ظهرت عملية Runtime Broker لأول مرة في Windows 8 ، وهي عملية نظام مُهمة تستمر في خدمة غرض مُهم على أجهزة الكمبيوتر التي تعمل بنظام Windows 10. مثل عمليات النظام الرئيسية الأخرى ، مثل unsecapp.exe ، لا يُمكن إيقاف تشغيل عملية Runtime Broker أو تعطيلها.
عادةً ما تكون عمليات النظام مثل Runtime Broker مخفية ولا يُمكن الوصول إليها بسهولة ، لذلك إذا كُنت قد تعرفتَ عليها ، فقد تكون قد حدثت مشكلة على جهازك. إذا كنت تسأل نفسك “ما هي Runtime Broker؟” وأنت لا تعرف الإجابة ، فاستمر في القراءة ، حيث سنوضح ما هي عليه ، وما إذا كانت آمنة ، وما يُمكنك فعله إذا كان تتسبب في ارتفاع استخدام وحدة المعالجة المركزية أو ذاكرة الوصول العشوائي في نظام التشغيل Windows 10.
ما هي Runtime Broker في نظام التشغيل Windows 10؟
تشمل بعض عمليات النظام على جميع الخدمات ، مثل ntoskrnl.exe ، وهي مُهمة جدًا ، حيث تُسمى ببساطة System في نافذة مُدير المهام. ومع ذلك ، فإن عملية Runtime Broker (runtimebroker.exe) أقل أهمية قليلاً ، لكنها لا تزال تلعب دورًا رئيسيًا في كيفية حماية Windows لنظامك.
تُراقب عملية Runtime Broker أذونات التطبيقات التي تقوم بتثبيتها وتشغيلها من Microsoft Store. قد تكون هذه الأذونات تعمل في الخلفية للوصول إلى ملفاتك المحلية أو التسجيل باستخدام كاميرا الويب الخاصة بك أو مراقبة موقعك الجغرافي. هذا النوع من البيانات حساس ، لذا فمن المنطقي أنك (و Microsoft) قد ترغب في تقييد الوصول إليها.
ليس كل تطبيق تقوم بتثبيته كما يبدو عليه ، لذلك من خلال مراقبة الأذونات ، يُمكن لـ Windows إيقاف التطبيقات الخبيثة من محاولة المطالبة بالأذونات (والوصول إليها) التي لم يتم منحها لها. هذا هو الغرض من Runtime Broker ، لذلك بدونها ، قد يعرض أي تطبيق Microsoft Store بياناتك وخصوصيتك للخطر.
إنها عملية نظام أساسية ، وكانت جزءًا من نظام Windows البيئي منذ أن تم تقديم تطبيقات Universal Windows Platform (UWP) في Windows 8 (أو تطبيقات Metro ، كما كانت تُعرف في ذلك الوقت) ، وهي بمثابة طبقة أمان إضافية لنظام Windows والتي لا يجب عليك القلق بشأنها.
هل Runtime Broker آمنة وهل يمكن تعطيلها؟
Runtime Broker (runtimebroker.exe) هي عملية نظام رئيسية ، مُصممة للحفاظ على جهاز الكمبيوتر الخاص بك في مأمن من تطبيقات Microsoft Store المارقة. إنها آمنة تمامًا للتشغيل ، حيث تلعب دورًا مهمًا في العديد من الإجراءات المضادة التي نشرتها Microsoft لحماية نظام التشغيل Windows الخاص بك من المخاطر الكبيرة ، مثل الإصابات بالبرامج الضارة.
على عكس عمليات النظام الرئيسية الأخرى مثل csrss.exe ، فإن إنهاء عملية Runtime Broker لن يؤدي إلى تعطيل جهاز الكمبيوتر الخاص بك ، ولكن سيقوم Windows بإعادة تشغيل نفسه تلقائيًا بعد بضع ثوانٍ. لا يُمكن تعطيلها بشكل دائم ، ولكن تعطيلها ليس شيئًا يجب عليك فعله أيضًا.
كما ذكرنا من قبل ، فإن Runtime Broker عملية دفاعية وتعمل على تقييد الوصول إلى ملفاتك وإعداداتك. الاستثناء الوحيد لهذه القاعدة هو إذا كان أحد البرامج الضارة قيد التشغيل على جهاز الكمبيوتر الخاص بك ، وتم استبدال عملية Runtime Broker الحقيقية بإصدار مزيف. بينما نؤكد أن هذا غير مرجح ، فإنه ليس شيئًا يُمكن استبعاده.
إذا كنت قلقًا بشأن هذا الأمر ، يُمكنك التحقق مما إذا كانت عملية النظام مثل runtimebroker.exe مشروعة أم لا باتباع الخطوات أدناه.
لماذا تتسبب Runtime Broker في ارتفاع استخدام وحدة المعالجة المركزية في Windows 10؟
عندما تُبلغ عملية قيد التشغيل عن استخدام مرتفع لـ CPU أو RAM في نظام التشغيل Windows 10 ، فقد يكون ذلك في كثير من الأحيان مدعاةً للقلق. بعد كل شيء ، قد تكون قلقًا من أنه لن يكون لديك الموارد للقيام بأشياء أخرى ، مثل ممارسة الألعاب.
في معظم الحالات ، تتسبب Runtime Broker في ارتفاع استخدام وحدة المعالجة المركزية فقط عند تشغيل تطبيق UWP من Microsoft Store لأول مرة. هذا لأن عملية Runtime Broker تتحقق من أنَّ التطبيق لديه الأذونات المطلوبة للتشغيل وأنه لا يحاول الحصول على أذونات لا ينبغي أن يكون لديه حق الوصول إليها.
يُمكن أن يحدث هذا أيضًا بسبب إجراءات نظام Windows الأخرى. على سبيل المثال ، سيتم تشغيل النصائح والتنبيهات لمستخدمي Windows الجدد التي تظهر في منطقة الإشعارات كما لو كان تطبيق UWP قيد التشغيل ، مما يؤدي إلى تنشيط عملية Runtime Broker.
قد يُفسر هذا إلى الإرتفاع البسيط في الإستخدام لعملية Runtime Broker في مدير مهام Windows. اعتمادًا على مواصفات جهاز الكمبيوتر الحالي ، يجب أن تكون الارتفاعات في استخدام وحدة المعالجة المركزية في حدها الأدنى ، ويجب ألا تؤثر عادةً على الأداء العام للنظام.
إذا كانت عملية Runtime Broker تحتوي على استخدام عالٍ لوحدة المعالجة المركزية لفترة أطول من الوقت ، فهذا يشير إلى وجود مشكلة في تطبيق UWP. إذا طلب أحد التطبيقات باستمرار أذونات جديدة أو تم فتحه وإعادة فتحه بشكل متكرر (إذا كان غير مستقر ، على سبيل المثال) ، فقد يتسبب ذلك في إرهاق عملية Runtime Broker.
لسوء الحظ ، لا توجد طريقة سهلة لتتبع التطبيقات التي قد تتسبب في ارتفاع استخدام وحدة المعالجة المركزية في عملية Runtime Broker. ستحتاج إلى مراقبة مدير المهام أثناء فتح تطبيقات UWP على جهاز الكمبيوتر الخاص بك ، وإذا تسبب أي من هذه التطبيقات في حدوث مشكلات ، فستحتاج إلى استكشاف الأخطاء وإصلاحها بشكل أكبر.
كيفية التحقق مما إذا كانت Runtime Broker هي عملية نظام مشروعة
Runtime Broker هي عملية نظام ، ولكن كما ذكرنا ، ليس من المستحيل أن تكون البرامج الضارة على جهاز الكمبيوتر الخاص بك قد اتخذت نفس الاسم ، مُختبئة في قائمة عمليات مدير المهام الخاصة بك بينما تُسبب جميع أنواع الضرر.
لمساعدتك في الحماية من هذا النوع من التهديد ، يُمكنك التحقق مما إذا كانت عملية Runtime Broker (runtimebroker.exe) هي عملية النظام الشرعية أم أنها مُزيفة وسيئة.
للقيام بذلك ، ستحتاج إلى فتح مدير مهام Windows. للقيام بذلك ، انقر بزر الماوس الأيمن فوق شريط المهام وحدد خيار مدير المهام.
في نافذة مدير المهام ، ابحث عن عملية Runtime Broker في علامة تبويب العمليات (أو runtimebroker.exe في علامة التبويب التفاصيل). قد ترى عدة مثيلات مُدرجة — وهذا أمر طبيعي ، حيث سيقوم Windows بتشغيل runtimebroker.exe عدة مرات ، اعتمادًا على تطبيقات UWP التي تقوم بتشغيلها. انقر بزر الماوس الأيمن فوق اسم الخدمة ، ثم حدد خيار فتح مكان الملف.
سيتم فتح مستكشف ملفات Windows ، موضحًا موقع العملية قيد التشغيل. يجب العثور على هذا الملف في المجلد C: \Windows\System32.
إذا لم يتم فتح مستكشف ملفات Windows في مجلد System32 ، فيُمكنك أن تكون واثقًا من أن العملية التي يتم تشغيلها حاليًا على جهاز الكمبيوتر الخاص بك ليست عملية نظام شرعية. يُمكنك بعد ذلك الانتقال لإزالة البرامج الضارة التي تجدها باستخدام تطبيق متخصص لمكافحة البرامج الضارة أو باستخدام Windows Defender المُدمج.
استكشاف عمليات نظام Windows بشكل أكبر
إذا كنت قد قمت بتثبيت تطبيقات غير تابعة لـ Microsoft من Microsoft Store ، فيمكنك أن تشكر عملية Runtime Broker التي تعمل على الحفاظ على جهاز الكمبيوتر الخاص بك أكثر أمانًا إلى حد ما. من خلال مراقبة أذونات التطبيق وتقييدها ، يُمكنك أن تطمئن إلى أنَّ ملفاتك وإعداداتك في مأمن من المراقبة أو الوصول إليها عندما لا ينبغي أن تكون كذلك.
بالطبع ، إذا كنت غير متأكد من أي تطبيق ، فلا يجب أن تفكر مليًا في إلغاء تثبيته. لا يمكن عادةً إلغاء تثبيت تطبيقات النظام مثل runtimebroker.exe و msmpeng.exe ، ولكن إذا اكتشفت عملية مزيفة تحمل الاسم نفسه في مدير مهام Windows ، فستحتاج إلى التأكد من البحث عن البرامج الضارة لإزالتها بدلاً من ذلك.
