Windows 10 cuenta con Windows Defender, el antivirus integrado de Microsoft. "Antimalware Service Executable" es el proceso que ejecuta en segundo plano Windows Defender. Encontrarás este programa en la pestaña detalles como MsMpEng.exe, el cual hace parte del sistema operativo Windows 10.
¿Qué es el Antimalware Service Executable?
Windows Defender forma parte de Windows 10, y es el sucesor del antivirus gratuito Microsoft Security Essentials para Windows 7. Asi se asegura que todos los usuarios de Windows 10 tengan siempre un antivirus instalado y en funcionamiento, incluso si no han elegido instalar uno. Si tienes una aplicación antivirus obsoleta instalada, Windows 10 la desactivará y activará Windows Defender por ti.
El proceso Antimalware Service Executable es el servicio en segundo plano de Windows Defender, y siempre permanece funcionando en segundo plano. Es responsable de comprobar los archivos en busca de malware cuando se accede a ellos, de realizar análisis del sistema en segundo plano para comprobar si hay software peligroso, de instalar actualizaciones de definiciones de antivirus y de cualquier otra cosa que deba hacer una aplicación de seguridad como Windows Defender.
Aunque el proceso se llama Antimalware Service Executable en la pestaña Procesos del Administrador de tareas, su nombre de archivo es MsMpEng.exe, y lo verás en la pestaña Detalles.
Puedes configurar Windows Defender, realizar análisis y comprobar su historial de análisis desde la aplicación Seguridad de Windows incluida en Windows 10.
Para iniciarla, utiliza el acceso directo "Seguridad de Windows" en el menú Inicio. También puedes hacer clic con el botón derecho en el icono del escudo en el área de notificación de la barra de tareas y seleccionar "Abrir", o dirigirte a Configuración > Actualización y seguridad > Seguridad de Windows > Abrir Seguridad de Windows.
¿Por qué se usa tanto la CPU?
Si notas que el proceso Antimalware Service Executable usa una gran cantidad de recursos de la CPU o del disco, es probable que esté analizando tu equipo en busca de malware. Al igual que otros antivirus, Windows Defender realiza análisis regulares en segundo plano de los archivos de tu equipo.
También escanea los archivos cuando los abres, y regularmente instala actualizaciones con información sobre nuevo malware. Este uso de la CPU también podría indicar que estás instalando una actualización, o que acabas de abrir un archivo especialmente grande que Windows Defender necesita un tiempo extra para analizar.
Por lo general, Windows Defender realiza análisis en segundo plano sólo cuando el equipo está inactivo y no se utiliza. Sin embargo, puede seguir utilizando recursos de la CPU para realizar actualizaciones o analizar archivos a medida que los abres, incluso mientras utilizas el equipo. Pero los escaneos en segundo plano no deberían ejecutarse mientras estás usando tu PC.
Todo esto es normal con cualquier programa antivirus, pues todos necesitan utilizar algunos recursos del sistema para comprobar tu PC y mantenerlo protegido.
RELACIONADO: Cómo desactivar Windows Defender en Windows.
¿Puedo desactivarlo?
No recomendamos desactivar la herramienta antivirus de Windows Defender si no tienes ningún otro software antivirus instalado. De hecho, no puedes deshabilitarlo permanentemente. Puedes abrir la aplicación del Centro de seguridad de Windows desde el menú Inicio, ir a Protección contra virus y amenazas > Configuración de protección contra virus y amenazas y desactivar la "Protección en tiempo real". Sin embargo, esto es sólo temporal, y Windows Defender se volverá a activar después de un corto período de tiempo si no detecta otras aplicaciones antivirus instaladas.
A pesar de algunos consejos engañosos que verás en otras páginas de Internet, Windows Defender realiza sus análisis como una tarea de mantenimiento del sistema que no puedes desactivar. Desactivar sus tareas en el Administrador de Tareas no ayudará. Sólo se detendrá de forma permanente si instalas otro programa antivirus en su lugar.
Si tienes otro programa antivirus instalado (como Avira o BitDefender), Windows Defender se desactivará automáticamente y se quitará de en medio. Si te diriges al Centro de seguridad de Windows > Protección antivirus y contra amenazas, verás un mensaje que dice "Estás usando otros proveedores de antivirus" si tienes otro programa antivirus instalado y activado o, te mostrará el nombre del antivirus instalado. Esto significa que Windows Defender está desactivado. El proceso puede ejecutarse en segundo plano, pero no debería utilizar recursos de la CPU o del disco para intentar analizar el sistema.
RELACIONADO: ¿Cuál es el mejor antivirus para Windows 10?
Sin embargo, hay una manera de usar tanto tu programa antivirus favorito como Windows Defender. En esta misma pantalla, puedes ampliar las "Opciones del antivirus de Windows Defender" y activar el "Examen periódico". Windows Defender realizará entonces escaneos regulares en segundo plano incluso mientras estés usando otro programa antivirus, proporcionando una segunda opinión y potencialmente detectando cosas que tu antivirus principal podría pasar por alto.
Si ves que Windows Defender utiliza la CPU incluso mientras tienes otras herramientas antivirus instaladas y quieres detenerlo, dirígete aquí y asegúrate de que la función de análisis periódico esté desactivada. Si no te molesta, no dudes en habilitar el Examen periódico: es otra capa de protección y seguridad adicional. Sin embargo, esta función está desactivada por defecto.
¿Es un virus?
No hemos visto ningún informe de virus que pretendan imitar el proceso de Antimalware Service Executable. Windows Defender es en sí mismo un antivirus, por lo que idealmente debería detener cualquier intento de malware. Mientras uses Windows y tengas Windows Defender activado, es normal que se ejecute.
Si estás realmente preocupado, siempre puedes ejecutar un análisis con otra aplicación antivirus para confirmar que no se está ejecutando nada malicioso en tu PC.
RELACIONADO: Cómo eliminar virus y malware en tu PC Windows.
