Mi a futásidejű ügynök a Windows 10 rendszerben (és biztonságos-e)


A Runtime Broker folyamat a Windows 8-ban jelent meg először, ez egy fontos rendszerfolyamat, amely továbbra is fontos célt szolgál a Windows 10 PC-ken. A többi nagy rendszerfolyamathoz hasonlóan, például a unsecapp.exe, a Futásidejű Bróker folyamatát sem lehet kikapcsolni vagy letiltani.

Az olyan rendszerfolyamatok, mint a Futásidejű közvetítő, általában rejtettek, tehát ha radarodon lehet egy probléma. Ha azt kérdezi magától, hogy „mi a futásidejű bróker?” és nem tudod a választ, akkor olvasd tovább, miközben elmagyarázzuk, mi ez, biztonságos-e, és mit tehetsz, ha ez magas CPU- vagy RAM-felhasználást okoz a Windows 10 rendszerben. wp-block-image ">

Mi az a futásidejű ügynök a Windows 10 rendszerben?

Egyes rendszerfolyamatok átfogóak, például az ntoskrnl.exe, ami annyira fontos, hogy egyszerűen Rendszerős>a Feladatkezelőben. A Runtime Broker (runtimebroker.exe)folyamat azonban egy kicsit kevésbé fontos, de mégis fontos szerepet játszik abban, hogy a Windows hogyan védi a rendszerét.

A Runtime Broker folyamat figyeli a Microsoft Store-ból telepített és futtatott alkalmazások engedélyeit. Ez lehet háttérjogosultság a helyi fájlokhoz való hozzáféréshez, rögzítse a webkameráját vagy a tartózkodási hely megfigyeléséhez. Ez a fajta adat érzékeny, ezért van értelme, hogy Ön (és a Microsoft) is korlátozni szeretné a hozzáférést hozzájuk.

Nem minden telepített alkalmazás az, aminek látszik, tehát az engedélyek figyelemmel kísérésével , A Windows megakadályozhatja a szélhámos alkalmazásokat abban, hogy megpróbálják igényelni azokat az engedélyeket (és hozzáféréseket), amelyeket nem kaptak meg. Ez a Runtime Broker célja, így nélküle bármely Microsoft Store alkalmazás veszélyeztetheti az adatait és a magánéletét.

Ez egy alapvető rendszerfolyamat, és a Universal Windows Platform óta a Windows ökoszisztémájának része ( UWP) alkalmazásokat vezettek be a Windows 8-ban (vagy a Metro alkalmazásokban, amik akkor ismertek voltak), amelyek extra biztonságot jelentenek a Windows számára, amelyek miatt nem kell aggódnia.

In_content_1 all: [300x250] / dfp: [640x360]->

Biztonságos a futásidejű ügynök és letiltható?

A futásidejű ügynök (runtimebroker.exe) egy jelentős rendszerfolyamat, amelynek célja a számítógép biztonságának megőrzése. a szélhámos Microsoft Store alkalmazásokból. Futtatása teljesen biztonságos, fontos szerepet játszik abban a sok ellenintézkedésben, amelyet a Microsoft azért alkalmazott, hogy megvédje a Windows operációs rendszerét a nagyobb veszélyektől, például a malware fertőzések.

Más nagyobb rendszerektől eltérően az olyan folyamatok, mint a csrss.exe, a futásidejű közvetítő folyamatának befejezése nem bontja meg a számítógépet, de a Windows néhány másodperc múlva automatikusan újraindítja. Nemlehet véglegesen letiltani, de a letiltását sem érdemes megtenni.

Mint már említettük, a Futásidejű Bróker védekező, és korlátozza a fájlokhoz és a beállításokhoz való hozzáférést. Az egyetlen kivétel ez alól a szabály alól az, ha rosszindulatú programok futnak a számítógépén, és a valódi futásidejű közvetítő folyamatot hamis verzióval helyettesítik. Bár hangsúlyozzuk, hogy ez valószínűtlen, ezt nem lehet kizárni.

Ha aggódsz emiatt, akkor ellenőrizheted, hogy egy olyan rendszerfolyamat, mint a runtimebroker.exe, jogos-e vagy sem. kövesse az alábbi lépéseket.

Mi okozza a futásidejű ügynök magas processzorproblémáit a Windows 10 rendszerben?

Amikor egy futó folyamat magas CPU- vagy RAM-felhasználást jelent a Windows 10 rendszerben , gyakran aggodalomra adhat okot. Végül is aggódhat, hogy nincs erőforrása más dolgok elvégzéséhez, például játékhoz.

A legtöbb esetben a Runtime Broker csak akkor szenved magas CPU-felhasználást, ha a Microsoft Store UWP-alkalmazása először indul. Ez azért van, mert a futásidejű ügynök folyamat ellenőrzi, hogy az alkalmazás rendelkezik-e a futtatáshoz szükséges engedélyekkel, és hogy nem próbál-e olyan engedélyeket szerezni, amelyekhez hozzá nem kellene hozzáférnie.

Ennek oka lehet az is, hogy egyéb Windows rendszerműveletek. Például az értesítési területen megjelenő új Windows-felhasználóknak szóló tippek és figyelmeztetések úgy aktiválódnak, mintha egy UWP-alkalmazás futna, aktiválva a Futásidejű Bróker folyamatot.

Ez megmagyarázhatja a a Runtime Broker folyamat a Windows Feladatkezelőben. A jelenlegi PC-specifikációktól függően a CPU-használat növekedésének minimálisnak kell lennie, és általában nem befolyásolhatja a rendszer teljes teljesítményét.

Ha a Runtime Broker folyamat hosszabb ideig magas a CPU-használatával, akkor ez egy UWP-alkalmazás problémáját jelzi. Ha egy alkalmazás folyamatosan új engedélyeket kért, vagy ismételten megnyílt és újra megnyílt (ha például instabil volt), ez a futásidejű ügynök folyamatának túlterhelését okozhatja.

Sajnos nincs egyszerű módszer annak nyomon követése, hogy milyen alkalmazások okozhatnak magas CPU-felhasználást a futásidejű ügynök folyamatában. Figyelnie kell a Feladatkezelőt, amikor megnyitja az UWP alkalmazásokat a számítógépén, és ha ezek közül bármelyik problémát okoz, akkor további problémákat kell megoldania.

Hogyan ellenőrizhető, hogy A futásidejű ügynök törvényes rendszerfolyamat

A futásidejű ügynök rendszerfolyamat, de mint említettük, nem lehetetlen, hogy a PC-n futó rosszindulatú programok ugyanazt a nevet vették fel a Feladatkezelő feldolgozza a listát, miközben mindenféle kárt okoz.

Az ilyen fenyegetések elleni védelem érdekében ellenőrizheti, hogy a Futásidejű ügynök (runtimebroker.exe) a rendszer legitim-e. vagy hogy ez csúnya hamisítvány.

  1. Ehhez meg kell nyitnia a Windows Feladatkezelőt. Ehhez kattintson a jobb gombbal a tálcára, és válassza a Feladatkezelőlehetőséget.
    1. A Feladatkezelőablakban keresse meg a Futásidejű közvetítőfolyamatot a Folyamatokrészben. lapra (vagy a runtimebroker.exeelemre a Részletekfülön). Több felsorolt ​​példát láthat - ez normális, mivel a Windows a futtatott UWP-alkalmazásoktól függően többször futtatja az runtimebroker.exe fájlt. Kattintson a jobb gombbal a szolgáltatás nevére, majd válassza a Fájl helyének megnyitásalehetőséget.
      1. Megnyílik a Windows File Explorer , bemutatva a futási folyamat helyét. Ezt a C: \ Windows \ System32mappában találja meg .
      2. Ha a Windows File Explorer nem nyílik meg a System32 számáramappát, akkor biztos lehet benne, hogy a számítógépén jelenleg futó folyamat nema legitim rendszerfolyamat. Ezután áttérhet a távolítsa el a rosszindulatú programot re, amelyet speciális antimalware szoftverrel vagy a beépített Windows Defender használatával találhat .

        A Windows rendszerfolyamatainak felfedezése További

        Ha nem Microsoft alkalmazásokat telepített a Microsoft Store-ból, akkor köszönetet mondhat a Runtime Broker folyamatnak, amiért a számítógépét kicsit biztonságosabbá tette. Az alkalmazásengedélyek figyelemmel kísérésével és korlátozásával megnyugodhat, hogy a fájljait és beállításait biztonságban tarthatja azok felügyelete és elérése, amikor nem kellene.

        Természetesen, ha nem biztos valamilyen alkalmazásban, akkor nem szabad kétszer gondolkodnia a eltávolítása ról. A rendszeralkalmazásokat, mint például a runtimebroker.exe és a msmpeng.exe, általában nem lehet eltávolítani, de ha a Windows Feladatkezelőben azonos nevű hamis folyamatot fedez fel, akkor győződjön meg róla, hogy rosszindulatú program keresése hogy eltávolítsa.

        Kapcsolódó hozzászólások:


        22.10.2020