Proces Runtime Broker pojawił się po raz pierwszy w systemie Windows 8 i jest ważnym procesem systemowym, który nadal pełni ważną funkcję na komputerach z systemem Windows 10. Podobnie jak inne główne procesy systemowe, takie jak unsecapp.exe Procesu Runtime Broker nie można zatrzymać ani wyłączyć.
Procesy systemowe, takie jak Runtime Broker, są zazwyczaj ukryte i trudno dostępne, więc jeśli je zidentyfikowałeś, może to oznaczać problem z Twoim urządzeniem. Jeśli zadajesz sobie pytanie „Co to jest Runtime Broker?” i nie znasz odpowiedzi, czytaj dalej, ponieważ wyjaśnimy, czym są, czy są bezpieczne i co możesz zrobić, jeśli powodują problemy. Wysokie użycie procesora Lub pamięć RAM w systemie Windows 10.
Szybkie linki
Czym jest Runtime Broker w systemie Windows 10?
Niektóre operacje systemowe obejmują wszystkie usługi, takie jak: ntoskrnl.exe , co jest bardzo ważne, ponieważ jest po prostu nazywane Konfiguracja W oknie Menedżera zadań proces Runtime Broker (runtimebroker.exe) ma nieco mniejsze znaczenie, nadal jednak odgrywa kluczową rolę w ochronie systemu przez system Windows.
Proces Runtime Broker monitoruje uprawnienia aplikacji instalowanych i uruchamianych ze sklepu Microsoft Store. Uprawnienia te mogą działać w tle, aby uzyskać dostęp do plików lokalnych, nagrywać kamerą internetową lub monitorować lokalizację geograficzną. Tego typu dane są poufne, dlatego logiczne jest, że Ty (i Microsoft) możecie chcieć ograniczyć do nich dostęp.
Nie każda instalowana aplikacja jest tym, czym się wydaje, dlatego monitorując uprawnienia, system Windows może uniemożliwić złośliwym aplikacjom żądanie (i dostęp do) uprawnień, których nie otrzymały. Właśnie do tego służy Runtime Broker, więc bez niego każda aplikacja ze sklepu Microsoft Store może narazić Twoje dane i prywatność na ryzyko.
Jest to podstawowy proces systemowy, będący częścią ekosystemu Windows od czasu wprowadzenia aplikacji Universal Windows Platform (UWP) w systemie Windows 8 (lub aplikacji Metro, jak je wówczas nazywano) i pełni funkcję dodatkowej warstwy zabezpieczeń systemu Windows, o którą nie musisz się martwić.
Czy Runtime Broker jest bezpieczny i czy można go wyłączyć?
Runtime Broker (runtimebroker.exe) to kluczowy proces systemowy, którego celem jest ochrona komputera przed nieuczciwymi aplikacjami ze sklepu Microsoft Store. Jest on całkowicie bezpieczny w użyciu i odgrywa ważną rolę w wielu środkach zaradczych wdrożonych przez firmę Microsoft w celu ochrony systemu operacyjnego Windows przed poważnymi zagrożeniami, takimi jak: Infekcje malware.
W przeciwieństwie do innych głównych procesów systemowych, takich jak Csrss.exe Zakończenie procesu Runtime Broker nie spowoduje awarii komputera, ale system Windows automatycznie uruchomi się ponownie po kilku sekundach. Nie można go trwale wyłączyć, ale nie należy tego robić.
Jak wspomniano wcześniej, Runtime Broker to proces obronny, który ogranicza dostęp do plików i ustawień. Jedynym wyjątkiem od tej reguły jest sytuacja, gdy na komputerze działa złośliwe oprogramowanie, a prawdziwy proces Runtime Broker został zastąpiony fałszywą wersją. Chociaż podkreślamy, że jest to mało prawdopodobne, nie można tego wykluczyć.
Jeśli Cię to niepokoi, możesz sprawdzić, czy proces systemowy, np. runtimebroker.exe, jest legalny, wykonując poniższe czynności.
Dlaczego Runtime Broker powoduje duże wykorzystanie procesora w systemie Windows 10?
Gdy działający proces zgłasza wysokie użycie procesora lub pamięci RAM w systemie Windows 10, często może to być powodem do niepokoju. W końcu możesz się obawiać, że nie będzie miał zasobów do wykonywania innych zadań, takich jak granie w gry.
W większości przypadków Runtime Broker powoduje wysokie obciążenie procesora tylko podczas pierwszego uruchomienia aplikacji UWP ze sklepu Microsoft Store. Dzieje się tak, ponieważ proces Runtime Broker weryfikuje, czy aplikacja posiada niezbędne uprawnienia do uruchomienia i czy nie próbuje uzyskać uprawnień, których nie powinna posiadać.
Może to być również spowodowane innymi działaniami systemu Windows. Na przykład wskazówki i alerty dla nowych użytkowników systemu Windows, które pojawiają się w obszarze powiadomień, będą aktywowane tak, jakby były… Aplikacja UWP Uruchomienie powoduje aktywację procesu Runtime Broker.
Może to być spowodowane niewielkim wzrostem wykorzystania procesu Runtime Broker w Menedżer zadań systemu WindowsW zależności od aktualnych parametrów komputera, skoki obciążenia procesora powinny być minimalne i nie powinny mieć wpływu na ogólną wydajność systemu.
Jeśli proces Runtime Broker przez dłuższy czas ma wysokie obciążenie procesora, oznacza to problem z aplikacją UWP. Jeśli aplikacja stale żąda nowych uprawnień lub często się otwiera i ponownie otwiera (na przykład, jeśli jest niestabilna), może to powodować przeciążenie procesu Runtime Broker.
Niestety, nie ma prostego sposobu na ustalenie, które aplikacje mogą powodować wysokie obciążenie procesora w procesie Runtime Broker. Musisz monitorować Menedżera zadań, gdy aplikacje UWP są uruchomione na komputerze. Jeśli któraś z tych aplikacji powoduje problemy, konieczne będzie dalsze rozwiązywanie problemów.
Jak sprawdzić, czy Runtime Broker jest legalnym procesem systemowym
Runtime Broker to proces systemowy, ale jak już wspomnieliśmy, całkiem możliwe, że złośliwe oprogramowanie na Twoim komputerze przyjęło tę samą nazwę, ukrywając się na liście procesów w Menedżerze zadań i wyrządzając wszelkiego rodzaju szkody.
Aby chronić się przed tego typu zagrożeniami, sprawdź, czy proces Runtime Broker (runtimebroker.exe) jest legalnym procesem systemowym, czy też fałszywym i złośliwym.
Aby to zrobić, musisz otworzyć Menedżera zadań systemu Windows. Aby to zrobić, kliknij prawym przyciskiem myszy pasek zadań i wybierz opcję Menadżer zadań.
W oknie Menedżera zadań znajdź proces Runtime Broker na karcie Procesy (lub runtimebroker.exe na karcie Szczegóły). Możesz zobaczyć wiele wystąpień na liście — to normalne, ponieważ system Windows uruchamia proces runtimebroker.exe wielokrotnie, w zależności od uruchomionych aplikacji UWP. Kliknij prawym przyciskiem myszy nazwę usługi, a następnie wybierz opcję Otwórz lokalizację pliku.
Otworzy się Eksplorator plików systemu Windows, pokazujący lokalizację uruchomionego procesu. Plik powinien znajdować się w folderze C:\Windows\System32.
Jeśli Eksplorator plików systemu Windows nie otwiera się w folderze System32, możesz być pewien, że proces aktualnie uruchomiony na Twoim komputerze nie jest legalnym procesem systemowym. Możesz wtedy usunąć wszelkie znalezione złośliwe oprogramowanie za pomocą specjalistycznej aplikacji antywirusowej lub wbudowanego programu Windows Defender.
Poznaj bliżej procesy systemowe Windows
Jeśli zainstalowałeś aplikacje innej firmy niż Microsoft z Microsoft Store Możesz podziękować Runtime Broker za to, że Twój komputer jest odrobinę bezpieczniejszy. Monitorując i ograniczając uprawnienia aplikacji, możesz mieć pewność, że Twoje pliki i ustawienia są bezpieczne i niedostępne, gdy nie powinny.
Oczywiście, jeśli nie masz pewności co do aplikacji, nie wahaj się jej odinstalować. Aplikacji systemowych, takich jak runtimebroker.exe i msmpeng.exe, zazwyczaj nie da się odinstalować, ale jeśli w Menedżerze zadań systemu Windows odkryjesz fałszywy proces o tej samej nazwie, upewnij się, że jest on… Skanuj w poszukiwaniu złośliwego oprogramowania Zamiast tego należy go usunąć.
