Cómo corregir el uso elevado de CPU por ejecutable del servicio antimalware (MsMpEng)

Ejecutable de servicio antimalware es el nombre del proceso MsMpEng (MsMpEng.exe) utilizado por el programa Windows Defender. El servicio asociado con este programa es el Servicio de Windows Defender . Las dos razones más comunes por las que consume un alto uso de la CPU son la función en tiempo real que analiza constantemente archivos, conexiones y otras aplicaciones relacionadas en tiempo real, que es lo que se supone que debe hacer (Proteger en tiempo real) .

La segunda es la función de Análisis completo que puede estar analizando todos los archivos, cuando la computadora se despierta de la suspensión o cuando está conectada a una red, o si está programada para ejecutarse a diario. Lo que hay que entender aquí es que cuando realiza un escaneo completo, su sistema experimentará retrasos frecuentes, bloqueos y acceso / respuesta retardados de sus entradas / interacciones con el sistema, porque la CPU es secuestrada por Defender. No tenga miedo ni pierda la paciencia aquí, en su lugar déjelo correr y escanear, espere unos minutos y si hay muchos archivos, etc., entonces puede llevar algunas horas, así que déjelo correr y termine lo que está haciendo. Por el bien de su protección, una vez que se haya completado, liberará la CPU y el USO bajará a su estado normal.

Sin embargo, el escaneo completo solo debe realizarse de vez en cuando y no todos los días, lo que he visto con la mayoría de los usuarios es que han programado la función de escaneo para que se ejecute cuando la computadora se despierte de la suspensión o cuando esté conectada a la red. o si el análisis está programado para ejecutarse a diario. También puede intentar encender el Windows Defender desactivado para comprobar si soluciona el alto uso de la CPU.

Este problema también puede aplicarse a personas que usan Windows 7 y, por lo tanto, Microsoft Security Essentials. Los métodos son muy similares, si no iguales.

Detener el uso elevado de CPU por parte del ejecutable del servicio Antimalware

• Método 1: reparar archivos de Defender corruptos
• Método 2: reprogramar correctamente Windows Defender
• Método 3: desactivar Windows Defender
• Método 4: Agregar ejecutable del servicio Antimalware a la lista de exclusión de Windows Defender
• Método 5: Escanear en busca de malware
• Método 6: eliminar malas actualizaciones

Método 1: reparar archivos de Defender corruptos

Descargue y ejecute Restoro para escanear y reparar archivos corruptos / faltantes de aquí , si se encuentra que los archivos están corruptos y faltan, repárelos y luego vea si el uso de la CPU sigue siendo alto, si la respuesta es SÍ, pase al Método 2.

Método 2: reprogramar correctamente Windows Defender

1. Haga clic en el menú Inicio en el lado izquierdo y escriba Herramientas administrativas. Haz clic en él para abrirlo.
2. Desde el Herramientas administrativas , explorador Ventana , escoger Programador de tareas. Haga doble clic en él para abrirlo.
3. Desde el panel izquierdo del Programador de tareas, busque la siguiente ruta:
4. Biblioteca / Microsoft / Windows / Windows defender
5. Una vez que esté en la carpeta de Windows Defender, busque el nombre llamado 'Exploración programada de Windows Defender', haga clic en él una vez para resaltarlo y luego elija Propiedades.
6. En la pestaña 'General', desmarca la casilla ' Corre con los máximos privilegios ' opción.
7. Desde Propiedades de Windows, haga clic en la pestaña Condiciones y desmarque las opciones en Inactivo, Energía y Red y haga clic en Aceptar. No se preocupe, lo programaremos correctamente en los pasos siguientes.
8. Una vez hecho esto, lo reprogramaremos. Vuelva a hacer clic en Propiedades en el panel derecho y, esta vez, elija la pestaña Activadores y haga clic en Nuevo. Aquí, elija la opción Semanal o Mensual, según su preferencia, y luego elija el Día, haga clic en Aceptar y asegúrese de que esté habilitado.
9. Esto volverá a programar el Defender para que funcione según sus preferencias. Ahora, si el análisis se estaba ejecutando anteriormente, espere a que finalice, verá los resultados una vez finalizado el análisis, pero cuando el análisis se ejecute según su programa definido, seguirá obteniendo el uso de CPU elevado. Repita lo mismo para los otros tres horarios.
10. Mantenimiento de caché de Windows Defender, limpieza de Windows Defender, verificación de Windows Defender
11. Apague las condiciones, configure el gatillo para que se ejecute una vez a la semana.

Método 3: desactivar Windows Defender

Deshabilitar Windows Defender puede ayudar a solucionar este problema, ya que esta era la única forma que funcionaba para muchos usuarios. Cuando utilice este método, recuerde instalar otro antivirus, ya que es menos probable que consuma menos tiempo de CPU que Windows Defender. Usaremos el Editor de políticas de grupo local para esto, y esto funciona solo en las ediciones Windows Enterprise y Pro de Windows 10 y versiones más avanzadas de sistemas operativos anteriores. Si no puede utilizar el Editor de políticas de grupo local, utilice el ajuste de registro a continuación.

Uso del editor de políticas de grupo local

1. presione el Clave de Windows + R , escribir gpedit. msc en el cuadro de diálogo Ejecutar y haga clic en Okay para abrir el Editor de políticas de grupo local.
   
2. En el Editor de políticas de grupo local, navegue hasta Configuración del equipo> Plantillas administrativas> Componentes de Windows> Windows Defender .
3. En esta ruta de directiva de grupo, busque la configuración denominada Apaga Windows Defender y haga doble clic en él. Selecciona el Habilitado opción para deshabilitar Windows Defender. Hacer clic Aplicar seguido por Okay .
4. Windows Defender debería desactivarse instantáneamente. Si no es así, reinicie la computadora y verifique si está deshabilitada.

Usando el registro

1. presione el Clave de Windows + R , escribir regedit en el cuadro de diálogo Ejecutar y haga clic en Okay para abrir el Registro de Windows.
2. En el Editor del registro, navegue hasta HKEY_LOCAL_MACHINE SOFTWARE Políticas Microsoft Windows Defender
3. Si ve una entrada de registro llamada DisableAntiSpyware, haga doble clic para editarlo y cambiar su valor a 1 .

Si no encuentra la entrada allí, haga doble clic en [ esta ] archivo de registro y aplíquelo a su registro.

Método 4: Agregar ejecutable del servicio Antimalware a la lista de exclusión de Windows Defender

Añadiendo MsMpEng.exe a una lista de exclusión reduce considerablemente el consumo de CPU.

1. prensa Ctrl + TODO + Del en su teclado y abra el Administrador de tareas de Windows. En la lista de procesos, busque el proceso Antimalware Service Executable.

   Abrir el Administrador de tareas

2. Haga clic derecho sobre él y seleccione ' Abrir localización de archivo ”Para ver la ruta completa del ejecutable. Verá el archivo MsMpEng resaltado. Haga clic en la barra de direcciones y copie la ubicación de esta ruta de archivo.
3. Sostener el Clave de Windows y Presione I , Escoger Actualización y seguridad , Entonces escoge Windows Defender en el panel izquierdo, desplácese hacia abajo y elija> Agregar una exclusión 'bajo exclusión'> Excluir un proceso .exe, .com o .scr o Tipo de archivo, y pegue la ruta en MsMpEng.exe

   Haciendo clic en la opción 'Actualización y seguridad'

4. Regrese a su Administrador de tareas y este proceso consumirá solo una pequeña fracción de su procesador. Pegue la ruta completa a la carpeta que copió y luego agregue MsMpEng.exe lo. Haga clic en Aceptar para guardar los cambios.

Método 5: Escanear en busca de malware

Existe la posibilidad de que un malware haya infectado el proceso MsMpEng.exe. Intente escanear con una aplicación anti-malware como Malwarebytes y AdwCleaner para buscar y eliminar cualquier malware que pueda estar presente en su PC.

Método 6: eliminar malas actualizaciones

A veces, Windows Defender adquiere actualizaciones de mala definición y eso hace que identifique ciertos archivos de Windows como virus. Por lo tanto, en este paso, eliminaremos estas actualizaciones mediante el símbolo del sistema. Para poder hacer eso:

1. Prensa ' Ventanas ” + “ R ”Simultáneamente para abrir el indicador de ejecución.
2. Escribir ' cmd ”Y presione“ Shift ”+“ Ctrl ”+“ Enter ”simultáneamente para proporcionar privilegios administrativos al símbolo del sistema.

   Escribir cmd en el indicador de ejecución y presionar Shift + Alt + Enter para abrir un símbolo del sistema elevado

3. Haga clic en ' si ”En el mensaje.
4. Tipo en el siguiente comando y prensa “ Entrar ”

   '% PROGRAMFILES%  Windows Defender  MPCMDRUN.exe' -RemoveDefinitions -Todas

   Nota: mantenga las comas en el comando

5. Después de esto, tipo en el siguiente comando y prensa “ Entrar ”

   '% PROGRAMFILES%  Windows Defender  MPCMDRUN.exe' -SignatureUpdate

6. Espere para que el proceso se complete y cheque para ver si el problema persiste.

Preguntas frecuentes sobre Antimalware Service Executable