MpDefenderCoreService.exe

Windows-ProzässMicrosoft Corporation

Katalog-Suchbegriif mpdefendercoreservice, defender core service, mdcore

WindowsSyschtemkomponänte

Microsoft Defender Core Service. Es isch en neuere Plattform-Host vo Defender, wo näbed MsMpEng.exe lauft, und kei Ersatzdatei für d Scan-Engine.

Was du wüsse muesch

Das isch en Dienst vo de Defender-Plattform. Antimalware Service Executable isch immer no MsMpEng.exe.

MpDefenderCoreService.exe isch uuftaucht, wo Microsoft meh Defender-Ufgabe us emene einzelne Engine-Prozess usglageret hät. Wänn mer en beendet, deinstalliert das Windows-Sicherheit nöd. Es cha de Schutz inkonsistent laa, bis d Plattform neu startet.

Sicher?: Überprüef de Pfad, d Signatur und de Herusgeber vo de laufende Datei. De Name ällei garantiert kei Sicherheit.
S Gliiche wie MsMpEng?: Nei. Das isch d Engine
Sött ich en beände?: Nöd, wänn Defender diis Antivirus-Programm isch

Feex meint

Wänn ich sowol MsMpEng als au MpDefenderCoreService gsehne, gsehni das als aktuelli Defender-Plattform aa und nöd als zwei Antivirus-Produkt, wo sich striited. Nur de Core-Dienst z beende isch kei Scan.

Was isch MpDefenderCoreService.exe?

MpDefenderCoreService.exe isch de Microsoft Defender Core Service. Er liit im Versionsordner vo de Defender-Plattform diräkt näbed MsMpEng.exe.

Was macht das?

Er understützt Plattformarbete, wo Microsoft us em klassische Engine-Prozess usglageret hät. MsMpEng.exe führt immer no de Datei-Scan us, wo Lüüt als Antimalware Service Executable gsehnd.

Warum lauft das?

Windows-Sicherheit isch s aktive Antivirus-Programm und d Defender-Plattform isch aktuell gnueg, um de Core-Dienst mitzlifere. E Drittanbieter-Suite, wo Defender deaktiviert hät, sötti das nöd als zueschtändige Prozess laufe laa.

Laufendi Instanz inspiziere

I Windows PowerShell listet die schriibgschützti Abfrag passendi Prozess-IDs, Erstellzite und Pfad zum usführbare Programm uf dem PC uf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebis oder en unerreichbari Pfad isch ned abschliessend. Gschützi Prozässe chönd de Zugrif einschränke, und Prozess-IDs chönd wiederverwendet werde. Halte persönlichi Pfad lokal.

Bruuch de Datei-Identitäts-Führer zum Vergliich vo Signature und Produktmetadate. En Dateiname alliä chan kei Sicherheit bestätige.

Isch es sicher?

Laufendi Datei überprüfe

Die signierti Binärdatei under em Plattformordner vo Windows Defender isch Defender. E Core-Dienst-exe uf em Desktop isch es nöd.

Vergliich de aufgezeichnete Ort mit de tatsächliche Datei. En bekannte Ordner alliä bestätigt d'Identität ned.

C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe

Versionsordner änderet sich mit de Plattform
Herausgeber: Microsoft Corporation
Gschwüschterti-Engine: MsMpEng.exe

Chan ich's beände?

Nöd empfole

Wänn mer de Core-Dienst beendet, cha das Plattform-Ufgabe blockiere, bis Windows en neu startet. Beende d Warteziit bimene Scan dur Warte, nöd dur s Abschüsse vo Defender-Hosts.

Chan ich's entferne?

Nei

Lösch MpDefenderCoreService.exe nöd. Pass de Schutz i Windows-Sicherheit aa oder laa en anders Antivirus-Programm dää Platz überneh.

Sött's mit Windows starte?

D Defender-Plattform startet en. Es isch keis Chat-Symbol im Infobereich, wo mer cha abwähle.

Ressource-Nutzig missse

Miss de aktuelle Prozess, statt en universelle Basiswert aaznähme
CPU und Speicher	Vergliich mehri Beobachtige für die gliichi PID und Arbeitslast. Dä Itrag hät kei unabhängig gemessene universelle Basiswert.
Festplatte und Netzwerk	Ordne Aktivitätem em tatsächliche Prozess und de aktuelle Ufgab zue; en Dateiname alliä bestätigt ned erwarteti Ziel oder Übertragigsvolume.

Datei-Informatione

Datei-Informatione zu MpDefenderCoreService.exe
Name vom Programm	MpDefenderCoreService.exe
Aufzeichneti Installationspfad	C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe
Herusgeber	Microsoft Corporation
Signaturprüfig	D'tatsächliche Datei inspiziere; dä Itrag zertifiziert d'Identität vom Zertifikat ned.

Hüüfigi Problem

Zwei Defender-Näme verunsicheret d Lüüt

Engine plus Core-Dienst isch en Ufteilig vo de Plattform. Es isch keis zweits, unbezahlts Antivirus-Programm.

Debloat-Skripts deaktiviere de Core-Dienst

Das hinterlaat Windows-Sicherheit imene halbe Zuestand. Schalts wieder ii, wänn Defender immer no de Hauptschutz isch.

Fählersuechi

Diagnostizier, bevor du öppis Zerschtörerischs machsch.

Prüef Windows-Sicherheit uf de aktivi Anbieter

Wänn es anders Produkt für s Antivirus zueständig isch, sötti dää Dienst nöd s erste sii, wo du jagsch.

Verwechsels nöd mit NisSrv

NisSrv isch d Netzwerküberwachig. MsMpEng isch de Scan. Das isch de Core-Dienst.

Technischi Detail

MpDefenderCoreService.exe technischi Details
Abbildname	MpDefenderCoreService.exe
Familie	Microsoft Defender-Plattform

Identität vonere laufende Datei überprüefe

En Dateiname alliä chan kei Sicherheit bestätige. Überprüf de tatsächliche Pfad, d'Signatur und d'Produktidentität.

Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. Wie mir recherchiered.

Microsoft Learn: Defender Antivirus · Plattformkomponänte
Microsoft Learn: Defender-Updates · Plattform-Versionsordner
Foxhole-Prozässcharte · Primäri Stichprobe uf Windows-PCs. Kei Labor-Benchmark.
Microsoft Sysinternals: Sigcheck · Erchlärt, wie Datei-Signature prüeft wärded. Die Referänz stellt d Identität oder Sicherheit vonere bstimmte laufende Datei nöd fest.
Microsoft: Get-CimInstance · Schriibgschützti lokale Prozess-Abfrag-Method.
Microsoft: Win32_Process Eigeschafte · Dokumentiert Prozess-IDs, Pfad zum usführbare Programm, Erstellzite und Eltere-ID-Wiederverwendung.

Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.