1. [Wiki](https://feex.it/wiki/)
2. [Prozäss](https://feex.it/wiki/process/)
3. [Sicherheits-Prozässe](https://feex.it/wiki/process/security/)
4. MpDefenderCoreService.exe

# MpDefenderCoreService.exe

Windows-Prozäss: Microsoft Corporation

Katalog-Suchbegriif mpdefendercoreservice, defender core service, mdcore

Windows, Syschtemkomponänte

Microsoft Defender Core Service. Es isch en neuere Plattform-Host vo Defender, wo näbed MsMpEng.exe lauft, und kei Ersatzdatei für d Scan-Engine.

## Was du wüsse muesch

Das isch en Dienst vo de Defender-Plattform. Antimalware Service Executable isch immer no MsMpEng.exe.

MpDefenderCoreService.exe isch uuftaucht, wo Microsoft meh Defender-Ufgabe us emene einzelne Engine-Prozess usglageret hät. Wänn mer en beendet, deinstalliert das Windows-Sicherheit nöd. Es cha de Schutz inkonsistent laa, bis d Plattform neu startet.

- **Sicher?**: Überprüef de Pfad, d Signatur und de Herusgeber vo de laufende Datei. De Name ällei garantiert kei Sicherheit.

  **S Gliiche wie MsMpEng?**: Nei. Das isch d Engine

  **Sött ich en beände?**: Nöd, wänn Defender diis Antivirus-Programm isch

Feex meint

Wänn ich sowol MsMpEng als au MpDefenderCoreService gsehne, gsehni das als aktuelli Defender-Plattform aa und nöd als zwei Antivirus-Produkt, wo sich striited. Nur de Core-Dienst z beende isch kei Scan.

## Was isch MpDefenderCoreService.exe?

MpDefenderCoreService.exe isch de Microsoft Defender Core Service. Er liit im Versionsordner vo de Defender-Plattform diräkt näbed MsMpEng.exe.

## Was macht das?

Er understützt Plattformarbete, wo Microsoft us em klassische Engine-Prozess usglageret hät. MsMpEng.exe führt immer no de Datei-Scan us, wo Lüüt als Antimalware Service Executable gsehnd.

## Warum lauft das?

Windows-Sicherheit isch s aktive Antivirus-Programm und d Defender-Plattform isch aktuell gnueg, um de Core-Dienst mitzlifere. E Drittanbieter-Suite, wo Defender deaktiviert hät, sötti das nöd als zueschtändige Prozess laufe laa.

## Laufendi Instanz inspiziere

I Windows PowerShell listet die schriibgschützti Abfrag passendi Prozess-IDs, Erstellzite und Pfad zum usführbare Programm uf dem PC uf.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MpDefenderCoreService.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Kein Ergebis oder en unerreichbari Pfad isch ned abschliessend. Gschützi Prozässe chönd de Zugrif einschränke, und Prozess-IDs chönd wiederverwendet werde. Halte persönlichi Pfad lokal.

Bruuch de [Datei-Identitäts-Führer](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/) zum Vergliich vo Signature und Produktmetadate. En Dateiname alliä chan kei Sicherheit bestätige.

## Isch es sicher?

Laufendi Datei überprüfe

Die signierti Binärdatei under em Plattformordner vo Windows Defender isch Defender. E Core-Dienst-exe uf em Desktop isch es nöd.

Vergliich de aufgezeichnete Ort mit de tatsächliche Datei. En bekannte Ordner alliä bestätigt d'Identität ned.

`C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MpDefenderCoreService.exe`

- Versionsordner änderet sich mit de Plattform
- Herausgeber: Microsoft Corporation
- Gschwüschterti-Engine: MsMpEng.exe

## Chan ich's beände?

Nöd empfole

Wänn mer de Core-Dienst beendet, cha das Plattform-Ufgabe blockiere, bis Windows en neu startet. Beende d Warteziit bimene Scan dur Warte, nöd dur s Abschüsse vo Defender-Hosts.

## Chan ich's entferne?

Nei

Lösch MpDefenderCoreService.exe nöd. Pass de Schutz i Windows-Sicherheit aa oder laa en anders Antivirus-Programm dää Platz überneh.

## Sött's mit Windows starte?

D Defender-Plattform startet en. Es isch keis Chat-Symbol im Infobereich, wo mer cha abwähle.

## Ressource-Nutzig missse

| CPU und Speicher        | Vergliich mehri Beobachtige für die gliichi PID und Arbeitslast. Dä Itrag hät kei unabhängig gemessene universelle Basiswert.                |
| ----------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- |
| Festplatte und Netzwerk | Ordne Aktivitätem em tatsächliche Prozess und de aktuelle Ufgab zue; en Dateiname alliä bestätigt ned erwarteti Ziel oder Übertragigsvolume. |

## Datei-Informatione

| Name vom Programm              | MpDefenderCoreService.exe                                                                |
| ------------------------------ | ---------------------------------------------------------------------------------------- |
| Aufzeichneti Installationspfad | C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe |
| Herusgeber                     | Microsoft Corporation                                                                    |
| Signaturprüfig                 | D'tatsächliche Datei inspiziere; dä Itrag zertifiziert d'Identität vom Zertifikat ned.   |

## Hüüfigi Problem

### Zwei Defender-Näme verunsicheret d Lüüt

Engine plus Core-Dienst isch en Ufteilig vo de Plattform. Es isch keis zweits, unbezahlts Antivirus-Programm.

### Debloat-Skripts deaktiviere de Core-Dienst

Das hinterlaat Windows-Sicherheit imene halbe Zuestand. Schalts wieder ii, wänn Defender immer no de Hauptschutz isch.

## Fählersuechi

Diagnostizier, bevor du öppis Zerschtörerischs machsch.

### Prüef Windows-Sicherheit uf de aktivi Anbieter

Wänn es anders Produkt für s Antivirus zueständig isch, sötti dää Dienst nöd s erste sii, wo du jagsch.

### Verwechsels nöd mit NisSrv

NisSrv isch d Netzwerküberwachig. MsMpEng isch de Scan. Das isch de Core-Dienst.

## Technischi Detail

Technischi Detail

| Abbildname | MpDefenderCoreService.exe    |
| ---------- | ---------------------------- |
| Familie    | Microsoft Defender-Plattform |

## Identität vonere laufende Datei überprüefe

En Dateiname alliä chan kei Sicherheit bestätige. Überprüf de tatsächliche Pfad, d'Signatur und d'Produktidentität.

## Verwandt

Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt.

[MsMpEng.exe: Windows-Prozäss](https://feex.it/wiki/l/gsw/process/msmpeng.exe/)[NisSrv.exe: Windows-Prozäss](https://feex.it/wiki/l/gsw/process/nissrv.exe/)[Windows Defender: Windows-Dienscht](https://feex.it/wiki/l/gsw/service/windows-defender/)[Windows-Sicherheit: Aawändig](https://feex.it/wiki/l/gsw/software/windows-security/)[Usführbari Pfad und digitale Signatur überprüfe: Aaläitig](https://feex.it/wiki/l/gsw/software/system/verify-executable-path-signature/)[Task Manager läse und Prozessaktivität vergliiche: Aaläitig](https://feex.it/wiki/l/gsw/software/system/how-to-read-task-manager/)[Sicherheits-Prozässe: Kategorie](https://feex.it/wiki/process/security/)

## Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. [Wie mir recherchiered](https://feex.it/wiki/research/).

- [Microsoft Learn: Defender Antivirus ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Plattformkomponänte
- [Microsoft Learn: Defender-Updates ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates)· Plattform-Versionsordner
- [Foxhole-Prozässcharte ](https://foxhole.feex.it/)· Primäri Stichprobe uf Windows-PCs. Kei Labor-Benchmark.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Erchlärt, wie Datei-Signature prüeft wärded. Die Referänz stellt d Identität oder Sicherheit vonere bstimmte laufende Datei nöd fest.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Schriibgschützti lokale Prozess-Abfrag-Method.
- [Microsoft: Win32_Process Eigeschafte ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Dokumentiert Prozess-IDs, Pfad zum usführbare Programm, Erstellzite und Eltere-ID-Wiederverwendung.

## Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.

Faktenübersicht

Di churzi Identität vo dere Syte. Spezifikatione, Quelle und di ganzi Gschicht bliibed im Artikel.

- **Typ**: Windows-Prozäss

  **Herusgeber**: Microsoft Corporation

  **Usführbari Datei**: MpDefenderCoreService.exe

  **Typische Pfad**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\<version>\MpDefenderCoreService.exe

  **Kontext ufzeichne**: Feex Wiki Referenze-Itrag

  **Verwandte Prozäss**: [MsMpEng.exe](https://feex.it/wiki/l/gsw/process/msmpeng.exe/)

Erfasste Quällestatus: Feex Reviewed: Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/gsw/process/mpdefendercoreservice.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)