¿Qué es mpcmdrun.exe y cómo usarlo?

Microsoft Defender Antivirus (anteriormente Windows Defender ) ofrece protección las 24 horas contra todo tipo de amenazas en dispositivos Windows . A pesar de ser una herramienta de seguridad independiente, funciona con varios microprocesos en segundo plano.

Estos microprocesos contribuyen al buen funcionamiento del Antivirus de Microsoft Defender^{(Microsoft Defender Antivirus)} . MsMpEng.exe y MpCmdRun.exe son buenos ejemplos de procesos centrales importantes que impulsan Microsoft Defender .

En esta explicación, cubriremos lo que hace MpCmdRun.exe en su computadora con Windows , cómo puede usarlo para administrar Microsoft Defender y qué hacer cuando el proceso no funciona correctamente.

¿Qué es MpCmdRun.exe?

MpCmdRun es la utilidad de línea de comandos de protección contra malware^{(Malware Protection Command Line Utility)} . Desarrollado por Microsoft e integrado en todos los dispositivos Windows , MpCmdRun.exe es un archivo ejecutable que constituye el sistema de defensa de Windows . Es una importante herramienta de línea de comandos dedicada a automatizar las operaciones antivirus de Microsoft Defender^{(Microsoft Defender Antivirus)} en dispositivos Windows .

La función principal de la utilidad es proteger su computadora contra ataques de malware y otras amenazas. Curiosamente, también puede usar mpcmdru.exe para administrar, configurar y operar el propio software Microsoft Defender Antivirus . Más sobre esto en la siguiente sección.

Cómo acceder^(Access) y usar^(Use) mpcmdrun.exe en Windows 10

MpCmdRun.exe no tiene una interfaz gráfica de usuario ( GUI ). Está estructurado para ejecutarse a través del símbolo del sistema de Windows^{(Windows Command Prompt)} . Haga clic con^{(Right-click)} el botón derecho en el icono del menú Inicio y seleccione ^(Start)Símbolo del sistema (Administrador)^{(Command Prompt (Admin))} en el menú Acceso rápido.

Luego^(Afterward) , pegue el siguiente comando en la consola del símbolo del sistema y presione ^{(Command Prompt)}Entrar^(Enter) para continuar.

“%ProgramFiles%Windows DefenderMpCmdRun.exe”

Ese comando mostrará todas las opciones y operaciones disponibles para la utilidad de línea de comandos de protección contra malware^{(Malware Protection Command Line Utility)} . Examine^(Look) las opciones e identifique la operación que desea ejecutar. Para ejecutar una tarea usando mpcmdrun.exe desde el símbolo del sistema^{(Command Prompt)} , escriba/pegue “%ProgramFiles%Windows DefenderMpCmdRun.exe” en la consola, deje un espacio, ingrese el comando de la operación y presione Entrar^(Enter) .

Para ejecutar un análisis completo del sistema, por ejemplo, escriba o pegue “%ProgramFiles%Windows DefenderMpCmdRun.exe” -Scan -ScanType 2 en la consola del símbolo del sistema^{(Command Prompt)} y presione Intro^(Enter) en su teclado.

Eso activará el Antivirus de Microsoft Defender^{(Microsoft Defender Antivirus)} para escanear toda su computadora en busca de malware, virus y otras formas de amenazas. Cuando finalice el análisis, recibirá una notificación de seguridad de Windows^{(Windows Security)} en el área de notificación o en el Centro de actividades de Windows^{(Windows Action Center)} .

Microsoft Defender neutralizará automáticamente y tomará medidas contra cualquier amenaza que detecte. Haga clic en la notificación para obtener un informe detallado del programa malicioso o amenaza.

Lea esta documentación oficial de Microsoft^{(this official Microsoft documentation)} para conocer más comandos que puede ejecutar con la herramienta de línea de comandos MpCmdRun.exe .

¿Es mpcmdrun.exe seguro?

Necesita la utilidad de línea de comandos de protección contra malware^{(Malware Protection Command Line Utility)} en su computadora. El archivo ejecutable que alimenta la utilidad (es decir, mpcmdrun.exe) es un archivo de sistema operativo seguro que funciona en todos los dispositivos Windows . Sin embargo, a pesar de la legitimidad de este archivo, hay varios informes que indican que los atacantes cibernéticos pueden usar el archivo mpcmdrun.exe para descargar archivos a su PC a través de Internet.

Afortunadamente, hay varias formas de determinar la legitimidad del archivo ejecutable MpCmdRun.exe en su computadora. ^{(MpCmdRun.exe)}Destacamos algunos de ellos a continuación.

1. Verifique la ubicación del archivo^{(1. Check the File’s Location)}

Encontrará MpCmdRun.exe ubicado en la carpeta Windows Defender en una computadora con ^{(Windows Defender)}Windows . Inicie el Explorador^{(File Explorer)} de archivos , vaya a Disco local (C:)^{(Local Disk (C:))} > Archivos de programa^{(Program Files)} > Windows Defender y localice MpCmdRun.exe.

Alternativamente, pegue C:Program FilesWindows Defender en la barra de direcciones del Explorador de archivos y presione Entrar^(Enter) .

2. Comprueba la Firma Digital^{(2. Check the Digital Signature)}

Microsoft es el creador y desarrollador de Malware Protection Command Line Utility . Si MpCmdRun.exe está en otro directorio (que no sea C:Program FilesWindows Defender ), debe verificar la firma digital del archivo. Eso lo ayudará a confirmar si MpCmdRun.exe en su PC es malicioso o si tal vez se movió a otra carpeta por accidente.

Haga clic con el botón derecho en MpCmdRun.exe en el Administrador de tareas^{(Task Manager)} o en el Explorador de archivos^{(File Explorer)} y seleccione Propiedades^(Properties) .

Dirígete a la pestaña Firma digital^{(Digital Signature)} y marca la columna «Nombre del firmante».

Si el archivo no está firmado por Microsoft Corporation , definitivamente es un virus que se esconde bajo la apariencia de un archivo de sistema legítimo. En ese caso, elimine el archivo de su computadora o escanéelo con su software antivirus o escáneres de seguridad en línea^{(online security scanners)} .

Solucionar problemas de MpCmdRun.exe

Es posible que su computadora no pueda ejecutar la utilidad de línea de comandos de protección contra malware^{(Malware Protection Command Line Utility)} si el archivo MpCmdRun.exe es malicioso. O bien, si se mueve de la carpeta de Windows Defender por accidente. Windows también puede arrojar varios mensajes de error si hay un problema con el archivo ejecutable o si su PC está desactualizada.

Estas son algunas posibles soluciones a los problemas que impiden que la utilidad de línea de comandos MpCmdRun.exe funcione correctamente.^{(MpCmdRun.exe)}

1. Reinicie su computadora^{(1. Restart Your Computer)}

Si MpCmdRun.exe está consumiendo una cantidad increíble de CPU y ancho de banda de Internet en segundo plano, le recomendamos que apague y encienda su computadora. Eso debería actualizar su dispositivo y, con suerte, solucionar los problemas que causan el mal funcionamiento de la herramienta.

2. Escanee en busca de virus o infección de malware^{(2. Scan for Virus or Malware Infection)}

El archivo MpCmdRun.exe podría ser un virus, incluso si se encuentra en el directorio correspondiente de su PC. Ejecute el archivo a través de una aplicación antivirus de terceros o escáneres de virus en línea^{(online virus scanners)} . Elimine el archivo de su PC si su herramienta de seguridad marca el archivo como peligroso o malicioso.

3. Ejecute el símbolo del sistema como administrador^{(3. Run Command Prompt as Administrator)}

La utilidad de línea de comandos de protección contra malware^{(Malware Protection Command Line Utility)} puede fallar al ejecutar ciertas operaciones si el símbolo del sistema^{(Command Prompt)} no tiene suficientes privilegios. Siempre que necesite usar la herramienta de línea común MpCmdRun.exe , asegúrese de iniciar la versión de nivel de administrador del símbolo del sistema^{(Command Prompt)} .

[02-iniciar-administrador-de-dispositivos-windows-10]

4. Actualice su computadora^{(4. Update Your Computer)}

Si obtiene un código de error «0x80070667» cuando ejecuta un comando MpCmdRun.exe , eso se debe a que su PC está ejecutando una versión anterior de Windows 10^{(Windows 10)} . Para obtener la mejor experiencia, asegúrese de tener Windows 10 versión 1703 (o superior) instalado en su PC.

Vaya a Configuración^(Settings) > Actualización y seguridad^{(Update & Security)} > Actualización de Windows^{(Windows Update)} para buscar actualizaciones disponibles.

Las actualizaciones de inteligencia de seguridad para ^{(Intelligence)}Microsoft Defender Antivirus también se instalan junto con las actualizaciones de Windows^{(Windows Updates)} , lo que garantiza que su PC esté protegida contra las amenazas más recientes.

5. Ejecute la utilidad Comprobador de archivos del sistema (SFC)^{(5. Run the System File Checker (SFC) Utility)}

SFC es una herramienta de línea de comandos que repara y reemplaza archivos de sistema corruptos en dispositivos Windows^{(fixes and replaces corrupted system files on Windows devices)} . Si eliminó MpCmdRun.exe de su PC, quizás por accidente o debido a una infección de malware, use el Comprobador de archivos del sistema^{(System File Checker)} para restaurar el archivo. Conecte su computadora a Internet, inicie el símbolo del sistema^{(Command Prompt)} como administrador, ingrese el siguiente comando en la terminal y presione Entrar^(Enter) .

DISM.exe /Online /Cleanup-image /Restorehealth

Cuando reciba un mensaje de éxito, escriba o pegue sfc /scannow en la terminal y presione Entrar^(Enter) .

El proceso puede durar hasta 30 minutos (o más). Reinicie su computadora cuando se complete el proceso de reparación y verifique si eso restaura el archivo MpCmdRun y resuelve otros problemas.

Si nada más funciona, debería considerar realizar una restauración del sistema^(System) o reinstalar Windows en su computadora.

The Microsoft Defendеr Antivirus (formerly Windows Defender) offers round-the-clock protection against all kinds of threats on Windows devices. Despite being a standalone security tool, it is powered by several micro-processes behind the scenes.

These micro-processes contribute to the proper functioning of the Microsoft Defender Antivirus. MsMpEng.exe and MpCmdRun.exe are good examples of important core processes powering Microsoft Defender.

In this explainer, we’ll cover what MpCmdRun.exe does on your Windows computer, how you can use it to manage the Microsoft Defender, and what to do when the process malfunctions.

What Is MpCmdRun.exe?

MpCmdRun is the Malware Protection Command Line Utility. Developed by Microsoft and built-in all Windows devices, MpCmdRun.exe is an executable file that makes up the Windows defense system. It’s an important command-line tool dedicated to automating Microsoft Defender Antivirus operations on Windows devices.

The utility’s core function is to protect your computer against malware attacks and other threats. Interestingly, you can also use mpcmdru.exe to manage, configure, and operate the Microsoft Defender Antivirus software itself. More on this in the next section.

How to Access and Use mpcmdrun.exe in Windows 10

MpCmdRun.exe doesn’t have a graphical user interface (GUI). It’s structured to run via the Windows Command Prompt. Right-click the Start menu icon and select Command Prompt (Admin) on the Quick Access menu.

Afterward, paste the command below in the Command Prompt console and press Enter to proceed.

“%ProgramFiles%Windows DefenderMpCmdRun.exe”

That command will display all available options and operations for the Malware Protection Command Line Utility. Look through the options and identify the operation you’d like to execute. To execute a task using mpcmdrun.exe from the Command Prompt, type/paste “%ProgramFiles%Windows DefenderMpCmdRun.exe” in the console, leave a space, enter the operation’s command, and press Enter.

To run a full system scan, for example, type or paste “%ProgramFiles%Windows DefenderMpCmdRun.exe” -Scan -ScanType 2 in the Command Prompt console and press Enter on your keyboard.

That’ll trigger the Microsoft Defender Antivirus to scan your entire computer for malware, viruses, and other forms of threats. When the scan is complete, you’ll get a Windows Security notification in the notification area or Windows Action Center.

Microsoft Defender will automatically neutralize and take action against any threat it detects. Click the notification to get a detailed report of the malicious program or threat.

Read this official Microsoft documentation to learn more commands that you can execute with the MpCmdRun.exe command-line tool.

Is mpcmdrun.exe Safe?

You need the Malware Protection Command Line Utility on your computer. The executable file powering the utility (i.e. mpcmdrun.exe) is a safe operating system file that works on all Windows devices. Despite the legitimacy of this file, however, there are several reports indicating that the mpcmdrun.exe file can be used by cyber attackers to download files to your PC via the internet.

Luckily, there are several ways to determine the legitimacy of the MpCmdRun.exe executable file on your computer. We highlight some of them below.

1. Check the File’s Location

You’ll find MpCmdRun.exe located in the Windows Defender folder on a Windows computer. Launch the File Explorer, go to Local Disk (C:) > Program Files > Windows Defender, and locate MpCmdRun.exe.

Alternatively, paste C:Program FilesWindows Defender in the File Explorer’s address bar and press Enter.

2. Check the Digital Signature

Microsoft is the creator and developer of the Malware Protection Command Line Utility. If you MpCmdRun.exe in another directory (other than C:Program FilesWindows Defender), you should verify the file’s digital signature. That’ll help you confirm whether or not the MpCmdRun.exe on your PC is malicious, or perhaps it was moved to another folder by accident.

Right-click MpCmdRun.exe in the Task Manager or File Explorer and select Properties.

Head to the Digital Signature tab and check the “Name of signer” column.

If the file isn’t signed by Microsoft Corporation, it’s most definitely a virus hiding under the guise of a legitimate system file. In that case, delete the file from your computer or scan it with your antivirus software or online security scanners.

Fix MpCmdRun.exe Issues

Your computer may fail to run the Malware Protection Command Line Utility if the MpCmdRun.exe file is malicious. Or, if it gets moved from the Windows Defender folder by accident. Windows may also throw off several error messages if there’s a problem with the executable file or if your PC is out-of-date.

Here are some potential solutions to issues preventing the MpCmdRun.exe command-line utility from functioning correctly.

1. Restart Your Computer

If MpCmdRun.exe is consuming an insane amount of CPU and internet bandwidth in the background, we recommend power-cycling your computer. That should refresh your device and hopefully fix issues causing the tool to malfunction.

2. Scan for Virus or Malware Infection

The MpCmdRun.exe file could be a virus, even if it’s in the appropriate directory on your PC. Run the file through a third-party antivirus app or online virus scanners. Delete the file from your PC if your security tool flags the file as dangerous or malicious.

3. Run Command Prompt as Administrator

The Malware Protection Command Line Utility may fail to execute certain operations if the Command Prompt doesn’t have enough privileges. Whenever you need to use the MpCmdRun.exe common-line tool, make sure you launch the administrator-level version of the Command Prompt.

[02-launch-device-manager-windows-10]

4. Update Your Computer

If you get a “0x80070667” error code when you run a MpCmdRun.exe command, that’s because your PC is running an old Windows 10 version. For the best experience, ensure you have Windows 10 version 1703 (or higher) installed on your PC.

Go to Settings > Update & Security > Windows Update to check for available updates.

Security Intelligence updates for the Microsoft Defender Antivirus are also installed alongside Windows Updates, ensuring your PC is protected against the latest threats.

5. Run the System File Checker (SFC) Utility

SFC is a command-line tool that fixes and replaces corrupted system files on Windows devices. If you removed MpCmdRun.exe from your PC, perhaps by accident or due to malware infection, use the System File Checker to restore the file. Connect your computer to the internet, launch Command Prompt as an administrator, enter the command below in the terminal, and press Enter.