Hva er RuntimeBroker.exe og hvorfor kjører det?

Hvis du går gjennom Oppgavebehandling på en Windows 8-maskin, har du sikkert sett RuntimeBroker.exe som kjører i bakgrunnen. Er det trygt? Er det et virus?

Gode ​​nyheter - Runtime Broker-prosessen ble opprettet av Microsoft og er en kjerneprosess i Windows 8 og Windows 10. Vil du vite mer? Les videre.

Hvis du nettopp har logget på Windows 8 eller Windows 10 og ikke har kjørt noen apper ennå, vil du sannsynligvis ikke se RuntimeBroker.exe som kjører ennå. RuntimeBroker.exe blir utløst av Universal apps, og hvis prosessen avsluttes, vil alle åpne apper umiddelbart lukkes umiddelbart.

Så hva gjør det? Vel, Runtime Broker håndterer å sjekke om en app erklærer alle sine tillatelser (som å få tilgang til bildene dine) og informere brukeren om det er tillatt. Spesielt er det interessant å se hvordan det fungerer når det er parret med tilgang til maskinvare, for eksempel en apps evne til å ta webcam-snapshots. Tenk på det som mellommann mellom appene dine og ditt privatliv / sikkerhet.

En rask titt gjennom strengene i prosessen viser Microsoft-definisjonen av Runtimebroker.exe for å være en del av "Processes for Windows Partial Trust Components." Du kan finne de fleste relaterte registreoppføringer og selve prosessen på disse stedene:

  • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsRuntime
  • C: \ Windows \ System32 \ RuntimeBroker.exe

Minnelekkasjer

Kort tid etter OEM-utgaven av Windows 8 og Windows 10, begynte brukerne å rapportere minnelekkasjer knyttet til RuntimeBroker.exe. Resultatet av disse lekkasjer er et stort utslipp på fysiske systemressurser som kan føre til at RuntimeBroker bruker flere gigabyte av minne. I tilknytning til disse lekkasjer er tredjepartsprogrammer som implementerer en Live Tile-oppdateringsfunksjon kalt "TileUpdater.GetScheduledTileNotifications." Når flisoppdateringen kjører, sender Windows forespørselen, men frigir aldri det minne som er tilknyttet funksjonen.

Merk at hvert oppdateringsanrop bruker en liten mengde minne. Imidlertid sendes effekten snøballer som forespørsler gjentatte ganger over tid, og minnet blir aldri omfordelt. For å fikse dette krever utvikleren av appen å endre hvordan Live Tile-oppdateringene fungerer for den aktuelle appen med lekkasjen. Som en sluttbruker er det eneste alternativet å unngå å bruke noen apps med slike minnelekkasjer, og vent på at de skal oppdateres.

Konklusjon

RuntimeBroker.exe er en sikker Microsoft-prosess som er inkludert i Windows 8 og Windows 10 for å hjelpe med apptillatelser. Den har et lett systemavtrykk, med mindre enn 3000 k RAM. Du kommer ikke til å se et resultatstrekk fra denne prosessen som kjører i bakgrunnen. Denne prosessen bør stå alene hvis du ikke ser etter en rask måte å slå ned alle appene dine.