O que é o processo Runtime Broker no Windows 10 (e é seguro)

O processo Runtime Broker apareceu pela primeira vez no Windows 8 e é um importante processo do sistema que continua a servir a um propósito valioso em computadores com Windows 10. Como outros processos importantes do sistema, como unsecapp.exe , O processo Runtime Broker não pode ser desligado ou desabilitado.

Os processos do sistema, como o Runtime Broker, geralmente ficam ocultos e não são facilmente acessíveis, portanto, se você o conhece, pode haver um problema em sua máquina. Se você está se perguntando "O que é o Runtime Broker?" Você não sabe a resposta, então continue lendo, pois explicaremos o que são, se são seguros e o que você pode fazer se causarem Alto uso de CPU Ou RAM no Windows 10.

O que é o Runtime Broker no Windows 10?

Algumas operações do sistema incluem todos os serviços, como ntoskrnl.exe , E é muito importante, porque é chamado simplesmente System Na janela do Gerenciador de Tarefas. No entanto, o processo Runtime Broker (runtimebroker.exe) é um pouco menos importante, mas ainda desempenha um papel importante em como o Windows protege seu sistema.

O processo Runtime Broker monitora as permissões dos aplicativos que você instala e executa a partir da Microsoft Store. Essas permissões podem ser executadas em segundo plano para acessar seus arquivos locais, gravar com sua webcam ou monitorar sua localização geográfica. Esse tipo de dados é confidencial, portanto, faz sentido que você (e a Microsoft) queira restringir o acesso a eles.

Nem todo aplicativo que você instala é o que parece ser, portanto, monitorando as permissões, o Windows pode impedir que aplicativos maliciosos tentem reivindicar (e acessar) permissões que não foram concedidas. Esse é o objetivo do Runtime Broker, portanto, sem ele, qualquer aplicativo da Microsoft Store pode colocar seus dados e privacidade em risco.

É um processo central do sistema e faz parte do ecossistema do Windows desde que os aplicativos da Plataforma Universal do Windows (UWP) foram introduzidos no Windows 8 (ou aplicativos Metro, como eram conhecidos na época) e é uma camada extra de segurança para o Windows com a qual você não precisa se preocupar. Sobre isso.

O Runtime Broker é seguro e pode ser desativado?

O Runtime Broker (runtimebroker.exe) é um processo principal do sistema, projetado para manter seu computador protegido de aplicativos nocivos da Microsoft Store. Sua execução é totalmente segura, pois desempenha um papel importante em várias contramedidas implantadas pela Microsoft para proteger seu sistema operacional Windows de grandes riscos, como Infecções por malware.

Ao contrário de outros processos principais do sistema, como csrss.exe , Encerrar o processo do Runtime Broker não desabilitará o PC, mas o Windows será reiniciado automaticamente após alguns segundos. Não pode ser desativado permanentemente, mas desativá-lo também não é algo que você precise fazer.

Como mencionado antes, o Runtime Broker é defensivo e trabalha para restringir o acesso aos seus arquivos e configurações. A única exceção a esta regra é se um programa de malware estiver em execução no seu computador e o processo real do Runtime Broker tiver sido substituído por uma versão falsa. Embora enfatizemos que isso é improvável, não é algo que possa ser descartado.

Se você estiver preocupado com isso, pode verificar se um processo do sistema como o runtimebroker.exe é legítimo ou não, seguindo as etapas abaixo.

Por que o Runtime Broker está causando alto uso da CPU no Windows 10?

Quando um processo em execução relata alto uso de CPU ou RAM no Windows 10, isso geralmente pode ser um motivo de preocupação. Afinal, você pode estar preocupado por não ter os recursos para fazer outras coisas, como jogar.

Na maioria dos casos, o Runtime Broker só causa pico no uso da CPU ao iniciar o aplicativo UWP da Microsoft Store pela primeira vez. Isso ocorre porque o processo do Runtime Broker verifica se o aplicativo possui as permissões necessárias para ser executado e se não está tentando obter permissões às quais não deveria ter acesso.

Isso também pode acontecer devido a outras ações do sistema Windows. Por exemplo, ele ativará as dicas e alertas para novos usuários do Windows que aparecem na área de notificação como se fosse Aplicativo UWP Em execução, que ativa o processo Runtime Broker.

Isso pode ser explicado pelo ligeiro aumento no uso do processo Runtime Broker gestor de tarefas do Windows. Dependendo das especificações atuais do hardware do computador, os picos no uso da CPU devem ser mínimos e geralmente não devem afetar o desempenho geral do sistema.

Se o processo do Runtime Broker estiver tendo alto uso da CPU por um longo período, isso indica um problema com o aplicativo UWP. Se um aplicativo está constantemente pedindo novas permissões ou reabrindo e reabrindo com frequência (se for instável, por exemplo), isso pode sobrecarregar o processo do Runtime Broker.

Infelizmente, não há uma maneira fácil de rastrear aplicativos que podem estar causando alto uso da CPU no processo do Runtime Broker. Você precisará monitorar o gerenciador de tarefas enquanto os aplicativos UWP estiverem abertos no computador e, se algum desses aplicativos estiver causando problemas, você precisará solucionar o problema mais detalhadamente.

Como verificar se o Runtime Broker é um processo de sistema legítimo

O Runtime Broker é um processo do sistema, mas como mencionado, não é impossível que o malware em seu computador tenha o mesmo nome, escondido na lista de processos do gerenciador de tarefas enquanto causa todos os tipos de danos.

Para ajudá-lo a se proteger contra esse tipo de ameaça, você pode verificar se o processo Runtime Broker (runtimebroker.exe) é o processo legítimo do sistema ou se é falso e ruim.

Para fazer isso, você precisará abrir o Gerenciador de Tarefas do Windows. Para fazer isso, clique com o botão direito na barra de tarefas e selecione uma opção Gerenciador de tarefas.

Na janela do Gerenciador de Tarefas, encontre o processo Runtime Broker na guia Processos (ou runtimebroker.exe na guia Detalhes). Você pode ver várias instâncias listadas - isso é normal, pois o Windows executará runtimebroker.exe várias vezes, dependendo dos aplicativos UWP que você está executando. Clique com o botão direito no nome do serviço e selecione uma opção Abrir local do Ficheiro.

O Windows File Explorer será aberto, mostrando a localização do processo em execução. Você deve encontrar este arquivo na pasta C: \ Windows \ System32.

Se o Windows File Explorer não abrir na pasta System32, você pode ter certeza de que o processo atualmente em execução no seu computador não é um processo legítimo do sistema. Em seguida, você pode remover o malware que encontrar usando um aplicativo anti-malware especializado ou usando o Windows Defender integrado.

Explore mais os processos do sistema Windows

Se você instalou aplicativos que não são da Microsoft de Microsoft Store Então você pode agradecer ao processo Runtime Broker, que mantém o seu PC um pouco mais seguro. Ao monitorar e restringir as permissões do aplicativo, você pode ter certeza de que seus arquivos e configurações não podem ser monitorados ou acessados ​​quando não deveriam.

Claro, se você não tiver certeza sobre qualquer aplicativo, não deve se preocupar em desinstalá-lo. Os aplicativos do sistema como runtimebroker.exe e msmpeng.exe geralmente não podem ser desinstalados, mas se você detectar um processo falso com o mesmo nome no Gerenciador de Tarefas do Windows, certifique-se de Verificar malware Para removê-los.

Ir para o botão superior