¿Qué es el servicio antimalware ejecutable? ¿Por qué es alto el uso de CPU y memoria?

Si su computadora está lenta, puede notar que el proceso ejecutable del servicio antimalware, o MsMpEng.exe, en el Administrador de tareas acapara sus recursos. Si bien puede desactivarlo, es una buena idea comprender el propósito de este proceso y cómo desactivarlo puede afectar la seguridad de su PC.

¿Qué es el ejecutable del servicio antimalware?

Como su nombre lo indica, el ejecutable del servicio antimalware ayuda a defender su computadora contra malware y otras amenazas de virus. Aparece en el Administrador de tareas como MsMpEng.exe o Antimalware Service Executable y es el proceso en segundo plano para la herramienta antivirus integrada de Microsoft Defender. Microsoft Defender se conocía anteriormente como Windows Defender.

Está diseñado para funcionar como otras herramientas antivirus ejecutándose constantemente en segundo plano. Esto ayuda a protegerlo de amenazas en tiempo real. Mientras se ejecuta, analiza todos los archivos que abre o descarga, analiza su sistema en busca de amenazas potenciales, se actualiza y realiza otras tareas antivirus comunes.

Durante los análisis y las actualizaciones, el proceso ejecutable del servicio antimalware utiliza más recursos. Esto es común entre todos los tipos de herramientas antivirus. Durante el uso máximo, tienden a utilizar más recursos. Sin embargo, el uso debería ser menor después de un análisis o una actualización. Como puede ver arriba, el uso de RAM fue mayor mientras estaba ejecutando una actualización. Esto se redujo aproximadamente en 150 MB y menos después de que finalizó la actualización.

Si bien puede parecer sospechoso al principio, es un proceso legítimo de Windows, muy parecido a otros procesos que pueden parecer malware.

Actualice Windows para actualizar Microsoft Defender

Si utiliza Microsoft Defender como antivirus, no es necesario que lo desactive sólo para deshacerse del uso elevado de la CPU. De hecho, si no ha tenido problemas antes, es probable que el problema sea una actualización de Windows.

Busque una nueva actualización de Windows para actualizar también Microsoft Defender, lo que puede resolver los problemas de CPU, o revierta una actualización para ver si eso soluciona el problema. Busque los problemas de actualización de Windows más recientes, junto con detalles sobre cómo revertir una actualización. Por lo general, Microsoft los soluciona rápidamente.

Desactivar el proceso ejecutable del servicio antimalware solo si tienes otro antivirus

Mientras el proceso ejecutable del servicio antimalware no se esté ejecutando constantemente, está bien dejarlo habilitado. Es seguro y ayuda a proteger tu PC. Sin embargo, si tienes problemas con el uso constante de recursos, es posible que quieras deshabilitarlo.

No hay ningún problema en desactivar el proceso (e incluso Microsoft Defender). Aunque está integrado, no es obligatorio usarlo. Sin embargo, antes de hacerlo, instala una herramienta antivirus alternativa; de lo contrario, dejarás tu sistema vulnerable. Con las precauciones adecuadas, puedes estar seguro sin un antivirus de terceros, ya que Windows Security es un sistema bastante completo que debería mantenerte a salvo.

Puede desactivar temporalmente el proceso ejecutable del servicio antimalware dentro del Administrador de tareas; sin embargo, se reinicia cuando reinicia su computadora.

Finalice la tarea hasta el próximo reinicio si está causando problemas presionando Win+ Xpara abrir el menú de usuario avanzado. Seleccione Administrador de tareas .

Haga clic con el botón derecho en Ejecutable del servicio Antimalware y seleccione Finalizar tarea .

Esto deshabilita Microsoft Defender por el resto de la sesión.

Si, por algún motivo, recibe un error de acceso denegado mientras realiza esta acción, deshabilite Microsoft Defender y, luego, finalice la tarea en el Administrador de tareas. Deshabilítelo de manera temporal o permanente siguiendo las instrucciones que se indican a continuación.

Deshabilitar Microsoft Defender temporalmente

Si prefieres no usar Microsoft Defender, puedes desactivarlo temporalmente. Esto detiene la ejecución del ejecutable del servicio antimalware. No desinstalará Microsoft Defender, solo lo desactivará. Para algunos usuarios, permanece desactivado después de reiniciar, pero por lo general, se vuelve a activar después de reiniciar.

Vaya a Configuración -> Privacidad y seguridad -> Seguridad de Windows . Seleccione Abrir Seguridad de Windows en el panel derecho.

Elija Protección contra virus y amenazas .

Seleccione Administrar configuración en Configuración de protección contra virus y amenazas . Desactive Protección en tiempo real y Protección en la nube .

Si planeas seguir usando Microsoft Defender para protegerte, prueba primero el método de desactivación temporal. Cuando reinicies, supervisa el uso de la CPU. Es posible que el servicio simplemente se haya bloqueado y haya sido necesario reiniciarlo para evitar acaparar tus recursos.

Deshabilite Microsoft Defender de forma permanente a través de la política de grupo local

Si bien esta es solo una solución temporal para resolver el problema del alto uso de CPU del Antimalware Service Executable, el Editor de políticas de grupo le permite deshabilitar Microsoft Defender de forma permanente. La edición Windows 11 Home no tiene el editor completo disponible, pero puede habilitar el editor de políticas de grupo local y obtener los mismos resultados. Siga las guías vinculadas para evitar que Microsoft Defender se reinicie cada vez que reinicie su PC.

Solución de problemas de uso elevado de CPU

El hecho de que el ejecutable del servicio Antimalware no sea un virus no significa que no causará problemas de uso elevado de la CPU. Si la temperatura de su CPU está aumentando, pruebe estos pasos para enfriarla. Para la mayoría de los usuarios, el uso elevado se reduce a dos cuestiones principales.

1. El análisis completo aumenta el uso de la CPU

Normalmente, la razón más común por la que el servicio antimalware ejecuta un alto uso de CPU es un análisis en ejecución. La mayoría de las aplicaciones antivirus aumentan notablemente el uso de recursos cuando se ejecuta un análisis. Sin embargo, puede cambiar de un análisis completo a un análisis rápido para realizar un análisis que requiera menos recursos.

Abra Seguridad de Windows. Busque desde el menú Inicio o acceda a Configuración de Windows. Luego, vaya a Protección contra virus y amenazas -> Opciones de análisis . Seleccione Análisis rápido . De manera predeterminada, suele ser Análisis completo.

Si Microsoft Defender es su única aplicación antivirus, le recomiendo ejecutar un análisis completo al menos varias veces a la semana. Inicie el escaneo manualmente desde la ventana Opciones de escaneo eligiendo su tipo de escaneo y seleccionando Escanear ahora .

2. Dos procesos ejecutables de servicios antimalware ejecutándose al mismo tiempo

A veces, se ejecuta más de un proceso antimalware a la vez en el Administrador de tareas. Esto es bastante normal. Uno de los procesos es expandible y muestra que se está ejecutando el Servicio Antivirus de Microsoft Defender . (Es la aplicación para Windows Defender/Security).

El segundo proceso es el Proceso de Contenido , que gestiona las definiciones de virus. Ambos son importantes para mantener el servicio funcionando correctamente.

Escanear en busca de virus

Si sospecha que ya puede tener un virus, descargue y ejecute la herramienta Microsoft Safety Scanner . Un virus que haya logrado superar Microsoft Defender podría estar causando estragos en el sistema. Esta herramienta incluye las últimas definiciones de virus para eliminar malware y hacer que su sistema vuelva a la normalidad. También puede intentar eliminar un virus sin una herramienta antivirus. Una vez que el virus haya desaparecido, pruebe estas tácticas de Microsoft Defender para tener una PC más segura.

En general, el ejecutable del servicio antimalware no es motivo de preocupación.

Crédito de la imagen: Unsplash . Todas las capturas de pantalla de Crystal Crowder.