MpDefenderCoreService.exe

您需要了解的内容

安全吗？

请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。

与 MsMpEng 相同吗？

不同。那个是扫描引擎

我应该结束它吗？

若 Defender 是你的防病毒软件，则不可结束

Feex 表示

如果我同时看到 MsMpEng 和 MpDefenderCoreService，我会将其视为当前正常的 Defender 平台，而不是两款防病毒软件在打架。仅结束核心服务并不等同于进行扫描。

什么是 MpDefenderCoreService.exe？

MpDefenderCoreService.exe 是 Microsoft Defender 核心服务。它位于 Defender 平台版本文件夹中，与 MsMpEng.exe 并列。

它的作用是什么？

它负责支持 Microsoft 从传统引擎进程中拆分出的平台工作。MsMpEng.exe 仍然执行人们在“Antimalware Service Executable”中所见的文件扫描。

为什么它在运行？

Windows 安全中心是当前的活动防病毒软件，且 Defender 平台足够新以提供该核心服务。禁用了 Defender 的第三方安全套件不应让该服务作为防护所有者继续运行。

检查正在运行的实例

在 Windows PowerShell 中，此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 复制

无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问，并且进程 ID 会被重用。请将个人路径保留在本地。

使用 文件身份指南 来比较签名和产品元数据。仅文件名无法确定安全性。

它安全吗？

位于 Windows Defender 平台文件夹下的已签名二进制文件才是 Defender。位于桌面上的核心服务 exe 则不是。

将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe 复制

• 版本文件夹随平台更新而变化
• 发布者：Microsoft Corporation
• 同属引擎：MsMpEng.exe

我可以结束它吗？

结束核心服务可能会使平台任务停滞，直到 Windows 再次将其启动。若想结束扫描等待，请耐心等待，而不是强行终止 Defender 宿主。

我可以删除它吗？

切勿删除 MpDefenderCoreService.exe。请在 Windows 安全中心中更改防护设置，或者让其他防病毒软件接管。

它应该随 Windows 一起启动吗？

Defender 平台会启动它。它不是你可以取消勾选的聊天托盘程序。

测量资源使用情况

文件信息

常见问题

故障排除

在进行任何破坏性更改之前先进行诊断。

技术细节

检查运行中文件的身份标识

仅文件名无法确定安全性。请验证实际路径、签名和产品身份。

相关内容

这些实体与本文相关联。每个链接上均显示类型。

来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 我们的研究方式.

• Microsoft Learn：Defender 防病毒软件 · 平台组件
• Microsoft Learn：Defender 更新 · 平台版本文件夹
• Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
• Microsoft Sysinternals: Sigcheck · 说明如何检查文件签名。此参考资料并不代表能确定特定运行中文件的身份或安全性。
• Microsoft: Get-CimInstance · 只读本地进程查询方法。
• Microsoft: Win32_Process 属性 · 记录进程 ID、可执行文件路径、创建日期和父 ID 重用。