Co to jest RuntimeBroker.exe i dlaczego działa?
Bezpieczeństwo Okna / / March 19, 2020
Ostatnia aktualizacja dnia
Jeśli korzystasz z Menedżera zadań na komputerze z systemem Windows 8, prawdopodobnie widziałeś RuntimeBroker.exe działający w tle. Proces Runtime Broker został stworzony przez Microsoft i jest podstawowym procesem w systemie Windows 8.
Jeśli korzystasz z Menedżera zadań na komputerze z systemem Windows 8, prawdopodobnie widziałeś RuntimeBroker.exe działający w tle. Czy to jest bezpieczne? Czy to jest wirus?
Dobra wiadomość - proces Runtime Broker został stworzony przez Microsoft i jest podstawowym procesem w Windows 8 i Windows 10. Czy chciałbyś dowiedzieć się więcej? Czytaj.
Jeśli właśnie zalogowałeś się do systemu Windows 8 lub Windows 10 i nie uruchomiłeś jeszcze żadnych aplikacji, prawdopodobnie nie zobaczysz jeszcze uruchomionego programu RuntimeBroker.exe. RuntimeBroker.exe jest uruchamiany przez aplikacje Universal, a jeśli proces się zakończy, wszystkie aktualnie otwarte aplikacje zostaną natychmiast całkowicie zamknięte.
Co to robi? Cóż, Runtime Broker sprawdza, czy aplikacja deklaruje wszystkie swoje uprawnienia (np. Dostęp do Twoich zdjęć) i informuje użytkownika, czy jest dozwolona. W szczególności ciekawie jest zobaczyć, jak działa po sparowaniu z dostępem do sprzętu, np. Możliwością robienia zdjęć z kamery internetowej przez aplikację. Pomyśl o tym jako o pośredniku między Twoimi aplikacjami a Twoją prywatnością / bezpieczeństwem.
Szybkie przejrzenie ciągów procesu pokazuje, że definicja Runtimebroker.exe firmy Microsoft jest częścią „Procesów dla częściowych komponentów zaufania Windows. ” Można tam znaleźć większość powiązanych wpisów rejestru i sam proces lokalizacje:
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsRuntime
- C: \ Windows \ System32 \ RuntimeBroker.exe
Wycieki pamięci
Krótko po wydaniu OEM systemu Windows 8 i Windows 10, użytkownicy zaczęli zgłaszać wycieki pamięci skojarzony z plikiem RuntimeBroker.exe. Skutkiem tych wycieków jest ogromne obciążenie fizycznych zasobów systemowych, które może spowodować, że RuntimeBroker zużyje kilka gigabajtów pamięci. Z tymi przeciekami powiązane są aplikacje innych firm, które implementują funkcję aktualizacji Live Tile o nazwie „TileUpdater. GetScheduledTileNotifications. ” Po uruchomieniu aktualizacji kafelka system Windows wysyła żądanie, ale nigdy nie zwalnia pamięci związanej z funkcją.
Pamiętaj, że każde połączenie aktualizacji wymaga niewielkiej ilości pamięci. Jednak efekt śnieżek, ponieważ żądania są wielokrotnie wysyłane w czasie, a pamięć nigdy nie zostaje ponownie przydzielona. Aby to naprawić, twórca aplikacji musi zmienić sposób działania aktualizacji Live Tile dla konkretnej aplikacji z wyciekiem. Jako użytkownik końcowy jedyną opcją jest unikanie używania aplikacji z takimi przeciekami pamięci i czekanie na ich aktualizację.
Wniosek
RuntimeBroker.exe to bezpieczny proces Microsoft zawarty w Windows 8 i Windows 10 aby pomóc z uprawnieniami aplikacji. Zajmuje mało miejsca, zużywa mniej niż 3000 KB pamięci RAM. Nie zobaczysz, że wydajność tego procesu działa w tle. Ten proces należy pozostawić w spokoju, chyba że szukasz szybkiego sposobu na zamknięcie wszystkich aplikacji.