Vad är RuntimeBroker.exe och varför körs det?

Om du går igenom Task Manager på en Windows 8-maskin har du förmodligen sett RuntimeBroker.exe köras i bakgrunden. Runtime Broker-processen skapades av Microsoft och är en kärnprocess i Windows 8.

Om du går igenom Task Manager på en Windows 8-maskin har du förmodligen sett RuntimeBroker.exe köras i bakgrunden. Är det säkert? Är det ett virus?

Goda nyheter - Runtime Broker-processen skapades av Microsoft och är en kärnprocess i Windows 8 och Windows 10. Vill du veta mer? Läs vidare.

Om du just har loggat in i Windows 8 eller Windows 10 och inte har kört några appar ännu, ser du förmodligen inte RuntimeBroker.exe igång ännu. RuntimeBroker.exe aktiveras av Universal-appar, och om processen slutar kommer alla för närvarande öppna appar att stängas omedelbart.

Så vad gör det? Tja, Runtime Broker hanterar kontrollen om en app förklarar alla sina behörigheter (som att få åtkomst till dina foton) och informera användaren om den tillåts eller inte. I synnerhet är det intressant att se hur det fungerar när det är parat med tillgång till hårdvara, till exempel en apps förmåga att ta stillbilder från webbkamera. Tänk på det som mellanhand mellan dina appar och din integritet / säkerhet.

En snabb titt genom strängarna i processen visar att Microsoft-definitionen av Runtimebroker.exe är en del av “Processer för Windows Partial Trust Components. ” Du kan hitta de flesta relaterade registerposter och själva processen vid dessa platser:

• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsRuntime
• C: \ Windows \ System32 \ RuntimeBroker.exe

Minnesläckor

Strax efter OEM-utgåvan av Windows 8 och Windows 10, användare började rapportera minnesläckor associerad med RuntimeBroker.exe. Resultatet av dessa läckor är en enorm dränering på fysiska systemresurser som kan göra att RuntimeBroker använder flera spelningar av minne. I samband med dessa läckor är appar från tredje part som implementerar en Live Tile-uppdateringsfunktion som kallas “TileUpdater. GetScheduledTileNotifications.” När kakeluppdateringen körs skickar Windows begäran, men släpper aldrig minnet som är associerat med funktionen.

Observera att varje uppdateringssamtal använder en liten mängd minne. Effekten snöbollar som förfrågningar skickas emellertid in över tiden och minnet blir aldrig omfördelat. För att fixa detta krävs att appens utvecklare ändrar hur Live Tile-uppdateringarna fungerar för den specifika appen med läckan. Som slutanvändare är det enda alternativet att undvika att använda appar med sådana minnesläckor och vänta på att de uppdateras.

Slutsats

RuntimeBroker.exe är en säker Microsoft-process som ingår i Windows 8 och Windows 10 för att hjälpa till med appbehörigheter. Det har ett lätt systemavtryck och använder mindre än 3 000 k RAM. Du kommer inte att se en prestandahit från den här processen som körs i bakgrunden. Den här processen ska lämnas ensam om du inte letar efter ett snabbt sätt att stänga av alla dina appar.