За что отвечает процесс Runtime Broker в Windows и почему он может грузить систему

Начинающие пользователи нередко интересуются назначением процессов в Диспетчере задач, с которыми им приходится сталкиваться чаще всего. В частности, с Runtime Broker – неизменным спутником работы Windows, нередко представленным сразу несколькими экземплярами. В статье «Основные процессы Windows 10 и их назначение» мы уже кратко касались этого процесса, сегодня мы расскажем о нем более подробно.

Runtime Broker

Контроль разрешений UWP-приложений

Процесс Runtime Broker в том виде, в котором он существует сейчас, появился в восьмой версии Windows, когда разработчики Microsoft приняли решение изолировать приложения на базе Universal Windows Platform от других системных процессов. Посредником между ними и UWP-приложениями стал процесс, получивший название Runtime Broker, то есть буквально «посредник, управляющий временем запуска».

Runtime Broker не имеет GUI, работает как служба, но службой не является, будучи сам контролируем родительскими процессами svchost.exe и services.exe. А еще он стартует от имени пользователя, располагая более низкими привилегиями в системе, чем те же службы. Физически файл процесса располагается в папке System32, откуда он и запускается, но его можно также найти в расположении %windir%\WinSxS.

В Windows 8.1, 10 и 11 Runtime Broker выполняет следующие задачи:

  • Следит за тем, чтобы магазинные приложения запрашивали доступ к системным файлам, папкам и устройствам.
  • Проверяет, действительно ли приложение имеет доступ к запрашиваемым ресурсам.
  • Блокирует доступ приложения к ресурсам системы, если оно не имеет соответствующих разрешений.

Для каждого универсального приложения запускается отдельный экземпляр процесса Runtime Broker.

Почему Runtime Broker может грузить систему

В норме RuntimeBroker.exe потребляет минимум ресурсов ОЗУ и практически не нагружает процессор. Если наблюдается обратное, чаще всего это бывает связано с неправильной работой одного из UWP-приложений, но нельзя исключать и вирусной активности – как и под любой другой системный процесс, под Runtime Broker может маскироваться вредоносное ПО. Для исключения этого сценария следует проверить систему и сам процесс в отдельности антивирусными сканерами.

Рекомендации при аномальной активности RuntimeBroker

  • Завершите процесс принудительно из Диспетчера задач либо перезагрузите компьютер.
  • Попытайтесь обнаружить, при запуске какого UWP-приложения RuntimeBroker начинает проявлять аномальную активность. Удалите или переустановите приложение.
  • Обновите все установленные на ПК UWP-приложения, а при возможности установите последние обновления самой Windows.
  • Отключите фоновую работу магазинных приложений. Сделать это можно в приложении «Параметры», в разделе «Конфиденциальность»«Фоновые приложения». Лучше отключать их по одному, это позволит определить проблемную программу.

Фоновые приложения

  • В разделе параметров «Система»«Уведомления и действия» отключите опцию «Получать уведомления от приложений и других отправителей».

Уведомления и действия

Также не лишним будет зайти в раздел «Приложения»«Установленные приложения», найти в списке все UWP-программы и, открывая их дополнительные параметры,

Приложения и возможности

в блоке «Разрешения для фоновых приложений» переключить рычажки в положение «Откл».

Разрешения приложений

Оцените Статью:

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (4 оценок, среднее: 4,25 из 5)
Загрузка...

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *