Microsoft Defender Antivirus es una herramienta de lucha contra el malware y su proceso en segundo plano es el “ejecutable del servicio antimalware”. Ambos vienen instalados de forma predeterminada en Windows 10. Este software, a veces denominado MsMpEng.exe, es parte del sistema operativo Windows. En este artículo, nos sumergiremos y explicaremos todo lo que hay que saber sobre este proceso de Windows.
¿Qué es el ejecutable del servicio antimalware?
Windows Defender es un programa antivirus gratuito que protege las computadoras con Windows 10 contra malware y otras amenazas. Es el reemplazo de Microsoft Security Essentials. Esto garantiza que todos los usuarios de Windows 10 tengan un programa antivirus instalado y en ejecución, incluso si no han optado por instalar uno. Si tiene un software antivirus desactualizado instalado en su PC, Windows 10 lo desactivará y lo cambiará automáticamente a Microsoft Defender. El mismo software antimalware está incluido en Windows 11.
El ejecutable del servicio antimalware es el servicio en segundo plano de Microsoft Defender, que se ejecuta en segundo plano en todo momento. Está a cargo de las comprobaciones de malware cuando accede a los archivos, realiza análisis del sistema en segundo plano para buscar software dañino, aprovisiona actualizaciones de definición de antivirus y cualquier otra cosa que un programa de seguridad como Defender necesite hacer.
El nombre de archivo del proceso es MsMpEng.exe, que encontrará en la pestaña Detalles en el Administrador de tareas. Puede usar la aplicación de seguridad de Windows que viene con Windows 10 y Windows 11 para configurar Microsoft Defender, ejecutar análisis y ver su historial de análisis. Este programa se conocía anteriormente como el “Centro de seguridad de Windows Defender”.
Para iniciar el programa, abra el acceso directo del menú Inicio “Seguridad de Windows”. También puede elegir “Ver panel de seguridad” desde el ícono de escudo en su área de notificación, o ir a Configuración> Actualización y seguridad> Seguridad de Windows> Abrir seguridad de Windows”.
¿Por qué el servicio antimalware es ejecutable usando la CPU?
Es posible que el proceso ejecutable del servicio antimalware esté utilizando una gran cantidad de recursos de CPU y disco. Microsoft Defender, al igual que otros programas antivirus, utiliza análisis en segundo plano en su computadora para buscar malware.
También verifica los archivos tan pronto como los abre y le notifica automáticamente sobre nuevas infecciones de malware. Este uso de la CPU también puede indicar que se está instalando una actualización o que acaba de abrir un archivo bastante grande. Microsoft Defender requiere algo de tiempo adicional para analizar los datos.
La mayoría de los análisis en segundo plano de Windows Defender se realizan solo cuando su computadora está inactiva y no se está utilizando. Incluso mientras usa su PC, puede utilizar los recursos de la CPU para descargar actualizaciones o escanear documentos. Sin embargo, los análisis en segundo plano no deberían ejecutarse cuando usa su PC.
Esto es completamente natural con cualquier programa antivirus, ya que todos necesitan utilizar los recursos del sistema para analizar su PC y mantenerlo a salvo.
¿Puedo deshabilitar el ejecutable del servicio antimalware?
No recomendamos desactivar el software antivirus Microsoft Defender o el ejecutable del servicio antimalware si aún no tiene otro programa antivirus. De hecho, no puedes desactivarlo de forma permanente. Puede acceder a la aplicación de seguridad de Windows desde el menú Inicio y luego seleccionar “Protección contra virus y amenazas”, luego “Administrar configuración” en la configuración de protección contra virus y amenazas. Seleccione “Protección en tiempo real” y desactívelo. Sin embargo, esto es solo una medida provisional y Microsoft Defender se reactivará una vez que ya no se detecten otras aplicaciones antivirus.
A pesar de lo que pueda leer en la web, Defender ejecuta sus análisis como una función de mantenimiento del sistema que no puede desactivar. Deshabilitar tareas en el Programador de tareas no ayudará. Solo se detendrá de forma permanente si instala otro programa antivirus para ocupar su lugar.
Si tiene otro programa antivirus instalado y activo, Microsoft Defender se deshabilitará automáticamente y se quitará del camino. Si va a Seguridad de Windows > Protección contra virus y amenazas, encontrará un aviso que dice “Está utilizando otro software antivirus”. Esto significa que Windows Defender está desactivado. El proceso puede continuar ejecutándose en segundo plano, pero no debe utilizar recursos de CPU o disco para escanear su sistema.
Sin embargo, hay una manera de usar su software antivirus actual y Microsoft Defender al mismo tiempo. Puede expandir “Opciones de Microsoft Defender Antivirus” en esta pantalla y habilitar “Análisis periódico”. Incluso mientras usa otro programa antivirus, Defender ejecutará análisis en segundo plano, brindando una segunda opinión que puede encontrar lo que su antivirus principal podría haber pasado por alto.
Si descubre que Microsoft Defender utiliza la CPU a pesar de que tiene otras aplicaciones antivirus instaladas, vaya aquí y asegúrese de que la opción de análisis periódico esté configurada en “Desactivado”. Si no le importa, puede activar el escaneo periódico. Es otra capa de protección y seguridad. Esta función, sin embargo, está deshabilitada por defecto.
¿El Antimalware Service Executable es un virus?
No ha habido informes de virus que pretendan ser el proceso ejecutable del servicio antimalware. Debido a que Microsoft Defender es en sí mismo un antivirus, debería poder evitar que cualquier malware intente esto. Es común que Defender se esté ejecutando mientras usa Windows y tiene Microsoft Defender activado.
Si está realmente preocupado, siempre puede realizar un escaneo con otro software antivirus para asegurarse de que no haya programas dañinos instalados en su computadora.