Si ha visto el programa “ Antimalware Service Executable ” en el Administrador de tareas^{(Task Manager)} , no se preocupe. No es un servicio de terceros ni un virus que imita a un antivirus. Es un programa oficial de Windows que asegura la seguridad de su PC con Windows . Aquí respondemos todas sus consultas sobre la pregunta: ¿Qué es el ejecutable del servicio antimalware^{(Antimalware Service Executable)} ( msmpeng.exe ) y por qué muestra un alto uso de CPU , disco^(Disk) o memoria^(Memory) en Windows 11/10 ? ¿Es un virus? ¿Necesito desactivarlo? Encuentra todas las respuestas a estas preguntas en este post.

El proceso ejecutable del servicio antimalware^{(Antimalware Service Executable)} juega un papel importante en el antivirus de Windows Defender que es nativo de Windows 11/10 . Se ha informado, en ocasiones, que este ejecutable del servicio antimalware consume mucho más de lo que le corresponde en la potencia de procesamiento de ^{(Antimalware Service Executable)}la CPU^(CPU) , e incluso puede afectar la velocidad de su computadora a la velocidad de un caracol.

¿Qué es el ejecutable del servicio antimalware^{(Antimalware Service Executable)} (msmpeng.exe)?

Windows 11/10 y Windows Defender , ahora integrados en el núcleo del sistema operativo y preparados como Windows Defender Antivirus System , han recorrido un largo camino. Como muchos otros programas que necesitan ejecutarse continuamente en segundo plano, WDAS también se ejecuta en segundo plano con el nombre de  Antimalware Service Executable ( MsMpEng.exe ). Este proceso ayuda a ofrecer protección en tiempo real contra malware y otras amenazas potenciales.

Si por alguna razón, lo ha visto en la lista del Administrador de tareas consumiendo memoria y CPU más^{(Task Manager consuming memory, and CPU more)} que nunca, no se preocupe. Muchas veces, el programa antivirus necesita ejecutarse en segundo plano con escaneo programado, verificar archivos en busca de malware, instalación de software de tiempo de ejecución y monitorear continuamente los archivos en busca de cambios.

La mejor manera de verificar es hacer clic con el botón derecho en el nombre del programa, cuando esté en el Administrador de tareas^{(Task Manager)} , y abrir la ubicación del archivo. Notarás que está disponible en C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0 . También puede invocar el programa Defender manualmente para realizar el escaneo, y esto aumentará el uso de la CPU y la memoria^(Memory) .

Servicio antimalware Ejecutable Alto^{(Antimalware Service Executable High CPU)} uso de CPU , memoria^(Memory) y disco^(Disk)

He visto este programa sentado en segundo plano y sin hacer nada. A veces, lo he visto consumir un 30% de uso de CPU . Si lo ha visto tomando una porción alta de CPU , lo más probable es que esté escaneando sus archivos en segundo plano. Esto es para asegurarse de un posible virus o malware.

Notará que estos tipos de aumentos repentinos ocurren en ciertos eventos. Cuando su PC arranca, la instalación del software está en progreso, cuando descarga el archivo de Internet o revisa sus correos electrónicos en Outlook con archivos adjuntos.

La mejor parte de este  Antimalware Service Executable o Windows Defender es que solo realiza exploraciones en segundo plano cuando su PC está inactiva. Esto asegura que su PC no sea lenta cuando está trabajando, y ejecutar escaneos en la etapa inactiva le da al programa la ventaja de usar más recursos de CPU.

Si se enfrenta a este problema de alto uso de CPU, disco o memoria^{(high CPU, Disk, or Memory usage)} , puede probar nuestras soluciones recomendadas a continuación sin ningún orden en particular y ver si eso ayuda a resolver el problema de alto uso de CPU .

1. Comprobar si hay infecciones de malware
2. Cambiar las opciones de programación de Windows Defender
3. Agregue el ejecutable del servicio antimalware^{(Add Antimalware Service Executable)} a la lista de exclusión de Windows Defender
4. Ejecutar el Comprobador de archivos del sistema
5. Deshabilitar Windows Defender (no recomendado)

Echemos un vistazo a la descripción del proceso relacionado con cada una de las soluciones enumeradas.

1] Comprobar si hay infecciones de malware

Es posible que su PC tenga un caso de infección de malware que esté causando que Windows Defender interrumpa el rendimiento de su computadora. En este caso, ejecute un escaneo completo del sistema utilizando cualquier escáner AV  independiente bajo demanda^{(standalone on-demand AV scanners)} . Es posible que desee ejecutar Windows Defender Offline Scan en el momento del arranque^{(run Windows Defender Offline Scan at boot time)} o  usar AntiVirus Rescue Media^{(use bootable AntiVirus Rescue Media)} de arranque para limpiar su sistema de forma invasiva.

2] Cambiar^{(Change Windows Defender)} las opciones de programación de Windows Defender

En algunos casos, el alto uso de memoria causado por el servicio de Antimalware ejecutable^{(Antimalware Service Executable)} suele ocurrir cuando Windows Defender ejecuta un análisis completo. Puede configurar este análisis que se ejecuta como una tarea programada, para que se lleve a cabo en un momento en el que es menos probable que sienta el agotamiento de su CPU .

Haz lo siguiente:

• Presione la  Windows key + R para invocar el cuadro de diálogo Ejecutar.
• En el cuadro de diálogo Ejecutar, escriba taskschd.mscy presione Entrar para abrir el Programador de tareas^{(open Task Scheduler)} .
• En el panel izquierdo, navegue hasta la siguiente ruta:

Task Scheduler Library > Microsoft > Windows > Windows Defender

• Ahora, en el panel central, haga doble clic en la entrada Análisis programado de Windows Defender^{(Windows Defender Scheduled Scan )} .
• En la pestaña General , desactive la opción Ejecutar con los privilegios más altos .^{(Run with highest privileges )}
• A continuación, haga clic en la pestaña Condiciones^(Conditions) y desmarque todos los elementos de la sección.
• Haga clic en Aceptar^{(OK )} para borrar sus análisis programados.

Para proteger su computadora, es importante programar/crear algunos análisis nuevos, pero podemos hacerlo de una manera que reduzca el impacto en el rendimiento de su sistema.

Haz lo siguiente:

• Haga doble clic en la  entrada Análisis programado de Windows Defender^{(Windows Defender Scheduled Scan )} .
• Seleccione la pestaña Activadores .^{( Triggers )}
• Haga clic en el botón Nuevo^{( New )} .

Ahora puede crear un nuevo cronograma de análisis que se adapte a sus necesidades, seleccionando opciones que logren el equilibrio entre la protección y la eficiencia del sistema. Como pauta, recomendamos (como mínimo) escaneos semanales en un momento en el que es poco probable que note un aumento en el uso de la CPU .

• Haga clic en Aceptar^(OK) cuando haya terminado.
• Repita el proceso para los tres servicios restantes ( Mantenimiento^{(Windows Defender Cache Maintenance)} de caché de Windows Defender, Limpieza^{(Windows Defender Cleanup)} de Windows Defender, Verificación^{(Windows Defender Verification)} de Windows Defender ) en el panel central.

Si el problema persiste después de probar esta solución, continúe con la siguiente.

3] Agregar el ejecutable del servicio antimalware^{(Add Antimalware Service Executable)} a la lista de exclusión de Windows Defender

Durante sus análisis, Windows Defender comprueba todos los archivos de su computadora, incluido él mismo. Ocasionalmente, esto puede resultar en un retraso del sistema. En este caso, puede agregar Antimalware Service Executable a la lista de exclusión de Windows Defender^{(add Antimalware Service Executable to Windows Defender exclusion list)} . Así es como:

• Presione la  Windows key + R para invocar el cuadro de diálogo Ejecutar.
• En el cuadro de diálogo Ejecutar, escriba  windowsdefender:y pulse Intro para abrir el Centro de seguridad de Windows^{(open Windows Security Center)} .
• Haga clic en Configuración de protección contra virus y amenazas^{(Virus & threat protection settings)(Virus & threat protection settings)} en el menú de navegación de la izquierda.^(Navigation)
• En la página de configuración de protección contra virus y amenazas, desplácese hacia abajo hasta la sección ^(Virus)Exclusiones^(Exclusions) .
• Haga clic en el enlace Agregar o eliminar exclusiones .^{(Add or remove exclusions)}
• En la página Exclusiones, haga clic en el botón + Add an exclusion .
• Seleccione Proceso^(Process) en el menú.
• En el campo Ingresar el nombre del proceso^{(Enter process name)} , escriba Antimalware Service Executable.
• Haga clic en el botón Agregar^(Add) .

4] Ejecutar el Comprobador de archivos del sistema

Ejecutar System File Checker puede ayudar a reemplazar archivos de Defender potencialmente dañados.^(Defender)

Relacionado^(Related) : Arreglar el alto uso de CPU o disco de COM Surrogate^{(Fix COM Surrogate high CPU or Disk usage)} .

5] Deshabilitar Windows Defender (no recomendado)

Como último recurso, si ninguna de las soluciones anteriores arrojó ningún resultado positivo, puede desactivar Windows Defender por completo. Tenga en cuenta que hacerlo lo deja vulnerable a una variedad de ataques cibernéticos, por lo que es fundamental que instale un software de seguridad de terceros^{(third-party security software)} confiable y liviano en su computadora con Windows 10 antes de deshabilitar Windows Defender .

¿Es seguro deshabilitar el ejecutable del servicio antimalware^{(Antimalware Service Executable)} ?

No recomendamos que todos, como se mencionó anteriormente. La principal razón por la que contamos con nuestro soporte es que funciona junto con una solución antivirus de terceros. Se ejecuta como un proceso en segundo plano y ofrece a su sistema una sólida capa de protección. Mientras escanea archivos, puede detectar un archivo malicioso e informarle inmediatamente al respecto. Esto le da motivos suficientes para no desactivar Windows Defender .

Windows Defender lo desactiva automáticamente cuando instala un antivirus de terceros.

Hay muchas más razones. Windows Defender es la última protección que tiene cuando se trata de ransomware que puede bloquear sus archivos. Microsoft ha implementado esta función con OneDrive para asegurarse de que sus archivos estén seguros y se puedan recuperar.

¿Cómo evito que el ejecutable del servicio antimalware use mucha memoria, CPU o uso de disco^{(Disk Usage)} ?

Sin embargo, si cree que está consumiendo demasiados recursos, puede desactivar la protección en tiempo real.

Vaya a Settings > Update y Security > Virus y amenazas > Virus Configuración de protección contra virus y amenazas y deshabilite la Protección en tiempo real. Lo habilitará automáticamente cuando no encuentre ningún software antivirus instalado en su PC.

Como dije, Windows Defender funciona junto con otras soluciones antivirus. Aunque se desactiva solo, de vez en cuando, escaneará su PC. Descubrirá los riesgos que su solución antivirus principal podría haber pasado por alto.

Espero que esto explique qué es el Ejecutable del Servicio Antimalware^{(Antimalware Service Executable)} .

Lea a continuación^{(Read next)} : Aplicación de servicios y controlador Alto uso de CPU^{(Services and Controller app High CPU usage)} .

Antimalware Service Executable High CPU, Memory, Disk usage

If you have seen the progrаm “Antimalware Service Executable” in the Task Manager, don’t be worried. It’s not a third-party service or a virus mimicking an antivirus. It’s an official program from Windows which makes sure to secure your Windows PC. Here we answer all your queries for the question – What is Antimalware Service Executable (msmpeng.exe) and why does it show high CPU, Disk or Memory usage in Windows 11/10? Is it a virus? Do I need to disable it? Find all your answers to these questions in this post.

The Antimalware Service Executable process plays an important role in the Windows Defender antivirus that is native to Windows 11/10. This Antimalware Service Executable has been reported, at times, to be consuming far more than its fair share of CPU processing power, and can even impact your computer’s speed to a snail’s speed.

What is Antimalware Service Executable (msmpeng.exe)

Windows 11/10 and Windows Defender, now integrated within the core of OS, and primed as Windows Defender Antivirus System, has come a long way. Like many other programs that need to run continuously in the background, WDAS also runs in the background with the name of  Antimalware Service Executable (MsMpEng.exe). This process helps offer real-time protection against malware and other potential threats.

If for some reason, you have seen it listed in the Task Manager consuming memory, and CPU more than ever, don’t be worried. Many a time the antivirus program needs to run the background with scheduled scanning, checking files for malware, runtime software installation, and continuously monitor files for changes.

The best way to cross-check is to right-click on the program name, when in Task Manager, and open its file location. You will notice that it’s available under C:\ProgramData\Microsoft\Windows Defender\Platform\4.16.17656.18052-0. You can also invoke the Defender program manually to perform the scan, and this will increase the CPU and Memory usage.

Antimalware Service Executable High CPU, Memory, Disk usage

I have seen this program sitting in the background, and doing nothing. At times, I have seen it consuming 30% CPU usage. If you have seen it taking a high CPU portion, the chances are that it is scanning your files in the background. This is to make sure of a potential virus or malware.

You will notice these types of surges happen at certain events. When your PC boots, software installation is in progress, when you download the file from the internet or check your emails in Outlook with attachments.

The best part of this Antimalware Service Executable or Windows Defender is that it only does background scans when your PC is sitting idle. This makes sure that your PC is not slow when you are working, and running scans in the idle stage gives the program advantage of using more CPU resources.

If you’re faced with this high CPU, Disk, or Memory usage issue, you can try our recommended solutions below in no particular order and see if that helps to resolve the high CPU usage issue.

1. Check for malware infections
2. Change Windows Defender scheduling options
3. Add Antimalware Service Executable to Windows Defender’s exclusion list
4. Run System File Checker
5. Disable Windows Defender (not recommended)

Let’s take a look at the description of the process involved concerning each of the listed solutions.

1] Check for malware infections

It’s possible that your PC has a case of malware infection which is causing Windows Defender to disrupt your computer’s performance. In this case, run a full system scan using any standalone on-demand AV scanners. You may want to run Windows Defender Offline Scan at boot time or use bootable AntiVirus Rescue Media to invasively clean your system.

 2] Change Windows Defender scheduling options

In some cases, the high memory usage caused by Antimalware Service Executable typically happens when Windows Defender is running a full scan. You can configure this scan that is run as a scheduled task, to take place at a time when you’re less likely to feel the drain on your CPU.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog, type taskschd.msc and hit Enter to open Task Scheduler.
• On the left pane, navigate to the path below:

Task Scheduler Library > Microsoft > Windows > Windows Defender

• Now, in the middle pane, double-click the Windows Defender Scheduled Scan entry.
• On the General tab, uncheck Run with highest privileges option.
• Next, click the Conditions tab and uncheck all the items in the section.
• Click OK to clear your scheduled scans.

To protect your computer, it is important to schedule/create some new scans, but we can do this in a way that will reduce the impact on your system’s performance.

Do the following:

• Double-click Windows Defender Scheduled Scan entry.
• Select the Triggers tab.
• Click the New button.

You can now create a new scan schedule that suits your needs – selecting options that strike the balance between protection and system efficiency. As a guideline, we recommend (at minimum) weekly scans at a time when you’ll be unlikely to notice the increased CPU usage.

• Click OK when done.
• Repeat the process for the three remaining services (Windows Defender Cache Maintenance, Windows Defender Cleanup, Windows Defender Verification) in the middle pane.

If the issue still persists after you have tried this solution, proceed with the next.

3] Add Antimalware Service Executable to Windows Defender exclusion list

During its scans, Windows Defender checks every single file on your computer – including itself. This can occasionally result in system lag. In this case, you can add Antimalware Service Executable to Windows Defender exclusion list. Here’s how:

• Press Windows key + R to invoke the Run dialog box.
• In the Run dialog box, type windowsdefender: and hit Enter to open Windows Security Center.
• Click Virus & threat protection settings on the Navigation menu on the left.
• In the Virus & threat protection settings page, scroll down to the Exclusions section.
• Click the Add or remove exclusions link.
• In the Exclusions page, click the + Add an exclusion button.
• Select Process from the menu.
• In the Enter process name field, type Antimalware Service Executable.
• Click the Add button.

4] Run System File Checker

Running System File Checker may help replace potentially corrupted Defender files.

Related: Fix COM Surrogate high CPU or Disk usage.

5] Disable Windows Defender (not recommended)

As a last resort, if none of the above solutions yielded any positive result, you can disable Windows Defender altogether. Keep in mind that doing so leaves you vulnerable to a range of cyberattacks, so it’s critical that you install a reputable and lightweight third-party security software on your Windows 10 computer before disabling Windows Defender.

Is it safe to disable Antimalware Service Executable?

We do not recommend that all, as mentioned above. The biggest reason that goes into our support is that it works along with a third-party antivirus solution. It runs as a background process and offers your system a solid layer of protection. While scanning files it can detect a malicious file and immediately inform you about it. This gives you enough reason not to disable Windows Defender.

Windows Defender disables it automatically when you install a third-party antivirus.

There are many more reasons. Windows Defender is the last protection you have got when it comes to ransomware which can lock down your files. Microsoft has implemented this feature with OneDrive to make sure your files are safe and can be recovered back.

How do I stop antimalware service executable from using high memory, CPU, Disk Usage?

However, if you feel like it’s taking too much resources, you can turn off the real-time protection.

Go to Settings > Update & Security > Virus & threat protection > Virus & threat protection settings and disable Real-time protection. It will automatically enable it when it doesn’t find any AntiVirus software installed on your PC.

As I said, Windows Defender works along with other antivirus solutions. Even though it disables itself, from time to time, it will scan your PC. It will figure out risks that could have been missed by your primary antivirus solution.

I hope this explains what the Antimalware Service Executable is.

Read next: Services and Controller app High CPU usage.

Related posts

• SERVICIO ANTOMALWARE EJECUTABLE ALTO USO DE CPU [SOLUCIONADO]

• Fix System y comprimido Memory High CPU, Ram, Disk Usage

• Service Host SysMain causando High CPU and Memory usage

• Cómo corregir 100% Disk, High CPU, High Memory usage EN Windows 10

• Service Host Delivery Optimization High Network, Disk or CPU usage

• Ventanas Modules Installer Worker High CPU & Disk Usage en Windows 10

• Fix NTOSKRNL.exe error y alta CPU, Memory & Disk usage problem

• Dispositivos conectados Platform Service (CDPSvc) High Disk Usage

• ¿Qué es el proceso ejecutable del servicio antimalware y es seguro?

• Fix COM Surrogate High CPU or Disk usage en Windows 10

• No se pudo empezar el Service, Error 0x80070422 en Windows Defender

• Fix Service Host: Local System (Svchost.exe) High CPU and Disk Usage

• Windows Defender error 0x800700aa, el Service no se pudo iniciar

• Fix El Service no se pudo iniciar Windows Defender Error 0x80070422

• Solucione el uso elevado de memoria y CPU de wmpnetwk.exe en Windows

• Fix High Disk & Memory Usage al jugar juegos en Windows PC

• Service Host: Local System High CPU or Disk usage en Windows 10

• Memory problema de fuga en Remote Registry Service Causas Windows para colgar

• Software Protection Platform Service Sppsvc.exe causando High CPU usage

• Fix High CPU Usage por Service Host: Sistema local