Was ist RuntimeBroker.exe und warum läuft es?
Sicherheit Windows / / March 19, 2020
Zuletzt aktualisiert am

Wenn Sie den Task-Manager auf einem Windows 8-Computer durchlaufen, wird RuntimeBroker.exe wahrscheinlich im Hintergrund ausgeführt. Der Runtime Broker-Prozess wurde von Microsoft erstellt und ist ein Kernprozess in Windows 8.
Wenn Sie den Task-Manager auf einem Windows 8-Computer durchlaufen, wird RuntimeBroker.exe wahrscheinlich im Hintergrund ausgeführt. Ist es sicher? Ist es ein Virus?
Gute Nachrichten - Der Runtime Broker-Prozess wurde von Microsoft erstellt und ist ein Kernprozess in Windows 8 und Windows 10. Möchten Sie mehr wissen? Weiter lesen.

Wenn Sie sich gerade bei Windows 8 oder Windows 10 angemeldet haben und noch keine Apps ausgeführt haben, wird RuntimeBroker.exe wahrscheinlich noch nicht ausgeführt. RuntimeBroker.exe wird von Universal-Apps ausgelöst. Wenn der Vorgang beendet wird, werden alle derzeit geöffneten Apps sofort vollständig geschlossen.
Was macht es also? Nun, der Runtime Broker überprüft, ob eine App alle Berechtigungen deklariert (z. B. den Zugriff auf Ihre Fotos) und informiert den Benutzer, ob dies zulässig ist oder nicht. Insbesondere ist es interessant zu sehen, wie es funktioniert, wenn es mit dem Zugriff auf Hardware gekoppelt ist, z. B. die Fähigkeit einer App, Webcam-Snapshots zu erstellen. Stellen Sie sich das als Vermittler zwischen Ihren Apps und Ihrer Privatsphäre / Sicherheit vor.
Ein kurzer Blick durch die Zeichenfolgen des Prozesses zeigt, dass die Microsoft-Definition von Runtimebroker.exe Teil von „Prozesse für Windows Partial Trust-Komponenten. “ Unter diesen finden Sie die meisten zugehörigen Registrierungseinträge und den Prozess selbst Standorte:
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsRuntime
- C: \ Windows \ System32 \ RuntimeBroker.exe
Speicherlecks
Kurz nach der OEM-Version von Windows 8 und Windows 10 Benutzer meldeten Speicherlecks verbunden mit RuntimeBroker.exe. Das Ergebnis dieser Lecks ist eine enorme Belastung der physischen Systemressourcen, die dazu führen kann, dass RuntimeBroker mehrere Gigs Speicher verwendet. Mit diesen Lecks sind Apps von Drittanbietern verbunden, die eine Live Tile-Aktualisierungsfunktion namens „TileUpdater“ implementieren. GetScheduledTileNotifications. ” Wenn das Kachel-Update ausgeführt wird, sendet Windows die Anforderung, gibt jedoch den mit der Funktion verknüpften Speicher nie frei.
Beachten Sie, dass jeder Aktualisierungsaufruf wenig Speicher benötigt. Der Effekt Schneebälle als Anforderungen werden jedoch im Laufe der Zeit wiederholt gesendet, und der Speicher wird nie neu zugewiesen. Um dies zu beheben, muss der Entwickler der App ändern, wie die Live Tile-Updates für die jeweilige App mit dem Leck funktionieren. Als Endbenutzer besteht die einzige Möglichkeit darin, die Verwendung von Apps mit solchen Speicherlecks zu vermeiden und auf deren Aktualisierung zu warten.
Fazit
RuntimeBroker.exe ist ein sicherer Microsoft-Prozess, der in Windows 8 und Windows 8 enthalten ist Windows 10 um mit App-Berechtigungen zu helfen. Es hat eine geringe Systemfläche und benötigt weniger als 3.000 k RAM. Im Hintergrund wird kein Leistungseinbruch durch diesen Prozess angezeigt. Dieser Vorgang sollte in Ruhe gelassen werden, es sei denn, Sie suchen nach einer schnellen Möglichkeit, alle Ihre Apps herunterzufahren.