Qu'est-ce que le processus Runtime Broker dans Windows 10 (et est-il sûr)

Le processus Runtime Broker est apparu pour la première fois dans Windows 8 et il s'agit d'un processus système important qui continue de servir un objectif important sur les ordinateurs Windows 10. Comme d'autres processus système majeurs, tels que unsecapp.exe , Le processus Runtime Broker ne peut pas être désactivé ou désactivé.

Les processus système tels que Runtime Broker sont généralement masqués et pas facilement accessibles, donc si vous en avez pris connaissance, il se peut qu'il y ait un problème sur votre machine. Si vous vous demandez "Qu'est-ce que Runtime Broker?" Vous ne connaissez pas la réponse, alors continuez à lire, car nous vous expliquerons ce qu'ils sont, s'ils sont sûrs et ce que vous pouvez faire s'ils causent Utilisation élevée du processeur Ou RAM dans Windows 10.

Qu'est-ce que Runtime Broker dans Windows 10 (et est-il sûr) - Windows

Qu'est-ce que Runtime Broker dans Windows 10?

Certaines opérations du système incluent tous les services, tels que ntoskrnl.exe , Et c'est très important, comme on l'appelle simplement Système Dans la fenêtre Gestionnaire de tâches. Cependant, le processus Runtime Broker (runtimebroker.exe) est un peu moins important, mais il joue toujours un rôle majeur dans la manière dont Windows protège votre système.

Le processus Runtime Broker surveille les autorisations pour les applications que vous installez et exécutez à partir du Microsoft Store. Ces autorisations peuvent être exécutées en arrière-plan pour accéder à vos fichiers locaux, enregistrer avec votre webcam ou surveiller votre emplacement géographique. Ce type de données est sensible, il va donc de soi que vous (et Microsoft) voudrez peut-être en restreindre l'accès.

Qu'est-ce que Runtime Broker dans Windows 10 (et est-il sûr) - Windows

Toutes les applications que vous installez ne sont pas ce qu'elles semblent être, donc en surveillant les autorisations, Windows peut empêcher les applications malveillantes d'essayer de réclamer (et d'accéder) des autorisations qui ne leur ont pas été accordées. C'est le but de Runtime Broker, donc sans lui, toute application du Microsoft Store pourrait mettre vos données et votre vie privée en danger.

C'est un processus système de base, et il fait partie de l'écosystème Windows depuis que les applications de la plateforme Windows universelle (UWP) ont été introduites dans Windows 8 (ou les applications Metro, comme on les appelait à l'époque), et c'est une couche supplémentaire de sécurité pour Windows dont vous n'avez pas à vous soucier. À propos de ça.

Runtime Broker est-il sûr et peut-il être désactivé?

Runtime Broker (runtimebroker.exe) est un processus système majeur, conçu pour protéger votre ordinateur contre les applications malveillantes du Microsoft Store. Son exécution est totalement sûre, car elle joue un rôle important dans plusieurs contre-mesures déployées par Microsoft pour protéger votre système d'exploitation Windows contre les risques majeurs, tels que Infections de logiciels malveillants.

Contrairement à d'autres processus système majeurs comme Csrss.exe- , La fin du processus Runtime Broker ne désactivera pas votre PC, mais Windows redémarrera automatiquement après quelques secondes. Il ne peut pas être désactivé de manière permanente, mais le désactiver n'est pas non plus quelque chose que vous devez faire.

Qu'est-ce que Runtime Broker dans Windows 10 (et est-il sûr) - Windows

Comme mentionné précédemment, Runtime Broker est défensif et s'efforce de restreindre l'accès à vos fichiers et paramètres. La seule exception à cette règle est si un programme malveillant est en cours d'exécution sur votre ordinateur et que le véritable processus Runtime Broker a été remplacé par une fausse version. Bien que nous soulignions que cela est peu probable, ce n'est pas quelque chose qui peut être exclu.

Si cela vous inquiète, vous pouvez vérifier si un processus système tel que runtimebroker.exe est légitime ou non en suivant les étapes ci-dessous.

Pourquoi Runtime Broker provoque-t-il une utilisation élevée du processeur dans Windows 10?

Lorsqu'un processus en cours d'exécution signale une utilisation élevée du processeur ou de la RAM dans Windows 10, cela peut souvent être une source de préoccupation. Après tout, vous craignez peut-être de ne pas avoir les ressources pour faire d'autres choses, comme jouer à des jeux.

Dans la plupart des cas, Runtime Broker ne provoque une utilisation du processeur de pointe que lors du premier lancement de l'application UWP à partir du Microsoft Store. En effet, le processus Runtime Broker vérifie que l'application dispose des autorisations requises pour s'exécuter et qu'elle n'essaie pas d'obtenir des autorisations auxquelles elle ne devrait pas avoir accès.

Cela peut également se produire en raison d'autres actions du système Windows. Par exemple, il activera les astuces et alertes pour les nouveaux utilisateurs Windows qui apparaissent dans la zone de notification comme si c'était Application UWP Running, qui active le processus Runtime Broker.

Qu'est-ce que Runtime Broker dans Windows 10 (et est-il sûr) - Windows

Cela peut s'expliquer par la légère augmentation de l'utilisation du processus Runtime Broker Gestionnaire de tâches Windows. Selon les spécifications matérielles actuelles de l'ordinateur, les pics d'utilisation du processeur doivent être minimes et ne doivent généralement pas affecter les performances globales du système.

Si le processus Runtime Broker a une utilisation élevée du processeur pendant une période plus longue, cela indique un problème avec l'application UWP. Si une application demande constamment de nouvelles autorisations ou rouvre et rouvre fréquemment (si elle est instable, par exemple), cela peut entraîner une surcharge du processus Runtime Broker.

Malheureusement, il n'existe pas de moyen facile de suivre les applications qui pourraient entraîner une utilisation élevée du processeur dans le processus Runtime Broker. Vous devrez surveiller le gestionnaire de tâches pendant que les applications UWP sont ouvertes sur votre ordinateur, et si l'une de ces applications pose des problèmes, vous devrez effectuer un dépannage plus approfondi.

Comment vérifier si Runtime Broker est un processus système légitime

Runtime Broker est un processus système, mais comme mentionné, il n'est pas impossible que les logiciels malveillants de votre ordinateur aient pris le même nom, se cachant dans la liste des processus de votre gestionnaire de tâches tout en causant toutes sortes de dommages.

Pour vous aider à vous protéger contre ce type de menace, vous pouvez vérifier si le processus Runtime Broker (runtimebroker.exe) est le processus système légitime ou s'il est faux et mauvais.

Pour ce faire, vous devrez ouvrir le Gestionnaire des tâches de Windows. Pour ce faire, faites un clic droit sur la barre des tâches et sélectionnez une option Gestionnaire de tâches.

Qu'est-ce que Runtime Broker dans Windows 10 (et est-il sûr) - Windows

Dans la fenêtre Gestionnaire des tâches, recherchez le processus Runtime Broker dans l'onglet Processus (ou runtimebroker.exe dans l'onglet Détails). Vous pouvez voir plusieurs instances répertoriées - c'est normal, car Windows exécutera runtimebroker.exe plusieurs fois, en fonction des applications UWP que vous exécutez. Cliquez avec le bouton droit sur le nom du service, puis sélectionnez une option Lieu de fichier ouvert.

Qu'est-ce que Runtime Broker dans Windows 10 (et est-il sûr) - Windows

L'Explorateur de fichiers Windows s'ouvrira, indiquant l'emplacement du processus en cours. Vous devriez trouver ce fichier dans le dossier C: \ Windows \ System32.

Qu'est-ce que Runtime Broker dans Windows 10 (et est-il sûr) - Windows

Si l'Explorateur de fichiers Windows ne s'ouvre pas dans le dossier System32, vous pouvez être sûr que le processus en cours d'exécution sur votre ordinateur n'est pas un processus système légitime. Vous pouvez ensuite supprimer les logiciels malveillants que vous trouvez en utilisant une application anti-malware spécialisée ou en utilisant Windows Defender intégré.

Explorez plus avant les processus système Windows

Si vous avez installé des applications non-Microsoft depuis Microsoft Store Ensuite, vous pouvez remercier le processus Runtime Broker qui maintient votre PC un peu plus sécurisé. En surveillant et en limitant les autorisations des applications, vous pouvez être assuré que vos fichiers et paramètres ne peuvent pas les surveiller ou y accéder alors qu'ils ne devraient pas l'être.

Bien sûr, si vous n'êtes pas sûr d'une application, vous ne devriez pas réfléchir à la désinstallation. Les applications système telles que runtimebroker.exe et msmpeng.exe ne peuvent généralement pas être désinstallées, mais si vous repérez un faux processus portant le même nom dans le Gestionnaire des tâches Windows, vous devez vous assurer Rechercher les logiciels malveillants Pour les supprimer à la place.

source
Aller au bouton supérieur