Wenn wir sagen, dass neben dem Windows-Betriebssystem viele Prozesse im Hintergrund starten und ablaufen, entspricht das einer Vielzahl von Elementen. Damit möchten wir Ihnen sagen, dass einige dieser Prozesse zu Windows selbst gehören, andere zu Programmen von Drittanbietern und möglicherweise sogar bösartige. Letztere sind nicht die häufigsten, können jedoch auftreten, wenn wir einen Angriff auf den PC erlitten haben.
Mit all dem müssen wir leben, wenn wir es benutzen Microsoft Software, da nach der Installation des Windows-Systems automatisch eine Reihe von Systemprozessen ausgeführt wird. Wir dürfen jedoch nicht von diesen Elementen ablenken, da viele von ihnen für das ordnungsgemäße Funktionieren des Geräts und aller seiner Komponenten unerlässlich sind. Das gleiche passiert in den meisten Fällen, wenn wir hier eine Anwendung installieren und ausführen.
Dies liegt daran, dass diese Programme auch eine Reihe eigener Prozesse und Bibliotheken in den Speicher laden, die zum Funktionieren erforderlich sind. Das Problem bei all dem ist, dass einige davon viel konsumieren RAM und CPU Speicher, der sich auf den Rest des PCs auswirkt.
Was ist der Runtime Broker-Prozess?
Das erste, was wir wissen sollten, wenn wir uns die Hintergrundprozesse ansehen, die in Windows ausgeführt werden, ist, wie man sie sieht. Nun, dafür können wir den Task-Manager verwenden, einen Abschnitt, auf den wir mit der Tastenkombination Strg + Umschalt + Esc zugreifen. Hier, auf der Registerkarte Prozesse, finden wir alle, die gerade ausgeführt werden, alles in Echtzeit. Tatsächlich haben wir hier die Möglichkeit, den RAM-Verbrauch zu sehen, CPU , Netzwerk oder Scheibe die jeder von ihnen in diesem bestimmten Moment tut.
Nun, wenn wir diese kennen, sagen wir, dass viele der Prozesse, die auf dem System ausgeführt werden, leicht anhand ihres Namens identifiziert werden können. Viele andere sind jedoch viel komplexer, sodass die Dinge bei der Identifizierung etwas komplizierter werden. Als Beispiel für den Fall, in dem wir uns auf dieselben Zeilen konzentrieren wollen, verweisen wir auf den Prozess namens Laufzeitbroker .
Für alle, die schon einmal daran gezweifelt haben, sagen wir Ihnen, dass Sie nichts zu befürchten haben. Zu sagen, dass Runtime Broker ein völlig legitimer Prozess von Microsoft selbst ist, der zum ersten Mal in Windows 8 implementiert wurde. Gleichzeitig finden wir diesen Prozess weiterhin in Windows ausgeführt, so dass er immer noch in der langen Liste davon vorhanden ist, wenn Öffnen des Task-Managers.
Was ist die Aufgabe dieses Prozesses in Windows?
Sobald wir seinen wahren Ursprung kennen, können wir auch daran interessiert sein, warum er am Computer ist. läuft im Hintergrund . Für diejenigen unter Ihnen, die es nicht wissen, werden wir Ihnen sagen, dass dies ein Prozess ist, der für die Steuerung aller universellen UWP-Anwendungen in Windows verantwortlich ist. Sowohl diejenigen, die standardmäßig installiert sind, als auch diejenigen, die wir aus dem offiziellen Store, dem Microsoft Store, herunterladen.
Tatsächlich ist Runtime Broker dafür verantwortlich, sicherzustellen, dass alle Berechtigungen, die wir zuvor konfiguriert haben, eingehalten werden. Dabei sprechen wir über Berechtigungen wie den Zugriff auf das Mikrofon, die Webcam , oder den Standort, um sicherzustellen, dass diese Daten auch nicht aus dem UWPs die sie benutzen. Gleichzeitig müssen wir natürlich wissen, dass es standardmäßig immer ausgeführt wird und bestimmte Ressourcen des Computers um ihn herum verbraucht.
Um uns eine Vorstellung zu geben, kann der Runtime Broker-Prozess einige Megabyte RAM auf dem PC verbrauchen. Darüber hinaus werden wir feststellen, dass mehrere dieser Elemente gleichzeitig arbeiten, jedes mit seinem individuellen RAM-Verbrauch.
Soll ich den Runtime Broker-Prozess schließen oder nicht?
Zu all dem, was wir Ihnen sagen, können wir die Tatsache hinzufügen, dass die Verwendung von RAM in die Höhe geschossen ist, wenn wir einige davon ausführen Windows 10 UWP-Anwendungen. Aber dies ist etwas vorübergehendes und wird nachlassen, wenn wir das fragliche Programm schließen. Auf der anderen Seite kann dieser Verbrauch des Prozesses, wenn wir eine UWP-Anwendung ausführen, in Bezug auf die CPU-Auslastung des Computers manchmal bis zu 25 % ansteigen.
Der wesentliche Grund für diesen deutlichen Anstieg liegt darin, dass einige dieser universellen Anwendungen ständig im Hintergrund laufen. Daher könnte die CPU-Auslastung erheblich ansteigen, wenn einer von ihnen den Fokus nimmt und live geht. Natürlich raten wir auf keinen Fall davon ab, diesen Vorgang zu beenden, da er ein wesentliches Element für die Sicherheit des Betriebssystems ist.
Auf der anderen Seite müssen wir bedenken, dass der Ressourcenaufwand in dieser Hinsicht nicht sehr hoch ist, obwohl er manchmal zunehmen kann. Aber dieser Upload ist normalerweise temporär, daher lohnt es sich nicht, ihn zu deaktivieren, hauptsächlich für Sicherheit- zusammenhängenden Gründen.
So erkennen Sie, ob es sich um einen Virus handelt
Wir haben bereits erwähnt, dass Runtime Broker ein sehr wichtiges Element für die Sicherheit unseres Betriebssystems ist. Das wird besonders deutlich, wenn wir mit Windows UWP-Anwendungen . Daher kann man das Verfahren zumindest anfangs als absolut zuverlässig bezeichnen. Es besteht jedoch immer die Wahrscheinlichkeit, dass eine Art Malware die Kontrolle übernommen hat, was fast bei jedem anderen Task-Manager-Prozess passieren kann.
Um diese Tatsache zu überprüfen und ob es sich um einen Virus handelt oder nicht, müssen wir im Task-Manager selbst nur mit der rechten Maustaste auf dieses Element klicken. In diesem Fall wählen wir die Option zu Öffnen Sie die Datei location . Unter normalen Bedingungen sollte uns dies auf folgende Route führen:
C:/Windows/System32
Hier sehen wir das Programm, das für diesen Prozess verantwortlich ist. Aber für den Fall, dass es uns an einen etwas seltsameren Speicherort der Festplatte schickt, müssen wir den Computer mit einem Antivirenprogramm scannen, zum Beispiel mit Windows Defender .
