1. [Wiki](https://feex.it/wiki/)
2. [Prozess](https://feex.it/wiki/process/)
3. [Sicherheitsprozesse](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Windows-Prozess: Microsoft Corporation

Katalogsuchbegriffe mpdefendercoreservice, defender core service, mdcore

Windows, Systemkomponentn

Microsoft Defender Core Service. Des is a neiarer Defender-Plattform-Host nem MsMpEng.exe, koa Ersatz-Dateinama fian Scan-Engine.

## Wos ma wissn muaß

Des is a Defender-Plattformdienst. Antimalware Service Executable is imma no MsMpEng.exe.

MpDefenderCoreService.exe is auftaucht, ois Microsoft mehr Defender-Aufgam aus am oanzlnen Engine-Prozess ausglogert hod. Des Beendn deinstalliat Windows-Sicherheit ned. Des ko den Schutz inkonsistent zrucklassn, bis de Plattform nei startet.

- **Sicha?**: Bschau an Pfad, d'Signatur und an Heasteja vo da laffendn Datei. Da Nam alloa bweist no koa Sichaheit.

  **S Gleiche wia MsMpEng?**: Naa. Dea is da Engine

  **Soi i des beendn?**: Ned, wann da Defender dei Virenprogramm is

Feex sogt

Wann i sowohl MsMpEng ois a MpDefenderCoreService siehg, nimm i des ois aktuelle Defender-Plattform woa, ned zwoa Antiviren-Programme, de si streitn. Nua den Core-Dienst zum beendn is koa Scan.

## Wos is MpDefenderCoreService.exe?

MpDefenderCoreService.exe is da Microsoft Defender Core Service. Dea liegt im Defender-Plattform-Versionsordner nem MsMpEng.exe.

## Wos duad des?

Untastützt Plattformaufgam, de Microsoft ausm klassischn Engine-Prozess ausglogert hod. MsMpEng.exe fiaht weidahin den Datei-Scan aus, den d Leid ois Antimalware Service Executable kenna.

## Warum lafft des?

Windows-Sicherheit is da aktive Virenschutz und de Defender-Plattform is nei gnua, um den Core-Dienst mitzliefern. A Drittanbieter-Paket, des Defender deaktiviert hod, soit den do ned ois Eigntüma laffn lassn.

## Die laufende Instanz inspizieren

In Windows PowerShell listet diese schreibgeschützte Abfrage passende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den [Dateiidentifikationsleitfaden](https://feex.it/wiki/l/bar/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Produktmetadaten. Ein Dateiname allein kann keine Sicherheit feststellen.

## Is des sicha?

Diese laufende Datei verifizieren

De signierte Datei untam Windows Defender-Plattformordner is Defender. A Core-Dienst-exe aufm Desktop is des ned.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein vertrauter Ordner allein stellt keine Identität fest.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- Versionsordner ändert si mit da Plattform
- Herausgeber: Microsoft Corporation
- Gegenstück-Engine: MsMpEng.exe

## Ko i des beendn?

Ned empfohln

Des Beendn vom Core-Dienst ko Plattformaufgam aufhoitn, bis Windows eam wieda startet. Beend des Wartn auf an Scan durch Obwartn, ned durchs Obschiaßn vo Defender-Hosts.

## Ko i des leschn?

Na

Lösch MpDefenderCoreService.exe ned. Ändere den Schutz in da Windows-Sicherheit oda lass a andas Antivirenprogramm den Plotz übanehma.

## Soit des mit Windows startn?

De Defender-Plattform startet des. Des is koa Chat-Symbol im Infobereich, des ma obwhäid.

## Ressourcennutzung messen

| CPU und Speicher        | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.                      |
| ----------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein stellt keine erwarteten Ziele oder Übertragungsvolumen fest. |

## Datei-Informationa

| Nam vo da ausfiahrborn Datei      | MpDefenderCoreService.exe                                                                            |
| --------------------------------- | ---------------------------------------------------------------------------------------------------- |
| Aufgezeichneter Installationspfad | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe             |
| Heasteja                          | Microsoft Corporation                                                                                |
| Signaturprüfung                   | Inspizieren Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht deren Zertifikatsidentität. |

## Haifige Probleme

### Zwoa Defender-Namen jagn Leid Angst ei

Engine plus Core-Dienst is a Plattform-Aufteilung. Des is koa zwoats, unbezoidts Virenprogramm.

### Debloat-Skripte deaktiviern den Core-Dienst

Des lasst Windows-Sicherheit in am hoibatn Zuastand zruck. Schoid n wieda ei, wann Defender weidahin da Eigntüma is.

## Fehlersuach

Diagnostizier z'eascht, bevورst wos vaändast, des wos hii mocht.

### Prüf Windows-Sicherheit auf den aktivn Anbieter

Wann a andas Produkt den Virenschutz hod, soit dea Dienst ned dei easchts Zui sei.

### Vawexl s ned mit NisSrv

NisSrv is de Netzwerkprüfung. MsMpEng is da Scan. Des do is da Core-Dienst.

## Technischn Details

Technischn Details

| Image-Nam | MpDefenderCoreService.exe    |
| --------- | ---------------------------- |
| Familie   | Microsoft Defender-Plattfoam |

## Identität vo ana laffadn Datei ibapriafe

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

## Vawandt

De Eintrög ghern zua deam Artikl. Da Typ wead bei jedem Link zoagt.

[MsMpEng.exe: Windows-Prozess](https://feex.it/wiki/l/bar/process/msmpeng.exe/)[NisSrv.exe: Windows-Prozess](https://feex.it/wiki/l/bar/process/nissrv.exe/)[Windows Defender: Windows-Dienst](https://feex.it/wiki/l/bar/service/windows-defender/)[Windows-Sicherheit: Owendung](https://feex.it/wiki/l/bar/software/windows-security/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Oleitong](https://feex.it/wiki/l/bar/software/system/verify-executable-path-signature/)[Task-Manager lesen und Prozessaktivität vergleichen: Oleitong](https://feex.it/wiki/l/bar/software/system/how-to-read-task-manager/)[Sicherheitsprozesse: Kategorie](https://feex.it/wiki/process/security/)

## Quöin und Iwerbriaftung

Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung. [Wia mia recherchiern](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Plattfoam-Komponenten
- [Microsoft Learn: Defender-Updates ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Plattfoam-Vasioonsordna
- [Foxhole-Prozesskoatn ](https://foxhole.feex.it/)· Echte Stichprobn vo Windows-PCs. Koa Laboa-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Eakleat, wia ma Dateisignaturen iwerbriaft. De Quöin bweist ned d'Identität oda Sichaheit vo ana bstimmtn laffendn Datei.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschütztes lokales Prozessabfrageverfahren.
- [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und Wiederverwendung von Eltern-IDs.

## War dea Artikl huifreich?

A Ja oda Na glangt scho. Suach da an Grund aus, wennst mogst, oda schreib a kuaze Notiz.

Iwerblick

De kuaze Identität vo deara Seitn. Spezifikationa, Quöin und d'ganze Gschicht bleibn im Artikl.

- **Typ**: Windows-Prozess

  **Heasteja**: Microsoft Corporation

  **Ausfiahrbore Datei**: MpDefenderCoreService.exe

  **Typischa Pfad**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **Kontext aufzeichnen**: Feex Wiki Referenzeintrag

  **Vawondta Prozess**: [MsMpEng.exe](https://feex.it/wiki/l/bar/process/msmpeng.exe/)

Eafassta Quejnstatus: Vo Feex ibapriaft: Eafossta Quöin-Stand: August 2026. De Kennzeichnung blegt koa unabhängige Iwerbriaftung.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bar/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)