کارگزار Runtime در ویندوز 10 چیست (و آیا ایمن است)

اولین بار که در ویندوز 8 ظاهر می شود ، روند Runtime Broker یک فرایند مهم سیستم است که همچنان در رایانه های شخصی ویندوز 10 به یک هدف مهم ادامه می دهد. مانند سایر فرآیندهای اصلی سیستم ، مانند unsecapp.exe ، فرایند Runtime Broker نمی تواند خاموش یا غیرفعال شود.

فرایندهای سیستم مانند بروکر زمان اجرا معمولاً پنهان هستند ، بنابراین اگر اینگونه باشد در رادار شما ، مشکلی وجود دارد. اگر از خود می پرسید "Broker Runtime چیست؟" و شما جواب آن را نمی دانید ، سپس به خواندن ادامه دهید ، در حالی که توضیح می دهیم این چیست ، ایمن است یا نمی تواند در صورت استفاده زیاد از پردازنده یا RAM در ویندوز 10 انجام دهد.

Runtime Broker در ویندوز 10 چیست؟

برخی از فرآیندهای سیستم شامل همه می شوند ، مانند ntoskrnl.exe ، که بسیار مهم است ، به سادگی سیستمدر Task Manager. روند Runtime Broker (runtimebroker.exe)اما کمی اهمیت کمتری دارد ، اما همچنان نقش مهمی در چگونگی محافظت از ویندوز از سیستم شما دارد.

فرآیند کارگزار Runtime نظارت می کند مجوزهای برنامه هایی را که از Microsoft Store نصب و اجرا می کنید. این می تواند مجوزهای پس زمینه برای دسترسی به پرونده های محلی ، وب کم خود را ضبط کنید یا نظارت بر موقعیت مکانی شما باشد. این نوع داده حساس است ، بنابراین منطقی است که شما (و مایکروسافت) ممکن است بخواهید دسترسی به آن را محدود کنید.

هر برنامه ای که نصب می کنید آن چیزی که به نظر می رسد نیست ، بنابراین با نظارت بر مجوزها ، ویندوز می تواند برنامه های متقلب را در تلاش برای ادعای مجوزها (و دسترسی ها) که به آنها اعطا نشده است ، متوقف کند. این هدف Runtime Broker است ، بنابراین بدون آن ، هر برنامه فروشگاه Microsoft می تواند اطلاعات و حریم خصوصی شما را در معرض خطر قرار دهد.

این یک فرایند اصلی سیستم است و از زمان بستر جهانی ویندوز بخشی از اکوسیستم ویندوز است ( برنامه های UWP در ویندوز 8 معرفی شدند (یا همان برنامه های مترو ، همانطور که در آن زمان شناخته می شدند) ، به عنوان امنیت اضافی برای ویندوز عمل می کنند که دیگر نیازی به نگرانی نیست.

In_content_1 همه: [300x250] / dfp: [640x360]->
googletag.cmd.push (تابع () {googletag.display ('snhb-In_content_1-0')؛})؛

آیا Runtime Broker بی خطر است و آیا می توان آن را غیرفعال کرد؟

Runtime Broker (runtimebroker.exe) یک فرایند اصلی سیستم است که برای ایمن نگه داشتن رایانه شخصی شما طراحی شده است. از سرکش برنامه های فروشگاه مایکروسافت. اجرای آن کاملاً ایمن است و این امر در بسیاری از اقدامات متقابل مایکروسافت برای محافظت از سیستم عامل ویندوز شما در برابر خطرات عمده مانند عفونت های مخرب.

نقش مهمی ایفا می کند فرایندهایی مانند csrss.exe ، پایان دادن به روند Runtime Broker کامپیوتر شما را خراب نمی کند ، اما ویندوز پس از چند ثانیه به طور خودکار آن را راه اندازی مجدد می کند. نمی تواندبرای همیشه غیرفعال شود ، اما غیرفعال کردن آن کاری نیست که بخواهید انجام دهید.

همانطور که قبلاً اشاره کردیم ، Runtime Broker دفاعی است و برای محدود کردن دسترسی به پرونده ها و تنظیمات شما عمل می کند. تنها استثنا در این قانون این است که اگر بدافزار روی رایانه شما اجرا شود ، نسخه واقعی را جایگزین روند واقعی Runtime Broker کنید. اگرچه تأکید می کنیم که بعید است این مورد ، قابل رد نیست.

اگر نگران این موضوع هستید ، می توانید بررسی کنید که آیا پروسه سیستمی مانند runtimebroker.exe توسط قانون مجاز است یا خیر. مراحل زیر را دنبال کنید.

چه عواملی باعث بروز مشکلات پردازنده در Runtime Broker در ویندوز 10 می شود؟

وقتی فرآیند در حال اجرا ، استفاده از CPU یا RAM را در ویندوز 10 زیاد گزارش می کند ، اغلب می تواند باعث نگرانی شود. پس از همه ، شما ممکن است نگران باشید که منابع لازم برای انجام کارهای دیگر ، مانند بازی کردن ، را ندارید.

در بیشتر موارد ، Runtime Broker فقط هنگام استفاده از برنامه UWP از فروشگاه Microsoft از مصرف CPU بالا رنج می برد. برای اولین بار راه اندازی شده است. دلیل این امر این است که فرایند Runtime Broker در حال بررسی این است که برنامه مجوزهای لازم برای اجرا را دارد یا اینکه در تلاش برای دستیابی به مجوزهایی نیست که نباید به آنها دسترسی داشته باشد.

همچنین می تواند ناشی از سایر اقدامات سیستم ویندوز. به عنوان مثال ، نکات و هشدارهای مربوط به کاربران جدید ویندوز که در قسمت اعلانات ظاهر می شوند ، به گونه ای فعال می شوند که گویی برنامه UWP در حال اجرا است و روند Runtime Broker را فعال می کند.

این ممکن است جهش های کوچک را توضیح دهد روند Runtime Broker در Windows Task Manager. بسته به مشخصات رایانه فعلی شما ، میزان مصرف CPU باید کم باشد و به طور معمول بر عملکرد کلی سیستم شما تأثیر نگذارد.

اگر فرآیند Runtime Broker برای مدت زمان طولانی تری از CPU استفاده کند ، این نشان دهنده وجود یک مشکل در برنامه UWP است. اگر برنامه ای به طور مداوم مجوزهای جدید را درخواست می کند یا به طور مکرر باز و دوباره باز می شود (برای مثال اگر ناپایدار باشد) ، این امر می تواند روند کارگزار Runtime را تحت فشار قرار دهد.

متأسفانه ، راه ساده ای وجود ندارد برای ردیابی اینکه چه برنامه هایی ممکن است باعث استفاده زیاد CPU در روند کارگزار Runtime شوند. هنگام باز کردن برنامه های UWP در رایانه ، باید مدیر وظیفه را کنترل کنید و اگر هر یک از این برنامه ها مشکلی ایجاد کرد ، باید بیشتر آنها را عیب یابی کنید.

نحوه بررسی اینکه آیا Runtime Broker یک فرآیند قانونی سیستم است

Runtime Broker یک فرایند سیستم است ، اما همانطور که اشاره کردیم ، غیرممکن است که بدافزار موجود در رایانه شخصی شما به همین نام باشد ، مخفی شود فهرست وظایف مدیر وظایف شما در حالی که باعث انواع آسیب ها می شود.

برای کمک به شما در برابر این نوع تهدیدات محافظت می کنید ، می توانید بررسی کنید که آیا روند Runtime Broker (runtimebroker.exe) روند قانونی سیستم است یا خیر. یا اینکه جعلی تقلبی است.

  1. برای انجام این کار ، باید Windows Task Manager را باز کنید. برای این کار ، روی نوار وظیفه کلیک راست کرده و گزینه مدیر وظایفرا انتخاب کنید.
    1. در پنجره مدیر وظایف، روند کارگزار زمان اجرارا در فرایندهاپیدا کنید. برگه (یا runtimebroker.exeدر برگه جزئیات). ممکن است چندین مثال ذکر شده مشاهده کنید - این طبیعی است ، زیرا بسته به برنامه های UWP که اجرا می کنید ، ویندوز runtimebroker.exe را چندین بار اجرا می کند. روی نام سرویس کلیک راست کرده ، سپس گزینه Open file locationرا انتخاب کنید.
      1. Windows File Explorer باز می شود ، محل فرآیند در حال اجرا را نشان می دهد. این را باید در پوشه C: \ Windows \ System32پیدا کنید.
      2. پوشه ، سپس می توانید اطمینان داشته باشید که فرایندی که در حال حاضر در رایانه شما در حال اجرا است ، روند قانونی سیستم نیست. سپس می توانید به بدافزار را حذف کنید منتقل شوید که با استفاده از نرم افزار تخصصی ضد نرم افزار یا با استفاده از Windows Defender تعبیه شده است.

        کاوش فرآیندهای سیستم ویندوز بیشتر

        اگر برنامه های غیر مایکروسافتی را از فروشگاه مایکروسافت نصب کرده اید ، می توانید از روند کارگزار Runtime بخاطر نگه داشتن رایانه خود تا حدودی امن تر تشکر کنید با نظارت و محدود کردن مجوزهای برنامه ، می توانید مطمئن باشید که پرونده ها و تنظیمات شما در صورت عدم نظارت یا دسترسی به آنها ایمن هستند.

        البته اگر در مورد هیچ برنامه ای مطمئن نیستید ، نباید درباره حذف نصب دو بار فکر کند. برنامه های سیستم مانند runtimebroker.exe و msmpeng.exe به طور معمول نمی توانند نصب شوند ، اما اگر یک فرآیند جعلی با همان نام را در Windows Task Manager کشف کنید ، باید مطمئن شوید که اسکن بدافزار تا در عوض آن را حذف کنید.

        پست های مرتبط:


        22.10.2020