ٹربل شوٹنگ

کسی بھی نقصان دہ اقدام سے پہلے تشخیص کریں۔

فعال فراہم کنندہ کے لیے Windows Security چیک کریں

اگر کوئی دوسری پروڈکٹ اینٹی وائرس کی مالک ہے، تو یہ سروس آپ کی پہلی تلاش نہیں ہونی چاہیے۔

اسے NisSrv کے ساتھ خلط ملط نہ کریں

NisSrv نیٹ ورک کا معائنہ ہے۔ MsMpEng اسکین ہے۔ یہ Core سروس ہے۔

تکنیکی تفصیلات

تکنیکی تفصیلات
MpDefenderCoreService.exe تکنیکی تفصیلات
امیج کا نام MpDefenderCoreService.exe
خاندان Microsoft Defender پلیٹ فارم

چلتی ہوئی فائل کی شناخت چیک کریں

ایک فائل نام اکیلے حفاظت قائم نہیں کر سکتا۔ اصل راستے، دستخط اور پروڈکٹ کی شناخت کی تصدیق کریں۔

ذرائع اور توثیق

ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ ہم تحقیق کیسے کرتے ہیں.

کیا یہ مضمون مفید تھا؟

ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔

کیا یہ مضمون مفید تھا؟