MsMpEng.exe
Términos de búsqueda en el catálogo msmpeng, antimalware service executable, windows defender
El motor antimalware de Windows Defender. El Administrador de tareas a menudo lo muestra como Antimalware Service Executable.
Lo que necesita saber
Esta es Seguridad de Windows examinando el equipo.
Antimalware Service Executable es el motor de Defender. Son habituales los picos breves de CPU durante un análisis. Finalizarlo deja el equipo sin el análisis integrado de malware.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Debería cerrarlo?
- Por lo general, no
- ¿Es normal un uso elevado de CPU?
- Un escaneo puede usar CPU. Confirme que un escaneo está activo; el uso persistente aún necesita investigación.
¿Qué es MsMpEng.exe?
MsMpEng.exe es el motor del Antivirus de Microsoft Defender. El Administrador de tareas etiqueta el mismo trabajo como Antimalware Service Executable.
¿Qué hace?
Analiza archivos, memoria y descargas cotejándolos con las firmas de Defender. También realiza comprobaciones programadas y en tiempo real cuando Seguridad de Windows está activada.
¿Por qué se está ejecutando?
Lo ve porque Seguridad de Windows es el antivirus integrado en las versiones actuales de Windows. Un análisis, una actualización de firmas o un archivo recién escrito pueden activarlo.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Verificar este archivo en ejecución
El motor legítimo de Defender es un componente normal de Windows. Un archivo con este nombre fuera de la carpeta Windows Defender no es la copia normal.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\ProgramData\Microsoft\Windows Defender\Platform\<version>\MsMpEng.exe
- Editor esperado: Microsoft Corporation
- La carpeta de la versión cambia cuando Defender actualiza la plataforma
- El nombre de archivo por sí solo no es prueba de seguridad
¿Puedo finalizarlo?
No recomendado
Finalizar el motor detiene la protección en tiempo real hasta que Windows lo inicie de nuevo. Eso es una brecha de seguridad, no un paso de limpieza.
¿Puedo eliminarlo?
No
No elimine MsMpEng.exe. Es parte de Seguridad de Windows. Eliminarlo puede dejar el equipo sin el antivirus integrado.
¿Debería iniciarse con Windows?
Defender se inicia con Windows cuando Seguridad de Windows es el antivirus activo. No debería quitarlo del inicio para ahorrar un poco de CPU.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | MsMpEng.exe |
|---|---|
| Ruta de instalación registrada | C:\ProgramData\Microsoft\Windows Defender\Platform\<versión>\MsMpEng.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
Uso elevado de CPU tras una descarga
Un instalador nuevo o una descompresión grande pueden desencadenar un análisis. Espere a que el análisis termine antes de asumir que el equipo está estropeado.
Uso elevado de disco en un HDD
Los análisis completos en un disco mecánico se sienten más lentos que en un SSD. Eso se debe a la unidad, no es una prueba de que el motor sea malware.
Conflictos con un segundo antivirus
Dos productos antivirus en tiempo real pueden entrar en conflicto. Si instaló otra suite, compruebe en Seguridad de Windows cuál es el proveedor activo.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Confirme la ruta y la firma
Abra las propiedades del proceso y compruebe que MsMpEng.exe se ejecute desde la carpeta esperada y esté firmado por el editor esperado. Esta es la primera comprobación, no una edición del Registro.
Vea lo que está haciendo el proceso
El Administrador de tareas puede mostrar CPU, memoria, disco y GPU. Un uso elevado durante una tarea evidente suele ser normal. Un uso elevado cuando el PC está inactivo requiere una revisión más minuciosa de la aplicación o servicio relacionado.
Evite los primeros pasos destructivos
No elimine MsMpEng.exe, no deshabilite servicios críticos sin conocer el efecto ni edite el Registro como primera medida.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | MsMpEng.exe |
|---|---|
| Nombre descriptivo | Antimalware Service Executable |
| Servicio relacionado | WinDefend |
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft: Antivirus de Microsoft Defender · Documentación oficial de Defender
- Soporte técnico de Microsoft: Antimalware Service Executable · Nomenclatura del soporte técnico público
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.