Solucionar el alto consumo de CPU del ejecutable del servicio antimalware (MsMpEng.exe)

El ejecutable del servicio antimalware , identificado como MsMpEng.exe , es el proceso principal utilizado por Microsoft Defender Antivirus. Es normal que se produzcan picos breves en el uso de la CPU mientras Defender analiza archivos nuevos o realiza un análisis. Si este proceso permanece en la parte superior del Administrador de tareas durante periodos prolongados y ralentiza Windows, siga los pasos que se indican a continuación para reducir la carga sin desactivar el antivirus.

Primero, confirme que MsMpEng.exe es realmente el problema.

Abra el Administrador de tareas con Ctrl + Mayús + Esc , seleccione Procesos y observe el ejecutable del servicio antimalware durante varios minutos. Es normal que se produzca un pico temporal durante el análisis. Un uso elevado y persistente mientras trabaja activamente es un comportamiento que requiere atención para solucionar el problema.

El Administrador de tareas de Windows 11 muestra que el ejecutable del servicio antimalware está utilizando una gran parte de la CPU.
Utilice el Administrador de tareas para confirmar si el proceso que consume más CPU es el ejecutable del servicio antimalware.

1. Actualiza Microsoft Defender y luego reinicia Windows.

La información de seguridad desactualizada o un problema con la plataforma Defender pueden provocar análisis repetidos. Abra Seguridad de Windows > Protección contra virus y amenazas , compruebe si hay actualizaciones de protección, instale las actualizaciones de Windows disponibles y reinicie el equipo.

También puede actualizar la información de seguridad de Defender desde una ventana de PowerShell con privilegios de administrador:

Update-MpSignature

Microsoft documenta el comando Update-MpSignature para descargar las definiciones de antimalware más recientes.

2. Ejecuta el tipo de escaneo correcto.

Abra Seguridad de Windows > Protección contra virus y amenazas > Opciones de análisis . Comience con un análisis rápido para una revisión rutinaria. Utilice un análisis completo cuando tenga un motivo para inspeccionar todos los archivos y programas en ejecución, y utilice Microsoft Defender Antivirus (análisis sin conexión) cuando sospeche de malware persistente que pueda ocultarse mientras Windows está en funcionamiento.

No desactive la protección en tiempo real antes del análisis. El uso de la CPU puede aumentar mientras se ejecuta el análisis; evalúe el rendimiento nuevamente una vez que finalice.

Página de opciones de análisis de seguridad de Windows con análisis rápido, análisis completo, análisis personalizado y análisis sin conexión de Microsoft Defender Antivirus.
La Seguridad de Windows ofrece opciones de análisis rápido, completo, personalizado y sin conexión; seleccione la opción menos exigente que se ajuste al problema.

La documentación actual de Seguridad de Windows de Microsoft explica los controles de análisis disponibles en la sección Antivirus de Microsoft Defender de Seguridad de Windows .

3. Reduzca el uso de CPU por parte de los análisis programados de Defender.

Si el uso elevado se produce durante los análisis programados, Windows permite a los administradores establecer un objetivo promedio de CPU. Abra PowerShell como administrador y ejecute:

Set-MpPreference -ScanAvgCPULoadFactor 30

Luego verifique la configuración:

Get-MpPreference | Select-Object ScanAvgCPULoadFactor

Microsoft acepta valores entre 5 y 100 ; el valor predeterminado documentado es 50 , mientras que 0 desactiva la limitación de la CPU . Este valor sirve como guía para el uso promedio de la CPU durante el escaneo, no como un límite estricto, y ciertas configuraciones de escaneo en reposo pueden anularlo. Los límites inferiores también pueden hacer que los escaneos tarden más.

El administrador de PowerShell muestra Set-MpPreference ScanAvgCPULoadFactor 30 y la configuración verificada como 30.
Configurar ScanAvgCPULoadFactor en 30 hace que los análisis programados de Defender utilicen menos CPU en promedio.

Consulte la guía de PowerShell para análisis programados de Microsoft para conocer la configuración de análisis compatible.

4. Encuentra el archivo o proceso que está haciendo que Defender trabaje tanto.

Si MsMpEng.exe permanece ocupado, identifique qué está analizando Defender repetidamente en lugar de intentar adivinar. Microsoft proporciona un Analizador de rendimiento de Defender en los sistemas Windows compatibles.

En una ventana de PowerShell con privilegios de administrador, inicie una grabación:

New-MpPerformanceRecording -RecordTo C:\Temp\Defender-scans.etl

Reproduzca la ralentización, pulse Intro para detenerla y guardar el registro, y a continuación inspeccione los escaneos más costosos:

Get-MpPerformanceReport -Path C:\Temp\Defender-scans.etl -TopScans 20

Ejemplo de PowerShell de Get-MpPerformanceReport que lista los archivos con el mayor impacto en el análisis de Microsoft Defender.
Un informe de rendimiento de Defender puede revelar qué rutas están influyendo en el tiempo de escaneo; los nombres de archivo y los valores de ejemplo que se muestran aquí son ilustrativos.

El analizador de rendimiento del antivirus Microsoft Defender puede informar sobre archivos, rutas, extensiones y procesos que consumen muchos recursos.

Tenga cuidado con las exclusiones.

No se debe agregar MsMpEng.execomo exclusión solo para reducir el uso de la CPU. Microsoft advierte que las exclusiones crean brechas de protección, y las exclusiones de procesos amplias también pueden reducir la inspección por parte de funciones como la protección de red y las reglas de reducción de la superficie de ataque.

Si el Analizador de rendimiento identifica una carga de trabajo confiable que es realmente segura y cuyo análisis resulta costoso de forma repetida, considere la exclusión más restrictiva posible solo después de comprender las ventajas y desventajas. Consulte la guía de exclusión de Microsoft Defender antes de realizar cualquier cambio.

Qué no hacer

  • No desactive permanentemente Microsoft Defender solo para detener MsMpEng.exe.
  • No restablezca el Firewall de Windows como solución genérica para el problema de la CPU; las reglas del firewall y el análisis de CPU del antivirus son problemas distintos.
  • No excluya unidades completas, carpetas de Windows ni carpetas temporales para mejorar el rendimiento.
  • No ejecute dos motores antivirus en tiempo real simultáneamente. Si instaló otro antivirus, vaya a Seguridad de Windows > Protección contra virus y amenazas > Administrar proveedores y confirme qué producto está activo.

Si el uso de la CPU sigue siendo alto

Instale las actualizaciones pendientes de Windows, reinicie el equipo y repita la prueba del Analizador de rendimiento. En un equipo administrado por la empresa, la configuración de Defender puede estar impuesta por la Directiva de grupo, Microsoft Intune o Defender para Endpoint, por lo que le recomendamos que se ponga en contacto con su administrador antes de modificar las directivas o exclusiones de análisis.

Si aún utiliza Windows 10, tenga en cuenta que Microsoft finalizó el soporte gratuito para Windows 10 el 14 de octubre de 2025. Microsoft recomienda actualizar los equipos compatibles a Windows 11; las preguntas frecuentes de Windows Update explican el estado actual del soporte.

Para la mayoría de los ordenadores, la solución más segura es actualizar Defender, dejar que finalice un análisis adecuado, reducir el objetivo de CPU del análisis programado si es necesario y utilizar las herramientas de rendimiento para identificar el punto crítico de análisis real antes de crear cualquier exclusión.

Dejar un comentario

Convierte fotos en pinturas, bocetos y dibujos animados con FotoSketcher.

Convierte fotos en pinturas, bocetos y dibujos animados con FotoSketcher.

Convierte una foto en una pintura, un boceto a lápiz o una caricatura con FotoSketcher Studio. Aprende a elegir un efecto, ajustar la vista previa y guardar tu obra.

Analice e identifique archivos de audio en detalle con Audio Identifier.

Analice e identifique archivos de audio en detalle con Audio Identifier.

Descubre qué revela Audio Identifier sobre la tasa de bits, los codificadores y las etiquetas, cómo funciona su flujo de trabajo anterior y qué herramientas actuales inspeccionan archivos o identifican canciones.

My Photo Index: Un organizador de fotos de código abierto para Windows

My Photo Index: Un organizador de fotos de código abierto para Windows

My Photo Index es un catalogador de fotos antiguo de Windows para etiquetar, clasificar y explorar imágenes locales. Consulta sus funciones documentadas, limitaciones de compatibilidad y una alternativa actualizada.

Cambiar atributos, fechas y horas de archivos y carpetas con Attribute Changer

Cambiar atributos, fechas y horas de archivos y carpetas con Attribute Changer

Aprenda a usar Attribute Changer para editar los atributos y las marcas de tiempo de los archivos de Windows, actualizar las fechas EXIF ​​de las fotos JPEG y previsualizar los cambios por lotes de forma segura.

NeoDownloader: Configura parámetros y descarga imágenes por lotes desde sitios web.

NeoDownloader: Configura parámetros y descarga imágenes por lotes desde sitios web.

Aprende a crear un proyecto de NeoDownloader, elegir el alcance del rastreo, configurar los filtros de imagen y el destino, y revisar las descargas por lotes.

pViewer: Un visor de imágenes minimalista y lector de manga y cómics.

pViewer: Un visor de imágenes minimalista y lector de manga y cómics.

Aprende qué hace pViewer, cómo funcionan sus modos de foto y cómic, qué edición de Windows descargar y en qué se diferencian las versiones anterior y la reescrita.

Cómo configurar un fondo de pantalla diferente en cada monitor en Windows 10

Cómo configurar un fondo de pantalla diferente en cada monitor en Windows 10

Configura un fondo de pantalla diferente para cada monitor de Windows 10, identifica las pantallas, ajusta el tamaño de la imagen y soluciona problemas con la falta de opciones de monitor.

Cómo cambiar al siguiente fondo de escritorio con una combinación de teclas en Windows 7 y 8.

Cómo cambiar al siguiente fondo de escritorio con una combinación de teclas en Windows 7 y 8.

Configura una presentación de diapositivas en Windows 7 u 8, crea un pequeño acceso directo en VBScript y asigna una combinación de teclas para pasar al siguiente fondo de pantalla.

XnConvert: Aplica efectos y convierte formatos de imagen por lotes.

XnConvert: Aplica efectos y convierte formatos de imagen por lotes.

Usa XnConvert para aplicar efectos, redimensionar fotos y convertir formatos de imagen por lotes. Elige la configuración de salida, previsualiza las ediciones y protege tus originales.

Controla tus horas de trabajo y el uso del ordenador con ManicTime.

Controla tus horas de trabajo y el uso del ordenador con ManicTime.

Aprende cómo ManicTime realiza un seguimiento del uso de las aplicaciones, el tiempo de actividad e inactividad y los documentos, y luego convierte tu historial de actividad en etiquetas de proyecto y hojas de horas.