Windows Defender
Auch genannt windefend, Windows Defender-Dienst, Microsoft Defender Antivirus-Dienst
Der Windows-Dienst, der Microsoft Defender Antivirus ausfuehrt.
Was Sie wissen müssen
Dies ist der Defender-Dienstvertrag.
WinDefend sorgt dafuer, dass die Defender-Engine laeuft. MsMpEng.exe fuehrt die Ueberpruefung durch. Das Deaktivieren dieses Dienstes ohne einen anderen Virenschutz stellt eine Sicherheitsluecke dar.
- Wichtig?
- Ja, wenn Defender Ihr Antivirenprogramm ist
- Kann er sicher deaktiviert werden?
- Nein, ausser ein anderes AV-Programm ist aktiv
- Zugehoeriger Prozess?
- MsMpEng.exe
Was macht dieser Dienst?
Anzeigename: Microsoft Defender Antivirus-Dienst. Dienstname: WinDefend.
WinDefend ist der Dienst, der Microsoft Defender Antivirus hostet und steuert. Der Engine-Prozess ist MsMpEng.exe.
Verlauf unter Windows
Weiterhin vorhanden
Microsoft Defender Antivirus ging aus Windows Defender und Microsoft Security Essentials hervor. Unter aktuellen Versionen von Windows 10 und Windows 11 ist WinDefend der integrierte Antivirendienst, sofern kein anderes Produkt als aktiver Anbieter registriert ist.
| Integrierter Virenschutz unter | Windows 8 und neuer, mit frueheren Defender-Formen davor |
|---|---|
| Weiterhin vorhanden | Ja, einschließlich Windows 11 |
| Eingestellt | Nein |
Warum benötigt Windows ihn?
Windows benoetigt einen Dienst, der die Engine starten, Richtlinien anwenden und nach einem Scan weiterlaufen kann.
Wann wird er ausgeführt?
Er sollte verfuegbar sein, wann immer Defender das aktive Antivirenprogramm ist. Die Engine kann zwischen Scans im Leerlauf verweilen.
Sollte er immer laufen?
Wenn Defender aktiv ist, sollte dieser Dienst ausgefuehrt werden koennen. Wenn ein anderes Antivirenprogramm aktiv ist, versetzt Windows Defender moeglicherweise in einen passiven Zustand.
Kann ich das deaktivieren?
Nein, ausser ein anderes Antivirenprogramm ist aktiv
Deaktivieren Sie WinDefend nicht, um CPU-Leistung zu sparen, wenn Defender Ihr einziger Virenschutz ist. Wenn eine Drittanbieter-Suite aktiv ist, sollte die Windows-Sicherheit dies anzeigen. Richten Sie sich nach diesem Produkt, nicht nach einem beliebigen Registry-Tipp.
Was passiert, wenn ich ihn deaktiviere?
Der Echtzeitschutz stoppt, sofern kein anderes registriertes Antivirenprogramm uebernimmt. Das ist eine sicherheitsrelevante Aenderung, keine kosmetische.
Prozess-Host
Der Dienst heisst WinDefend. Die Engine, die Sie im Task-Manager sehen, ist gewoehnlich Antimalware Service Executable. Siehe MsMpEng.exe.
Abhängigkeiten
| Abhängig von | RPC und andere Sicherheitskomponenten |
|---|---|
| Verwendet von | Windows-Sicherheit |
Ressourcenverhalten
- CPU
- Folgt der Engine waehrend eines Scans
- Datenträger
- Kann waehrend eines vollstaendigen Scans ansteigen
- Arbeitsspeicher
- Definitionen bleiben im Speicher
- Netzwerk
- Signatur-Updates
Häufige Probleme
Dienst startet nicht
Ein anderes Antivirenprogramm belegt moeglicherweise den Platz, oder eine Richtlinie hat Defender deaktiviert. Pruefen Sie die Windows-Sicherheit, bevor Sie den Dienst erzwingen.
Hohe CPU-Auslastung wird dem Dienst zugeschrieben
Pruefen Sie MsMpEng.exe und ob gerade ein Scan laeuft.
Fehlerbehebung
Sichere Schritte zuerst.
Windows-Sicherheit oeffnen
Pruefen Sie, welches Antivirenprogramm aktiv ist. Diese Seite ist zuverlaessiger als ein Forenbeitrag.
Loeschen Sie nicht die Engine
Reparieren Sie ueber Windows-Sicherheit oder eine Microsoft-Problembehandlung. Loeschen Sie MsMpEng.exe nicht.
Technische Details
Technische Details
| Anzeigename | Microsoft Defender Antivirus-Dienst |
|---|---|
| Dienstname | WinDefend |
| Engine | MsMpEng.exe |
Quellen und Verifizierung
Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.
- Microsoft Learn: Defender Antivirus · Offizielle Defender-Dokumentation
War dieser Artikel nützlich?
Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.
Danke. Das hilft uns, diese Seite zu verbessern.