Che cos'è RuntimeBroker.exe e perché è in esecuzione?

Se stai attraversando Task Manager su un computer Windows 8, probabilmente hai visto RuntimeBroker.exe in esecuzione in background. Il processo Runtime Broker è stato creato da Microsoft ed è un processo principale in Windows 8.

Se stai attraversando Task Manager su un computer Windows 8, probabilmente hai visto RuntimeBroker.exe in esecuzione in background. È sicuro? È un virus?

Buone notizie: il processo Runtime Broker è stato creato da Microsoft ed è un processo fondamentale in Windows 8 e Windows 10. Vuoi saperne di più? Continuare a leggere.

Se hai appena effettuato l'accesso a Windows 8 o Windows 10 e non hai ancora eseguito alcuna app, probabilmente non vedrai ancora RuntimeBroker.exe in esecuzione. RuntimeBroker.exe viene attivato dalle app Universal e, se il processo termina, tutte le app attualmente aperte si chiuderanno immediatamente completamente.

Quindi, cosa fa? Bene, il Runtime Broker gestisce il controllo se un'app sta dichiarando tutte le sue autorizzazioni (come l'accesso alle tue foto) e informa l'utente se è autorizzato o meno. In particolare, è interessante vedere come funziona se associato all'accesso all'hardware, ad esempio la capacità di un'app di scattare istantanee con la webcam. Pensalo come l'intermediario tra le tue app e la tua privacy / sicurezza.

Una rapida occhiata alle stringhe del processo mostra la definizione Microsoft di Runtimebroker.exe come parte di “Processi per i componenti di attendibilità parziale di Windows. " È possibile trovare la maggior parte delle voci di registro correlate e il processo stesso in questi posizioni:

• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsRuntime
• C: \ Windows \ System32 \ RuntimeBroker.exe

Perdite di memoria

Poco dopo la versione OEM di Windows 8 e Windows 10, gli utenti hanno iniziato a segnalare perdite di memoria associato a RuntimeBroker.exe. Il risultato di queste perdite è un enorme drenaggio delle risorse del sistema fisico che potrebbe far sì che RuntimeBroker utilizzi diversi concerti di memoria. A queste perdite sono associate app di terze parti che implementano una funzione di aggiornamento di Live Tile denominata "TileUpdater. GetScheduledTileNotifications “. Quando viene eseguito l'aggiornamento del riquadro, Windows invia la richiesta, ma in realtà non rilascia mai la memoria associata alla funzione.

Si noti che ogni chiamata di aggiornamento utilizza una piccola quantità di memoria. Tuttavia, le palle di neve dell'effetto vengono inviate ripetutamente nel tempo e la memoria non viene mai riallocata. Per risolvere questo problema, lo sviluppatore dell'app deve modificare il modo in cui gli aggiornamenti di Live Tile funzionano per la particolare app con la perdita. Come utente finale, l'unica opzione è quella di evitare di utilizzare qualsiasi app con tali perdite di memoria e attendere che vengano aggiornate.

Conclusione

RuntimeBroker.exe è un processo Microsoft sicuro incluso in Windows 8 e Windows 10 per aiutare con le autorizzazioni delle app. Ha un footprint di sistema leggero, che utilizza meno di 3.000 k di RAM. Non vedrai un hit delle prestazioni di questo processo in esecuzione in background. Questo processo dovrebbe essere lasciato solo se non stai cercando un modo rapido per spegnere tutte le tue app.