Wat is RuntimeBroker.exe en waarom wordt het uitgevoerd?
Veiligheid Windows / / March 19, 2020
Laatst geupdate op
Als je Taakbeheer doorloopt op een Windows 8-computer, heb je waarschijnlijk RuntimeBroker.exe op de achtergrond zien lopen. Het Runtime Broker-proces is gemaakt door Microsoft en is een kernproces in Windows 8.
Als je Taakbeheer doorloopt op een Windows 8-computer, heb je waarschijnlijk RuntimeBroker.exe op de achtergrond zien lopen. Is het veilig? Is het een virus?
Goed nieuws - het Runtime Broker-proces is gemaakt door Microsoft en is een kernproces in Windows 8 en Windows 10. Wil je meer weten? Lees verder.
Als je net bent ingelogd op Windows 8 of Windows 10 en nog geen apps hebt uitgevoerd, zul je RuntimeBroker.exe waarschijnlijk nog niet zien draaien. RuntimeBroker.exe wordt geactiveerd door universele apps en als het proces eindigt, worden alle momenteel geopende apps onmiddellijk volledig gesloten.
Dus wat doet het? Welnu, de Runtime Broker zorgt ervoor dat wordt gecontroleerd of een app al zijn rechten declareert (zoals toegang tot uw foto's) en de gebruiker informeert of deze al dan niet is toegestaan. Het is met name interessant om te zien hoe het werkt in combinatie met toegang tot hardware, zoals de mogelijkheid van een app om webcam-snapshots te maken. Zie het als de tussenpersoon tussen uw apps en uw privacy / beveiliging.
Een snelle blik door de strings van het proces toont de Microsoft-definitie van Runtimebroker.exe als onderdeel van "Processen voor Windows Partial Trust Components. ” U kunt de meeste van de gerelateerde registervermeldingen en het proces zelf hier vinden locaties:
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsRuntime
- C: \ Windows \ System32 \ RuntimeBroker.exe
Geheugenlekken
Kort na de OEM-release van Windows 8 en Windows 10, gebruikers begonnen geheugenlekken te melden geassocieerd met RuntimeBroker.exe. Het resultaat van deze lekken is een enorme belasting van de fysieke systeembronnen waardoor RuntimeBroker verschillende optredens van geheugen zou kunnen gebruiken. Geassocieerd met deze lekken zijn apps van derden die een Live Tile-updatefunctie implementeren genaamd "TileUpdater. GetScheduledTileNotifications. " Wanneer de tegelupdate wordt uitgevoerd, verzendt Windows het verzoek, maar geeft het nooit daadwerkelijk het geheugen vrij dat aan de functie is gekoppeld.
Merk op dat elke update-oproep een kleine hoeveelheid geheugen gebruikt. Het effect sneeuwt echter als verzoeken herhaaldelijk worden verzonden in de loop van de tijd en het geheugen wordt nooit opnieuw toegewezen. Om dit op te lossen, moet de ontwikkelaar van de app wijzigen hoe de Live Tile-updates werken voor de specifieke app met het lek. Als eindgebruiker is de enige optie om apps met dergelijke geheugenlekken te vermijden en te wachten tot ze zijn bijgewerkt.
Conclusie
RuntimeBroker.exe is een veilig Microsoft-proces dat is opgenomen in Windows 8 en Windows 10 om te helpen met app-machtigingen. Het heeft een lichte voetafdruk van het systeem en gebruikt minder dan 3.000 k RAM. U zult geen prestatiehit van dit proces op de achtergrond zien lopen. Dit proces moet met rust worden gelaten, tenzij u op zoek bent naar een snelle manier om al uw apps af te sluiten.