Cómo solucionar el problema del alto uso de CPU del ejecutable del servicio antimalware

Antimalware Service Executable es uno de los procesos en segundo plano “necesarios” que a veces entorpecen el uso normal del PC. Intentemos solucionarlo sin comprometer su seguridad.

Microsoft Defender (también conocido como Windows Defender) es uno de los chicos buenos que protegen su PC en ausencia de un programa antivirus de terceros.

Se trata de una protección contra malware gratuita y nativa, que garantiza que un PC con Windows permanezca siempre protegido.

Inmediatamente, la solución más fácil es cambiar a un programa antivirus reputado que impida que Microsoft Defender cree esta molestia.

Sin embargo, Microsoft Defender puede seguir ejecutándose junto con cualquier programa antivirus externo. En ese caso, lo mejor es desactivar de forma segura el Análisis periódico en Seguridad de Windows > Protección contra virus y amenazas > Opciones de Microsoft Defender Antivirus.

Además, necesita crear o editar un valor del registro para evitar un consumo excesivo de recursos. En primer lugar, abra Ejecutar Windows pulsando la tecla R de Windows.

A continuación, escriba regedit, pulse OK para entrar en el Editor del Registro y navegue hasta Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender.

Busque la clave DisableAntiSpyware, haga doble clic y cambie los datos de Valor a 1.

También puede crear esta clave si no está ahí. Para ello, haga clic con el botón derecho en el espacio vacío, introduzca Nuevo y seleccione Valor DWORD (32 bits).

Finalmente, nombre el valor como DisableAntiSpyware y cambie el valor a 1 como se ha indicado anteriormente.

Esta es la solución más sencilla.

Pero aún así, si va a seguir con la protección antivirus incorporada, aquí tiene algunos remedios a seguir.

Arreglar el ejecutable del Servicio Antimalware

Muchos factores desencadenan este Servicio (MsMpEng.exe), y los usuarios han informado de algunas soluciones que lo arreglaron para ellos.

Revisemos cada una para ver cuál funciona para usted.

Regule los escaneos programados

Microsoft Defender ejecuta escaneos periódicos para mantener la salud del sistema. Puede comprobarlo desde el Programador de tareas y gestionar las prioridades de los análisis.

En primer lugar, abra el Ejecutar de Windows pulsando ⊞ R y escriba taskschd.msc. Alternativamente, puede utilizar la búsqueda de la barra de tareas para abrir el Programador de tareas.

A continuación, vaya a Biblioteca del Programador de tareas > Microsoft > Windows > Windows Defender y haga doble clic en Análisis programado de Windows Defender.

En la pestaña General, asegúrese de que la opción Ejecutar con privilegios máximos está desmarcada o desmarque la opción y pulse Aceptar en la parte inferior.

Aunque puede desactivarlo por completo, anula el propósito de tener protección contra malware. Así que, en su lugar, lo programaremos a nuestra conveniencia para que no atasque su PC en un día de trabajo ajetreado.

Estos ajustes se encuentran en Activar, junto a la pestaña General que acabamos de ver.

Hay muchas cosas que ajustar. Lo más importante es que puede iniciar este proceso en un horario establecido y finalizarlo si tarda más de una duración determinada, pulsando a continuación OK.

Del mismo modo, puede indicar algunas situaciones en la pestaña Condiciones, que restringe aún más cuándo se ejecuta el escaneado programado.

Por último, el menú Configuración dispone de algunas opciones para controlarlo aún más.

Sin embargo, algunos ajustes, como la duración de la tarea, se repiten. La mejor opción aquí es configurarlo de forma similar al activador.

Recuerde pulsar OK después de cada paso o combinarlo para que las configuraciones surtan efecto.

Establecer la prioridad del proceso

Los pasos anteriores se referían a la programación de las exploraciones. Aún así, cuando se produce, puede consumir la mayoría de los recursos, dejando el sistema inutilizable.

En tales casos, ajustar la prioridad específica del proceso puede ayudar.

Dado que este proceso ejecuta MsMpEng.exe, una solución rápida puede ser configurarlo con una prioridad baja para evitar el consumo excesivo de recursos.

Para ello, abra el Administrador de tareas y busque Antimalware Service Executable en la lista de Procesos. A continuación, haga clic con el botón derecho en el proceso en cuestión y pulse Ir a detalles.

Esto le llevará a la aplicación relacionada, MsMpEng.exe, en este caso. Por último, vuelva a hacer clic con el botón derecho para dirigirse a Establecer prioridad y seleccione Baja.

El único (y principal) problema de esta solución es que los valores de prioridad se restablecen tras el primer escaneado o un reinicio del sistema.

Y aunque existen algunas aplicaciones de terceros para establecer prioridades permanentes, no he podido encontrarlas lo suficientemente fiables como para recomendarlas. La mejor de todas, Bill2’s Process Manager, se actualizó por última vez en 2014 y no permite establecer la prioridad de MsMpEng.exe ni siquiera en modo administrador.

Al final, no le queda más remedio que configurarlo desde el administrador de tareas cada vez que se coma más recursos de los deseados.

Agregar exclusión a MsMpEng.exe

Una extraña solución de la que informan muchos usuarios de PC con Windows es impedir que Windows Defender analice su propia carpeta o el proceso ejecutable del servicio antimalware responsable, MsMpEng.exe.

La opción para añadir la exclusión se encuentra en Seguridad de Windows > Protección contra virus y amenazas.

Desplácese hasta Exclusiones, haga clic en Agregar o quitar exclusiones y seleccione Agregar una exclusión.

A continuación, seleccione Carpeta en el desplegable. Por último, navegue hasta la carpeta Windows Defender, que normalmente se encuentra en C:\ProgramData\Microsoft\Windows Defender.

Esto añadirá todos los archivos asociados, incluido el MsMpEng.exe. Alternativamente, también puede seleccionar Proceso con la ventana emergente Añadir una exclusión y escribir MsMpEng.exe para añadir este programa individual.

Desactive el muestreo automático

Esta es otra solución reportada por los usuarios que, sin embargo, crea un entorno de seguridad subóptimo.

En cualquier caso, puede hacerlo desactivando el Envío automático de muestras en Configuración de la protección frente a virus y amenazas.

Aún así, algunos fueron más allá desactivando la protección en tiempo real en Ajustes de protección frente a virus y amenazas, algo que desaconsejamos encarecidamente. Es casi equivalente a no tener ningún antivirus.

Y si sigue sin poder solucionarlo y tampoco quiere optar por una solución de pago, hay algunos programas antivirus gratuitos que puede probar.

Para terminar

Windows Defender es el culpable habitual de que Antimalware Service Executable se coma una cantidad significativa de CPU y RAM.

Una solución rápida, como ya se ha dicho, es deshacerse de Microsoft Defender por alguna solución de seguridad premium y realizar ajustes en el registro para aliviar estas preocupaciones.

Sin embargo, también se pueden programar los análisis, añadir exclusiones y ajustar algunos parámetros de seguridad para evitar un consumo excesivo de recursos.

Por último, ejecute un análisis antivirus completo para erradicar cualquier malware.

Aún así, vamos a revisar algunas herramientas de solución de problemas de Windows para que se ocupen de algunos problemas similares por usted de forma automática.