1. [Wiki](https://feex.it/wiki/)
2. [處理程序](https://feex.it/wiki/process/)
3. [安全性處理序](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Windows 處理程序: Microsoft Corporation

目錄搜尋詞 mpdefendercoreservice, defender core service, mdcore

Windows, 系統元件

Microsoft Defender Core Service。它是與 MsMpEng.exe 並列的較新 Defender 平台主機，並不是掃描引擎的替代檔案名稱。

## 您需要瞭解的資訊

這是一個 Defender 平台服務。Antimalware Service Executable 仍然是 MsMpEng.exe。

隨著 Microsoft 將更多 Defender 工作自單一引擎處理程序中拆分出來，MpDefenderCoreService.exe 因而出現。結束它並不會解除安裝 Windows 安全性。這可能會使保護處於不一致的狀態，直到平台重新啟動為止。

- **是否安全？**: 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

  **與 MsMpEng 相同嗎？**: 不是。那是引擎

  **我應該結束它嗎？**: 如果 Defender 是您的防毒軟體，則不應關閉

Feex 指出

如果我同時看到 MsMpEng 與 MpDefenderCoreService，我會將其視為目前的 Defender 平台，而不是兩套防毒產品互相衝突。僅結束 Core 服務並不算是一次掃描。

## 什麼是 MpDefenderCoreService.exe？

MpDefenderCoreService.exe 是 Microsoft Defender Core Service。它位於 MsMpEng.exe 旁邊的 Defender 平台版本資料夾中。

## 它的作用是什麼？

它支援 Microsoft 從傳統引擎處理程序中移出的平台工作。MsMpEng.exe 仍然執行大家所見的 Antimalware Service Executable 檔案掃描。

## 為什麼它正在執行？

Windows 安全性是作用中的防毒軟體，且 Defender 平台版本夠新，已隨附 Core 服務。已停用 Defender 的第三方防毒套件不應讓此服務保留為擁有者狀態執行。

## 檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 [檔案識別指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/) 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

## 它是否安全？

驗證此執行中的檔案

位於 Windows Defender 平台資料夾底下已簽署的二進位檔才是 Defender。桌面上的 Core service exe 則不是。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- 版本資料夾會隨平台變更
- 發行者：Microsoft Corporation
- 同級引擎：MsMpEng.exe

## 我可以結束它嗎？

不建議

結束 Core 服務可能會使平台工作停止回應，直到 Windows 再次將其啟動為止。請透過等待來結束掃描等待狀態，而不是強制終止 Defender 主機。

## 我可以移除它嗎？

不應該

請勿刪除 MpDefenderCoreService.exe。請在 Windows 安全性中變更保護設定，或讓其他防毒軟體接管該位置。

## 它應該隨 Windows 啟動嗎？

Defender 平台會啟動它。它不是您可以取消勾選的常駐匣應用程式。

## 測量資源使用量

| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。    |
| -------- | ---------------------------------------- |
| 磁碟和網路    | 將活動歸因於實際的處理序和目前的任務；僅憑檔案名稱無法確定預期的目的地或傳輸量。 |

## 檔案資訊

| 可執行檔名稱  | MpDefenderCoreService.exe                                                                |
| ------- | ---------------------------------------------------------------------------------------- |
| 記錄的安裝路徑 | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe |
| 發行者     | Microsoft Corporation                                                                    |
| 簽章檢查    | 檢查實際檔案；此項目不證明其憑證識別。                                                                      |

## 常見問題

### 兩個 Defender 名稱令使用者感到困惑與害怕

引擎加上 Core 服務是平台分割架構。它不是第二個未付款的防毒軟體。

### 精簡最佳化指令碼會停用 Core 服務

這會使 Windows 安全性處於半運作狀態。如果 Defender 仍是擁有者，請重新將其開啟。

## 疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

### 在 Windows 安全性中檢查作用中的提供者

如果其他產品擁有防毒控制權，此服務不應成為您的首要搜尋目標。

### 請勿將其與 NisSrv 混淆

NisSrv 是網路檢查。MsMpEng 是掃描。這是 Core 服務。

## 技術詳細資訊

技術詳細資訊

| 映像名稱 | MpDefenderCoreService.exe |
| ---- | ------------------------- |
| 系列   | Microsoft Defender 平台     |

## 檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[MsMpEng.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/msmpeng.exe/)[NisSrv.exe: Windows 處理程序](https://feex.it/wiki/l/zh-hant/process/nissrv.exe/)[Windows Defender: Windows 服務](https://feex.it/wiki/l/zh-hant/service/windows-defender/)[Windows 安全性: 應用程式](https://feex.it/wiki/l/zh-hant/software/windows-security/)[檢查可執行檔路徑和數位簽章: 指南](https://feex.it/wiki/l/zh-hant/software/system/verify-executable-path-signature/)[閱讀工作管理員並比較處理序活動: 指南](https://feex.it/wiki/l/zh-hant/software/system/how-to-read-task-manager/)[安全性處理序: 類別](https://feex.it/wiki/process/security/)

## 來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 [我們的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender 防毒軟體 ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· 平台元件
- [Microsoft Learn: Defender 更新 ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· 平台版本資料夾
- [Foxhole 處理程序圖譜 ](https://foxhole.feex.it/)· 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- [Microsoft：Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 唯讀的本機處理序查詢方法。
- [Microsoft：Win32_Process 屬性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

- **類型**: Windows 處理程序

  **發行者**: Microsoft Corporation

  **可執行檔**: MpDefenderCoreService.exe

  **典型路徑**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **記錄內容**: Feex Wiki 參考項目

  **相關處理程序**: [MsMpEng.exe](https://feex.it/wiki/l/zh-hant/process/msmpeng.exe/)

記錄的來源狀態：Feex 已審核: 記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)