Что такое «Runtime Broker» и почему он работает на моем ПК?

Если вы читаете эту статью, то, вероятно, заметили процесс Runtime Broker в своем окне диспетчера задач и поинтересовались, что это такое - и, возможно, даже почему он иногда увеличивает нагрузку на процессор. У нас есть ответ для вас.

Эта статья является частью нашей продолжающейся серии, объясняющей различные процессы, обнаруженные в диспетчере задач, такие как svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, conhost.exe, rundll32.exe, Adobe_Updater.exe и многие другие. Не знаете, что это за услуги? Лучше начать читать!

Так что же это?

Runtime Broker - это официальный основной процесс Microsoft, который дебютировал в Windows 8 и продолжается в Windows 10. Он используется для определения того, объявляют ли универсальные приложения, которые вы получили из Магазина Windows (которые назывались приложениями Metro в Windows 8), все их разрешения, как возможность получить доступ к вашему местоположению или микрофону. Хотя он все время работает в фоновом режиме, при запуске универсального приложения вы, скорее всего, увидите рост его активности. Вы можете думать об этом как о посреднике, подключающем ваши универсальные приложения с настройками доверия и конфиденциальности, которые вы настроили.

Почему он использует память?

Когда он неактивен, Runtime Broker поддерживает очень низкий профиль памяти, обычно занимающий около 20-40 МБ. Когда вы запустите универсальное приложение, вы, вероятно, увидите увеличение использования памяти до 500-700 МБ..

Запуск дополнительных универсальных приложений не должен приводить к тому, что Runtime Broker потребляет дополнительную память. А когда вы закрываете все открытые универсальные приложения, использование памяти Runtime Broker должно снизиться до диапазона 20-40 МБ..

Почему это влияет на использование моего процессора??

Когда он просто работает в фоновом режиме, Runtime Broker обычно потребляет 0% вашего процессора. Когда вы запускаете универсальное приложение, это использование должно ненадолго подняться до 25-30%, а затем восстановиться. Это нормальное поведение. Если вы заметили, что Runtime Broker последовательно потребляет 30% или более вашего ЦП, демонстрирует более высокое, чем ожидалось, использование памяти или всплеск использования, даже если у вас не запущено универсальное приложение, есть пара возможных объяснений..

Если вы недавно обновились до Windows 10, вы, возможно, заметили, что Windows любит показывать вам случайные подсказки через уведомления. По какой-то причине это действие ведет себя как универсальное приложение и включает процесс Runtime Broker. Вы можете исправить это, отключив подсказки. Перейдите в «Настройки»> «Система»> «Уведомления и действия», а затем отключите параметр «Получить советы, рекомендации и рекомендации при использовании Windows»..

Также возможно, что у вас неправильно работает приложение, которое заставляет Runtime Broker использовать больше ресурсов, чем следовало бы. Если это так, вам придется сузить приложение, вызывающее проблему. Убедитесь, что приложение обновлено до последней версии. Если это не сработает, попробуйте удалить и переустановить приложение. И если это не помогло, убедитесь, что вы сообщили разработчику о проблеме (и, если вам это не нужно, удалите ее тем временем).

Могу ли я отключить это?

Нет, вы не можете отключить Runtime Broker. И ты не должен так или иначе. Это жизненно важно для защиты вашей безопасности и конфиденциальности при запуске универсальных приложений. Он также очень легкий, когда работает правильно, поэтому нет особых причин его отключать. Если вы считаете, что он плохо себя ведет, вы всегда можете убить процесс Runtime Broker, щелкнув его правой кнопкой мыши в диспетчере задач и выбрав «Завершить задачу»..

Через несколько секунд Runtime Broker снова запустится автоматически. Просто имейте в виду, что в течение нескольких минут до повторного запуска универсальные приложения не смогут успешно получить доступ к настройкам доверия и могут вообще не работать.

Может ли этот процесс быть вирусом?

Сам процесс является официальным компонентом Windows. Хотя возможно, что вирус заменил реального Runtime Broker на собственный исполняемый файл, это очень маловероятно. Мы не видели сообщений о вирусах, которые угоняют этот процесс. Если вы хотите быть уверены, вы можете проверить расположение файла в Runtime Broker. В диспетчере задач щелкните правой кнопкой мыши Runtime Broker и выберите опцию «Открыть расположение файла».

Если файл хранится в папке Windows \ System32, то вы можете быть уверены, что не имеете дело с вирусом.

Тем не менее, если вы все еще хотите немного больше душевного спокойствия, вы всегда можете сканировать на вирусы, используя предпочитаемый сканер вирусов. Береженого Бог бережет!