MpDefenderCoreService.exe

Windows 處理程序Microsoft Corporation

目錄搜尋詞 mpdefendercoreservice, defender core service, mdcore

Windows系統元件

Microsoft Defender Core Service。它是與 MsMpEng.exe 並列的較新 Defender 平台主機，並不是掃描引擎的替代檔案名稱。

您需要瞭解的資訊

這是一個 Defender 平台服務。Antimalware Service Executable 仍然是 MsMpEng.exe。

隨著 Microsoft 將更多 Defender 工作自單一引擎處理程序中拆分出來，MpDefenderCoreService.exe 因而出現。結束它並不會解除安裝 Windows 安全性。這可能會使保護處於不一致的狀態，直到平台重新啟動為止。

是否安全？: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
與 MsMpEng 相同嗎？: 不是。那是引擎
我應該結束它嗎？: 如果 Defender 是您的防毒軟體，則不應關閉

Feex 指出

如果我同時看到 MsMpEng 與 MpDefenderCoreService，我會將其視為目前的 Defender 平台，而不是兩套防毒產品互相衝突。僅結束 Core 服務並不算是一次掃描。

什麼是 MpDefenderCoreService.exe？

MpDefenderCoreService.exe 是 Microsoft Defender Core Service。它位於 MsMpEng.exe 旁邊的 Defender 平台版本資料夾中。

它的作用是什麼？

它支援 Microsoft 從傳統引擎處理程序中移出的平台工作。MsMpEng.exe 仍然執行大家所見的 Antimalware Service Executable 檔案掃描。

為什麼它正在執行？

Windows 安全性是作用中的防毒軟體，且 Defender 平台版本夠新，已隨附 Core 服務。已停用 Defender 的第三方防毒套件不應讓此服務保留為擁有者狀態執行。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用檔案識別指南來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

驗證此執行中的檔案

位於 Windows Defender 平台資料夾底下已簽署的二進位檔才是 Defender。桌面上的 Core service exe 則不是。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

版本資料夾會隨平台變更
發行者：Microsoft Corporation
同級引擎：MsMpEng.exe

我可以結束它嗎？

不建議

結束 Core 服務可能會使平台工作停止回應，直到 Windows 再次將其啟動為止。請透過等待來結束掃描等待狀態，而不是強制終止 Defender 主機。

我可以移除它嗎？

不應該

請勿刪除 MpDefenderCoreService.exe。請在 Windows 安全性中變更保護設定，或讓其他防毒軟體接管該位置。

它應該隨 Windows 啟動嗎？

Defender 平台會啟動它。它不是您可以取消勾選的常駐匣應用程式。

測量資源使用量

測量目前的處理序，而不是假設通用的基準
CPU 和記憶體	比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。
磁碟和網路	將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。

檔案資訊

MpDefenderCoreService.exe 檔案資訊
可執行檔名稱	MpDefenderCoreService.exe
記錄的安裝路徑	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
發行者	Microsoft Corporation
簽章檢查	檢查實際檔案；此項目不證明其憑證識別。

常見問題

兩個 Defender 名稱令使用者感到困惑與害怕

引擎加上 Core 服務是平台分割架構。它不是第二個未付款的防毒軟體。

精簡最佳化指令碼會停用 Core 服務

這會使 Windows 安全性處於半運作狀態。如果 Defender 仍是擁有者，請重新將其開啟。

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

在 Windows 安全性中檢查作用中的提供者

如果其他產品擁有防毒控制權，此服務不應成為您的首要搜尋目標。

請勿將其與 NisSrv 混淆

NisSrv 是網路檢查。MsMpEng 是掃描。這是 Core 服務。

技術詳細資訊

MpDefenderCoreService.exe 技術詳細資訊
映像名稱	MpDefenderCoreService.exe
系列	Microsoft Defender 平台

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。我們的研究方式.

Microsoft Learn: Defender 防毒軟體 · 平台元件
Microsoft Learn: Defender 更新 · 平台版本資料夾
Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。