Co to jest Runtime Broker i dlaczego działa na moim komputerze?

Jeśli czytasz ten artykuł, prawdopodobnie zauważyłeś proces Runtime Broker w oknie Menedżera zadań i zastanawiałeś się, co to było - a może nawet dlaczego czasami zwiększa użycie procesora. Mamy dla ciebie odpowiedź.

Ten artykuł jest częścią naszych bieżących serii wyjaśniających różne procesy znalezione w Menedżerze zadań, takie jak svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, conhost.exe, rundll32.exe, Adobe_Updater.exe i wiele innych. Nie wiesz, jakie są te usługi? Lepiej zacznij czytać!

Więc co to jest?

Runtime Broker to oficjalny proces podstawowy firmy Microsoft, który zadebiutował w systemie Windows 8 i jest kontynuowany w systemie Windows 10. Służy do określania, czy uniwersalne aplikacje pobrane ze sklepu Windows - nazywane aplikacjami Metro w systemie Windows 8 - deklarują wszystkie swoje uprawnienia, jak możliwość uzyskania dostępu do Twojej lokalizacji lub mikrofonu. Mimo że cały czas działa w tle, prawdopodobnie zwiększy się jego aktywność po uruchomieniu aplikacji uniwersalnej. Możesz to traktować jak pośrednika, który podpina Twoje uniwersalne aplikacje za pomocą skonfigurowanych ustawień zaufania i prywatności.

Dlaczego korzysta z pamięci?

Gdy nie jest aktywny, Runtime Broker utrzymuje bardzo niski profil pamięci, zwykle zajmując około 20-40 MB. Po uruchomieniu aplikacji uniwersalnej prawdopodobnie zwiększy się wykorzystanie pamięci do 500-700 MB.

Uruchomienie dodatkowych uniwersalnych aplikacji nie powinno spowodować, że Runtime Broker zużyje dodatkową pamięć. A kiedy zamkniesz wszystkie otwarte aplikacje uniwersalne, użycie pamięci Runtime Broker powinno spaść z powrotem do zakresu 20-40 MB.

Dlaczego zwiększa moje wykorzystanie procesora?

Kiedy działa tylko w tle, Runtime Broker zwykle zużywa 0% twojego procesora. Po uruchomieniu aplikacji uniwersalnej użycie to powinno wzrosnąć do 25-30%, a następnie ponownie się obniżyć. To normalne zachowanie. Jeśli zauważysz, że Runtime Broker konsekwentnie zużywa 30% lub więcej procesora, pokazując wyższą niż oczekiwano ilość pamięci lub zwiększając wykorzystanie, nawet jeśli nie masz uruchomionej uniwersalnej aplikacji, istnieje kilka potencjalnych wyjaśnień.

Jeśli niedawno uaktualniono system do wersji 10, być może zauważyłeś, że Windows lubi pokazywać Ci sporadyczne napiwki za pośrednictwem powiadomień. Z jakiegokolwiek powodu ta aktywność zachowuje się jak aplikacja uniwersalna i angażuje proces Runtime Broker. Możesz to naprawić, wyłączając porady. Przejdź do Ustawienia> System> Powiadomienia i działania, a następnie wyłącz opcję "Uzyskaj porady, wskazówki i sugestie podczas korzystania z systemu Windows".

Jest również możliwe, że masz niewłaściwie działającą aplikację, która powoduje, że Runtime Broker zużywa więcej zasobów, niż powinien. W takim przypadku musisz zawęzić aplikację, która powoduje problem. Upewnij się, że aplikacja jest zaktualizowana do najnowszej wersji. Jeśli to nie zadziała, spróbuj odinstalować i ponownie zainstalować aplikację. A jeśli to się nie powiedzie, upewnij się, że powiadomiłeś programistę o problemie (a jeśli go nie potrzebujesz, odinstaluj go w międzyczasie).

Czy mogę to wyłączyć??

Nie, nie można wyłączyć Runtime Broker. I tak nie powinieneś. Ma to kluczowe znaczenie dla ochrony Twojego bezpieczeństwa i prywatności podczas uruchamiania aplikacji uniwersalnych. Jest również bardzo lekki, gdy działa poprawnie, więc nie ma powodu, aby go wyłączyć. Jeśli uważasz, że źle działa, zawsze możesz zabić proces Runtime Broker, klikając go prawym przyciskiem myszy w Menedżerze zadań, a następnie wybierając polecenie Zakończ zadanie.

Po kilku chwilach Runtime Broker uruchomi się ponownie automatycznie. Po prostu pamiętaj, że przez kilka chwil, dopóki się nie uruchomi, aplikacje uniwersalne nie będą mogły uzyskać dostępu do ustawień zaufania i mogą w ogóle nie działać.

Czy ten proces może być wirusem??

Sam proces jest oficjalnym składnikiem systemu Windows. Chociaż możliwe jest, że wirus zastąpił prawdziwy program pośredniczący Runtime Broker własnym plikiem wykonywalnym, jest to bardzo mało prawdopodobne. Nie widzieliśmy żadnych zgłoszeń wirusów, które przejęłyby ten proces. Jeśli chcesz mieć pewność, możesz sprawdzić lokalizację pliku podstawowego Runtime Broker. W Menedżerze zadań kliknij prawym przyciskiem myszy Runtime Broker i wybierz opcję "Otwórz lokalizację pliku".

Jeśli plik jest przechowywany w folderze Windows \ System32, możesz mieć pewność, że nie masz do czynienia z wirusem.

To powiedziawszy, jeśli nadal chcesz trochę spokojniej, zawsze możesz skanować w poszukiwaniu wirusów za pomocą preferowanego skanera antywirusowego. Lepiej dmuchać na zimne!