SHD / MC Checker

MC1142620 | Microsoft Defender Core Service coming to Windows Server 2012 R2 and Windows Server 2016



MC1142620 | Microsoft Defender Core Service coming to Windows Server 2012 R2 and Windows Server 2016

Classification stayInformed
Last Updated 09/29/2025 20:46:14
Start Time 08/26/2025 22:02:49
End Time 11/10/2025 07:00:00
Message Content

Introduction

We’re introducing the Microsoft Defender Core service for Windows Server 2012 R2 and Windows Server 2016. This new service enhances the stability and performance of Microsoft Defender Antivirus, helping organizations strengthen endpoint protection on legacy server platforms.

When this will happen

  • Public Preview: Begins August 28, 2025, via the Beta channel (Prerelease).
  • General Availability: Rollout begins in mid-September 2025 across all rings and completes by early October 2025.

How this affects your organization

The Microsoft Defender Core service will be installed alongside Microsoft Defender Antivirus on supported Windows Server 2012 R2 and Windows Server 2016 running the unified Microsoft Defender for Endpoint client. This service improves performance and reliability but does not change existing antivirus functionality or configurations.

This feature will be enabled by default once the platform is updated to the required version.

What you can do to prepare:

  • Update the Microsoft Defender platform to version 4.18.25060.7-0 or newer.
  • Allow the following URLs:
    • Commercial: *.events.data.microsoft.com, *.endpoint.security.microsoft.com, *.ecs.office.com
    • For US Gov, the ECS URLs are:
      • GCC Mod: *.gccmod.ecs.office.com
      • GCC High: *.config.ecs.gov.teams.microsoft.us
      • DOD: *.config.ecs.dod.teams.microsoft.us

  • If using an Application Control application or running a third-party AV and/or EDR, add the following process to the allowed list:
    • MdCoreSvc C MpDefenderCoreService.exe

Learn about the prerequisites.

Compliance considerations

No compliance considerations identified, review as appropriate for your organization.

Machine Translation

B介

Windows Server 2012 R2 と Windows Server 2016 用の Microsoft Defender Core サ`ビスを毪筏皮い蓼埂¥长涡陇筏ぅ旦`ビスは、Microsoft Defender ウイルス策の安定性とパフォ`マンスを化し、Mがレガシ` サ`バ` プラットフォ`ムでのエンドポイント保oを化するのに役立ちます。

これがいつ起こるか

  • パブリック プレビュ`: 2025年8月28日よりベ`タ版(プレリリ`ス版)で_始。
  • 一般提供 :ロ`ルアウトは、2025 年 9 月中旬にすべてのリングで_始され、2025 年 10 月初旬までに完了します。

これがMに与える影

Microsoft Defender Core サ`ビスは、y合されたMicrosoft Defender for Endpointクライアントをg行しているサポ`トされているWindows Server 2012 R2およびWindows Server 2016にMicrosoft Defender ウイルス策と共にインスト`ルされます。このサ`ビスは、パフォ`マンスと信m性を向上させますが、既存のウイルス策C能や成は涓丹欷蓼护蟆

このC能は、プラットフォ`ムが必要なバ`ジョンに更新されると、 デフォルトで有郡摔胜辘蓼

浃工毪郡幛摔扦毪长:

  • Microsoft Defender プラットフォ`ムをバ`ジョン 4.18.25060.7-0 以降に更新します。
  • 次の URL をS可します。
    • コマ`シャル:*.events.data.microsoft.com*.endpoint.security.microsoft.com*.ecs.office.com
    • US Govの龊稀ECS URLは次のとおりです。
      • GCCモッド: *.gccmod.ecs.office.com
      • GCC高: *.config.ecs.gov.teams.microsoft.us
      • 国防 t省: *.config.ecs.dod.teams.microsoft.us

  • アプリケ`ションコントロ`ルアプリケ`ションを使用している龊稀蓼郡膝旦`ドパ`ティのAVやEDRをg行している龊悉稀⒋韦违抓恁互工蛟S可リストに追加します。
    • MdCoreSvcMpDefenderCoreService.exe

前提 条件について学します。

コンプライアンスにvする考]事

コンプライアンスにvする考]事が特定されていない龊悉稀⒔Mにじて_Jします。