1. [Wiki](https://feex.it/wiki/) 2. [Procesos](https://feex.it/wiki/process/) 3. [Procesos de seguridad](https://feex.it/wiki/process/security/) 4. MsMpEng.exe # MsMpEng.exe Proceso de Windows: Microsoft Corporation Términos de búsqueda en el catálogo msmpeng, antimalware service executable, windows defender Windows, Componente del sistema El motor antimalware de Windows Defender. El Administrador de tareas a menudo lo muestra como Antimalware Service Executable. ## Lo que necesita saber Esta es Seguridad de Windows examinando el equipo. Antimalware Service Executable es el motor de Defender. Son habituales los picos breves de CPU durante un análisis. Finalizarlo deja el equipo sin el análisis integrado de malware. - **¿Seguro?**: Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad. **¿Debería cerrarlo?**: Por lo general, no **¿Es normal un uso elevado de CPU?**: Un escaneo puede usar CPU. Confirme que un escaneo está activo; el uso persistente aún necesita investigación. Feex dice Si MsMpEng está ocupado justo después de copiar una carpeta grande o instalar una aplicación, a menudo se trata de un análisis, no de un equipo averiado. Dejaría que el análisis finalizara antes de buscar malware llamado Defender. ## ¿Qué es MsMpEng.exe? MsMpEng.exe es el motor del Antivirus de Microsoft Defender. El Administrador de tareas etiqueta el mismo trabajo como Antimalware Service Executable. ## ¿Qué hace? Analiza archivos, memoria y descargas cotejándolos con las firmas de Defender. También realiza comprobaciones programadas y en tiempo real cuando Seguridad de Windows está activada. ## ¿Por qué se está ejecutando? Lo ve porque Seguridad de Windows es el antivirus integrado en las versiones actuales de Windows. Un análisis, una actualización de firmas o un archivo recién escrito pueden activarlo. ## Inspeccionar la instancia en ejecución En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'MsMpEng.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales. Use la [guía de identidad de archivo](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/) para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad. ## ¿Es seguro? Verificar este archivo en ejecución El motor legítimo de Defender es un componente normal de Windows. Un archivo con este nombre fuera de la carpeta Windows Defender no es la copia normal. Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad. `C:\ProgramData\Microsoft\Windows Defender\Platform\\MsMpEng.exe` - Editor esperado: Microsoft Corporation - La carpeta de la versión cambia cuando Defender actualiza la plataforma - El nombre de archivo por sí solo no es prueba de seguridad ## ¿Puedo finalizarlo? No recomendado Finalizar el motor detiene la protección en tiempo real hasta que Windows lo inicie de nuevo. Eso es una brecha de seguridad, no un paso de limpieza. ## ¿Puedo eliminarlo? No No elimine MsMpEng.exe. Es parte de Seguridad de Windows. Eliminarlo puede dejar el equipo sin el antivirus integrado. ## ¿Debería iniciarse con Windows? Defender se inicia con Windows cuando Seguridad de Windows es el antivirus activo. No debería quitarlo del inicio para ahorrar un poco de CPU. ## Medir el uso de recursos | CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. | | ------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------- | | Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. | ## Información del archivo | Nombre del ejecutable | MsMpEng.exe | | ------------------------------ | -------------------------------------------------------------------------------------- | | Ruta de instalación registrada | C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe | | Editor | Microsoft Corporation | | Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. | ## Servicios relacionados El motor realiza el análisis. WinDefend es el contrato de servicio que lo mantiene en ejecución. Servicio de Windows WinDefend ## Problemas comunes ### Uso elevado de CPU tras una descarga Un instalador nuevo o una descompresión grande pueden desencadenar un análisis. Espere a que el análisis termine antes de asumir que el equipo está estropeado. ### Uso elevado de disco en un HDD Los análisis completos en un disco mecánico se sienten más lentos que en un SSD. Eso se debe a la unidad, no es una prueba de que el motor sea malware. ### Conflictos con un segundo antivirus Dos productos antivirus en tiempo real pueden entrar en conflicto. Si instaló otra suite, compruebe en Seguridad de Windows cuál es el proveedor activo. ## Solución de problemas Diagnostique antes de realizar cualquier cambio destructivo. ### Confirme la ruta y la firma Abra las propiedades del proceso y compruebe que MsMpEng.exe se ejecute desde la carpeta esperada y esté firmado por el editor esperado. Esta es la primera comprobación, no una edición del Registro. ### Vea lo que está haciendo el proceso El Administrador de tareas puede mostrar CPU, memoria, disco y GPU. Un uso elevado durante una tarea evidente suele ser normal. Un uso elevado cuando el PC está inactivo requiere una revisión más minuciosa de la aplicación o servicio relacionado. ### Evite los primeros pasos destructivos No elimine MsMpEng.exe, no deshabilite servicios críticos sin conocer el efecto ni edite el Registro como primera medida. ## Detalles técnicos Detalles técnicos | Nombre de la imagen | MsMpEng.exe | | -------------------- | ------------------------------ | | Nombre descriptivo | Antimalware Service Executable | | Servicio relacionado | WinDefend | ## Relacionado Estas entidades se conectan a este artículo. El tipo se muestra en cada enlace. [WinDefend: Servicio de Windows](https://feex.it/wiki/l/es/service/windows-defender/)[Seguridad de Windows: Aplicación](https://feex.it/wiki/l/es/software/windows-security/)[WinDefend: Servicio de Windows](https://feex.it/wiki/l/es/service/windows-defender/)[Cómo leer el Administrador de tareas: Guía](https://feex.it/wiki/l/es/software/system/how-to-read-task-manager/)[Verificar la ruta ejecutable y la firma digital: Guía](https://feex.it/wiki/l/es/software/system/verify-executable-path-signature/)[Procesos de seguridad: Categoría](https://feex.it/wiki/process/security/) ## Fuentes y verificación Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. [Cómo investigamos](https://feex.it/wiki/research/). - [Microsoft: Antivirus de Microsoft Defender ](https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-windows)· Documentación oficial de Defender - [Soporte técnico de Microsoft: Antimalware Service Executable ](https://support.microsoft.com/windows)· Nomenclatura del soporte técnico público - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de procesos local de solo lectura. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre. ## ¿Fue útil este artículo? Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota. Datos rápidos La identidad breve de esta página. Las especificaciones, las fuentes y la historia completa permanecen en el artículo. - **Tipo**: Proceso de Windows **Editor**: Microsoft Corporation **Ejecutable**: MsMpEng.exe **Ruta típica**: C:\ProgramData\Microsoft\Windows Defender\Platform\\\\MsMpEng.exe **Servicio relacionado**: WinDefend Estado de fuente registrado: Revisado por Feex: Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/es/process/msmpeng.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)