Появяващ се за първи път в Windows 8 , процесът Runtime Broker е важен системен процес, който продължава да служи на важна цел на компютрите с Windows 10 . Подобно на други основни системни процеси, като unsecapp.exe , процесът Runtime Broker не може да бъде изключен или деактивиран.

Системните процеси като Runtime Broker обикновено са скрити, така че ако е на радара ви, може да има проблем. Ако се питате „какво е Runtime Broker ?“ и не знаете отговора, продължете да четете, докато обясняваме какво е, дали е безопасно и какво можете да направите, ако причинява високо използване на процесора^(CPU) или RAM в Windows 10 .

Какво е Runtime Broker в Windows 10?^{(What Is Runtime Broker in Windows 10?)}

Някои системни процеси са всеобхватни, като ntoskrnl.exe, който е толкова важен, че се нарича просто Система^{(System )} в диспечера на задачите. Процесът Runtime Broker (runtimebroker.exe) обаче е малко по-малко важен, но все пак играе основна роля в това как Windows защитава вашата система.

Процесът Runtime Broker следи разрешенията на приложенията, които инсталирате и стартирате от Microsoft Store . Това може да са разрешения на заден план за достъп до вашите локални файлове, запис на вашата уеб камера^{(record your webcam)} или наблюдение на местоположението ви. Този вид данни са чувствителни, така че има смисъл вие (и Microsoft ) да искате да ограничите достъпа до тях.

Не всяко приложение, което инсталирате, е това, което изглежда, така че чрез наблюдение на разрешенията Windows може да попречи на измамни приложения да се опитват да поискат разрешения (и достъп), които не са му били предоставени. Това е целта на Runtime Broker , така че без него всяко приложение на Microsoft Store може да изложи на риск вашите данни и поверителност.

Това е основен системен процес и е част от екосистемата на Windows , откакто приложенията на ^(Windows)универсалната платформа Windows^{(Universal Windows Platform)} ( UWP ) бяха въведени в Windows 8 (или приложенията Metro , както тогава бяха известни), действайки като допълнителна защита за Windows , която не трябва трябва да се тревожите.

Безопасен ли е Runtime Broker и може ли да бъде деактивиран?^{(Is Runtime Broker Safe and Can It Be Disabled?)}

Runtime Broker (runtimebroker.exe) е основен системен процес, предназначен да предпази вашия компютър от измамни приложения на Microsoft Store . Изпълняването му е напълно безопасно, като играе важна роля в многобройните мерки за противодействие, които Microsoft е въвела, за да защити вашата операционна система Windows от големи опасности, като инфекции със зловреден софтуер^{(malware infections)} .

За разлика от други основни системни процеси като csrss.exe , прекратяването на процеса на Runtime Broker няма да повреди вашия компютър, но Windows автоматично ще го рестартира след няколко секунди. Не може да^(can’t) бъде деактивиран за постоянно, но и деактивирането му не е нещо, което трябва да искате да правите.

Както вече споменахме, Runtime Broker е отбранителен и действа, за да ограничи достъпа до вашите файлове и настройки. Единственото изключение от това правило е, ако на вашия компютър работи злонамерен софтуер, замествайки истинския процес на Runtime Broker с фалшива версия. Въпреки че подчертаваме, че това е малко вероятно, това не е нещо, което може да бъде изключено.

Ако се притеснявате за това, можете да проверите дали системен процес като runtimebroker.exe е легитимен, като следвате стъпките по-долу.

Какво причинява високи проблеми с процесора на Runtime Broker в Windows 10?^{(What Causes Runtime Broker High CPU Issues in Windows 10?)}

Когато работещ процес отчита високо използване на CPU или RAM в Windows 10 , това често може да бъде причина за безпокойство. В края на краищата може да се притеснявате, че няма да имате ресурси да правите други неща, като например да играете игри.

В повечето случаи Runtime Broker страда от високо използване на процесора^(CPU) само когато UWP приложение от Microsoft Store е стартирано за първи път. Това е така, защото процесът Runtime Broker проверява дали приложението има необходимите разрешения за изпълнение и че не се опитва да получи разрешения, до които не би трябвало да има достъп.

Може да бъде причинено и от други системни действия на Windows . Например, съвети и сигнали за нови потребители на Windows , които се появяват в областта за известия, ще се задействат, сякаш се изпълнява UWP приложение, активирайки процеса на Runtime Broker .

Това може да обясни малките пикове в процеса на Runtime Broker в Windows Task Manager . В зависимост от текущите спецификации на вашия компютър, скокове в използването на процесора^(CPU) трябва да са минимални и обикновено не трябва да влияят на цялостната производителност на вашата система. 

Ако процесът Runtime Broker има висока употреба на процесора^(CPU) за по-дълъг период от време, това би означавало проблем с UWP приложение. Ако приложение непрекъснато изисква нови разрешения или се отваря и отваря отново (ако например е нестабилно), това може да доведе до претоварване на процеса на Runtime Broker .

За съжаление, няма лесен начин да се проследи кои приложения може да причиняват високо използване на процесора^(CPU) в процеса на Runtime Broker . Ще трябва да наблюдавате диспечера на задачите^{(Task Manager)} , докато отваряте UWP приложения на вашия компютър и, ако някое от тези приложения причини проблеми, ще трябва да ги отстраните допълнително.

Как да проверите дали Runtime Broker е легитимен системен процес^{(How to Check Whether Runtime Broker Is a Legitimate System Process)}

Runtime Broker е системен процес, но както споменахме, не е невъзможно зловредният софтуер на вашия компютър да е заемал същото име, скривайки се в списъка с процеси на диспечера на задачите^{(Task Manager)} , докато причинява всякакви щети.

За да ви помогнем да се предпазите от този вид заплаха, можете да проверите дали процесът Runtime Broker (runtimebroker.exe) е легитимен системен процес или дали е неприятен фалшификат.

1. За да направите това, ще трябва да отворите диспечера на задачите на Windows^{(Windows Task Manager)} . За да направите това, щракнете с десния бутон върху лентата на задачите и изберете опцията Task Manager .

1. В прозореца на диспечера на задачите^{(Task Manager)} намерете процеса Runtime Broker в раздела Процеси^(Processes) (или runtimebroker.exe в раздела Подробности^(Details) ). Може да видите няколко изброени примера — това е нормално, тъй като Windows ще стартира runtimebroker.exe няколко пъти, в зависимост от UWP приложенията, които изпълнявате. Щракнете с десния бутон върху^{(Right-click)} името на услугата, след което изберете опцията Отвори местоположение на файла^{(Open file location)} .

1. Windows File Explorer ще се отвори, показвайки местоположението на изпълнявания процес. Това трябва да се намери в папката C:\Windows\System32

Ако Windows File Explorer не се отваря към папката System32 , тогава можете да сте сигурни, че процесът, който в момента се изпълнява на вашия компютър, не^(not) е легитимен системен процес. След това можете да преминете към премахване на злонамерения софтуер^{(remove the malware)} , който откриете, като използвате специализиран софтуер за защита от зловреден софтуер или като използвате вградения Windows Defender .

Допълнително проучване на системните процеси на Windows^{(Exploring Windows System Processes Further)}

Ако сте инсталирали приложения, различни от Microsoft от Microsoft Store , тогава можете да благодарите на процеса Runtime Broker за това, че поддържате компютъра си малко по-безопасен. Като наблюдавате и ограничавате разрешенията за приложения, можете да сте сигурни, че вашите файлове и настройки са безопасни от наблюдение или достъп, когато не трябва да бъдат.

Разбира се, ако не сте сигурни за някое приложение, не бива да мислите два пъти за деинсталирането му^{(uninstalling it)} . Системни^(System) приложения като runtimebroker.exe и msmpeng.exe обикновено не могат да бъдат деинсталирани, но ако откриете фалшив процес със същото име в Windows Task Manager , ще трябва да се уверите, че сканирате за злонамерен софтуер^{(scan for malware)} , за да го премахнете вместо това.

What Is Runtime Broker in Windows 10 (and Is It Safe)

First appearing in Windows 8, the Runtime Broker process is an important system process that continues to ѕerνe an important purpose on Windоws 10 PCs. Lіke other major system processes, sυch as unsecapp.exe, the Runtime Broker process can’t be switched off or disabled.

System processes like the Runtime Broker are usually hidden, so if it’s on your radar, there could be a problem. If you’re asking yourself “what is Runtime Broker?” and you don’t know the answer, then keep reading, as we explain what it is, whether it’s safe, and what you can do if it’s causing high CPU or RAM usage in Windows 10.

What Is Runtime Broker in Windows 10?

Some system processes are all encompassing, like ntoskrnl.exe, which is so important, it’s simply named System in Task Manager. The Runtime Broker (runtimebroker.exe) process, however, is a little less important, but still plays a major role in how Windows protects your system.

The Runtime Broker process monitors the permissions of apps you install and run from the Microsoft Store. This could be background permissions to access your local files, record your webcam, or monitor your location. This kind of data is sensitive, so it makes sense that you (and Microsoft) might want to limit access to it.

Not every app you install is what it seems, so by monitoring permissions, Windows can stop rogue apps from trying to claim permissions (and access) that it hasn’t been granted. That’s the purpose of Runtime Broker, so without it, any Microsoft Store app could put your data and privacy at risk.

It’s a core system process, and has been part of the Windows ecosystem since Universal Windows Platform (UWP) apps were introduced in Windows 8 (or Metro apps, as they were then known), acting as extra security for Windows that you shouldn’t need to worry about.

Is Runtime Broker Safe and Can It Be Disabled?

Runtime Broker (runtimebroker.exe) is a major system process, designed to keep your PC safe from rogue Microsoft Store apps. It’s entirely safe to run, playing an important part in the many countermeasures that Microsoft has deployed to protect your Windows operating system from major dangers, such as malware infections.

Unlike other major system processes like csrss.exe, ending the Runtime Broker process won’t break your PC, but Windows will automatically restart it after a few seconds. It can’t be permanently disabled, but disabling it isn’t something you should want to do, either.

As we’ve already mentioned, Runtime Broker is defensive, and acts to restrict access to your files and settings. The only exception to this rule is if malware is running on your PC, replacing the real Runtime Broker process with a fake version. While we stress that this is unlikely, it isn’t something that can be ruled out.

If you’re worried about this, you can check whether or not a system process like runtimebroker.exe is legitimate by following the steps below.

What Causes Runtime Broker High CPU Issues in Windows 10?

When a running process reports high CPU or RAM usage in Windows 10, it can often be a cause for concern. After all, you might be worried that you won’t have the resources to do other things, like playing games.

In most cases, Runtime Broker suffers high CPU usage only when a UWP app from the Microsoft Store is first launched. This is because the Runtime Broker process is checking that the app has the required permissions to run and that it isn’t trying to gain permissions that it shouldn’t have access to.

It can also be caused by other Windows system actions. For instance, tips and alerts for new Windows users that appear in the notifications area will be triggered as if a UWP app is running, activating the Runtime Broker process.

This may explain small spikes in the Runtime Broker process in Windows Task Manager. Depending on your current PC specifications, spikes in CPU usage should be minimal, and shouldn’t typically impact your overall system performance. 

If the Runtime Broker process has high CPU usage for a longer period of time, then this would indicate an issue with a UWP app. If an app continually requested new permissions or opened and reopened repeatedly (if it was unstable, for instance), then this could cause the Runtime Broker process to become overwhelmed.

Unfortunately, there isn’t an easy way to trace what apps might be causing high CPU usage in the Runtime Broker process. You’ll need to monitor the Task Manager as you open UWP apps on your PC and, if any of those apps cause issues, you’ll need to troubleshoot them further.

How to Check Whether Runtime Broker Is a Legitimate System Process

Runtime Broker is a system process, but as we’ve mentioned, it isn’t impossible that malware on your PC has taken the same name, hiding in your Task Manager processes list while it causes all kinds of damage.

To help you protect against this kind of threat, you can check whether or not the Runtime Broker process (runtimebroker.exe) is the legitimate system process or whether it’s a nasty fake.

1. To do this, you’ll need to open the Windows Task Manager. To do this, right-click the taskbar and select the Task Manager option.

1. In the Task Manager window, find the Runtime Broker process in the Processes tab (or runtimebroker.exe in the Details tab). You may see several examples listed—this is normal, as Windows will run runtimebroker.exe several times, depending on the UWP apps you have running. Right-click the service name, then select the Open file location option.

1. Windows File Explorer will open, showing the location of the running process. This should be found in the C:\Windows\System32 folder.

If Windows File Explorer doesn’t open to the System32 folder, then you can be confident that the process currently running on your PC is not the legitimate system process. You can then move to remove the malware that you find using specialist antimalware software or by using the built-in Windows Defender.

Exploring Windows System Processes Further

If you’ve installed non-Microsoft apps from the Microsoft Store, then you can thank the Runtime Broker process for keeping your PC that little bit safer. By monitoring and restricting app permissions, you can rest assured that your files and settings are safe from being monitored or accessed when they shouldn’t be.

Of course, if you’re unsure about any app, you shouldn’t think twice about uninstalling it. System apps like runtimebroker.exe and msmpeng.exe can’t typically be uninstalled, but if you do discover a fake process with the same name in Windows Task Manager, you’ll need to make sure you scan for malware to remove it instead.

Related posts

• Как да стартирате в безопасен режим в Windows 10

• Как да добавите безопасен режим към менюто за зареждане в Windows 10

• 2 начина за излизане от безопасен режим в Windows 10

• Какво е лесна защита срещу измама в Windows 10 и безопасно ли е?

• Какво е Conhost.exe и безопасно ли е?

• Активирайте подобрената защита срещу измама в Windows 10 Hello Face Authentication

• Какво е Control Flow Guard в Windows 10 - как да го включите или изключите

• Как да използвате Network Sniffer Tool PktMon.exe в Windows 10

• Какво е wudfhost.exe и безопасно ли е?

• Не мога да се свържа с Xbox Live; Коригирайте проблема с Xbox Live Networking в Windows 10

• Какво е mrt.exe в Windows и безопасно ли е?

• Накарайте Firefox да показва мултимедийни контроли на заключен екран на Windows 10

• Топ 3 приложения на Reddit за Windows 10, които се предлагат в Windows Store

• Какво е Windows Smartscreen и безопасно ли е?

• Какво е пакет за активиране в Windows 10

• Какво е VulkanRT и безопасно ли е?

• PicsArt предлага персонализирани стикери и ексклузивно 3D редактиране на Windows 10

• Какво е Windows Modules Installer Worker (и безопасно ли е)

• Какво представлява приложението Spooler Subsystem и безопасно ли е?

• Какво представлява модулът IgfxEM в Windows 10 (и безопасен ли е?)