Що таке «Брокер виконання» і чому він працює на моєму комп'ютері?

Якщо ви читаєте цю статтю, то ви, напевно, помітили процес Runtime Broker у вікні диспетчера завдань і задавалися питанням, що це таке - і, можливо, навіть чому він іноді піднімає використання процесора. Ми отримали відповідь для вас.

Ця стаття є частиною нашої нинішньої серії, в якій пояснюються різні процеси, знайдені в диспетчері завдань, такі як svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, conhost.exe, rundll32.exe, Adobe_Updater.exe та багато інших. Не знаєте, що це за послуги? Краще почати читати!

Так що ж це таке?

Runtime Broker є офіційним основним процесом Microsoft, який дебютував у Windows 8 і продовжується у Windows 10. Він використовується для визначення того, чи універсальні програми, які ви отримали з магазину Windows, які називалися Metro apps у Windows 8, оголошують усі свої права, як доступ до вашого місцезнаходження або мікрофона. Хоча він працює у фоновому режимі весь час, ви, ймовірно, побачите його активність під час запуску універсальної програми. Ви можете вважати, що це посередник, який підключає свої універсальні програми з налаштованими налаштуваннями довіри та конфіденційності.

Чому це використання пам'яті?

Коли він не активний, Runtime Broker підтримує дуже низький профіль пам'яті, зазвичай займає близько 20-40 Мб. Коли ви запускаєте універсальну програму, ви, ймовірно, побачите, що використання пам'яті збільшиться до 500-700 МБ.

Запуск додаткових універсальних додатків не повинно викликати використання Брокера часу виконання додаткової пам'яті. А коли ви закриваєте всі відкриті універсальні програми, обсяг пам'яті Runtime Broker має зменшитися до 20-40 MB.

Чому це піки мій процесор використання?

Коли він просто працює у фоновому режимі, Runtime Broker зазвичай споживає 0% вашого процесора. Коли ви запускаєте універсальний додаток, це використання має коротко піднятися до 25-30%, а потім відмовитися назад. Це звичайна поведінка. Якщо ви помітили, що Runtime Broker постійно споживає 30% або більше CPU, демонструючи більш високий, ніж очікувалося, використання пам'яті, або використовуючи навіть коли у вас немає універсального додатка, є кілька можливих пояснень..

Якщо ви нещодавно оновили Windows 10, можливо, ви помітили, що Windows любить показувати вам випадкові поради через сповіщення. З якої-небудь причини ця діяльність веде себе як універсальна програма і залучає процес брокера виконання. Ви можете виправити це, вимкнувши поради. Відкрийте меню Налаштування> Система> Сповіщення та дії, а потім вимкніть параметр "Отримати поради, підказки та пропозиції під час використання Windows".

Можливо також, що у вас є поганий додаток, що змушує Runtime Broker використовувати більше ресурсів, ніж слід. Якщо це так, вам доведеться звузити програму, що викликає проблему. Переконайтеся, що додаток оновлено до останньої версії. Якщо це не допомогло, спробуйте видалити та переінсталювати програму. Якщо це не вдасться, переконайтеся, що розробник дізнався про проблему (і, якщо вам це не потрібно, видаліть її тим часом).

Чи можу я вимкнути його?

Ні, ви не можете вимкнути Runtime Broker. І ви не повинні так чи інакше. Це дуже важливо для захисту вашої безпеки та конфіденційності під час роботи з універсальними програмами. Це також дуже легкий, коли він працює належним чином, так що немає ніяких причин для його відключення. Якщо ви вважаєте, що це неправомірно, ви завжди можете вбити процес брокера виконання, клацнувши його правою кнопкою миші в диспетчері завдань, а потім виберіть команду Завершити завдання.

Через кілька хвилин Runtime Broker запускається автоматично. Тільки попередити, що за кілька хвилин, доки він не запуститься, універсальні програми не зможуть успішно отримати доступ до налаштувань довіри і можуть не запускатися взагалі.

Чи може цей процес бути вірусом?

Сам процес є офіційним компонентом Windows. Незважаючи на те, що вірус замінив справжнього брокера Runtime своїм власним файлом, це дуже малоймовірно. Ми не бачили жодних повідомлень про віруси, які захоплюють цей процес. Якщо ви хочете бути впевненими, ви можете перевірити основне місце розташування брокера Runtime. У диспетчері завдань клацніть правою кнопкою миші на Брокер виконання і виберіть параметр "Відкрити розташування файлу".

Якщо файл зберігається у вашій папці Windows System32, ви можете бути впевнені, що ви не маєте справу з вірусом.

Тим не менш, якщо ви все ще хочете трохи більше спокійно, ви завжди можете сканувати на наявність вірусів, використовуючи бажаний антивірусний сканер. Краще перестрахуватися, ніж потім шкодувати!