• Chris Hoffman

  @chrisbhoffman

• 31 de julio de 2017, 6: 40AM EDT

Windows 10 incluye Windows Defender, el antivirus integrado de Microsoft. El proceso «Antimalware Service Executable» es el proceso en segundo plano de Windows Defender. Este programa también se conoce como MsMpEng.exe, y es parte del Sistema Operativo Windows.

relacionado: ¿Qué es este proceso y por qué se está ejecutando en mi PC?,

Este artículo es parte de nuestra serie en curso que explica varios procesos que se encuentran en el Administrador de tareas, como Runtime Broker, svchost.exe, dwm.exe, ctfmon.exe, rundll32.exe, Adobe_Updater.exe, y muchos otros. ¿No sabes cuáles son esos servicios? ¡Mejor empieza a leer!

¿Qué es Antimalware Service Executable?

relacionados: ¿Cuál es el Mejor Antivirus para Windows 10? (¿Windows Defender Es Lo Suficientemente Bueno?)

Windows Defender es parte de Windows 10, y es el sucesor del antivirus gratuito Microsoft Security Essentials para Windows 7., Esto garantiza que todos los usuarios de Windows 10 siempre tengan un programa antivirus instalado y en ejecución, incluso si no han elegido instalar uno. Si tiene instalada una aplicación antivirus desactualizada, Windows 10 la desactivará y activará Windows Defender por usted.

El proceso ejecutable del servicio Antimalware es el servicio en segundo plano de Windows Defender, y siempre permanece ejecutándose en segundo plano., Es responsable de verificar los archivos en busca de malware cuando accede a ellos, realizar exploraciones del sistema en segundo plano para verificar si hay software peligroso, instalar actualizaciones de definición de antivirus y cualquier otra cosa que una aplicación de seguridad como Windows Defender deba hacer.

mientras que el proceso se llama Antimalware Service Executable en la ficha Procesos en el Administrador de tareas, su nombre de archivo es MsMpEng.exe, y verás esto en la pestaña Detalles.,

relacionados: Cómo utilizar el antivirus integrado de Windows Defender en Windows 10

Puede configurar Windows Defender, realizar exploraciones y comprobar su historial de exploración desde la aplicación del Centro de seguridad de Windows Defender incluida con Windows 10.

para iniciarlo, use el acceso directo «Centro de seguridad de Windows Defender» en el Menú Inicio., También puede hacer clic con el botón derecho en el icono de escudo en el área de notificación en la barra de tareas y seleccionar «Abrir», o diríjase a Configuración > actualizar & seguridad > Windows Defender > abra el Centro de seguridad de Windows Defender.

¿por qué está usando tanta CPU?

si ve el proceso ejecutable del servicio Antimalware utilizando una gran cantidad de recursos de CPU o disco, es probable que esté escaneando su computadora en busca de malware., Al igual que otras herramientas antivirus, Windows Defender realiza escaneos regulares en segundo plano de los archivos en su computadora.

también escanea archivos cuando los abres e instala regularmente actualizaciones con información sobre malware nuevo. Este uso de la CPU también podría indicar que está instalando una actualización, o que acaba de abrir un archivo particularmente grande Windows Defender necesita algo de tiempo adicional para analizar.

Windows Defender generalmente realiza exploraciones en segundo plano solo cuando el equipo está inactivo y no se está utilizando., Sin embargo, aún puede usar recursos de CPU para realizar actualizaciones o escanear archivos a medida que los Abre, incluso mientras usa su computadora. Pero las exploraciones en segundo plano no deben ejecutarse mientras estás usando tu PC.

esto es normal con cualquier programa antivirus, todos los cuales necesitan usar algunos recursos del sistema para verificar su PC y mantenerlo protegido.

¿puedo desactivarlo?

no recomendamos deshabilitar la herramienta antivirus de Windows Defender si no tiene ningún otro software antivirus instalado. De hecho, no se puede desactivar de forma permanente., Puede abrir la aplicación de Windows Defender Security Center desde el Menú Inicio, vaya a Virus &threat protection >Virus & threat protection settings and disable»Real-time protection». Sin embargo, esto es solo temporal, y Windows Defender se volverá a habilitar después de un corto período de tiempo si no detecta otras aplicaciones antivirus instaladas.

a pesar de algunos consejos engañosos que verá en línea, Windows Defender realiza sus exploraciones como una tarea de mantenimiento del sistema que no puede deshabilitar., Deshabilitar sus tareas en el programador de tareas no ayudará. Solo se detendrá permanentemente si instala otro programa antivirus para ocupar su lugar.

Si tiene otro programa antivirus instalado (como Avira o BitDefender), Windows Defender se desactivará automáticamente y se apartará de su camino. Si se dirige al centro de seguridad de Windows Defender > Virus & protección contra amenazas, verá un mensaje que dice «está utilizando otros proveedores de antivirus» si tiene otro programa antivirus instalado y activado., Esto significa que Windows Defender está deshabilitado. El proceso puede ejecutarse en segundo plano, pero no debe usar recursos de CPU o disco que intenten escanear su sistema.

RELACIONADO: Cómo escanear periódicamente su computadora con Windows Defender mientras usa otro Antivirus

Sin embargo, hay una manera de usar tanto su programa antivirus de elección como Windows Defender. En esta misma pantalla, puede expandir «opciones de Antivirus de Windows Defender» y habilitar «escaneo periódico»., Windows Defender luego realizará escaneos regulares en segundo plano incluso mientras está utilizando otro programa antivirus, proporcionando una segunda opinión y potencialmente detectando cosas que su antivirus principal podría perder.

Si ve que Windows Defender usa CPU incluso mientras tiene otras herramientas antivirus instaladas y desea detenerlo, diríjase aquí y asegúrese de que la función de escaneo periódico esté configurada en «desactivada». Si no le molesta, no dude en Habilitar el escaneo periódico—es otra capa de protección y seguridad adicional. Sin embargo, esta función está desactivada de forma predeterminada.

¿es un Virus?,

no hemos visto ningún informe de virus que pretendan imitar el proceso ejecutable del servicio Antimalware. Windows Defender es en sí mismo un antivirus, por lo que idealmente debería detener cualquier malware que intente hacer esto en sus pistas. Siempre y cuando esté utilizando Windows y tenga habilitado Windows Defender, es normal que se esté ejecutando.

si está realmente preocupado, siempre puede ejecutar un análisis con otra aplicación antivirus para confirmar que no se está ejecutando nada malicioso en su PC.