MpDefenderCoreService.exe

Windows-ProzessMicrosoft Corporation

Katalogsuchbegriffe mpdefendercoreservice, defender core service, mdcore

WindowsSystemkomponentn

Microsoft Defender Core Service. Des is a neiarer Defender-Plattform-Host nem MsMpEng.exe, koa Ersatz-Dateinama fian Scan-Engine.

Wos ma wissn muaß

Des is a Defender-Plattformdienst. Antimalware Service Executable is imma no MsMpEng.exe.

MpDefenderCoreService.exe is auftaucht, ois Microsoft mehr Defender-Aufgam aus am oanzlnen Engine-Prozess ausglogert hod. Des Beendn deinstalliat Windows-Sicherheit ned. Des ko den Schutz inkonsistent zrucklassn, bis de Plattform nei startet.

Sicha?: Bschau an Pfad, d'Signatur und an Heasteja vo da laffendn Datei. Da Nam alloa bweist no koa Sichaheit.
S Gleiche wia MsMpEng?: Naa. Dea is da Engine
Soi i des beendn?: Ned, wann da Defender dei Virenprogramm is

Feex sogt

Wann i sowohl MsMpEng ois a MpDefenderCoreService siehg, nimm i des ois aktuelle Defender-Plattform woa, ned zwoa Antiviren-Programme, de si streitn. Nua den Core-Dienst zum beendn is koa Scan.

Wos is MpDefenderCoreService.exe?

MpDefenderCoreService.exe is da Microsoft Defender Core Service. Dea liegt im Defender-Plattform-Versionsordner nem MsMpEng.exe.

Wos duad des?

Untastützt Plattformaufgam, de Microsoft ausm klassischn Engine-Prozess ausglogert hod. MsMpEng.exe fiaht weidahin den Datei-Scan aus, den d Leid ois Antimalware Service Executable kenna.

Warum lafft des?

Windows-Sicherheit is da aktive Virenschutz und de Defender-Plattform is nei gnua, um den Core-Dienst mitzliefern. A Drittanbieter-Paket, des Defender deaktiviert hod, soit den do ned ois Eigntüma laffn lassn.

Die laufende Instanz inspizieren

In Windows PowerShell listet diese schreibgeschützte Abfrage passende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifikationsleitfaden zum Vergleichen von Signaturen und Produktmetadaten. Ein Dateiname allein kann keine Sicherheit feststellen.

Is des sicha?

Diese laufende Datei verifizieren

De signierte Datei untam Windows Defender-Plattformordner is Defender. A Core-Dienst-exe aufm Desktop is des ned.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein vertrauter Ordner allein stellt keine Identität fest.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

Versionsordner ändert si mit da Plattform
Herausgeber: Microsoft Corporation
Gegenstück-Engine: MsMpEng.exe

Ko i des beendn?

Ned empfohln

Des Beendn vom Core-Dienst ko Plattformaufgam aufhoitn, bis Windows eam wieda startet. Beend des Wartn auf an Scan durch Obwartn, ned durchs Obschiaßn vo Defender-Hosts.

Ko i des leschn?

Lösch MpDefenderCoreService.exe ned. Ändere den Schutz in da Windows-Sicherheit oda lass a andas Antivirenprogramm den Plotz übanehma.

Soit des mit Windows startn?

De Defender-Plattform startet des. Des is koa Chat-Symbol im Infobereich, des ma obwhäid.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein stellt keine erwarteten Ziele oder Übertragungsvolumen fest.

Datei-Informationa

Datei-Informationa zua MpDefenderCoreService.exe
Nam vo da ausfiahrborn Datei	MpDefenderCoreService.exe
Aufgezeichneter Installationspfad	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Heasteja	Microsoft Corporation
Signaturprüfung	Inspizieren Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht deren Zertifikatsidentität.

Haifige Probleme

Zwoa Defender-Namen jagn Leid Angst ei

Engine plus Core-Dienst is a Plattform-Aufteilung. Des is koa zwoats, unbezoidts Virenprogramm.

Debloat-Skripte deaktiviern den Core-Dienst

Des lasst Windows-Sicherheit in am hoibatn Zuastand zruck. Schoid n wieda ei, wann Defender weidahin da Eigntüma is.

Fehlersuach

Diagnostizier z'eascht, bevورst wos vaändast, des wos hii mocht.

Prüf Windows-Sicherheit auf den aktivn Anbieter

Wann a andas Produkt den Virenschutz hod, soit dea Dienst ned dei easchts Zui sei.

Vawexl s ned mit NisSrv

NisSrv is de Netzwerkprüfung. MsMpEng is da Scan. Des do is da Core-Dienst.

Technischn Details

Technische Details zua MpDefenderCoreService.exe
Image-Nam	MpDefenderCoreService.exe
Familie	Microsoft Defender-Plattfoam

Identität vo ana laffadn Datei ibapriafe

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quöin und Iwerbriaftung

Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung. Wia mia recherchiern.

Microsoft Learn: Defender Antivirus · Plattfoam-Komponenten
Microsoft Learn: Defender-Updates · Plattfoam-Vasioonsordna
Foxhole-Prozesskoatn · Echte Stichprobn vo Windows-PCs. Koa Laboa-Benchmark.
Microsoft Sysinternals: Sigcheck · Eakleat, wia ma Dateisignaturen iwerbriaft. De Quöin bweist ned d'Identität oda Sichaheit vo ana bstimmtn laffendn Datei.
Microsoft: Get-CimInstance · Schreibgeschütztes lokales Prozessabfrageverfahren.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und Wiederverwendung von Eltern-IDs.

War dea Artikl huifreich?

A Ja oda Na glangt scho. Suach da an Grund aus, wennst mogst, oda schreib a kuaze Notiz.