FeaturedNOTICIAS

¿Qué es «Antimalware Service Executable» y por qué se ejecuta en mi PC?


Un dedo presionando una tecla de Windows retroiluminada en un teclado de PC.
Wachiwit / Shutterstock.com

Windows 10 incluye Microsoft Defender Antivirus integrado, anteriormente conocido como Windows Defender. El proceso «Antimalware Service Executable» es el proceso en segundo plano de Microsoft Defender. Este programa también se conoce como MsMpEng.exe y es parte del sistema operativo Windows.

RELACIONADO: ¿Qué es este proceso y por qué se ejecuta en mi PC?

Este artículo es parte de nuestra serie en curso que explica varios procesos presentes en el Administrador de tareas, como Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe y muchos más. ¿No estás seguro de cuáles son estos servicios? ¡Mejor empieza a leer!

¿Qué es Antimalware Service Executable?

Microsoft Defender, anteriormente conocido como Windows Defender, es parte de Windows 10 y es el sucesor del antivirus gratuito Microsoft Security Essentials para Windows 7. Esto asegura que todos los usuarios de Windows 10 siempre tengan un programa antivirus instalado y en ejecución, incluso si no lo hacen. t eligieron instalar uno. Si tiene instalada una aplicación antivirus desactualizada, Windows 10 la desactivará y activará Microsoft Defender por usted. Windows 11 también incluye el mismo software antivirus Microsoft Defender.

El proceso ejecutable del servicio antimalware es el servicio en segundo plano de Microsoft Defender y siempre se ejecuta en segundo plano. Es responsable de verificar los archivos en busca de malware cuando se accede a ellos, ejecutar escaneos del sistema en segundo plano en busca de software malicioso, instalar actualizaciones de definiciones de antivirus y cualquier otra aplicación de seguridad, como debería hacer Defender.

El proceso del ejecutable del servicio antimalware que usa recursos de la CPU en el Administrador de tareas de Windows 10.

Aunque el proceso se denomina Antimalware Service Executable en la pestaña Procesos del Administrador de tareas, el nombre del archivo es MsMpEng.exe y lo verá en la pestaña Detalles.

Puede configurar Microsoft Defender, ejecutar análisis y comprobar el historial de análisis desde la aplicación de seguridad de Windows incluida con Windows 10 y Windows 11. Esta aplicación se llamaba anteriormente «Centro de seguridad de Windows Defender».

Para iniciarlo, use el enlace «Seguridad de Windows» en el menú Inicio. También puede hacer clic con el botón derecho en el icono de escudo en el área de notificación de la barra de tareas y seleccionar «Ver panel de seguridad» o ir a Configuración> Actualización y seguridad> Seguridad de Windows> Abrir seguridad de Windows.

Aplicación de seguridad de Windows que muestra el estado de Microsoft Defender.

RELACIONADO: Cómo usar el antivirus integrado de Windows Defender en Windows 10

¿Por qué usa tanta CPU?

Si ve que el proceso ejecutable del servicio antimalware utiliza una gran cantidad de recursos de CPU o disco, es probable que esté escaneando su computadora en busca de malware. Al igual que otras herramientas antivirus, Microsoft Defender realiza exploraciones periódicas en segundo plano de los archivos de su computadora.

También analiza los archivos cuando los abre e instala periódicamente actualizaciones con información sobre nuevos programas maliciosos. Este uso de CPU también podría indicar que está instalando una actualización o que acaba de abrir un archivo particularmente grande que Microsoft Defender necesita un poco más de tiempo para escanear.

Microsoft Defender normalmente ejecuta análisis en segundo plano solo cuando el equipo está inactivo y no se está utilizando. Sin embargo, aún puede usar recursos de la CPU para realizar actualizaciones o escanear archivos a medida que los abre, incluso mientras usa su computadora. Pero los análisis en segundo plano no deberían ejecutarse mientras usa su PC.

Todo esto es normal con cualquier programa antivirus, que tiene que usar algunos recursos del sistema para verificar su PC y mantenerlo protegido.

¿Puedo desactivarlo?

No se recomienda deshabilitar la herramienta antivirus Microsoft Defender si no hay ningún otro software antivirus instalado. De hecho, no puede desactivarlo permanentemente. Puede abrir la aplicación de seguridad de Windows desde el menú Inicio, seleccionar «Protección contra virus y amenazas», hacer clic en «Administrar configuración» en la configuración de protección contra virus y amenazas y deshabilitar la «Protección en tiempo real». Sin embargo, esto es solo temporal y Microsoft Defender se reactivará después de un breve período de tiempo si no detecta ninguna otra aplicación antivirus instalada.

A pesar de algunos consejos engañosos que verá en línea, Defender ejecuta sus escaneos como una tarea de mantenimiento del sistema que no puede deshabilitar. Deshabilitar sus tareas en el Programador de tareas no ayuda. Solo se detendrá de forma permanente si instala otro programa antivirus en su lugar.

los "Protección en tiempo real" opción en Seguridad de Windows.

Si tiene otro programa antivirus instalado (como Avira o BitDefender), Microsoft Defender se desactivará automáticamente y lo sacará del camino. Si va a Seguridad de Windows> Protección contra virus y amenazas, verá un mensaje que dice «Está utilizando otros proveedores de antivirus» si tiene otro programa antivirus instalado y activado. Esto significa que Windows Defender está deshabilitado. El proceso puede ejecutarse en segundo plano, pero no debería consumir su CPU o los recursos del disco al intentar escanear su sistema.

RELACIONADO: Cómo escanear periódicamente su computadora con Windows Defender mientras usa otro antivirus

Sin embargo, existe una forma de utilizar tanto su programa antivirus favorito como Microsoft Defender. En esta misma pantalla, puede expandir «Opciones de antivirus de Microsoft Defender» y habilitar «Análisis periódico». Defender ejecutará análisis de fondo regulares incluso mientras estás usando otro programa antivirus, brindando una segunda opinión y potencialmente detectando cosas que tu antivirus principal podría pasar por alto.

Si ve que Microsoft Defender usa su CPU a pesar de que ha instalado otras herramientas antivirus y desea detenerlo, vaya aquí y asegúrese de que la función de escaneo periódico esté configurada en «Desactivado». Si no le molesta, no dude en habilitar el escaneo periódico: es otra capa de protección y seguridad adicionales. Sin embargo, esta función está desactivada de forma predeterminada.

los "Exploración periódica" opción para Microsoft Defender Antivirus en Seguridad de Windows.

¿Es un virus?

No hemos encontrado ningún informe de virus que pretendan imitar el proceso del ejecutable del servicio antimalware. Microsoft Defender en sí es un antivirus, por lo que idealmente debería bloquear cualquier malware que intente hacerlo. Siempre que esté usando Windows y tenga habilitado Microsoft Defender, es normal que se esté ejecutando.

Si está realmente preocupado, siempre puede ejecutar un análisis con otra aplicación antivirus para asegurarse de que no se esté ejecutando nada malicioso en su PC.



TE INTERESA>>  Consigue más pilas en Zelda: Tears of the Kingdom

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Botón volver arriba