Что такое Runtime Broker в Windows 10 (и насколько это безопасно)

Процесс Runtime Broker, впервые появившийся в Windows 8, является важным системным процессом, который продолжает служить важной цели на ПК с Windows 10. Как и другие основные системные процессы, такие как unsecapp.exe, процесс Runtime Broker нельзя выключить или отключить.

Системные процессы, такие как Runtime Broker, обычно скрыты, поэтому, если он на вашем радаре, может возникнуть проблема. Если вы спрашиваете себя «что такое Runtime Broker?» и вы не знаете ответа, продолжайте читать, поскольку мы объясняем, что это такое, безопасно ли это и что вы можете сделать, если это вызывает высокую загрузку ЦП или ОЗУ в Windows 10.

Что такое Runtime Broker в Windows 10?

Некоторые системные процессы охватывают все, например ntoskrnl.exe, который настолько важен, что в диспетчере задач он просто называется System. Однако процесс Runtime Broker (runtimebroker.exe) немного менее важен, но все же играет важную роль в том, как Windows защищает вашу систему.

Процесс Runtime Broker отслеживает разрешения приложений, которые вы устанавливаете и запускаете из Microsoft Store. Это могут быть фоновые разрешения для доступа к вашим локальным файлам, записи с веб-камеры или отслеживания вашего местоположения. Такие данные являются конфиденциальными, поэтому имеет смысл, что вы (и Microsoft) можете ограничить доступ к ним.

Не каждое устанавливаемое вами приложение является тем, чем кажется, поэтому, отслеживая разрешения, Windows может остановить попытки мошеннических приложений претендовать на разрешения (и доступ), которые ему не были предоставлены. Это цель Runtime Broker, поэтому без него любое приложение Microsoft Store может поставить под угрозу ваши данные и конфиденциальность.

Это основной системный процесс, который является частью экосистемы Windows с тех пор, как приложения универсальной платформы Windows (UWP) были представлены в Windows 8 (или приложениях Metro, как они тогда назывались), выступая в качестве дополнительной безопасности для Windows, которую вам не следует нужно беспокоиться.

Безопасен ли Runtime Broker и можно ли его отключить?

Брокер времени выполнения (runtimebroker.exe) — это основной системный процесс, предназначенный для защиты вашего ПК от вредоносных приложений Microsoft Store. Он полностью безопасен в работе и играет важную роль во многих контрмерах, которые Microsoft развернула для защиты вашей операционной системы Windows от серьезных опасностей, таких как заражение вредоносным ПО.

В отличие от других основных системных процессов, таких как csrss.exe, завершение процесса Runtime Broker не сломает ваш компьютер, но Windows автоматически перезагрузит его через несколько секунд. Его нельзя отключить навсегда, но и вы не должны этого делать.

Как мы уже упоминали, Runtime Broker выполняет защитную функцию и ограничивает доступ к вашим файлам и настройкам. Единственное исключение из этого правила — если на вашем компьютере запущено вредоносное ПО, которое заменяет настоящий процесс Runtime Broker поддельной версией. Хотя мы подчеркиваем, что это маловероятно, этого нельзя исключать.

Если вас это беспокоит, вы можете проверить, является ли такой системный процесс, как runtimebroker.exe, законным, выполнив следующие действия.

Что вызывает проблемы с высокой загрузкой ЦП Runtime Broker в Windows 10?

Когда запущенный процесс сообщает о высокой загрузке ЦП или ОЗУ в Windows 10, это часто может быть поводом для беспокойства. В конце концов, вы можете беспокоиться о том, что у вас не будет ресурсов для других дел, например, для игр.

В большинстве случаев Runtime Broker страдает от высокой загрузки ЦП только при первом запуске приложения UWP из Microsoft Store. Это связано с тем, что процесс Runtime Broker проверяет наличие у приложения необходимых разрешений для запуска и не пытается получить разрешения, к которым у него не должно быть доступа.

Это также может быть вызвано другими действиями системы Windows. Например, подсказки и предупреждения для новых пользователей Windows, которые появляются в области уведомлений, будут запускаться, как если бы приложение UWP было запущено, активируя процесс Runtime Broker.

Это может объяснить небольшие всплески процесса Runtime Broker в диспетчере задач Windows. В зависимости от ваших текущих спецификаций ПК скачки использования ЦП должны быть минимальными и обычно не должны влиять на общую производительность вашей системы.

Если процесс Runtime Broker имеет высокую загрузку ЦП в течение более длительного периода времени, это может указывать на проблему с приложением UWP. Если приложение постоянно запрашивало новые разрешения или неоднократно открывалось и повторно открывалось (например, если оно было нестабильным), это могло привести к перегрузке процесса Runtime Broker.

К сожалению, нет простого способа отследить, какие приложения могут вызывать высокую загрузку ЦП в процессе Runtime Broker. Вам нужно будет следить за диспетчером задач, когда вы открываете приложения UWP на своем ПК, и, если какое-либо из этих приложений вызывает проблемы, вам необходимо устранить их дополнительно.

Как проверить, является ли Runtime Broker законным системным процессом

Runtime Broker — это системный процесс, но, как мы уже упоминали, не исключено, что вредоносная программа на вашем компьютере получила то же имя, скрываясь в вашем списке процессов диспетчера задач и причиняя всевозможные повреждения.

Чтобы помочь вам защититься от такого рода угроз, вы можете проверить, является ли процесс Runtime Broker (runtimebroker.exe) законным системным процессом или неприятной подделкой.

1. Для этого вам нужно открыть диспетчер задач Windows. Для этого щелкните правой кнопкой мыши панель задач и выберите параметр Диспетчер задач.

2. В окне диспетчера задач найдите процесс Runtime Broker на вкладке «Процессы» (или runtimebroker.exe на вкладке «Сведения»). Вы можете увидеть в списке несколько примеров — это нормально, поскольку Windows запускает runtimebroker.exe несколько раз, в зависимости от запущенных вами приложений UWP. Щелкните правой кнопкой мыши имя службы, затем выберите параметр «Открыть расположение файла».

3. Откроется проводник Windows, в котором будет показано местоположение запущенного процесса. Его нужно найти в папке C: Windows System32.

Если проводник Windows не открывается в папку System32, вы можете быть уверены, что процесс, запущенный в настоящее время на вашем компьютере, не является законным системным процессом. Затем вы можете перейти к удалить вредоносное ПО которые вы обнаружите с помощью специального программного обеспечения для защиты от вредоносных программ или с помощью встроенного Защитника Windows.

Дальнейшее изучение системных процессов Windows

Если вы установили приложения сторонних производителей из Microsoft Store, вы можете поблагодарить процесс Runtime Broker за то, что ваш компьютер немного безопаснее. Контролируя и ограничивая разрешения приложений, вы можете быть уверены, что ваши файлы и настройки защищены от контроля или доступа, когда этого не должно быть.

Конечно, если вы не уверены в каком-либо приложении, вам не следует дважды думать об его удалении. Системные приложения, такие как runtimebroker.exe и msmpeng.exe, обычно не могут быть удалены, но если вы обнаружите поддельный процесс с тем же именем в диспетчере задач Windows, вам необходимо выполнить сканирование на наличие вредоносных программ, чтобы удалить его.