Was ist RuntimeBroker.exe und warum läuft es?

Wenn Sie auf einem Windows 8-Computer den Task-Manager durchlaufen, haben Sie wahrscheinlich RuntimeBroker.exe im Hintergrund ausgeführt. Ist es sicher? Ist es ein Virus?

Gute Nachrichten - Der Runtime Broker Prozess wurde von Microsoft erstellt und ist ein Kernprozess in Windows 8 und Windows 10. Möchten Sie mehr erfahren? Weiter lesen.

Wenn Sie sich gerade bei Windows 8 oder Windows 10 angemeldet haben und noch keine Anwendungen ausgeführt haben, wird RuntimeBroker.exe wahrscheinlich noch nicht ausgeführt. RuntimeBroker.exe wird von universellen Apps ausgelöst, und wenn der Prozess endet, werden alle aktuell geöffneten Apps sofort vollständig geschlossen.

Also, was macht es? Nun, der Runtime Broker prüft, ob eine App alle Berechtigungen deklariert (wie zum Beispiel auf Ihre Fotos zugreift) und informiert den Benutzer, ob er erlaubt ist oder nicht. Insbesondere ist es interessant zu sehen, wie es funktioniert, wenn es mit dem Zugriff auf Hardware gepaart wird, wie beispielsweise die Fähigkeit einer App, Webcam-Schnappschüsse aufzunehmen. Betrachten Sie es als Vermittler zwischen Ihren Apps und Ihrer Privatsphäre / Sicherheit.

Ein kurzer Blick durch die Strings des Prozesses zeigt die Microsoft-Definition von Runtime broker.exe als Teil von "Prozesse für Windows-Partial-Trust-Komponenten". Die meisten zugehörigen Registrierungseinträge und den Prozess selbst finden Sie an folgenden Speicherorten:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsRuntime
C: \ Windows \ System32 \ RuntimeBroker.exe

Speicherlecks

Kurz nach der OEM-Version von Windows 8 und Windows 10 begannen Benutzer, Speicherverluste zu melden, die RuntimeBroker.exe zugeordnet waren. Das Ergebnis dieser Lecks ist eine enorme Belastung für physische Systemressourcen, die dazu führen können, dass RuntimeBroker mehrere Gigabyte Speicher verwendet. Diesen Lecks sind Anwendungen von Drittanbietern zugeordnet, die eine Live Tile-Aktualisierungsfunktion namens "TileUpdater.GetScheduledTileNotifications" implementieren. Wenn das Kachelupdate ausgeführt wird, sendet Windows die Anforderung, gibt aber den mit der Funktion verknüpften Speicher nicht frei.

Beachten Sie, dass jeder Update-Aufruf eine kleine Menge an Speicher verwendet. Der Effekt Schneebälle jedoch, wie Anfragen im Laufe der Zeit wiederholt gesendet werden, und der Speicher wird nie neu zugeordnet. Um dies zu beheben, muss der Entwickler der App festlegen, wie die Live Tile-Aktualisierungen für die jeweilige App mit dem Leck funktionieren. Als Endbenutzer besteht die einzige Möglichkeit darin, Apps mit solchen Speicherverlusten zu vermeiden und darauf zu warten, dass sie aktualisiert werden.

Fazit

RuntimeBroker.exe ist ein sicherer Microsoft-Prozess, der in Windows 8 und Windows 10 enthalten ist, um die App-Berechtigungen zu unterstützen. Es hat eine geringe Systemfläche und benötigt weniger als 3.000 KB RAM. Sie werden keinen Leistungseinbruch sehen, wenn dieser Prozess im Hintergrund ausgeführt wird. Dieser Prozess sollte in Ruhe gelassen werden, es sei denn, Sie suchen nach einer schnellen Möglichkeit, alle Ihre Apps herunterzufahren.