¿Qué son Msseces.exe y MsMpEng.exe, y por qué se están ejecutando?

Msseces.exe y MsMpEng.exe están asociados con el software antivirus de Microsoft, pero realizan funciones diferentes. Msseces.exe es el proceso de interfaz de usuario del antiguo programa Microsoft Security Essentials. MsMpEng.exe ejecuta el motor antivirus utilizado por Microsoft Defender Antivirus en las versiones actuales de Windows y también estaba asociado con Security Essentials. Es normal ver MsMpEng.exe en el Administrador de tareas; ver Msseces.exe es más típico de una instalación antigua de Windows.

¿Qué es Msseces.exe?

Msseces.exe es el archivo ejecutable asociado a la interfaz de Microsoft Security Essentials (MSE). En un PC antiguo con MSE instalado, esta es la ventana del programa que se utiliza para comprobar el estado de la protección, seleccionar análisis y revisar la configuración. No es el motor principal de análisis de malware.

Cerrar la interfaz no detiene necesariamente el servicio antivirus en segundo plano. Sin embargo, finalizarlo deliberadamente puede interrumpir el acceso a la información de estado y las notificaciones, por lo que no es una forma útil de solucionar problemas de seguridad.

Ventana antigua de Microsoft Security Essentials que muestra el estado de protección y las opciones de análisis rápido, completo y personalizado.
La interfaz anterior de Security Essentials mostraba el estado de protección y las opciones de análisis.

Importante: MSE es un producto descatalogado, no una descarga de antivirus actual. Microsoft indica que finalizó su soporte el 14 de enero de 2020, y que las actualizaciones de firmas para las instalaciones existentes continuarán solo hasta 2023. Si su equipo aún utiliza MSE, debe migrarse a un sistema operativo y una solución de seguridad compatibles. Consulte el aviso de soporte de Microsoft Security Essentials .

¿Qué es MsMpEng.exe?

MsMpEng.exe es el ejecutable del servicio Antivirus de Microsoft Defender, que también aparece como " Ejecutable del servicio antimalware" en el Administrador de tareas. Permite el análisis de malware en segundo plano y la comprobación en tiempo real de archivos y programas. En Windows 10 y Windows 11, el Antivirus de Microsoft Defender forma parte del sistema de seguridad integrado de Windows; no es necesario instalar Security Essentials para ver este proceso.

Este proceso puede consumir recursos adicionales de CPU, memoria o disco durante un análisis, tras actualizaciones de seguridad o al abrir muchos archivos. Su sola presencia no constituye prueba de infección. La documentación de Microsoft Defender Antivirus identifica a MsMpEng.exe con el servicio WinDefend.

Tabla de detalles del Administrador de tareas con MsMpEng.exe seleccionado e identificado como ejecutable del servicio antimalware.
En el Administrador de tareas, MsMpEng.exe identifica el proceso del motor antivirus de Defender.

¿Por qué se están ejecutando estos procesos?

La respuesta depende de la versión de Windows y del software de seguridad instalado:

  • PC antiguo con Security Essentials: Msseces.exe proporciona la interfaz del programa, mientras que el motor antivirus independiente realiza el análisis y la protección.
  • Windows 10 o Windows 11 con Microsoft Defender Antivirus: MsMpEng.exe se ejecuta como parte del servicio antivirus. Msseces.exe normalmente no es necesario.
  • PC con antivirus de terceros: El comportamiento de Defender varía según el producto y la configuración de administración. En algunos dispositivos administrados por la organización, MsMpEng.exe puede permanecer presente en modo pasivo incluso cuando otro antivirus proporciona protección en tiempo real.

En otras palabras, los dos nombres de archivo no indican que dos productos antivirus diferentes estén protegiendo su PC de forma independiente. Para comprobar qué producto está activo, abra Seguridad de Windows > Protección contra virus y amenazas y, a continuación, consulte ¿Quién me protege? > Administrar proveedores .

Pestaña Procesos del Administrador de tareas que muestra el ejecutable del servicio antimalware con columnas de CPU y memoria.
La vista Procesos ayuda a mostrar cuánta CPU y memoria está utilizando la actividad del antivirus.

Cómo comprobar si el proceso es legítimo

El malware puede copiar el nombre de un archivo, así que no se fíe solo del nombre. En un PC con Windows compatible, compruebe el estado del archivo ejecutable y de la protección:

  1. Pulsa Ctrl + Shift + Esc para abrir el Administrador de tareas.
  2. Seleccione Detalles y busque MsMpEng.exe . En un equipo MSE más antiguo, también puede ver Msseces.exe .
  3. Haga clic con el botón derecho en el proceso y seleccione Abrir ubicación del archivo , si está disponible. Los componentes de Defender normalmente residen en carpetas de Microsoft Defender, como C:\Program Files\Windows Defendero un directorio con versión dentro de C:\ProgramData\Microsoft\Windows Defender\Platform. Legacy MSE tiene su propia carpeta de instalación de Microsoft Security Client.
  4. Cuando esté disponible, abra las Propiedades del archivo > Firmas digitales y compruebe que la firma sea válida e identifique a Microsoft. El hecho de que la carpeta o el nombre del archivo sean familiares no constituye prueba suficiente.
  5. Si la ubicación o la firma le parecen sospechosas, utilice Seguridad de Windows > Protección contra virus y amenazas > Opciones de análisis para realizar un análisis completo. Si persisten las dudas, Microsoft también ofrece un análisis sin conexión que reinicia el equipo.

Para conocer las opciones de análisis y la configuración de protección, consulte las instrucciones de seguridad de Windows de Microsoft .

¿Debe finalizar el proceso Msseces.exe o MsMpEng.exe?

En general, no. Desactivar la interfaz MSE antigua no es lo mismo que desactivar la protección, y el intento de finalizar MsMpEng.exe podría ser bloqueado por Windows o interrumpir la funcionalidad del antivirus. Deshabilitar la protección en tiempo real para reducir el uso de la CPU puede exponer el PC a malware. Además, Windows podría reactivar la protección automáticamente.

¿Qué ocurre si MsMpEng.exe consume demasiada CPU?

Primero, compruebe si hay un análisis en curso, espere a que finalice y asegúrese de que Windows y Defender estén actualizados. Reinicie el equipo si el uso del sistema sigue siendo inusualmente alto después de que finalice el análisis. Si puede identificar una carga de trabajo específica que provoca el problema repetidamente, investigue dicha carga de trabajo en lugar de finalizar el servicio antivirus.

En los dispositivos empresariales administrados, los administradores pueden usar el analizador de rendimiento de Microsoft Defender Antivirus para encontrar archivos o procesos que generen análisis costosos. Evite las exclusiones de análisis generalizadas: reducen la protección y solo deben considerarse después de haber verificado la causa.

En resumen: Msseces.exe pertenece a la interfaz Security Essentials de Microsoft, que ya no se utiliza. MsMpEng.exe es el proceso del motor antivirus que aún se puede encontrar en el entorno actual de Windows Defender. Investigue ubicaciones inesperadas, firmas no válidas o problemas de rendimiento persistentes, no solo los nombres de los procesos.

Dejar un comentario

Convierte fotos en pinturas, bocetos y dibujos animados con FotoSketcher.

Convierte fotos en pinturas, bocetos y dibujos animados con FotoSketcher.

Convierte una foto en una pintura, un boceto a lápiz o una caricatura con FotoSketcher Studio. Aprende a elegir un efecto, ajustar la vista previa y guardar tu obra.

Analice e identifique archivos de audio en detalle con Audio Identifier.

Analice e identifique archivos de audio en detalle con Audio Identifier.

Descubre qué revela Audio Identifier sobre la tasa de bits, los codificadores y las etiquetas, cómo funciona su flujo de trabajo anterior y qué herramientas actuales inspeccionan archivos o identifican canciones.

My Photo Index: Un organizador de fotos de código abierto para Windows

My Photo Index: Un organizador de fotos de código abierto para Windows

My Photo Index es un catalogador de fotos antiguo de Windows para etiquetar, clasificar y explorar imágenes locales. Consulta sus funciones documentadas, limitaciones de compatibilidad y una alternativa actualizada.

Cambiar atributos, fechas y horas de archivos y carpetas con Attribute Changer

Cambiar atributos, fechas y horas de archivos y carpetas con Attribute Changer

Aprenda a usar Attribute Changer para editar los atributos y las marcas de tiempo de los archivos de Windows, actualizar las fechas EXIF ​​de las fotos JPEG y previsualizar los cambios por lotes de forma segura.

NeoDownloader: Configura parámetros y descarga imágenes por lotes desde sitios web.

NeoDownloader: Configura parámetros y descarga imágenes por lotes desde sitios web.

Aprende a crear un proyecto de NeoDownloader, elegir el alcance del rastreo, configurar los filtros de imagen y el destino, y revisar las descargas por lotes.

pViewer: Un visor de imágenes minimalista y lector de manga y cómics.

pViewer: Un visor de imágenes minimalista y lector de manga y cómics.

Aprende qué hace pViewer, cómo funcionan sus modos de foto y cómic, qué edición de Windows descargar y en qué se diferencian las versiones anterior y la reescrita.

Cómo configurar un fondo de pantalla diferente en cada monitor en Windows 10

Cómo configurar un fondo de pantalla diferente en cada monitor en Windows 10

Configura un fondo de pantalla diferente para cada monitor de Windows 10, identifica las pantallas, ajusta el tamaño de la imagen y soluciona problemas con la falta de opciones de monitor.

Cómo cambiar al siguiente fondo de escritorio con una combinación de teclas en Windows 7 y 8.

Cómo cambiar al siguiente fondo de escritorio con una combinación de teclas en Windows 7 y 8.

Configura una presentación de diapositivas en Windows 7 u 8, crea un pequeño acceso directo en VBScript y asigna una combinación de teclas para pasar al siguiente fondo de pantalla.

XnConvert: Aplica efectos y convierte formatos de imagen por lotes.

XnConvert: Aplica efectos y convierte formatos de imagen por lotes.

Usa XnConvert para aplicar efectos, redimensionar fotos y convertir formatos de imagen por lotes. Elige la configuración de salida, previsualiza las ediciones y protege tus originales.

Controla tus horas de trabajo y el uso del ordenador con ManicTime.

Controla tus horas de trabajo y el uso del ordenador con ManicTime.

Aprende cómo ManicTime realiza un seguimiento del uso de las aplicaciones, el tiempo de actividad e inactividad y los documentos, y luego convierte tu historial de actividad en etiquetas de proyecto y hojas de horas.