sfc: kontrola souborového systému na c: je v pořádku?
jak uvádíš, v eventlogu byly chyby skoro každou vřeřinu. to znamená, že defender zkoušel nastartovat sám (má na hlídání další službu mssense.exe), tys ho co vteřinu nezapínal.
časový výpis by mohl ukázat, co předcházelo chybě 7023.
pohled na ikony abezpečení windows je k ničemu, když windows ani neumí vypsat, která z chybových hlášek se toho stavu týká.