MpDefenderCoreService.exe
Katalog-Suchbegriffe mpdefendercoreservice, defender core service, mdcore
Microsoft Defender Core Service. Es handelt sich um einen neueren Host der Defender-Plattform, der neben MsMpEng.exe existiert, und nicht um einen Ersatz-Dateinamen für das Scanmodul.
Was Sie wissen müssen
Dies ist ein Defender-Plattformdienst. Antimalware Service Executable ist weiterhin MsMpEng.exe.
MpDefenderCoreService.exe wurde eingeführt, als Microsoft weitere Defender-Aufgaben aus einem einzelnen Engine-Prozess auslagerte. Das Beenden deinstalliert Windows-Sicherheit nicht. Es kann dazu führen, dass der Schutz inkonsistent bleibt, bis die Plattform neu startet.
- Sicher?
- Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
- Dasselbe wie MsMpEng?
- Nein. Das ist die Engine
- Sollte ich ihn beenden?
- Nicht, wenn Defender Ihr Antivirenprogramm ist
Was ist MpDefenderCoreService.exe?
MpDefenderCoreService.exe ist der Microsoft Defender Core Service. Er befindet sich im Versionsordner der Defender-Plattform neben MsMpEng.exe.
Was macht es?
Er unterstützt Plattformaufgaben, die Microsoft aus dem klassischen Engine-Prozess ausgelagert hat. MsMpEng.exe führt weiterhin die Dateiüberprüfung durch, die Benutzern als Antimalware Service Executable angezeigt wird.
Warum läuft es?
Windows-Sicherheit ist das aktive Antivirenprogramm und die Defender-Plattform ist aktuell genug, um den Core-Dienst bereitzustellen. Eine Suite von Drittanbietern, die Defender deaktiviert hat, sollte diesen Dienst nicht als primären Prozess weiter ausführen.
Die laufende Instanz untersuchen
In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.
Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.
Ist es sicher?
Diese laufende Datei verifizieren
Die signierte Binärdatei im Windows Defender-Plattformordner gehört zu Defender. Eine Core-Dienst-exe auf dem Desktop ist es nicht.
Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
- Versionsordner ändert sich mit der Plattform
- Herausgeber: Microsoft Corporation
- Zugehörige Engine: MsMpEng.exe
Kann ich es beenden?
Nicht empfohlen
Das Beenden des Core-Dienstes kann Plattformaufgaben blockieren, bis Windows ihn erneut startet. Beenden Sie das Warten auf einen Scan durch Warten, nicht durch das Abschießen von Defender-Hosts.
Kann ich es entfernen?
Nein
Löschen Sie MpDefenderCoreService.exe nicht. Ändern Sie den Schutz in Windows-Sicherheit oder überlassen Sie einem anderen Antivirenprogramm diesen Platz.
Sollte es mit Windows starten?
Die Defender-Plattform startet ihn. Es ist kein Chat-Infobereichssymbol, das Sie abwählen können.
Ressourcennutzung messen
| CPU und Speicher | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie. |
|---|---|
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen. |
Dateiinformationen
| Name der ausführbaren Datei | MpDefenderCoreService.exe |
|---|---|
| Aufgezeichneter Installationspfad | C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe |
| Herausgeber | Microsoft Corporation |
| Signaturprüfung | Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität. |
Häufige Probleme
Zwei Defender-Namen verunsichern Nutzer
Engine plus Core-Dienst ist eine Plattformaufteilung. Es ist kein zweites, unbezahltes Antivirenprogramm.
Debloat-Skripte deaktivieren den Core-Dienst
Das hinterlässt Windows-Sicherheit in einem unvollständigen Zustand. Aktivieren Sie ihn wieder, wenn Defender weiterhin der zuständige Schutz ist.
Fehlerbehebung
Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.
Windows-Sicherheit auf den aktiven Anbieter prüfen
Wenn ein anderes Produkt für den Virenschutz zuständig ist, sollte dieser Dienst nicht Ihr erstes Ziel sein.
Nicht mit NisSrv verwechseln
NisSrv ist die Netzwerkprüfung. MsMpEng ist der Scan. Dies ist der Core-Dienst.
Technische Details
Technische Details
| Abbildname | MpDefenderCoreService.exe |
|---|---|
| Familie | Microsoft Defender-Plattform |
Identität einer laufenden Datei überprüfen
Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.
Quellen und Verifizierung
Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.
- Microsoft Learn: Defender Antivirus · Plattformkomponenten
- Microsoft Learn: Defender-Updates · Plattformversionsordner
- Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
- Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
- Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
- Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.
War dieser Artikel nützlich?
Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.
Danke. Das hilft uns, diese Seite zu verbessern.