Vad är RuntimeBroker.exe och varför körs det?

Om du går igenom Task Manager på ett Windows8-maskin har du förmodligen sett RuntimeBroker.exe köras i bakgrunden. Runtime Broker-processen skapades av Microsoft och är en kärnprocess i Windows 8.

Om du går igenom Task Manager på en Windows 8-maskin har du förmodligen sett RuntimeBroker.exe köras i bakgrunden. Är det säkert? Är det ett virus?

Goda nyheter - Runtime Broker-processen skapades av Microsoft och är en kärnprocess i Windows 8 och Windows 10. Vill du veta mer? Läs vidare.

Om du bara har loggat in på Windows 8 eller Windows10 och har inte kört några appar ännu, du kommer förmodligen inte att se RuntimeBroker.exe kör ännu. RuntimeBroker.exe aktiveras av Universal-appar, och om processen slutar stängs alla öppna appar omedelbart omedelbart.

Så vad gör det? Tja, Runtime Broker hanterar kontrollen om en app förklarar alla sina behörigheter (som att få åtkomst till dina foton) och informera användaren om den tillåts eller inte. I synnerhet är det intressant att se hur det fungerar när det är parat med tillgång till hårdvara, till exempel en apps förmåga att ta stillbilder från webbkamera. Tänk på det som mellanhand mellan dina appar och din integritet / säkerhet.

En snabb titt genom processens strängarvisar Microsoft-definitionen av Runtimebroker.exe som en del av "Processer för Windows Partial Trust Components." Du kan hitta de flesta av dess relaterade registerposter och själva processen på dessa platser:

• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsRuntime
• C: WindowsSystem32RuntimeBroker.exe

Minnesläckor

Kort efter OEM-utgåvan av Windows 8 ochWindows 10 började användare rapportera minnesläckor associerade med RuntimeBroker.exe. Resultatet av dessa läckor är en enorm dränering på fysiska systemresurser som kan göra att RuntimeBroker använder flera spelningar av minne. I samband med dessa läckor är appar från tredje part som implementerar en Live Tile-uppdateringsfunktion som heter "TileUpdater.GetScheduledTileNotifications." När plattuppdateringen körs skickar Windows begäran, men släpper aldrig minnet som är associerat med funktionen.

Observera att varje uppdateringssamtal använder en liten mängdminne. Effekten snöbollar som förfrågningar skickas dock upp flera gånger över tiden, och minnet blir aldrig omfördelat. För att fixa detta krävs att appens utvecklare ändrar hur Live Tile-uppdateringarna fungerar för den specifika appen med läckan. Som slutanvändare är det enda alternativet att undvika att använda appar med sådana minnesläckor och vänta på att de uppdateras.

Slutsats

RuntimeBroker.exe är en säker Microsoft-process som ingår i Windows 8 och Windows 10 för att hjälpa till med appbehörigheter. Den har ett lätt systemavtryck och använder mindre än 3 000 k RAM. Du kommer inte att se en prestandahit från den här processen som körs i bakgrunden. Den här processen ska lämnas ensam om du inte letar efter ett snabbt sätt att stänga av alla dina appar.