Процесс Runtime Broker впервые появился в Windows 8, и это важный системный процесс, который продолжает служить важной цели на компьютерах с Windows 10. Как и другие основные системные процессы, такие как unsecapp.exe Процесс Runtime Broker нельзя отключить или отключить.
Системные процессы, такие как Runtime Broker, обычно скрыты и труднодоступны, поэтому, если вы их узнали, возможно, проблема связана с вашим устройством. Если вы спрашиваете себя: «Что такое Runtime Broker?» И вы не знаете ответа, продолжайте читать, поскольку мы объясним, что это такое, безопасно ли это и что вы можете сделать, если это вызовет Высокая загрузка ЦП Или ОЗУ в Windows 10.
Что такое Runtime Broker в Windows 10?
Некоторые системные операции включают в себя все службы, например ntoskrnl.exe , что очень важно, так как его просто называют Система в окне диспетчера задач. Однако процесс Runtime Broker (runtimebroker.exe) немного менее важен, но он по-прежнему играет важную роль в том, как Windows защищает вашу систему.
Runtime Broker отслеживает разрешения приложений, которые вы устанавливаете и запускаете из Microsoft Store. Эти разрешения могут работать в фоновом режиме для доступа к вашим локальным файлам, записи с веб-камеры или отслеживания вашего местоположения. Этот тип данных является конфиденциальным, поэтому имеет смысл, что вы (и Microsoft) можете ограничить доступ к ним.
Не каждое устанавливаемое вами приложение является тем, чем кажется, поэтому, отслеживая разрешения, Windows может остановить попытки вредоносных приложений потребовать (и получить доступ) разрешения, которые им не были предоставлены. Это цель Runtime Broker, поэтому без него любое приложение Microsoft Store может поставить под угрозу ваши данные и конфиденциальность.
Это основной системный процесс, который является частью экосистемы Windows с тех пор, как приложения универсальной платформы Windows (UWP) были представлены в Windows 8 (или приложениях Metro, как они назывались в то время), и это дополнительный уровень безопасности Windows. что вам не нужно беспокоиться об этом.
Безопасен ли Runtime Broker и можно ли его отключить?
Брокер времени выполнения (runtimebroker.exe) - это основной системный процесс, предназначенный для защиты вашего ПК от несанкционированных приложений Microsoft Store. Он полностью безопасен в эксплуатации и играет важную роль во многих контрмерах, которые Microsoft развернула для защиты вашей операционной системы Windows от значительных рисков, таких как Вредоносное ПО.
В отличие от других основных системных процессов, таких как Csrss.exe- Однако завершение процесса Runtime Broker не отключит ваш компьютер, но Windows автоматически перезагрузится через несколько секунд. Их нельзя отключить навсегда, но и отключать их тоже не стоит.
Как упоминалось ранее, Runtime Broker защищает и ограничивает доступ к вашим файлам и настройкам. Единственное исключение из этого правила - если на вашем компьютере запущено вредоносное ПО, а реальный процесс Runtime Broker был заменен поддельной версией. Хотя мы подчеркиваем, что это маловероятно, это не исключено.
Если вас это беспокоит, вы можете проверить, является ли системный процесс, например runtimebroker.exe, законным, выполнив следующие действия.
Почему Runtime Broker вызывает высокую загрузку ЦП в Windows 10?
Когда запущенный процесс сообщает о высокой загрузке ЦП или ОЗУ в Windows 10, это часто может быть поводом для беспокойства. В конце концов, вы можете беспокоиться о том, что у вас не будет ресурсов для других вещей, например, для игр.
В большинстве случаев Runtime Broker вызывает высокую загрузку ЦП только при первом запуске приложения UWP из Microsoft Store. Это связано с тем, что процесс Runtime Broker проверяет, имеет ли приложение необходимые разрешения для запуска, и не пытается получить разрешения, к которым у него не должно быть доступа.
Это также может быть вызвано другими действиями системы Windows. Например, подсказки и предупреждения для новых пользователей Windows, которые появляются в области уведомлений, будут воспроизводиться так, как если бы Приложение UWP. running, который активирует процесс Runtime Broker.
Это может быть объяснено небольшим всплеском использования процесса Runtime Broker в Диспетчер задач Windows. В зависимости от технических характеристик вашего текущего компьютера скачки использования ЦП должны быть минимальными и обычно не должны влиять на общую производительность системы.
Если процесс Runtime Broker имеет высокую загрузку ЦП в течение более длительного периода времени, это указывает на проблему с приложением UWP. Если приложение постоянно запрашивает новые разрешения или часто открывается и повторно открывается (например, если оно нестабильно), оно может перегрузить процесс Runtime Broker.
К сожалению, нет простого способа отследить, какие приложения могут вызывать высокую загрузку ЦП в процессе Runtime Broker. Вам нужно будет следить за диспетчером задач, пока на вашем компьютере открыты приложения UWP, и если какое-либо из этих приложений вызывает проблемы, вам нужно будет устранить неполадки в дальнейшем.
Как проверить, является ли Runtime Broker законным системным процессом
Runtime Broker - это системный процесс, но, как мы уже упоминали, не исключено, что вредоносная программа на вашем компьютере получила то же имя, скрываясь в списке процессов вашего диспетчера задач, вызывая при этом всевозможные повреждения.
Чтобы помочь вам защититься от такого рода угроз, вы можете проверить, является ли процесс Runtime Broker (runtimebroker.exe) законным системным процессом или поддельным и плохим.
Для этого вам нужно будет открыть диспетчер задач Windows. Для этого щелкните правой кнопкой мыши на панели задач и выберите вариант. Диспетчер задач.
В окне диспетчера задач найдите процесс Runtime Broker на вкладке «Процессы» (или runtimebroker.exe на вкладке «Сведения»). Вы можете увидеть в списке несколько экземпляров - это нормально, поскольку Windows будет запускать runtimebroker.exe несколько раз, в зависимости от того, какие приложения UWP вы запускаете. Щелкните правой кнопкой мыши имя службы и выберите вариант. местонахождение открытого файла.
Откроется проводник Windows, в котором будет показано местоположение запущенного процесса. Этот файл должен находиться в папке C: \ Windows \ System32.
Если проводник Windows не открывается в папке System32, вы можете быть уверены, что процесс, запущенный в данный момент на вашем компьютере, не является законным системным процессом. Затем вы можете перейти к удалению обнаруженного вредоносного ПО с помощью специального приложения для защиты от вредоносных программ или встроенного Защитника Windows.
Изучите другие системные процессы Windows
Если вы установили приложения сторонних производителей из Microsoft Store Вы можете поблагодарить Runtime Broker за то, что он делает ваш компьютер более безопасным. Контролируя и ограничивая разрешения приложений, вы можете быть уверены, что ваши файлы и настройки защищены от контроля или доступа, когда этого не должно быть.
Конечно, если вы не уверены в каком-либо приложении, вам не следует дважды думать об его удалении. Системные приложения, такие как runtimebroker.exe и msmpeng.exe, обычно не могут быть удалены, но если вы обнаружите поддельный процесс с тем же именем в диспетчере задач Windows, вам нужно будет убедиться, что Сканирование на наличие вредоносного ПО вместо этого удалить его.
