El ejecutable del servicio antimalware es un proceso en segundo plano de Microsoft Defender Antivirus, el antivirus integrado en Windows. Su ejecutable es MsMpEng.exe. Se ejecuta para que Defender pueda inspeccionar archivos y programas en tiempo real y realizar análisis. Un ligero aumento en el uso de la CPU o del disco puede ser normal; la aparición de este proceso en el Administrador de tareas no es, por sí sola, prueba de malware.
Seguridad de Windows es la aplicación donde se administran varias funciones de protección. Microsoft Defender Antivirus es su componente antivirus, y el Servicio Ejecutable Antimalware es el proceso que realiza su labor de protección. Microsoft describe a Defender como un proceso que analiza en segundo plano los archivos y procesos que abres o descargas. Este monitoreo en tiempo real es la razón por la que el proceso puede permanecer visible incluso cuando no estás realizando un análisis.
Para identificarlo en el Administrador de tareas, presione Ctrl+Mayús+Esc y busque el ejecutable del servicio antimalware en Procesos. En la pestaña Detalles, el nombre del proceso suele ser MsMpEng.exe. Microsoft muestra este proceso como un indicador de que el antivirus Defender está habilitado, pero el nombre del proceso por sí solo no muestra si se detectó una amenaza o si hay un análisis activo.
Defender no espera a que hagas clic en Analizar. La protección en tiempo real comprueba los archivos a medida que se acceden a ellos, se descargan o se ejecutan. Windows también puede iniciar análisis programados o manuales, a veces incluso cuando el equipo está inactivo para minimizar las interrupciones. Estas tareas pueden aumentar brevemente la actividad de la CPU, la memoria o el disco, y luego se normalizan cuando finaliza el análisis.
Si tiene otro antivirus instalado, Windows normalmente desactiva Microsoft Defender Antivirus al detectarlo. Sin embargo, en algunos dispositivos administrados por Microsoft Defender for Endpoint, el proceso de Defender puede permanecer en ejecución en modo pasivo. El estado de su proveedor de seguridad de Windows es más útil que la lista de procesos para saber qué antivirus está protegiendo activamente su PC.
Un pico de uso intermitente relacionado con el escaneo difiere de un uso elevado y sostenido que ralentiza el equipo. Los escaneos repetidos, las cargas de trabajo de escaneo intensas, los componentes de protección obsoletos o los conflictos con otro producto de seguridad pueden contribuir a este problema. La causa varía según el dispositivo. Los administradores pueden usar el Analizador de rendimiento avanzado de Microsoft Defender para identificar archivos, extensiones o procesos que aumentan el tiempo de escaneo.
Si la ralentización persiste tras finalizar los análisis y con las actualizaciones de protección al día, reinicie Windows e instale las actualizaciones disponibles. En un PC administrado, informe al departamento de TI cuándo se produce la sobrecarga y qué aplicación o carpeta está afectada. Los administradores pueden usar el Analizador de rendimiento de Microsoft Defender Antivirus para investigar el problema. Evite exclusiones generales: la protección en tiempo real no comprueba los archivos y carpetas excluidos.
Por lo general, no. Finalizar la tarea en el Administrador de tareas no resuelve el problema del consumo de recursos, y Windows podría reiniciar el proceso de protección. No siga las instrucciones antiguas que crean valores DisableAntiSpywareen DisableAntiVirusel Registro. Microsoft los identifica como configuraciones de implementación heredadas, indica que no están destinadas a dispositivos de consumo y explica que las versiones actuales de Defender pueden ignorarlas o protegerlas con protección contra manipulaciones. Windows también desactiva automáticamente Defender Antivirus cuando detecta un antivirus de terceros compatible en una configuración típica de cliente.
Si necesita pausar brevemente la protección en tiempo real para realizar una tarea de solución de problemas de confianza, utilice el interruptor de Seguridad de Windows, no el Registro. Microsoft indica que se reactiva automáticamente; mientras está desactivada, los archivos nuevos o descargados no se comprueban en tiempo real. No utilice esta función como una solución permanente para mejorar el rendimiento. Limite las exclusiones, ya que reducen la protección.
No. El icono de la barra de tareas o del área de notificación es independiente del proceso antivirus. Ocultar un icono solo cambia lo que se muestra en la barra de tareas; no detiene el análisis ni reduce el trabajo que realiza Defender. Si le preocupa el proceso en sí, compruebe la actividad de análisis y el estado de la protección.
Consulte la guía de protección actual de Microsoft , los detalles de compatibilidad con Defender y las notas sobre la configuración heredada del Registro .
Haz que Chrome vuelva a abrir tu última sesión con una lista de verificación clara para la configuración de inicio, cierres limpios, actualizaciones, extensiones, perfiles y recuperación de pestañas.
Aprende a restablecer Windows 7 a la configuración de fábrica utilizando la imagen de recuperación del fabricante de tu PC o el medio de instalación original, teniendo en cuenta las precauciones para evitar la pérdida de datos y realizar copias de seguridad.
Descubre por qué se ejecuta el servicio ejecutable antimalware (MsMpEng.exe) en Windows cuando la actividad de la CPU es normal y cómo comprobar Defender sin desactivar la protección.
Encuentra la opción de ayuda de Windows adecuada, desde Obtener ayuda y solucionadores de problemas integrados hasta Soporte técnico de Microsoft, Preguntas y respuestas y asistencia de hardware confiable.
Compara Minecraft para Windows 10 (ahora Minecraft para Windows/Bedrock) con la edición Java para PC, incluyendo el paquete, el juego cruzado, los mods, los controles y el rendimiento.
Aprende dónde se almacenan los ajustes del servidor proxy de Google Chrome, cómo configurar un proxy del sistema Windows y cómo iniciar Chrome con un proxy personalizado o una lista de exclusión.
CyberDragon combinó el bloqueo de rastreadores, estrictas reglas de cookies y un proxy para la obtención de archivos en un navegador portátil. Descubre qué hacían estas herramientas y por qué este antiguo proyecto no es una opción segura en la actualidad.
Aprende dónde se encuentran las preferencias de Photoshop y cómo configurar el rendimiento, la recuperación de archivos, los discos de trabajo, las guías, los cursores, el texto y los complementos.
Aprende cómo Automatic Mouse Switcher asigna diferentes velocidades de puntero a un panel táctil y a los ratones conectados, teniendo en cuenta la configuración actual de Windows y una clara advertencia sobre el software heredado.
Descubre qué mide SpeedOut, cómo ejecutar y guardar una prueba de velocidad de una unidad USB o un disco duro externo, y qué implica su estado de legado para la seguridad y los resultados de las descargas.
