Windows Defender
También denominado windefend, servicio de windows defender, servicio de antivirus de microsoft defender
El servicio de Windows que mantiene en ejecución el Antivirus de Microsoft Defender.
Lo que necesita saber
Este es el contrato de servicio de Defender.
WinDefend mantiene el motor de Defender en ejecución. MsMpEng.exe realiza el examen. Deshabilitar este servicio sin otro antivirus es una brecha de seguridad.
- ¿Importante?
- Sí, si Defender es su antivirus
- ¿Es seguro deshabilitarlo?
- No, a menos que otro AV esté activo
- ¿Proceso relacionado?
- MsMpEng.exe
¿Que hace este servicio?
Nombre para mostrar: Servicio de antivirus de Microsoft Defender. Nombre del servicio: WinDefend.
WinDefend es el servicio que aloja y controla el Antivirus de Microsoft Defender. El proceso del motor es MsMpEng.exe.
Historia en Windows
Todavia presente
El Antivirus de Microsoft Defender surgió a partir de Windows Defender y Microsoft Security Essentials. En los Windows 10 y Windows 11 actuales, WinDefend es el servicio de antivirus integrado, a menos que otro producto se haya registrado como el proveedor activo.
| Antivirus integrado en | Windows 8 y posterior, con versiones anteriores de Defender previas a este |
|---|---|
| Todavia presente | Sí, incluido Windows 11 |
| Discontinuado | No |
¿Por que lo necesita Windows?
Windows necesita un servicio que pueda iniciar el motor, aplicar directivas y mantenerse en ejecución tras un examen.
¿Cuando se ejecuta?
Debe estar disponible siempre que Defender sea el antivirus activo. El motor puede estar inactivo entre exámenes.
¿Deberia estar siempre en ejecucion?
Si Defender está activo, este servicio debe poder ejecutarse. Si hay otro antivirus activo, Windows puede poner a Defender en estado pasivo.
¿Puedo deshabilitarlo?
No, a menos que otro antivirus esté activo
No deshabilite WinDefend para ahorrar CPU si Defender es su único antivirus. Si un paquete de terceros está activo, Seguridad de Windows debería mostrarlo. Siga las pautas de ese producto, no un consejo aleatorio del registro.
¿Que sucede si lo deshabilito?
La protección en tiempo real se detiene a menos que otro antivirus registrado tome el control. Ese es un cambio de seguridad, no uno estético.
Host del proceso
El servicio es WinDefend. El motor que se ve en el Administrador de tareas suele ser Antimalware Service Executable. Consulte MsMpEng.exe.
Dependencias
| Depende de | RPC y otros componentes de seguridad |
|---|---|
| Utilizado por | Seguridad de Windows |
Comportamiento de recursos
- CPU
- Sigue al motor durante un examen
- Disco
- Puede aumentar durante un examen completo
- Memoria
- Las definiciones permanecen residentes
- Red
- Actualizaciones de firmas
Problemas comunes
El servicio no se inicia
Otro antivirus puede ocupar la ranura, o una directiva deshabilitó Defender. Compruebe Seguridad de Windows antes de forzar el servicio.
Uso elevado de CPU atribuido al servicio
Observe MsMpEng.exe y si se está ejecutando un examen.
Solución de problemas
Primero los pasos seguros.
Abra Seguridad de Windows
Compruebe qué antivirus está activo. Esa página es más honesta que una publicación en un foro.
No elimine el motor
Repare con Seguridad de Windows o con un solucionador de problemas de Microsoft. No elimine MsMpEng.exe.
Detalles técnicos
Detalles técnicos
| Nombre para mostrar | Servicio de antivirus de Microsoft Defender |
|---|---|
| Nombre del servicio | WinDefend |
| Motor | MsMpEng.exe |
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: Antivirus de Defender · Documentación oficial de Defender
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.