Qu'est-ce que RuntimeBroker.exe et pourquoi est-il en cours d'exécution?
Sécurité Fenêtres / / March 19, 2020
Dernière mise à jour le

Si vous parcourez le Gestionnaire des tâches sur une machine Windows 8, vous avez probablement vu RuntimeBroker.exe s'exécuter en arrière-plan. Le processus Runtime Broker a été créé par Microsoft et est un processus central dans Windows 8.
Si vous parcourez le Gestionnaire des tâches sur une machine Windows 8, vous avez probablement vu RuntimeBroker.exe s'exécuter en arrière-plan. Est-ce sûr? Est-ce un virus?
Bonne nouvelle - le processus Runtime Broker a été créé par Microsoft et est un processus central dans Windows 8 et Windows 10. Voulez-vous en savoir plus? Continuer à lire.

Si vous venez de vous connecter à Windows 8 ou Windows 10 et que vous n'avez pas encore exécuté d'applications, vous ne verrez probablement pas encore RuntimeBroker.exe en cours d'exécution. RuntimeBroker.exe est déclenché par les applications universelles et si le processus se termine, toutes les applications actuellement ouvertes se fermeront immédiatement.
Alors qu'est-ce que ça fait? Eh bien, le Runtime Broker gère la vérification si une application déclare toutes ses autorisations (comme l'accès à vos photos) et informe l'utilisateur si elle est autorisée ou non. En particulier, il est intéressant de voir comment il fonctionne lorsqu'il est associé à un accès au matériel, comme la capacité d'une application à prendre des instantanés de webcam. Considérez-le comme un intermédiaire entre vos applications et votre confidentialité / sécurité.
Un rapide coup d'œil à travers les chaînes du processus montre que la définition Microsoft de Runtimebroker.exe fait partie des «processus pour les composants de confiance partielle Windows. " Vous pouvez trouver la plupart de ses entrées de registre associées et le processus lui-même sur ces Emplacements:
- HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsRuntime
- C: \ Windows \ System32 \ RuntimeBroker.exe
Fuites de mémoire
Peu de temps après la sortie OEM de Windows 8 et Windows 10, les utilisateurs ont commencé à signaler des fuites de mémoire associé à RuntimeBroker.exe. Le résultat de ces fuites est une énorme consommation de ressources système physiques qui pourrait amener RuntimeBroker à utiliser plusieurs Go de mémoire. Associées à ces fuites, des applications tierces implémentent une fonction de mise à jour Live Tile appelée «TileUpdater. GetScheduledTileNotifications. " Lorsque la mise à jour des tuiles s'exécute, Windows envoie la demande, mais ne libère jamais réellement la mémoire associée à la fonction.
Notez que chaque appel de mise à jour utilise une petite quantité de mémoire. Cependant, l'effet des boules de neige lorsque les demandes sont envoyées à plusieurs reprises au fil du temps et la mémoire n'est jamais réallouée. Pour résoudre ce problème, le développeur de l'application doit modifier le fonctionnement des mises à jour de Live Tile pour l'application particulière présentant la fuite. En tant qu'utilisateur final, la seule option est d'éviter d'utiliser des applications présentant de telles fuites de mémoire et d'attendre qu'elles soient mises à jour.
Conclusion
RuntimeBroker.exe est un processus Microsoft sécurisé inclus dans Windows 8 et Windows 10 pour vous aider avec les autorisations d'application. Il a un encombrement léger, utilisant moins de 3 000 k de RAM. Vous ne verrez aucun résultat de performance de ce processus s'exécuter en arrière-plan. Ce processus doit être laissé seul, sauf si vous cherchez un moyen rapide de fermer toutes vos applications.