# notepad.exe

Anwendungsprozess: Microsoft Corporation

Katalog-Suchbegriffe notepad, windows notepad

Windows, Anwendung

Windows-Editor (Notepad). Unter Windows 11 kann das Store-Paket den alten reinen System32-Editor ersetzen, während der Prozessname notepad.exe bleibt.

## Was Sie wissen müssen

Dies ist Notepad. Das Windows 11 Store-Build verwendet weiterhin notepad.exe, keinen neuen unbekannten Namen.

notepad.exe ist der Windows-Editor. Windows 11 liefert einen über den Store aktualisierten Editor mit Registerkarten aus. Das klassische System32-Notepad existiert aus Kompatibilitätsgründen weiterhin. Beide können als notepad.exe angezeigt werden.

- **Sicher?**: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.

  **Warum sieht es neu aus?**: Windows 11 Store-Notepad

  **Sollte ich ihn beenden?**: Sie verlieren nicht gespeicherten Text

Feex sagt

Wenn notepad.exe wie eine moderne App aussieht, würde ich das als das Store-Notepad behandeln, nicht als Malware, die den Task-Manager umgestaltet. Der nicht gespeicherte Puffer geht dennoch verloren, wenn Sie es beenden.

## Was ist notepad.exe?

notepad.exe ist Notepad. Windows 11 leitet den Befehl möglicherweise an das Store-Paket weiter. Der Prozessname wurde nicht zu TextInputHost.exe.

## Was macht es?

Es bearbeitet reinen Text. Registerkarten und der dunkle Modus sind die neue Benutzeroberfläche. Es ist nicht Word (WINWORD.EXE) und es ist nicht VS Code.

## Warum läuft es?

Sie haben eine .txt-Datei geöffnet oder Notepad über Ausführen gestartet. Ein notepad.exe in einem Payload-Ordner, das ein leeres Fenster und dann einen Download öffnet, ist eine Fälschung.

## Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'notepad.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den [Dateiidentifizierungsleitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/) zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

## Ist es sicher?

Diese laufende Datei verifizieren

Von Microsoft signiertes Notepad aus System32 oder WindowsApps ist Notepad. Ein notepad.exe, das 12 MB groß ist und aus Temp gestartet wurde, ist nicht der Editor.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

`C:\Windows\System32\notepad.exe`

- Windows 11 verwendet möglicherweise das Store-Paket
- Klassische System32-Datei bleibt aus Kompatibilitätsgründen erhalten
- Herausgeber: Microsoft Corporation

## Kann ich es beenden?

Verliert nicht gespeicherten Text

Das Beenden von notepad.exe schließt den Editor. Windows 11 Notepad verfügt möglicherweise über eine Sitzungswiederherstellung. Verlassen Sie sich nicht darauf.

## Kann ich es entfernen?

Optionale Store-App

Sie können das Store-Notepad auf einigen Editionen deinstallieren. Löschen Sie nicht System32\notepad.exe, um einen PC zu bereinigen, auf dem Sie noch tippen.

## Sollte es mit Windows starten?

Notepad sollte nicht mit Windows starten, es sei denn, eine Dateiverknüpfung oder ein Skript hat es geöffnet.

## Ressourcennutzung messen

| CPU und Speicher        | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.                    |
| ----------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen. |

## Dateiinformationen

| Name der ausführbaren Datei       | notepad.exe                                                                                         |
| --------------------------------- | --------------------------------------------------------------------------------------------------- |
| Aufgezeichneter Installationspfad | C:\Windows\System32\notepad.exe                                                                     |
| Herausgeber                       | Microsoft Corporation                                                                               |
| Signaturprüfung                   | Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität. |

## Häufige Probleme

### Zwei Notepad-Benutzeroberflächen

Store-Notepad im Vergleich zum klassischen Editor ist eine Windows 11-Funktion. Der Prozessname blieb absichtlich notepad.exe.

### Nutzer ersetzen Notepad durch Editoren von Drittanbietern

Das ist eine Verknüpfungsänderung. Die alte Datei notepad.exe kann weiterhin vorhanden sein.

## Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

### Dateispeicherort öffnen

System32 oder WindowsApps. Temp ist der falsche Ort.

### Notepad über Optionale Features oder den Store neu installieren

Laden Sie notepad.exe nicht von einem Dateinamen-Wiki herunter.

## Technische Details

Technische Details

| Abbildname | notepad.exe    |
| ---------- | -------------- |
| Produkt    | Windows-Editor |

## Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

## Verwandt

Diese Entitäten sind mit diesem Artikel verknüpft. Der Typ wird bei jedem Link angezeigt.

[Windows-Editor: Anwendung](https://feex.it/wiki/l/de/software/windows-notepad/)[ApplicationFrameHost.exe: Windows-Prozess](https://feex.it/wiki/l/de/process/applicationframehost.exe/)[Überprüfen Sie einen ausführbaren Pfad und eine digitale Signatur: Leitfaden](https://feex.it/wiki/l/de/software/system/verify-executable-path-signature/)[Task-Manager lesen und Prozessaktivität vergleichen: Leitfaden](https://feex.it/wiki/l/de/software/system/how-to-read-task-manager/)[Anwendungsprozesse: Kategorie](https://feex.it/wiki/process/application/)

## Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. [Wie wir recherchieren](https://feex.it/wiki/research/).

- [Microsoft Support: Editor ](https://support.microsoft.com/windows/notepad)· Aktueller Editor
- [Microsoft Store: Windows-Editor ](https://apps.microsoft.com/detail/9msmlrh6lzf3)· Store-Paket
- [Foxhole-Prozesskarte ](https://foxhole.feex.it/)· Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schreibgeschützte lokale Prozessabfragemethode.
- [Microsoft: Win32_Process-Eigenschaften ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

## War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.

Schnellübersicht

Die Kurzinformationen zu dieser Seite. Technische Daten, Quellen und die vollständigen Details verbleiben im Artikel.

- **Typ**: Anwendungsprozess

  **Herausgeber**: Microsoft Corporation

  **Ausführbare Datei**: notepad.exe

  **Übergeordnete App**: [Windows-Editor](https://feex.it/wiki/l/de/software/windows-notepad/)

  **Kontext aufzeichnen**: Feex Wiki-Eintragsreferenz

Erfasster Quellstatus: Von Feex überprüft: Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/de/process/notepad.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)
