Runtime Broker erscheint erstmals in Windows 8 und ist ein wichtiger Systemprozess, der auf Windows 10-Computern weiterhin einen wichtigen Zweck erfüllt, wie z unsecapp.exe Der Runtime Broker-Prozess kann nicht gestoppt oder deaktiviert werden.
Systemprozesse wie Runtime Broker sind normalerweise verborgen und nicht leicht zugänglich. Wenn Sie sie also identifiziert haben, liegt möglicherweise ein Problem auf Ihrem Gerät vor. Wenn Sie sich fragen: „Was ist Runtime Broker?“ Und wenn Sie die Antwort nicht kennen, lesen Sie weiter. Wir erklären Ihnen, was es ist, ob es sicher ist und was Sie tun können, wenn es die Ursache dafür ist. Hohe CPU-Auslastung Oder RAM in Windows 10.
Schnelle Links
Was ist Runtime Broker in Windows 10?
Einige Systemprozesse umfassen alle Dienste, z ntoskrnl.exe , was sehr wichtig ist, wie es einfach heißt System Im Task-Manager-Fenster. Der Runtime Broker-Prozess (runtimebroker.exe) ist zwar etwas weniger wichtig, spielt aber dennoch eine wichtige Rolle dabei, wie Windows Ihr System schützt.
Der Runtime Broker-Prozess überwacht die Berechtigungen von Apps, die Sie im Microsoft Store installieren und ausführen. Diese Berechtigungen können im Hintergrund ausgeführt werden, um auf Ihre lokalen Dateien zuzugreifen, mit Ihrer Webcam aufzuzeichnen oder Ihren Standort zu überwachen. Da diese Art von Daten vertraulich sind, ist es sinnvoll, dass Sie (und Microsoft) den Zugriff darauf einschränken möchten.
Nicht jede von Ihnen installierte App ist so, wie sie scheint. Durch die Überwachung von Berechtigungen kann Windows also verhindern, dass schädliche Apps versuchen, Berechtigungen zu beanspruchen (und darauf zuzugreifen), die ihnen nicht gewährt wurden. Dies ist der Zweck von Runtime Broker. Ohne ihn könnte jede Microsoft Store-App Ihre Daten und Privatsphäre gefährden.
Es handelt sich um einen Kernsystemprozess und ist Teil des Windows-Ökosystems, seit UWP-Apps (Universal Windows Platform) in Windows 8 (oder Metro-Apps, wie sie damals genannt wurden) eingeführt wurden. Es stellt eine zusätzliche Sicherheitsebene für Windows dar dass Sie sich darüber keine Sorgen machen müssen.
Ist Runtime Broker sicher und kann er deaktiviert werden?
Runtime Broker (runtimebroker.exe) ist ein Master-Systemprozess, der Ihren Computer vor betrügerischen Microsoft Store-Apps schützen soll. Der Betrieb ist absolut sicher und spielt eine wichtige Rolle bei mehreren Gegenmaßnahmen von Microsoft, um Ihr Windows-Betriebssystem vor größeren Risiken zu schützen, wie z Malware-Infektionen.
Im Gegensatz zu anderen wichtigen Systemprozessen wie z csrss.exe Das Beenden des Runtime Broker-Prozesses führt nicht zum Absturz Ihres Computers, sondern Windows startet nach einigen Sekunden automatisch neu. Es kann nicht dauerhaft deaktiviert werden, aber Sie sollten es auch nicht deaktivieren.
Wie bereits erwähnt, handelt es sich bei Runtime Broker um einen Abwehrprozess, der den Zugriff auf Ihre Dateien und Einstellungen einschränkt. Die einzige Ausnahme von dieser Regel besteht, wenn auf Ihrem Computer eine Malware läuft und der echte Runtime Broker-Prozess durch eine gefälschte Version ersetzt wurde. Wir betonen zwar, dass dies unwahrscheinlich ist, es kann jedoch nicht ausgeschlossen werden.
Wenn Sie diesbezüglich Bedenken haben, können Sie anhand der folgenden Schritte überprüfen, ob der Systemprozess wie runtimebroker.exe legitim ist oder nicht.
Warum verursacht Runtime Broker eine hohe CPU-Auslastung in Windows 10?
Wenn ein laufender Prozess unter Windows 10 eine hohe CPU- oder RAM-Auslastung meldet, kann dies oft Anlass zur Sorge geben. Schließlich befürchten Sie möglicherweise, dass Sie nicht über die Ressourcen verfügen, um andere Dinge zu tun, beispielsweise Spiele zu spielen.
In den meisten Fällen verursacht Runtime Broker nur dann eine hohe CPU-Auslastung, wenn Sie zum ersten Mal eine UWP-App aus dem Microsoft Store starten. Dies liegt daran, dass der Runtime Broker-Prozess überprüft, ob die Anwendung über die erforderlichen Berechtigungen zum Ausführen verfügt und nicht versucht, Berechtigungen zu erhalten, auf die sie keinen Zugriff haben sollte.
Dies kann auch durch andere Windows-Systemaktionen verursacht werden. Beispielsweise werden Tipps und Warnungen für neue Windows-Benutzer, die im Benachrichtigungsbereich angezeigt werden, so aktiviert, als ob UWP-Anwendung läuft und aktiviert den Runtime Broker-Prozess.
Dies kann durch eine leichte Zunahme der Nutzung des Runtime Broker-Prozesses erklärt werden Windows-Task-Manager. Abhängig von den Spezifikationen Ihres aktuellen Computers sollten Spitzen in der CPU-Auslastung minimal sein und sich normalerweise nicht auf die Gesamtsystemleistung auswirken.
Wenn der Runtime Broker-Prozess über einen längeren Zeitraum eine hohe CPU-Auslastung aufweist, deutet dies auf ein Problem mit der UWP-Anwendung hin. Wenn eine Anwendung ständig nach neuen Berechtigungen fragt oder häufig geöffnet und erneut geöffnet wird (z. B. wenn sie instabil ist), kann dies dazu führen, dass der Runtime Broker-Prozess überlastet wird.
Leider gibt es keine einfache Möglichkeit, nachzuverfolgen, welche Anwendungen möglicherweise eine hohe CPU-Auslastung im Runtime Broker-Prozess verursachen. Sie müssen den Task-Manager überwachen, während UWP-Apps auf Ihrem Computer geöffnet sind. Wenn eine dieser Apps Probleme verursacht, müssen Sie weitere Fehlerbehebungen durchführen.
So überprüfen Sie, ob Runtime Broker ein legitimer Systemprozess ist
Runtime Broker ist ein Systemprozess, aber wie bereits erwähnt ist es nicht ausgeschlossen, dass Malware auf Ihrem Computer denselben Namen angenommen hat, sich in der Prozessliste Ihres Task-Managers versteckt und dabei allerlei Schaden anrichtet.
Um Sie vor dieser Art von Bedrohung zu schützen, können Sie überprüfen, ob der Runtime Broker-Prozess (runtimebroker.exe) ein legitimer Systemprozess oder eine schlechte Fälschung ist.
Dazu müssen Sie den Windows Task-Manager öffnen. Klicken Sie dazu mit der rechten Maustaste auf die Taskleiste und wählen Sie eine Option aus Taskmanager.
Suchen Sie im Task-Manager-Fenster den Runtime Broker-Prozess auf der Registerkarte „Prozesse“ (oder „runtimebroker.exe“ auf der Registerkarte „Details“). Möglicherweise werden mehrere Instanzen aufgelistet – das ist normal, da Windows runtimebroker.exe mehrmals ausführt, je nachdem, welche UWP-Anwendungen Sie ausführen. Klicken Sie mit der rechten Maustaste auf den Dienstnamen und wählen Sie dann eine Option aus Dateispeicherort öffnen.
Der Windows-Datei-Explorer wird geöffnet und zeigt den Speicherort des laufenden Prozesses an. Diese Datei sollte im Ordner zu finden sein C:\Windows\System32.
Wenn der Windows-Datei-Explorer nicht im System32-Ordner geöffnet wird, können Sie sicher sein, dass der aktuell auf Ihrem Computer ausgeführte Prozess kein legitimer Systemprozess ist. Anschließend können Sie die gefundene Malware mit einer speziellen Anti-Malware-App oder dem integrierten Windows Defender entfernen.
Erkunden Sie die Windows-Systemprozesse weiter
Wenn Sie Nicht-Microsoft-Anwendungen von installiert haben Microsoft Store Sie können dem Runtime Broker-Prozess dafür danken, dass er Ihren Computer etwas sicherer macht. Durch die Überwachung und Einschränkung von App-Berechtigungen können Sie sicher sein, dass Ihre Dateien und Einstellungen vor der Überwachung oder dem Zugriff geschützt sind, wenn dies nicht der Fall sein sollte.
Wenn Sie sich bei einer App unsicher sind, sollten Sie natürlich nicht zweimal darüber nachdenken, sie zu deinstallieren. Systemanwendungen wie runtimebroker.exe und msmpeng.exe können normalerweise nicht deinstalliert werden. Wenn Sie jedoch im Windows Task-Manager einen gefälschten Prozess mit demselben Namen entdecken, müssen Sie dies sicherstellen Nach Malware durchsuchen Um es stattdessen zu entfernen.
