If-Koubou

Co to jest "Runtime Broker" i dlaczego działa na moim komputerze?

Co to jest "Runtime Broker" i dlaczego działa na moim komputerze? (Jak)

Jeśli czytasz ten artykuł, prawdopodobnie zauważyłeś proces Runtime Broker w oknie Menedżera zadań i zastanawiałeś się, co to było - i może nawet dlaczego czasami zwiększa użycie procesora. Mamy dla ciebie odpowiedź.

Ten artykuł jest częścią naszych bieżących serii wyjaśniających różne procesy znalezione w Menedżerze zadań, takie jak svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, conhost.exe, rundll32.exe, Adobe_Updater.exe i wiele innych. Nie wiesz, jakie są te usługi? Lepiej zacznij czytać!

Więc co to jest?

Runtime Broker to oficjalny proces podstawowy firmy Microsoft, który zadebiutował w systemie Windows 8 i kontynuuje działanie w systemie Windows 10. Służy do określania, czy uniwersalne aplikacje pobrane ze sklepu Windows Store, nazywane aplikacjami Metro w Windows 8, deklarują wszystkie swoje uprawnienia, jak możliwość uzyskania dostępu do Twojej lokalizacji lub mikrofonu. Mimo że cały czas działa w tle, prawdopodobnie zwiększy się jego aktywność po uruchomieniu aplikacji uniwersalnej. Możesz to traktować jak pośrednika, który podpina Twoje uniwersalne aplikacje za pomocą skonfigurowanych ustawień zaufania i prywatności.

Dlaczego korzysta z pamięci?

Kiedy nie jest aktywny, Runtime Broker utrzymuje bardzo niski profil pamięci, zwykle zajmując około 20-40 MB. Po uruchomieniu aplikacji uniwersalnej prawdopodobnie zwiększy się wykorzystanie pamięci do 500-700 MB.

Uruchomienie dodatkowych uniwersalnych aplikacji nie powinno spowodować, że Runtime Broker zużyje dodatkową pamięć. A kiedy zamkniesz wszystkie otwarte aplikacje uniwersalne, użycie pamięci Runtime Broker powinno spaść z powrotem do zakresu 20-40 MB.

Dlaczego zwiększa się wykorzystanie procesora?

Kiedy działa tylko w tle, Runtime Broker zwykle zużywa 0% twojego procesora. Gdy uruchamiasz aplikację uniwersalną, użycie to powinno wzrosnąć do 25-30%, a następnie z powrotem się obniżyć. To normalne zachowanie. Jeśli zauważysz, że Runtime Broker konsekwentnie zużywa 30% lub więcej procesora, pokazując wyższe niż oczekiwano zużycie pamięci lub zwiększając wykorzystanie, nawet jeśli nie masz uruchomionej uniwersalnej aplikacji, istnieje kilka potencjalnych wyjaśnień.

Jeśli niedawno uaktualniono system do wersji Windows 10, być może zauważyłeś, że Windows lubi pokazywać Ci sporadyczne napiwki za pośrednictwem powiadomień. Z jakiegokolwiek powodu ta aktywność zachowuje się jak uniwersalna aplikacja i angażuje proces Runtime Broker. Możesz to naprawić, wyłączając wskazówki. Przejdź do Ustawienia> System> Powiadomienia i akcje, a następnie wyłącz opcję "Otrzymuj wskazówki, porady i sugestie podczas korzystania z systemu Windows".

Jest również możliwe, że masz niewłaściwie działającą aplikację, która powoduje, że Runtime Broker zużywa więcej zasobów, niż powinien. W takim przypadku musisz zawęzić aplikację, która powoduje problem. Upewnij się, że aplikacja jest zaktualizowana do najnowszej wersji. Jeśli to nie zadziała, spróbuj odinstalować i ponownie zainstalować aplikację. A jeśli to się nie powiedzie, upewnij się, że programista wie o problemie (a jeśli go nie potrzebujesz, odinstaluj go w międzyczasie).

Czy mogę go wyłączyć?

Nie, nie można wyłączyć brokera wykonawczego. I tak nie powinieneś. Ma to kluczowe znaczenie dla ochrony Twojego bezpieczeństwa i prywatności podczas uruchamiania aplikacji uniwersalnych. Jest również bardzo lekki, gdy działa poprawnie, więc nie ma powodu, aby go wyłączyć. Jeśli uważasz, że źle działa, zawsze możesz zabić proces Runtime Broker, klikając go prawym przyciskiem myszy w Menedżerze zadań, a następnie wybierając polecenie Zakończ zadanie.

Po kilku chwilach Runtime Broker uruchomi się ponownie automatycznie. Ostrzegamy, że przez kilka chwil, dopóki się nie uruchomi, aplikacje uniwersalne nie będą mogły uzyskać dostępu do ustawień zaufania i mogą w ogóle nie działać.

Czy ten proces może być wirusem?

Sam proces jest oficjalnym składnikiem systemu Windows. Chociaż możliwe jest, że wirus zastąpił prawdziwy program pośredniczący Runtime Broker własnym plikiem wykonywalnym, jest to bardzo mało prawdopodobne. Nie widzieliśmy żadnych zgłoszeń wirusów, które przejęłyby ten proces. Jeśli chcesz się upewnić, możesz sprawdzić lokalizację pliku źródłowego programu Runtime Broker. W Menedżerze zadań kliknij prawym przyciskiem myszy Runtime Broker i wybierz opcję "Otwórz lokalizację pliku".

Jeśli plik jest przechowywany w folderze Windows \ System32, możesz mieć pewność, że nie masz do czynienia z wirusem.

To powiedziawszy, jeśli nadal chcesz trochę spokojniej, zawsze możesz skanować w poszukiwaniu wirusów za pomocą preferowanego skanera antywirusowego. Lepiej dmuchać na zimne!