Windows 10'daki Çalışma Zamanı Aracısı işlemi nedir (ve güvenli midir)

İlk olarak Windows 8'de ortaya çıkan Runtime Broker, Windows 10 bilgisayarlarda da önemli bir amaca hizmet etmeye devam eden önemli bir sistem işlemidir. Unsecapp.exe Runtime Broker işlemi durdurulamaz veya devre dışı bırakılamaz.

Runtime Broker gibi sistem işlemleri genellikle gizlidir ve kolayca erişilemez, dolayısıyla bunları tanımladıysanız cihazınızda bir sorun oluşmuş olabilir. Kendinize “Runtime Broker Nedir?” diye soruyorsanız. Cevabı bilmiyorsanız okumaya devam edin; bunun ne olduğunu, güvenli olup olmadığını ve buna neden olması durumunda ne yapabileceğinizi açıklayacağız. Yüksek CPU kullanımı Veya Windows 10'da RAM.

Windows 10'da Çalışma Zamanı Aracısı nedir?

Bazı sistem süreçleri tüm hizmetleri içerir, ör. ntoskrnl.exe Bu çok önemli, basitçe adlandırıldığı gibi sistem Görev Yöneticisi penceresinde. Ancak Runtime Broker işlemi (runtimebroker.exe) biraz daha az önemlidir ancak yine de Windows'un sisteminizi nasıl koruduğu konusunda önemli bir rol oynar.

Çalışma Zamanı Aracısı işlemi, Microsoft Store'dan yüklediğiniz ve çalıştırdığınız uygulamaların izinlerini izler. Bu izinler, yerel dosyalarınıza erişmek, web kameranızla kayıt yapmak veya coğrafi konumunuzu izlemek için arka planda çalışıyor olabilir. Bu tür veriler hassastır, dolayısıyla sizin (ve Microsoft'un) bu verilere erişimi kısıtlamak isteyebileceğiniz mantıklıdır.

Yüklediğiniz her uygulama göründüğü gibi değildir; bu nedenle, izinleri izleyerek Windows, kötü amaçlı uygulamaların kendilerine verilmeyen izinleri talep etmesini (ve bunlara erişmesini) engelleyebilir. Runtime Broker'ın amacı budur; dolayısıyla bu olmadan herhangi bir Microsoft Store uygulaması verilerinizi ve gizliliğinizi riske atabilir.

Bu bir çekirdek sistem sürecidir ve Evrensel Windows Platformu (UWP) uygulamaları Windows 8'de (veya o zamanlar bilindiği şekliyle Metro uygulamaları) piyasaya sunulduğundan beri Windows ekosisteminin bir parçası olmuştur ve Windows için ekstra bir güvenlik katmanıdır. bu konuda endişelenmene gerek yok.

Runtime Broker güvenli midir ve devre dışı bırakılabilir mi?

Runtime Broker (runtimebroker.exe), bilgisayarınızı hileli Microsoft Store uygulamalarından korumak için tasarlanmış bir ana sistem işlemidir. Çalıştırılması tamamen güvenlidir ve Windows işletim sisteminizi aşağıdakiler gibi büyük risklerden korumak için Microsoft tarafından uygulanan çeşitli karşı önlemlerde önemli bir rol oynar: Kötü amaçlı yazılım enfeksiyonları.

Diğer önemli sistem süreçlerinden farklı olarak csrss.exe Çalıştırma Zamanı Aracısı işlemini sonlandırmak bilgisayarınızı çökertmez ancak Windows birkaç saniye sonra otomatik olarak kendini yeniden başlatır. Kalıcı olarak devre dışı bırakılamaz ancak devre dışı bırakmak da yapmanız gereken bir şey değildir.

Daha önce de belirtildiği gibi, Runtime Broker savunma amaçlı bir işlemdir ve dosyalarınıza ve ayarlarınıza erişimi kısıtlamak için çalışır. Bu kuralın tek istisnası, bilgisayarınızda kötü amaçlı bir yazılımın çalışıyor olması ve gerçek Runtime Broker işleminin sahte bir sürümle değiştirilmiş olmasıdır. Bunun pek olası olmadığını vurgulasak da göz ardı edilebilecek bir şey değil.

Bu konuda endişeleriniz varsa aşağıdaki adımları izleyerek runtimebroker.exe gibi sistem işleminin meşru olup olmadığını kontrol edebilirsiniz.

Runtime Broker neden Windows 10'da yüksek CPU kullanımına neden oluyor?

Windows 10'da çalışan bir işlem yüksek CPU veya RAM kullanımı bildirdiğinde bu durum genellikle endişe kaynağı olabilir. Sonuçta oyun oynamak gibi başka şeyler yapacak kaynaklara sahip olamayacağınızdan endişeleniyor olabilirsiniz.

Çoğu durumda Runtime Broker, yalnızca Microsoft Store'dan bir UWP uygulamasını ilk kez başlattığınızda yüksek CPU kullanımına neden olur. Bunun nedeni, Çalışma Zamanı Aracısı işleminin, uygulamanın çalışması için gerekli izinlere sahip olduğunu ve erişmemesi gereken izinleri almaya çalışmadığını doğrulamasıdır.

Bu aynı zamanda diğer Windows sistem eylemlerinden de kaynaklanabilir. Örneğin, yeni Windows kullanıcıları için bildirimler alanında görünen ipuçları ve uyarılar sanki UWP uygulaması çalışıyor ve Runtime Broker işlemini etkinleştiriyor.

Bu, Runtime Broker sürecinin kullanımındaki hafif artışla açıklanabilir. Windows Görev Yöneticisi. Mevcut bilgisayarınızın özelliklerine bağlı olarak CPU kullanımındaki ani artışlar minimum düzeyde olmalı ve genellikle genel sistem performansını etkilememelidir.

Runtime Broker işleminin daha uzun bir süre boyunca yüksek CPU kullanımı olması, UWP uygulamasında bir sorun olduğunu gösterir. Bir uygulama sürekli olarak yeni izinler istiyorsa veya sık sık açılıp yeniden açılıyorsa (örneğin kararsızsa), Runtime Broker sürecinin aşırı yüklenmesine neden olabilir.

Ne yazık ki, Runtime Broker sürecinde hangi uygulamaların yüksek CPU kullanımına neden olduğunu takip etmenin kolay bir yolu yoktur. Bilgisayarınızda UWP uygulamaları açıkken Görev Yöneticisini izlemeniz gerekecek ve bu uygulamalardan herhangi biri sorunlara neden oluyorsa sorunu daha ayrıntılı bir şekilde gidermeniz gerekecektir.

Çalışma Zamanı Aracısının meşru bir sistem işlemi olup olmadığı nasıl kontrol edilir

Runtime Broker bir sistem işlemidir ancak bahsettiğimiz gibi, bilgisayarınızdaki kötü amaçlı yazılımın aynı adı alıp görev yöneticinizin işlem listesinde saklanarak her türlü zarara yol açması imkansız değildir.

Bu tür tehditlere karşı korunmanıza yardımcı olmak için Runtime Broker (runtimebroker.exe) işleminin yasal sistem işlemi mi yoksa hatalı bir sahte mi olduğunu kontrol edebilirsiniz.

Bunu yapmak için Windows Görev Yöneticisini açmanız gerekecektir. Bunu yapmak için görev çubuğuna sağ tıklayın ve bir seçenek seçin Görev yöneticisi.

Görev Yöneticisi penceresinde, İşlemler sekmesinde Çalışma Zamanı Aracısı işlemini (veya Ayrıntılar sekmesinde runtimebroker.exe) bulun. Birden çok örneğin listelendiğini görebilirsiniz; çalıştırdığınız UWP uygulamalarına bağlı olarak Windows runtimebroker.exe dosyasını birden çok kez çalıştıracağından bu normaldir. Hizmet adına sağ tıklayın ve ardından bir seçenek belirleyin Dosya konumunu aç.

Çalışan işlemin konumunu gösteren Windows Dosya Gezgini açılacaktır. Bu dosya klasörde bulunmalıdır C:\Windows\System32.

Windows Dosya Gezgini System32 klasöründe açılmazsa, bilgisayarınızda o anda çalışan işlemin meşru bir sistem işlemi olmadığından emin olabilirsiniz. Daha sonra, özel bir kötü amaçlı yazılımdan koruma uygulamasını veya yerleşik Windows Defender'ı kullanarak bulduğunuz kötü amaçlı yazılımı kaldırmaya devam edebilirsiniz.

Windows sistem işlemlerini daha ayrıntılı olarak keşfedin

Microsoft'a ait olmayan uygulamaları şuradan yüklediyseniz: Microsoft Store Bilgisayarınızı biraz daha güvende tuttuğu için Runtime Broker sürecine teşekkür edebilirsiniz. Uygulama izinlerini izleyerek ve kısıtlayarak, dosyalarınızın ve ayarlarınızın izlenmekten veya izlenmemesi gerektiği halde erişilmekten korunduğundan emin olabilirsiniz.

Elbette, bir uygulama hakkında emin değilseniz onu kaldırma konusunda iki kez düşünmemelisiniz. runtimebroker.exe ve msmpeng.exe gibi sistem uygulamaları genellikle kaldırılamaz, ancak Windows Görev Yöneticisi'nde aynı ada sahip sahte bir işlem bulursanız, Kötü amaçlı yazılımları tara Bunun yerine onu kaldırmak için.

Üst düğmeye git