Hvad er RuntimeBroker.exe og hvorfor kører det?

Hvis du går gennem Task Manager på en Windows 8-maskine, har du sikkert set RuntimeBroker.exe kørende i baggrunden. Er det sikkert? Er det en virus?

Gode ​​nyheder - Runtime Broker-processen blev oprettet af Microsoft og er en kerneproces i Windows 8 og Windows 10. Vil du vide mere? Læs videre.

Hvis du lige har logget ind på Windows 8 eller Windows 10 og endnu ikke har kørt nogen apps, vil du sikkert ikke se RuntimeBroker.exe kører endnu. RuntimeBroker.exe bliver udløst af Universal apps, og hvis processen afsluttes, lukkes alle åbne apps øjeblikkeligt fuldstændigt.

Så hvad gør det? Nå håndterer Runtime Broker kontrollen, om en app erklærer alle sine tilladelser (f.eks. Adgang til dine fotos) og informerer brugeren om, hvorvidt det er tilladt. Det er især interessant at se, hvordan det fungerer, når det er parret med adgang til hardware, såsom en apps evne til at tage webcam snapshots. Tænk på det som mellemmand mellem dine apps og dit privatliv / sikkerhed.

Et hurtigt kig gennem strenge af processen viser, at Microsoft-definitionen af ​​Runtimebroker.exe er en del af "Processes for Windows Partial Trust Components." Du kan finde de fleste af dets relaterede registreringsdatabasen og selve processen på disse steder:

• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsRuntime
• C: \ Windows \ System32 \ RuntimeBroker.exe

Hukommelse Lækager

Kort efter OEM-udgivelsen af ​​Windows 8 og Windows 10 begyndte brugerne at rapportere hukommelseslækage associeret med RuntimeBroker.exe. Resultatet af disse lækager er et stort udslip på fysiske systemressourcer, der kan få RuntimeBroker til at bruge flere gigabiter. Tilknyttet disse lækager er tredjepartsapps, der implementerer en Live Tile-opdateringsfunktion kaldet "TileUpdater.GetScheduledTileNotifications." Når fliseopdateringen kører, sender Windows anmodningen, men frigiver aldrig den hukommelse der er forbundet med funktionen.

Bemærk, at hvert opdateringsopkald bruger en lille mængde hukommelse. Imidlertid sendes effekten sneballer som anmodninger gentagne gange i løbet af tiden, og hukommelsen bliver aldrig omfordelt. For at rette op på dette kræver udvikleren af ​​appen at ændre, hvordan Live Tile-opdateringerne virker for den pågældende app med lækagen. Som en slutbruger er den eneste mulighed for at undgå at bruge nogen apps med sådanne hukommelseslækager og vente på, at de opdateres.

Konklusion

RuntimeBroker.exe er en sikker Microsoft-proces, der er inkluderet i Windows 8 og Windows 10 for at hjælpe med apptilladelser. Det har et let systemfodaftryk, der bruger mindre end 3.000 k RAM. Du vil ikke se et resultat hit fra denne proces, der kører i baggrunden. Denne proces skal stå alene, medmindre du er på udkig efter en hurtig måde at lukke alle dine apps på.