Inicio
» WINDOWS
»
¿Qué son Msseces.exe y MsMpEng.exe, y por qué se están ejecutando?
¿Qué son Msseces.exe y MsMpEng.exe, y por qué se están ejecutando?
Msseces.exe y MsMpEng.exe están asociados con el software antivirus de Microsoft, pero realizan funciones diferentes. Msseces.exe es el proceso de interfaz de usuario del antiguo programa Microsoft Security Essentials. MsMpEng.exe ejecuta el motor antivirus utilizado por Microsoft Defender Antivirus en las versiones actuales de Windows y también estaba asociado con Security Essentials. Es normal ver MsMpEng.exe en el Administrador de tareas; ver Msseces.exe es más típico de una instalación antigua de Windows.
¿Qué es Msseces.exe?
Msseces.exe es el archivo ejecutable asociado a la interfaz de Microsoft Security Essentials (MSE). En un PC antiguo con MSE instalado, esta es la ventana del programa que se utiliza para comprobar el estado de la protección, seleccionar análisis y revisar la configuración. No es el motor principal de análisis de malware.
Cerrar la interfaz no detiene necesariamente el servicio antivirus en segundo plano. Sin embargo, finalizarlo deliberadamente puede interrumpir el acceso a la información de estado y las notificaciones, por lo que no es una forma útil de solucionar problemas de seguridad.
La interfaz anterior de Security Essentials mostraba el estado de protección y las opciones de análisis.
Importante: MSE es un producto descatalogado, no una descarga de antivirus actual. Microsoft indica que finalizó su soporte el 14 de enero de 2020, y que las actualizaciones de firmas para las instalaciones existentes continuarán solo hasta 2023. Si su equipo aún utiliza MSE, debe migrarse a un sistema operativo y una solución de seguridad compatibles. Consulte el aviso de soporte de Microsoft Security Essentials .
¿Qué es MsMpEng.exe?
MsMpEng.exe es el ejecutable del servicio Antivirus de Microsoft Defender, que también aparece como " Ejecutable del servicio antimalware" en el Administrador de tareas. Permite el análisis de malware en segundo plano y la comprobación en tiempo real de archivos y programas. En Windows 10 y Windows 11, el Antivirus de Microsoft Defender forma parte del sistema de seguridad integrado de Windows; no es necesario instalar Security Essentials para ver este proceso.
Este proceso puede consumir recursos adicionales de CPU, memoria o disco durante un análisis, tras actualizaciones de seguridad o al abrir muchos archivos. Su sola presencia no constituye prueba de infección. La documentación de Microsoft Defender Antivirus identifica a MsMpEng.exe con el servicio WinDefend.
En el Administrador de tareas, MsMpEng.exe identifica el proceso del motor antivirus de Defender.
¿Por qué se están ejecutando estos procesos?
La respuesta depende de la versión de Windows y del software de seguridad instalado:
PC antiguo con Security Essentials: Msseces.exe proporciona la interfaz del programa, mientras que el motor antivirus independiente realiza el análisis y la protección.
Windows 10 o Windows 11 con Microsoft Defender Antivirus: MsMpEng.exe se ejecuta como parte del servicio antivirus. Msseces.exe normalmente no es necesario.
PC con antivirus de terceros: El comportamiento de Defender varía según el producto y la configuración de administración. En algunos dispositivos administrados por la organización, MsMpEng.exe puede permanecer presente en modo pasivo incluso cuando otro antivirus proporciona protección en tiempo real.
En otras palabras, los dos nombres de archivo no indican que dos productos antivirus diferentes estén protegiendo su PC de forma independiente. Para comprobar qué producto está activo, abra Seguridad de Windows > Protección contra virus y amenazas y, a continuación, consulte ¿Quién me protege? > Administrar proveedores .
La vista Procesos ayuda a mostrar cuánta CPU y memoria está utilizando la actividad del antivirus.
Cómo comprobar si el proceso es legítimo
El malware puede copiar el nombre de un archivo, así que no se fíe solo del nombre. En un PC con Windows compatible, compruebe el estado del archivo ejecutable y de la protección:
Pulsa Ctrl + Shift + Esc para abrir el Administrador de tareas.
Seleccione Detalles y busque MsMpEng.exe . En un equipo MSE más antiguo, también puede ver Msseces.exe .
Haga clic con el botón derecho en el proceso y seleccione Abrir ubicación del archivo , si está disponible. Los componentes de Defender normalmente residen en carpetas de Microsoft Defender, como C:\Program Files\Windows Defendero un directorio con versión dentro de C:\ProgramData\Microsoft\Windows Defender\Platform. Legacy MSE tiene su propia carpeta de instalación de Microsoft Security Client.
Cuando esté disponible, abra las Propiedades del archivo > Firmas digitales y compruebe que la firma sea válida e identifique a Microsoft. El hecho de que la carpeta o el nombre del archivo sean familiares no constituye prueba suficiente.
Si la ubicación o la firma le parecen sospechosas, utilice Seguridad de Windows > Protección contra virus y amenazas > Opciones de análisis para realizar un análisis completo. Si persisten las dudas, Microsoft también ofrece un análisis sin conexión que reinicia el equipo.
¿Debe finalizar el proceso Msseces.exe o MsMpEng.exe?
En general, no. Desactivar la interfaz MSE antigua no es lo mismo que desactivar la protección, y el intento de finalizar MsMpEng.exe podría ser bloqueado por Windows o interrumpir la funcionalidad del antivirus. Deshabilitar la protección en tiempo real para reducir el uso de la CPU puede exponer el PC a malware. Además, Windows podría reactivar la protección automáticamente.
¿Qué ocurre si MsMpEng.exe consume demasiada CPU?
Primero, compruebe si hay un análisis en curso, espere a que finalice y asegúrese de que Windows y Defender estén actualizados. Reinicie el equipo si el uso del sistema sigue siendo inusualmente alto después de que finalice el análisis. Si puede identificar una carga de trabajo específica que provoca el problema repetidamente, investigue dicha carga de trabajo en lugar de finalizar el servicio antivirus.
En los dispositivos empresariales administrados, los administradores pueden usar el analizador de rendimiento de Microsoft Defender Antivirus para encontrar archivos o procesos que generen análisis costosos. Evite las exclusiones de análisis generalizadas: reducen la protección y solo deben considerarse después de haber verificado la causa.
En resumen: Msseces.exe pertenece a la interfaz Security Essentials de Microsoft, que ya no se utiliza. MsMpEng.exe es el proceso del motor antivirus que aún se puede encontrar en el entorno actual de Windows Defender. Investigue ubicaciones inesperadas, firmas no válidas o problemas de rendimiento persistentes, no solo los nombres de los procesos.