Solución rápida: Antimalware Service Executable (MsMpEng.exe) ejecuta un escaneo de inicio que retrasa el arranque. Abre el Programador de tareas → Microsoft → Windows → Windows Defender. Busca Windows Defender Scheduled Scan. Editar → pestaña Condiciones → marca «Iniciar la tarea solo si el equipo está inactivo durante: 30 minutos». Además: desmarca «Iniciar la tarea solo si el equipo está conectado a la corriente alterna» para portátiles. Ahora el escaneo solo se ejecuta cuando está inactivo, no durante el arranque.

Tu arranque es lento. Administrador de tareas → Aplicaciones de inicio muestra todo deshabilitado. Pero el arranque sigue tardando más de 30 segundos hasta el escritorio. El culpable oculto es Windows Defender programando un escaneo durante el arranque.

Síntoma: Arranque lento en Windows 11; Antimalware Service Executable (MsMpEng.exe) usa mucha CPU/disco durante el inicio.
Afecta a: Windows 11 (y Windows 10) con Windows Defender habilitado.
Tiempo de solución: ~10 minutos.

Qué causa esto

Windows Defender ejecuta escaneos programados con una cadencia regular. Si la programación coincide con la hora de arranque (por defecto diariamente ~1 AM o ~6 PM), Defender inicia un escaneo completo cada vez que el PC se despierta cerca de esa hora. El escaneo compite con todo lo demás que se carga, ralentizando el arranque.

Método 1: Reprogramar el escaneo de Defender a horas no pico

La ruta estándar.

Abre el Programador de tareas.
Navega a Microsoft → Windows → Windows Defender.
Busca Windows Defender Scheduled Scan. Haz doble clic.
Cambia a la pestaña Desencadenadores. Edita el desencadenador existente (o añade uno nuevo):
- Diariamente, a las 3 AM.
- O Semanalmente, domingo 3 AM (menos frecuente).
Cambia a la pestaña Condiciones:
- Marca Iniciar la tarea solo si el equipo está inactivo durante: 30 minutos. El escaneo espera a que esté inactivo.
- Marca Detener si el equipo deja de estar inactivo. El escaneo se pausa cuando usas el PC.
- Desmarca Iniciar la tarea solo si el equipo está conectado a la corriente alterna si es portátil. De lo contrario: solo con corriente alterna.
Aplica. Cierra.
Para otras tareas programadas de Defender (Verificación, Limpieza): aplica la misma lógica de condiciones.

Esto traslada el escaneo al tiempo de inactividad real.

Método 2: Reducir el alcance del escaneo mediante exclusiones

Para el rendimiento continuo.

Abre Seguridad de Windows → Protección contra virus y amenazas → Administrar la configuración.
Desplázate hasta Exclusiones → Agregar o quitar exclusiones.
Añade exclusiones para carpetas de confianza con alta actividad:
- Carpetas de proyectos de desarrollo
- node_modules
- Caché de OneDrive
- Carpetas de contenedores de Docker
- Carpetas de instalación de juegos (Steam, Epic)
Para exclusiones de procesos: node.exe, git.exe, herramientas de desarrollo que se ejecutan con frecuencia.
Un alcance de escaneo más pequeño = escaneos más rápidos. Menos CPU/disco durante el arranque si se ejecuta el escaneo.
No excluyas C:\Windows ni C:\Program Files — esos necesitan escaneo.

Esto reduce la carga de escaneo.

Método 3: Deshabilitar Defender durante el arranque temporalmente (avanzado)

Para casos extremos.

Deshabilita la protección en tiempo real solo durante el arranque mediante Directiva de grupo. Enfoque cauteloso — breve ventana de seguridad reducida.
Abre gpedit.msc → Configuración del equipo → Plantillas administrativas → Componentes de Windows → Microsoft Defender Antivirus → Protección en tiempo real.
Configura: Desactivar la protección en tiempo real → No configurado. (Dejarlo activado es más seguro).
Compromiso: deshabilitar Defender durante el arranque significa que los archivos maliciosos que se ejecuten durante el arranque no serán detectados. Generalmente no recomendado.
Para PCs con antivirus de terceros que sea el principal: Windows Defender se deshabilita automáticamente. El de terceros puede tener su propia opción de «excluir durante el arranque».
Para PCs dedicados a juegos: considera Windows 11 Pro con Directiva de grupo más estricta que controle el comportamiento de Defender en el arranque.

Úsalo con precaución.

Cómo verificar que la solución funcionó

Reinicia. Mide el tiempo de arranque (con un temporizador o Administrador de tareas → Rendimiento → gráfico de CPU durante el arranque).
Administrador de tareas → Rendimiento: la CPU de MsMpEng durante los primeros 60 segundos debería ser baja.
Configuración → Seguridad de Windows → Protección contra virus y amenazas → revisa el historial de escaneos. Los escaneos se ejecutan en horas no pico, no durante el arranque.

Si nada de esto funciona

Si el arranque sigue siendo lento: Otras aplicaciones de inicio: Administrador de tareas → pestaña Aplicaciones de inicio. Deshabilita los elementos de alto impacto que no sean necesarios al arrancar. Para SSD vs HDD: los HDD son intrínsecamente lentos al arrancar debido a la fragmentación. Desfragmenta una vez (Windows lo hace por ti para HDD). O actualiza a SSD. Para PCs con Inicio rápido deshabilitado: habilita el Inicio rápido. Opciones de energía → Elegir el comportamiento de los botones de encendido → marca Inicio rápido. Acelera el arranque en ~5-10 segundos. Para PCs corporativos: la Directiva de grupo puede forzar escaneos al arrancar. Contacta con TI. Para PCs con muchos controladores cargándose: revisa el Monitor de confiabilidad para ver retrasos de controladores. Actualiza los controladores.

Conclusión: Reprograma el Windows Defender Scheduled Scan a las 3 AM con condiciones de solo inactividad. Añade exclusiones para carpetas de alta actividad. El arranque se completa sin interferencia del escaneo.