Qu'est-ce que RuntimeBroker.exe et pourquoi est-il en cours d'exécution?

Si vous passez par le Gestionnaire des tâches sous Windows8, vous avez probablement déjà vu RuntimeBroker.exe s’exécuter en arrière-plan. Le processus Runtime Broker a été créé par Microsoft et constitue un processus essentiel dans Windows 8.

Si vous passez par le Gestionnaire des tâches sur un ordinateur Windows 8, vous avez probablement déjà vu RuntimeBroker.exe s'exécuter en arrière-plan. Est-ce sûr? Est-ce un virus?

Bonne nouvelle: le processus Runtime Broker a été créé par Microsoft et constitue un processus fondamental dans Windows 8 et Windows 10. Vous souhaitez en savoir plus? Continuer à lire.

Si vous venez de vous connecter à Windows 8 ou WindowsSi vous n'avez pas encore lancé d'applications, vous ne verrez probablement pas encore RuntimeBroker.exe en marche. Les applications universelles déclenchent RuntimeBroker.exe et si le processus se termine, toutes les applications actuellement ouvertes se fermeront immédiatement.

Alors, que fait-il? Eh bien, Runtime Broker se charge de vérifier si une application déclare toutes ses autorisations (comme pour accéder à vos photos) et informe l'utilisateur si cette autorisation est autorisée ou non. En particulier, il est intéressant de voir comment cela fonctionne lorsqu'il est associé à un accès au matériel, comme la capacité d’une application à prendre des instantanés de webcam. Considérez-le comme un intermédiaire entre vos applications et votre confidentialité / sécurité.

Un rapide coup d'oeil à travers les chaînes du processusaffiche la définition Microsoft de Runtimebroker.exe comme faisant partie de «Processus pour Windows Partial Trust Components». Vous pouvez trouver la plupart de ses entrées de registre associées et le processus lui-même à ces emplacements:

• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsRuntime
• C: WindowsSystem32RuntimeBroker.exe

Fuites de mémoire

Peu de temps après la sortie OEM de Windows 8 etSous Windows 10, les utilisateurs ont commencé à signaler des fuites de mémoire associées à RuntimeBroker.exe. Le résultat de ces fuites est une énorme perte de ressources sur le système physique, ce qui pourrait amener RuntimeBroker à utiliser plusieurs Go de mémoire. Ces applications sont associées à des applications tierces qui implémentent une fonction de mise à jour Live Tile appelée «TileUpdater.GetScheduledTileNotifications». Lorsque la mise à jour en mosaïque s'exécute, Windows envoie la demande, mais ne libère jamais réellement la mémoire associée à la fonction.

Notez que chaque appel de mise à jour utilise une petite quantité deMémoire. Cependant, l'effet fait boule de neige lorsque les demandes sont envoyées de manière répétée au fil du temps et la mémoire n'est jamais réaffectée. Pour résoudre ce problème, le développeur de l'application doit modifier le fonctionnement des mises à jour Live Tile pour l'application concernée par la fuite. En tant qu'utilisateur final, la seule option consiste à éviter d'utiliser des applications présentant de telles fuites de mémoire et à attendre qu'elles soient mises à jour.

Conclusion

RuntimeBroker.exe est un processus Microsoft sécurisé inclus dans Windows 8 et Windows 10 permettant d’aider à l’application des autorisations d’application. Il a une empreinte système légère, utilisant moins de 3 000 k RAM. Vous ne verrez pas les performances de ce processus s’exécuter en arrière-plan. Ce processus devrait être laissé seul à moins que vous ne cherchiez un moyen rapide de fermer toutes vos applications.