¿Cómo Desactivar el Antimalware Service Executable?

Microsoft Defender es el software antimalware integrado en Windows, pero muchos se preguntan cómo desactivar el Antimalware Service Executable.

El Servicio Ejecutable de Antimalware, MsMpEng.exe, sigue ejecutándose incluso después de que los usuarios hayan eliminado las herramientas de seguridad de Microsoft, lo que a menudo provoca un alto uso de la CPU.

No quiero un antimalware. […] Hasta ahora, he intentado desactivar Windows Defender, pero el proceso sigue en ejecución. Mi última opción sería eliminar MsMpEng.exe de C:\Program Files\Windows Defender.

Si intento finalizarlo desde el Administrador de tareas, aparece el mensaje: No se pudo completar la operación… Se denegó el acceso. Realmente no quiero que siga funcionando y siento que está ralentizando mi computadora. ¿Cómo puedo desactivarlo?

Por eso muchos quieren desactivarlo y en esta guía te mostraremos cómo hacerlo.

¿Por qué se ejecuta siempre el Antimalware Service Executable?

El Antimalware Service Executable está asociado con Microsoft Defender y muchos usuarios de Windows 10 han reportado problemas con este proceso.

Está diseñado para operar en segundo plano y escanear archivos y aplicaciones en intervalos variables. Cuando se detecta un virus u otro tipo de ataque perjudicial, el ejecutable lo eliminará o lo pondrá en cuarentena.

Hablando de casos, estos son algunos problemas comunes reportados por los usuarios:

• Antimalware Service Executable causa alta memoria y fuga de memoria: Muchos usuarios reportaron problemas de memoria debido a este servicio. Para solucionar el problema, se recomienda desactivar Microsoft Defender y verificar si eso resuelve el problema.
• Uso alto de disco por el Servicio Ejecutable de Antimalware: Varios usuarios reportaron un alto uso de CPU y disco debido a este error. Sin embargo, puedes solucionar el problema simplemente instalando un antivirus de terceros.
• Problemas del Servicio Ejecutable de Antimalware en Windows 8.1 y 7: Este proceso puede afectar a Windows 8.1 y 7. Aunque no estés utilizando Windows 10, deberías poder solucionar el problema con una de nuestras soluciones.
• El Servicio Ejecutable de Antimalware se ejecuta todo el tiempo y ralentiza la computadora: Muchos usuarios reportaron que este servicio sigue ejecutándose todo el tiempo en su PC. Sin embargo, deberías poder solucionarlo utilizando una de nuestras soluciones.
• No se puede finalizar la tarea del Servicio Ejectuable de Antimalware: Si no puedes completar esta tarea en tu PC, deberás desactivar o eliminar Microsoft Defender para resolver el problema.
• Desactivar el Servicio Ejectuable de Antimalware en Windows 11, 10, servidor 2019: Los métodos a continuación son aplicables en todas las versiones de Windows, así que asegúrate de consultarlos.
• Desactivar el Servicio Ejectuable de Antimalware causa alta CPU: Sigue las soluciones a continuación para desactivar permanentemente este proceso.

¿Puedo desactivar el Antimalware Service Executable?

Recuerda que si no instalas ningún antivirus adicional, Windows Defender es lo único que protegerá tu computadora de software malicioso. Por lo tanto, debes desactivar el servicio si te está causando problemas, pero adquiere o instala protección antivirus adicional.

¿Qué sucede si desactivo el antimalware? Si desactivas msmpeng.exe, es más probable que tu computadora se infecte con virus digitales que, de no haber sido desactivado, se habrían gestionado en segundo plano de manera más discreta.

[wr_toc]

¿Cómo puedo desactivar permanentemente el Antimalware Service Executable?

1. Obtén el software AdvancedRun

1. Visita la página de descarga de Advanced Run.
2. A continuación, descarga el software.
   
3. Una vez descargado el software, extráelo a un directorio para un acceder de manera rápida y sencilla.

Siempre que la solución requiera que utilice Ejecución avanzada , siempre Haz lo siguiente:

1. Inicia el software de Advance Run haciendo doble clic en él.
2. Importante: Configura siempre Ejecutar como TrustedInstaller.
   
3. Sigue las instrucciones adicionales de la solución.

2. Instala un antivirus de terceros

El Antimalware Service Executable es un proceso estrechamente relacionado con Microsoft Defender.

Sin embargo, Microsoft Defender no se ejecutará junto con un antivirus de terceros, por lo que si tienes problemas con el Antimalware Service Executable, es posible que desees instalar un antivirus de terceros.

En el mercado existen muchas herramientas antivirus excelentes, pero la mejor solución es elegir un buen antivirus con el impacto de recursos más mínimo.

La herramienta recomendada a continuación es probablemente el mejor antivirus de recursos bajos. Elegir este antivirus reducirá la carga de la CPU y ayudará a que tu sistema alcance su máximo rendimiento.

Utiliza procesamiento en la nube para proteger tu PC, eliminando la necesidad de actualizaciones de software pesadas y escaneos exigentes.

Una vez que instales un antivirus de terceros, Microsoft Defender se desactivará automáticamente y tu problema debería resolverse.

ESET Internet Security

Olvídate de los problemas causados por Microsoft Defender y lleva tu seguridad al siguiente nivel.

Prueba gratis Visite el sitio web

3. Agrega exclusiones a Windows Defender

1. Presiona el atajo de teclado de Windows + S y escribe defender. Selecciona Windows Defender de la lista de resultados.
2. Haz clic en Protección contra virus y amenazas. A continuación, haz clic en Configuración de administración.
3. Después, haz clic en Agregar o quitar exclusiones en la sección Exclusiones.
   
4. Haz clic en el botón Agregar una exclusión y selecciona Archivo.
   
5. Ve al siguiente directorio y seleccione MsMpEnd.exe en el siguiente directorio: C:\Program Files\Windows Defender
   

4. Crea un script por lotes (batch script)

1. Abre el Bloc de notas .
2. Luego, copia y pega el siguiente código:
   
   @echo off

   ::Windows Defender

   reg add "HKLM\SYSTEM\ControlSet001\Services\MsSecFlt" /v "Start" /t REG_DWORD /d "4" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\SecurityHealthService" /v "Start" /t REG_DWORD /d "4" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\Sense" /v "Start" /t REG_DWORD /d "4" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\WdBoot" /v "Start" /t REG_DWORD /d "4" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\WdFilter" /v "Start" /t REG_DWORD /d "4" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\WdNisDrv" /v "Start" /t REG_DWORD /d "4" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\WdNisSvc" /v "Start" /t REG_DWORD /d "4" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\WinDefend" /v "Start" /t REG_DWORD /d "4" /f

   ::WindowsSystemTray

   reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SecurityHealth" /f

   ::System Guard

   reg add "HKLM\SYSTEM\ControlSet001\Services\SgrmAgent" /v "Start" /t REG_DWORD /d "4" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\SgrmBroker" /v "Start" /t REG_DWORD /d "4" /f

   ::WebThreatDefSvc

   reg add "HKLM\SYSTEM\ControlSet001\Services\webthreatdefsvc" /v "Start" /t REG_DWORD /d "4" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\webthreatdefusersvc" /v "Start" /t REG_DWORD /d "4" /f

   for /f %%i in ('reg query "HKLM\SYSTEM\ControlSet001\Services" /s /k "webthreatdefusersvc" /f 2^>nul ^| find /i "webthreatdefusersvc" ') do (

   reg add "%%i" /v "Start" /t REG_DWORD /d "4" /f

   )

   ::

   reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smartscreen.exe" /v "Debugger" /t REG_SZ /d "%%windir%%\System32\taskkill.exe" /f

   reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations" /v "DefaultFileTypeRisk" /t REG_DWORD /d "1808" /f

   reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments" /v "SaveZoneInformation" /t REG_DWORD /d "1" /f

   reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations" /v "LowRiskFileTypes" /t REG_SZ /d ".avi;.bat;.com;.cmd;.exe;.htm;.html;.lnk;.mpg;.mpeg;.mov;.mp3;.msi;.m3u;.rar;.reg;.txt;.vbs;.wav;.zip;" /f

   reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations" /v "ModRiskFileTypes" /t REG_SZ /d ".bat;.exe;.reg;.vbs;.chm;.msi;.js;.cmd" /f

   reg add "HKLM\Software\Policies\Microsoft\Windows Defender\SmartScreen" /v "ConfigureAppInstallControlEnabled" /t REG_DWORD /d "0" /f

   reg add "HKLM\Software\Policies\Microsoft\Windows Defender\SmartScreen" /v "ConfigureAppInstallControl" /t REG_DWORD /d "0" /f

   reg add "HKLM\Software\Policies\Microsoft\Windows Defender\SmartScreen" /v "EnableSmartScreen" /t REG_DWORD /d "0" /f

   reg add "HKCU\Software\Policies\Microsoft\MicrosoftEdge\PhishingFilter" /v "EnabledV9" /t REG_DWORD /d "0" /f

   reg add "HKLM\Software\Policies\Microsoft\MicrosoftEdge\PhishingFilter" /v "EnabledV9" /t REG_DWORD /d "0" /f

   goto :EOF
3. Haz clic en Archivo y elige Guardar como.
   
4. Selecciona una ubicación para guardar el archivo. Establece el tipo de archivo como Guardar como tipo en Todos los archivos. Ingresa el nombre del archivo como disabledefender.bat y guárdalo.
   
5. Inicia Advanced Run y ​​configúralo para ejecutar el archivo como TrustedInstaller.
6. Establece el modo de ejecución como Run .EXE File. Haz clic en los tres puntos junto al campo Programa a ejecutar.
   
7. Selecciona Todos los archivos y elige el archivo disabledefender.bat que acaba de crear.
   
8. Haz clic en el botón Ejecutar y espere a que finalice el proceso.
   

Puedes restaurar Windows Defender creando un nuevo script de la siguiente manera:

1. Abre el Bloc de notas y pega el siguiente código:
   
   @echo off

   ::Windows Defender

   reg add "HKLM\SYSTEM\ControlSet001\Services\MsSecFlt" /v "Start" /t REG_DWORD /d "0" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\SecurityHealthService" /v "Start" /t REG_DWORD /d "3" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\Sense" /v "Start" /t REG_DWORD /d "3" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\WdBoot" /v "Start" /t REG_DWORD /d "0" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\WdFilter" /v "Start" /t REG_DWORD /d "0" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\WdNisDrv" /v "Start" /t REG_DWORD /d "3" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\WdNisSvc" /v "Start" /t REG_DWORD /d "3" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\WinDefend" /v "Start" /t REG_DWORD /d "2" /f

   ::WindowsSystemTray

   reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SecurityHealth" /t REG_EXPAND_SZ /d "%systemroot%\system32\SecurityHealthSystray.exe" /f

   ::SystemGuard

   reg add "HKLM\SYSTEM\ControlSet001\Services\SgrmAgent" /v "Start" /t REG_DWORD /d "0" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\SgrmBroker" /v "Start" /t REG_DWORD /d "2" /f

   ::WebThreatDefSvc

   reg add "HKLM\SYSTEM\ControlSet001\Services\webthreatdefsvc" /v "Start" /t REG_DWORD /d "3" /f

   reg add "HKLM\SYSTEM\ControlSet001\Services\webthreatdefusersvc" /v "Start" /t REG_DWORD /d "2" /f

   for /f %%i in ('reg query "HKLM\SYSTEM\ControlSet001\Services" /s /k "webthreatdefusersvc" /f 2^>nul ^| find /i "webthreatdefusersvc" ') do (

   reg add "%%i" /v "Start" /t REG_DWORD /d "2" /f

   )

   ::

   reg delete "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smartscreen.exe" /f

   reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations" /f

   reg delete "HKLM\Software\Policies\Microsoft\Windows Defender\SmartScreen" /f

   reg delete "HKLM\Software\Policies\Microsoft\Windows Defender\Signature Updates" /f

   goto :EOF
2. Haz clic en Archivo y selecciona Guardar como.
   
3. Establece el tipo de guardado como Todos los archivos. Nombre el archivo como restoredefender.bat y guárdalo.
4. Inicia Advanced Run y ​​ejecuta restoreefender.bat como TrustedInstaller.

5. Usa la secuencia de comandos de GitHub

1. Visita la página GitHub de Tairiku.
2. Haz clic en Code y selecciona Download ZIP.
   
3. Una vez descargado el archivo, extráelo en una ubicación de fácil acceso.
4. A continuación, inicia Advanced Run y asegúrate de ejecutarlo como TrustedInstaller.
5. Establece el modo de ejecución como Run .EXE File y haz clic en los tres puntos junto al campo Programa a ejecutar.
6. Selecciona Todos los archivos y elige el archivo Microsoft Defender Disable.bat que descargó.
7. Por último, haz clic en el botón Run para ejecutar el script.
   

Para revertir los cambios, repite los pasos pero utiliza el script Microsoft Defender Enable.bat en su lugar.

6. Utiliza el símbolo del sistema

1. Inicia Advanced Run y configúralo para ejecutarse como TrustedInstaller.
2. Establece el modo de ejecución como Símbolo del sistema y haz clic en Run.
3. Ejecuta el siguiente comando: "%ProgramFiles%Windows DefenderMpCmdRun.exe" -DisableService & sc config "WinDefend" depend= RpcSs-DISABLED
   
4. Reinicia tu PC.
5. Opcional: para revertir los cambios, utiliza este comando: sc config "WinDefend" depend= RpcSs & "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -EnableService

Si los comandos anteriores no funcionaron, utiliza estos comandos en su lugar:

• Para deshabilitar Windows Defender: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend" /v
"DependOnService" /t REG_MULTI_SZ /d "RpcSs-DISABLED" /f
• Para habilitar Windows Defender: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend" /v "DependOnService" /t REG_MULTI_SZ /d "RpcSs" /f

Esperamos que nuestras soluciones te hayan ayudado a aprender cómo detener el Antimalware Service Executable y solucionar este problema de forma permanente.

Incluso si desactivas Antimalware Service Executable, no dejes tu sistema desprotegido. Puedes utilizar cualquier opción de software antivirus de la lista de los mejores antivirus con licencia ilimitada.

Si tienes más sugerencias o preguntas, no dudes en dejarlas en la sección de comentarios a continuación, y nos aseguraremos de revisarlas.