Wat is het Runtime Broker-proces in Windows 10 (en is het veilig)

Het Runtime Broker-proces verscheen voor het eerst in Windows 8 en is een belangrijk systeemproces dat nog steeds een belangrijk doel dient op computers met Windows 10. Net als andere belangrijke systeemprocessen, zoals unsecapp.exe Runtime Broker-proces kan niet worden uitgeschakeld of uitgeschakeld.

Systeemprocessen zoals Runtime Broker zijn meestal verborgen en niet gemakkelijk toegankelijk, dus als u ze hebt herkend, is er mogelijk een probleem met uw apparaat. Als u zich afvraagt: "Wat is Runtime Broker?" En je weet het antwoord niet, dus blijf lezen, want we zullen uitleggen wat het is, of het veilig is en wat je kunt doen als het je pijn doet. Hoog CPU-gebruik Of RAM in Windows 10.

Wat is Runtime Broker in Windows 10?

Sommige systeembewerkingen omvatten alle services, zoals: ntoskrnl.exe , wat erg belangrijk is, zoals het gewoon wordt genoemd Systeem in het taakbeheervenster. Het Runtime Broker-proces (runtimebroker.exe) is echter iets minder belangrijk, maar het speelt nog steeds een belangrijke rol in de manier waarop Windows uw systeem beschermt.

Runtime Broker controleert de machtigingen van apps die u installeert en uitvoert vanuit de Microsoft Store. Deze machtigingen kunnen op de achtergrond worden uitgevoerd om toegang te krijgen tot uw lokale bestanden, om op te nemen met uw webcam of om uw locatie te bewaken. Dit type gegevens is gevoelig, dus het is logisch dat u (en Microsoft) de toegang ertoe wilt beperken.

Niet elke app die u installeert, is wat het lijkt, dus door de machtigingen te controleren, kan Windows voorkomen dat schadelijke apps proberen te claimen (en toegang te krijgen tot) machtigingen die ze niet hebben gekregen. Dit is het doel van Runtime Broker, dus zonder dit kan elke Microsoft Store-app uw gegevens en privacy in gevaar brengen.

Het is een kernsysteemproces en maakt deel uit van het Windows-ecosysteem sinds Universal Windows Platform (UWP) -apps werden geïntroduceerd in Windows 8 (of Metro-apps, zoals ze destijds bekend waren), en het is een extra laag Windows-beveiliging waar u zich geen zorgen over hoeft te maken.

Is Runtime Broker veilig en kan het worden uitgeschakeld?

Runtime Broker (runtimebroker.exe) is een belangrijk systeemproces, ontworpen om uw pc te beschermen tegen malafide Microsoft Store-apps. Het is volkomen veilig om te gebruiken en speelt een belangrijke rol bij veel tegenmaatregelen die Microsoft heeft genomen om uw Windows-besturingssysteem te beschermen tegen aanzienlijke risico's, zoals Malware-infecties.

In tegenstelling tot andere belangrijke systeemprocessen zoals: Csrss.exe- Als u het Runtime Broker-proces beëindigt, wordt uw pc echter niet uitgeschakeld, maar Windows zal zichzelf na een paar seconden automatisch opnieuw opstarten. Het kan niet permanent worden uitgeschakeld, maar het is ook niet iets dat u moet doen.

Zoals eerder vermeld, is Runtime Broker defensief en beperkt het de toegang tot uw bestanden en instellingen. De enige uitzondering op deze regel is als er malware op uw computer draait en het echte Runtime Broker-proces is vervangen door een nepversie. Hoewel we benadrukken dat dit onwaarschijnlijk is, is het niet iets dat kan worden uitgesloten.

Als u zich hier zorgen over maakt, kunt u controleren of het systeemproces, zoals runtimebroker.exe, legitiem is of niet door de onderstaande stappen te volgen.

Waarom veroorzaakt Runtime Broker een hoog CPU-gebruik in Windows 10?

Wanneer een lopend proces een hoog CPU- of RAM-gebruik meldt in Windows 10, kan dit vaak een reden tot bezorgdheid zijn. U kunt zich tenslotte zorgen maken dat u niet over de middelen beschikt om andere dingen te doen, zoals spelletjes spelen.

In de meeste gevallen veroorzaakt Runtime Broker alleen een hoog CPU-gebruik wanneer u voor de eerste keer een UWP-app vanuit de Microsoft Store start. Dit komt omdat het Runtime Broker-proces verifieert dat de app de vereiste machtigingen heeft om te worden uitgevoerd en niet probeert om machtigingen te krijgen waartoe het geen toegang zou moeten hebben.

Dit kan ook worden veroorzaakt door andere acties van het Windows-systeem. Tips en waarschuwingen voor nieuwe Windows-gebruikers die in het systeemvak verschijnen, worden bijvoorbeeld afgespeeld alsof UWP .app running, die het Runtime Broker-proces activeert.

Dit kan worden verklaard door de lichte piek in het gebruik van het Runtime Broker-proces in Windows Taakbeheer. Afhankelijk van de specificaties van uw huidige computer, zouden pieken in het CPU-gebruik minimaal moeten zijn en zouden ze normaal gesproken geen invloed moeten hebben op de algehele systeemprestaties.

Als het Runtime Broker-proces gedurende een langere periode een hoog CPU-gebruik heeft, duidt dit op een probleem met de UWP-toepassing. Als een app voortdurend om nieuwe machtigingen vraagt ​​of regelmatig wordt geopend en opnieuw geopend (bijvoorbeeld als deze onstabiel is), kan deze het Runtime Broker-proces overbelasten.

Helaas is er geen gemakkelijke manier om bij te houden welke toepassingen mogelijk een hoog CPU-gebruik veroorzaken in het Runtime Broker-proces. U moet Taakbeheer in de gaten houden terwijl UWP-toepassingen op uw pc zijn geopend, en als een van deze toepassingen problemen veroorzaakt, moet u het probleem verder oplossen.

Hoe te controleren of Runtime Broker een legitiem systeemproces is?

Runtime Broker is een systeemproces, maar zoals we al zeiden, is het niet onmogelijk dat malware op uw computer dezelfde naam heeft gekregen, zich verstopt in de proceslijst van uw taakbeheerder en allerlei soorten schade aanricht.

Om u te helpen beschermen tegen dit soort bedreigingen, kunt u controleren of het Runtime Broker-proces (runtimebroker.exe) het legitieme systeemproces is of dat het nep en slecht is.

Om dit te doen, moet u Windows Taakbeheer openen. Klik hiervoor met de rechtermuisknop op de taakbalk en selecteer Optie Taakbeheer.

Zoek in het taakbeheervenster het Runtime Broker-proces op het tabblad Processen (of runtimebroker.exe op het tabblad Details). Mogelijk ziet u meerdere instanties vermeld - dit is normaal, omdat Windows runtimebroker.exe meerdere keren uitvoert, afhankelijk van welke UWP-applicaties u gebruikt. Klik met de rechtermuisknop op de servicenaam en selecteer vervolgens Optie bestandslocatie openen.

Windows File Explorer wordt geopend en geeft de locatie van het lopende proces aan. Dit bestand zou in de map moeten staan C:\Windows\System32.

Als Windows File Explorer niet wordt geopend in de map System32, kunt u erop vertrouwen dat het proces dat momenteel op uw computer wordt uitgevoerd, geen legitiem systeemproces is. U kunt dan doorgaan met het verwijderen van de malware die u vindt met behulp van een gespecialiseerde anti-malwaretoepassing of met behulp van de ingebouwde Windows Defender.

Verken andere Windows-systeemprocessen

Als u niet-Microsoft-apps hebt geïnstalleerd vanaf Microsoft Store U kunt Runtime Broker bedanken voor het wat veiliger houden van uw pc. Door app-machtigingen te bewaken en te beperken, kunt u er zeker van zijn dat uw bestanden en instellingen niet kunnen worden gecontroleerd of geopend wanneer ze dat niet zouden moeten zijn.

Natuurlijk, als je niet zeker bent van een app, moet je niet twee keer nadenken over het verwijderen ervan. Systeemtoepassingen zoals runtimebroker.exe en msmpeng.exe kunnen meestal niet worden verwijderd, maar als u een nepproces met dezelfde naam in de Windows-taakmanager ontdekt, moet u ervoor zorgen dat Scannen op malware om het in plaats daarvan te verwijderen.

Ga naar de bovenste knop