El proceso Runtime Broker apareció por primera vez en Windows 8 y es un proceso importante del sistema que sigue teniendo un propósito importante en las computadoras con Windows 10. Al igual que otros procesos importantes del sistema, como unsecapp.exe El proceso de Runtime Broker no se puede apagar ni deshabilitar.
Los procesos del sistema como Runtime Broker generalmente están ocultos y no son de fácil acceso, por lo que si los ha reconocido, puede haber un problema con su dispositivo. Si se pregunta "¿Qué es Runtime Broker?" Y no sabe la respuesta, así que siga leyendo, ya que le explicaremos qué es, si es seguro y qué puede hacer si le causa dolor. Alto uso de la CPU O RAM en Windows 10.
¿Qué es Runtime Broker en Windows 10?
Algunas operaciones del sistema incluyen todos los servicios, como ntoskrnl.exe , que es muy importante, ya que simplemente se llama System en la ventana del administrador de tareas. Sin embargo, el proceso Runtime Broker (runtimebroker.exe) es un poco menos importante, pero aún juega un papel importante en la forma en que Windows protege su sistema.
Runtime Broker supervisa los permisos de las aplicaciones que instala y ejecuta desde Microsoft Store. Estos permisos pueden ejecutarse en segundo plano para acceder a sus archivos locales, grabar con su cámara web o monitorear su ubicación. Este tipo de datos es confidencial, por lo que tiene sentido que usted (y Microsoft) deseen limitar el acceso a ellos.
No todas las aplicaciones que instala son lo que parecen, por lo que al monitorear los permisos, Windows puede evitar que las aplicaciones maliciosas intenten reclamar (y acceder) a los permisos que no se les otorgaron. Este es el propósito de Runtime Broker, por lo que sin él, cualquier aplicación de Microsoft Store podría poner en riesgo sus datos y su privacidad.
Es un proceso central del sistema y ha sido parte del ecosistema de Windows desde que se introdujeron las aplicaciones de la Plataforma universal de Windows (UWP) en Windows 8 (o aplicaciones Metro, como se las conocía en ese momento), y es una capa adicional de seguridad de Windows. que no tienes que preocuparte por eso.
¿Runtime Broker es seguro y se puede deshabilitar?
Runtime Broker (runtimebroker.exe) es un proceso importante del sistema, diseñado para mantener su PC a salvo de aplicaciones no autorizadas de Microsoft Store. Es completamente seguro de operar y juega un papel importante en muchas contramedidas que Microsoft ha implementado para proteger su sistema operativo Windows de riesgos significativos, como Infecciones de malware.
A diferencia de otros procesos importantes del sistema, como csrss.exe Sin embargo, finalizar el proceso de Runtime Broker no deshabilitará su PC, pero Windows se reiniciará automáticamente después de unos segundos. No se pueden deshabilitar permanentemente, pero deshabilitarlos tampoco es algo que debas hacer.
Como se mencionó anteriormente, Runtime Broker es defensivo y restringe el acceso a sus archivos y configuraciones. La única excepción a esta regla es si se está ejecutando un malware en su computadora y el proceso real de Runtime Broker ha sido reemplazado por una versión falsa. Si bien enfatizamos que esto es poco probable, no es algo que se pueda descartar.
Si le preocupa esto, puede verificar si el proceso del sistema como runtimebroker.exe es legítimo o no siguiendo los pasos a continuación.
¿Por qué Runtime Broker provoca un uso elevado de la CPU en Windows 10?
Cuando un proceso en ejecución informa un uso elevado de CPU o RAM en Windows 10, a menudo puede ser motivo de preocupación. Después de todo, es posible que le preocupe no tener los recursos para hacer otras cosas, como jugar.
En la mayoría de los casos, Runtime Broker provoca un uso elevado de la CPU solo cuando inicia una aplicación para UWP desde Microsoft Store por primera vez. Esto se debe a que el proceso de Runtime Broker verifica que la aplicación tenga los permisos necesarios para ejecutarse y no esté tratando de obtener permisos a los que no debería tener acceso.
Esto también puede deberse a otras acciones del sistema de Windows. Por ejemplo, las sugerencias y alertas para nuevos usuarios de Windows que aparecen en el área de notificación se reproducirán como si aplicación UWP en ejecución, que activa el proceso Runtime Broker.
Esto puede explicarse por el ligero aumento en el uso del proceso Runtime Broker en Administrador de tareas de Windows. Dependiendo de las especificaciones de su computadora actual, los picos en el uso de la CPU deberían ser mínimos y, por lo general, no deberían afectar el rendimiento general del sistema.
Si el proceso de Runtime Broker tiene un uso elevado de la CPU durante un período de tiempo más largo, esto indica un problema con la aplicación UWP. Si una aplicación solicita constantemente nuevos permisos o se abre y vuelve a abrir con frecuencia (si es inestable, por ejemplo), puede sobrecargar el proceso de Runtime Broker.
Desafortunadamente, no existe una manera fácil de rastrear qué aplicaciones pueden estar causando un alto uso de la CPU en el proceso de Runtime Broker. Deberá vigilar el administrador de tareas mientras las aplicaciones UWP estén abiertas en su PC, y si alguna de estas aplicaciones está causando problemas, deberá solucionar más problemas.
Cómo verificar si Runtime Broker es un proceso de sistema legítimo
Runtime Broker es un proceso del sistema, pero como mencionamos, no es imposible que el malware en su computadora haya tomado el mismo nombre, escondiéndose en la lista de procesos de su administrador de tareas y causando todo tipo de daños.
Para ayudarlo a protegerse contra este tipo de amenazas, puede verificar si el proceso Runtime Broker (runtimebroker.exe) es el proceso legítimo del sistema o si es falso y malo.
Para hacer esto, deberá abrir el Administrador de tareas de Windows. Para hacer esto, haga clic derecho en la barra de tareas y seleccione Opción Administrador de tareas.
En la ventana del administrador de tareas, busque el proceso Runtime Broker en la pestaña Procesos (o runtimebroker.exe en la pestaña Detalles). Es posible que vea varias instancias en la lista; esto es normal, ya que Windows ejecutará runtimebroker.exe varias veces, según las aplicaciones UWP que esté ejecutando. Haga clic derecho en el nombre del servicio, luego seleccione Opción abrir localización de archivo.
Se abrirá el Explorador de archivos de Windows, mostrando la ubicación del proceso en ejecución. Este archivo debe encontrarse en la carpeta C:\Windows\System32.
Si el Explorador de archivos de Windows no se abre en la carpeta System32, puede estar seguro de que el proceso que se está ejecutando actualmente en su computadora no es un proceso legítimo del sistema. A continuación, puede pasar a eliminar el malware que encuentre utilizando una aplicación antimalware especializada o utilizando el Windows Defender integrado.
Explore más procesos del sistema de Windows
Si ha instalado aplicaciones que no son de Microsoft desde microsoft Store Puede agradecer a Runtime Broker por mantener su PC un poco más segura. Al monitorear y restringir los permisos de las aplicaciones, puede estar seguro de que sus archivos y configuraciones están a salvo de ser monitoreados o accedidos cuando no deberían.
Por supuesto, si no está seguro de alguna aplicación, no debe pensar dos veces antes de desinstalarla. Las aplicaciones del sistema como runtimebroker.exe y msmpeng.exe generalmente no se pueden desinstalar, pero si detecta un proceso falso con el mismo nombre en el administrador de tareas de Windows, deberá asegurarse de que Escanear en busca de malware para eliminarlo en su lugar.
