Co to jest Runtime Broker w systemie Windows 10 (i czy jest bezpieczny)

Proces Runtime Broker(Runtime Broker) , który pojawił się po raz pierwszy w systemie Windows 8(Windows 8) , jest ważnym procesem systemowym, który nadal służy ważnym celom na komputerach z systemem Windows 10(Windows 10) . Podobnie jak inne główne procesy systemowe, takie jak unsecapp.exe , proces Runtime Broker nie może być wyłączony ani wyłączony.

Procesy systemowe, takie jak Runtime Broker , są zwykle ukryte, więc jeśli jest na twoim radarze, może wystąpić problem. Jeśli zadajesz sobie pytanie „co to jest Runtime Broker ?” i nie znasz odpowiedzi, a następnie czytaj dalej, ponieważ wyjaśniamy, co to jest, czy jest bezpieczne i co możesz zrobić, jeśli powoduje wysokie zużycie procesora(CPU) lub pamięci RAM(RAM) w systemie Windows 10(Windows 10) .

Co to jest Runtime Broker w systemie Windows 10?(What Is Runtime Broker in Windows 10?)

Niektóre procesy systemowe obejmują wszystkie procesy, takie jak ntoskrnl.exe, co jest tak ważne, że nazywa się po prostu System w Menedżerze zadań. Proces Runtime Broker (runtimebroker.exe) jest jednak nieco mniej ważny, ale nadal odgrywa ważną rolę w sposobie ochrony systemu przez system Windows.

Proces Runtime Broker monitoruje uprawnienia aplikacji instalowanych i uruchamianych z Microsoft Store . Mogą to być uprawnienia w tle umożliwiające dostęp do plików lokalnych, nagrywanie kamery internetowej(record your webcam) lub monitorowanie lokalizacji. Ten rodzaj danych jest wrażliwy, więc ma sens, że Ty (i Microsoft ) możesz chcieć ograniczyć do nich dostęp.

Nie każda instalowana aplikacja jest tym, czym się wydaje, więc monitorując uprawnienia, system Windows może powstrzymać nieuczciwe aplikacje przed próbami ubiegania się o uprawnienia (i dostęp), których nie przyznano. Taki jest cel Runtime Broker , więc bez niego każda aplikacja Microsoft Store może narazić Twoje dane i prywatność na ryzyko.

Jest to podstawowy proces systemowy i jest częścią ekosystemu Windows , odkąd (Windows)aplikacje Universal Windows Platform(Universal Windows Platform) ( UWP ) zostały wprowadzone w systemie Windows 8(Windows 8) (lub aplikacje Metro , jak je wtedy nazywano), działając jako dodatkowe zabezpieczenie dla systemu Windows(Windows) , którego nie powinieneś trzeba się martwić.

Czy Runtime Broker jest bezpieczny i czy można go wyłączyć?(Is Runtime Broker Safe and Can It Be Disabled?)

Runtime Broker (runtimebroker.exe) to główny proces systemowy, mający na celu ochronę komputera przed nieuczciwymi aplikacjami ze sklepu Microsoft Store(Microsoft Store) . Jest całkowicie bezpieczny w obsłudze, odgrywając ważną rolę w wielu środkach zaradczych, które firma Microsoft(Microsoft) wdrożyła w celu ochrony systemu operacyjnego Windows przed poważnymi zagrożeniami, takimi jak (Windows)infekcje złośliwym oprogramowaniem(malware infections) .

W przeciwieństwie do innych głównych procesów systemowych, takich jak csrss.exe , zakończenie procesu Runtime Broker nie spowoduje uszkodzenia komputera, ale system Windows(Windows) automatycznie uruchomi go ponownie po kilku sekundach. Nie można(can’t) go na stałe wyłączyć, ale wyłączenie go też nie jest czymś, co powinieneś robić.

Jak już wspomnieliśmy, Runtime Broker jest obronny i działa w celu ograniczenia dostępu do twoich plików i ustawień. Jedynym wyjątkiem od tej reguły jest sytuacja, gdy na komputerze działa złośliwe oprogramowanie, które zastępuje prawdziwy proces Runtime Broker fałszywą wersją. Chociaż podkreślamy, że jest to mało prawdopodobne, nie można tego wykluczyć.

Jeśli martwisz się tym, możesz sprawdzić, czy proces systemowy, taki jak runtimebroker.exe, jest uzasadniony, wykonując poniższe czynności.

Co powoduje problemy z wysokim procesorem Runtime Broker w systemie Windows 10?(What Causes Runtime Broker High CPU Issues in Windows 10?)

Gdy uruchomiony proces zgłasza wysokie użycie procesora(CPU) lub pamięci RAM(RAM) w systemie Windows 10(Windows 10) , często może to być powodem do niepokoju. W końcu możesz się martwić, że nie będziesz mieć środków na inne rzeczy, takie jak granie w gry.

W większości przypadków Runtime Broker cierpi na wysokie zużycie procesora(CPU) tylko wtedy, gdy aplikacja UWP ze sklepu Microsoft Store(Microsoft Store) jest uruchamiana po raz pierwszy. Dzieje się tak, ponieważ proces Runtime Broker sprawdza, czy aplikacja ma wymagane uprawnienia do uruchomienia i czy nie próbuje uzyskać uprawnień, do których nie powinna mieć dostępu.

Może to być również spowodowane innymi działaniami systemu Windows . Na przykład wskazówki i alerty dla nowych użytkowników systemu Windows(Windows) , które pojawiają się w obszarze powiadomień, będą uruchamiane tak, jakby działała aplikacja UWP , aktywując proces (UWP)Runtime Broker .

Może to wyjaśniać małe skoki w procesie Runtime Broker w Menedżerze zadań Windows(Windows Task Manager) . W zależności od aktualnych specyfikacji komputera skoki w zużyciu procesora(CPU) powinny być minimalne i zazwyczaj nie powinny wpływać na ogólną wydajność systemu. 

Jeśli proces Runtime Broker ma wysokie użycie procesora(CPU) przez dłuższy czas, oznacza to problem z aplikacją platformy UWP . Jeśli aplikacja ciągle żądała nowych uprawnień lub była wielokrotnie otwierana i ponownie otwierana (na przykład niestabilna), może to spowodować przeciążenie procesu Runtime Broker .

Niestety, nie ma łatwego sposobu na prześledzenie, które aplikacje mogą powodować wysokie zużycie procesora(CPU) w procesie Runtime Broker . Musisz monitorować Menedżera zadań(Task Manager) podczas otwierania aplikacji UWP na komputerze, a jeśli którakolwiek z tych aplikacji powoduje problemy, musisz je dalej rozwiązywać.

Jak sprawdzić, czy Runtime Broker jest legalnym procesem systemowym?(How to Check Whether Runtime Broker Is a Legitimate System Process)

Runtime Broker to proces systemowy, ale jak już wspomnieliśmy, nie jest wykluczone, że złośliwe oprogramowanie na twoim komputerze przybrało tę samą nazwę, ukrywając się na liście procesów Menedżera zadań(Task Manager) , podczas gdy powoduje różnego rodzaju szkody.

Aby pomóc Ci chronić się przed tego rodzaju zagrożeniem, możesz sprawdzić, czy proces Runtime Broker (runtimebroker.exe) jest prawidłowym procesem systemowym, czy też jest nieprzyjemnym fałszywym.

  1. Aby to zrobić, musisz otworzyć Menedżera zadań Windows(Windows Task Manager) . Aby to zrobić, kliknij prawym przyciskiem myszy pasek zadań i wybierz opcję Menedżer zadań(Task Manager) .

  1. W oknie Menedżera zadań(Task Manager) znajdź proces Runtime Broker na karcie Procesy(Processes) (lub runtimebroker.exe na karcie Szczegóły(Details) ). Możesz zobaczyć kilka przykładów na liście — jest to normalne, ponieważ system Windows(Windows) uruchomi runtimebroker.exe kilka razy, w zależności od uruchomionych aplikacji UWP . Kliknij prawym przyciskiem(Right-click) nazwę usługi, a następnie wybierz opcję Otwórz lokalizację pliku(Open file location) .

  1. Otworzy się Eksplorator plików(File Explorer) Windows , pokazując lokalizację uruchomionego procesu. Powinno to znaleźć się w folderze C:\Windows\System32

Jeśli Eksplorator plików systemu Windows(Windows File Explorer) nie otworzy się w folderze System32 , możesz mieć pewność, że proces aktualnie uruchomiony na komputerze nie(not) jest prawidłowym procesem systemowym. Następnie możesz usunąć znalezione złośliwe oprogramowanie(remove the malware) za pomocą specjalistycznego oprogramowania chroniącego przed złośliwym oprogramowaniem lub korzystając z wbudowanego programu Windows Defender(Windows Defender) .

Dalsze badanie procesów systemu Windows(Exploring Windows System Processes Further)

Jeśli zainstalowałeś aplikacje firm innych niż Microsoft z Microsoft Store , możesz podziękować procesowi Runtime Broker za to, że Twój komputer jest trochę bezpieczniejszy. Monitorując i ograniczając uprawnienia aplikacji, możesz mieć pewność, że Twoje pliki i ustawienia są bezpieczne przed monitorowaniem lub dostępem, gdy nie powinny.

Oczywiście, jeśli nie masz pewności co do jakiejkolwiek aplikacji, nie powinieneś zastanawiać się dwa razy przed jej odinstalowaniem(uninstalling it) . Aplikacji systemowych(System) , takich jak runtimebroker.exe i msmpeng.exe , zazwyczaj nie można odinstalować, ale jeśli odkryjesz fałszywy proces o tej samej nazwie w Menedżerze zadań systemu Windows(Windows Task Manager) , musisz wykonać skanowanie w poszukiwaniu złośliwego oprogramowania(scan for malware) , aby go usunąć.



About the author

Jestem ekspertem komputerowym z ponad 10-letnim doświadczeniem i specjalizuję się w pomaganiu ludziom w zarządzaniu komputerami w ich biurze. Napisałem artykuły na takie tematy, jak optymalizacja połączenia internetowego, konfiguracja komputera w celu uzyskania najlepszych wrażeń w grach i nie tylko. Jeśli szukasz pomocy we wszystkim, co dotyczy Twojej pracy lub życia osobistego, jestem osobą dla Ciebie!



Related posts