Und so schützt es Ihren PC
Der Runtime Broker-Prozess tauchte erstmals in Windows 8 auf und ist ein wichtiger Systemprozess, der auch auf Windows 10-PCs weiterhin eine wichtige Funktion erfüllt. Wie andere wichtige Systemprozesse, z. B. unsecapp.exe , kann der Runtime Broker-Prozess nicht ausgeschaltet oder deaktiviert werden.
Systemprozesse wie der Runtime Broker sind normalerweise verborgen. Wenn Sie ihn also auf dem Radar haben, könnte ein Problem vorliegen. Wenn Sie sich fragen „Was ist der Runtime Broker?“ und die Antwort nicht kennen, lesen Sie weiter. Wir erklären Ihnen, was es ist, ob es sicher ist und was Sie tun können, wenn es in Windows 10 eine hohe CPU- oder RAM-Auslastung verursacht.
Was ist Runtime Broker in Windows 10?
Einige Systemprozesse sind allumfassend, wie z. B. ntoskrnl.exe, das so wichtig ist, dass es im Task-Manager einfach System heißt. Der Prozess Runtime Broker (runtimebroker.exe) ist jedoch etwas weniger wichtig, spielt aber dennoch eine wichtige Rolle dabei, wie Windows Ihr System schützt.
Der Runtime Broker-Prozess überwacht die Berechtigungen von Apps, die Sie im Microsoft Store installieren und ausführen. Dies können Hintergrundberechtigungen für den Zugriff auf Ihre lokalen Dateien, die Aufzeichnung Ihrer Webcam oder die Überwachung Ihres Standorts sein. Diese Art von Daten ist vertraulich, daher ist es sinnvoll, dass Sie (und Microsoft) den Zugriff darauf beschränken möchten.
Nicht jede App, die Sie installieren, ist das, was sie zu sein scheint. Durch die Überwachung der Berechtigungen kann Windows verhindern, dass betrügerische Apps versuchen, Berechtigungen (und Zugriff) zu beanspruchen, die ihnen nicht erteilt wurden. Dies ist der Zweck des Runtime Brokers. Ohne diesen kann jede Microsoft Store-App Ihre Daten und Ihre Privatsphäre gefährden.
Es handelt sich um einen zentralen Systemprozess, der seit der Einführung von UWP-Apps (Universal Windows Platform) in Windows 8 (oder Metro-Apps, wie sie damals hießen) Teil des Windows-Ökosystems ist und als zusätzliche Sicherheit für Windows fungiert, über die Sie sich keine Sorgen machen müssen.
Ist Runtime Broker sicher und kann er deaktiviert werden?
Runtime Broker (runtimebroker.exe) ist ein wichtiger Systemprozess, der Ihren PC vor betrügerischen Microsoft Store-Apps schützen soll. Er kann völlig sicher ausgeführt werden und spielt eine wichtige Rolle in den vielen Gegenmaßnahmen, die Microsoft zum Schutz Ihres Windows-Betriebssystems vor großen Gefahren wie Malware-Infektionen eingesetzt hat .
Im Gegensatz zu anderen wichtigen Systemprozessen wie csrss.exe wird Ihr PC durch das Beenden des Runtime Broker-Prozesses nicht beschädigt, aber Windows startet ihn nach einigen Sekunden automatisch neu. Er kann nicht dauerhaft deaktiviert werden, aber das sollten Sie auch nicht tun.
Wie bereits erwähnt, ist Runtime Broker defensiv und schränkt den Zugriff auf Ihre Dateien und Einstellungen ein. Die einzige Ausnahme von dieser Regel ist, wenn auf Ihrem PC Malware ausgeführt wird, die den echten Runtime Broker-Prozess durch eine gefälschte Version ersetzt. Obwohl wir betonen, dass dies unwahrscheinlich ist, kann es nicht ausgeschlossen werden.
Wenn Sie diesbezüglich Bedenken haben, können Sie mit den folgenden Schritten überprüfen, ob ein Systemprozess wie runtimebroker.exe legitim ist.
Was verursacht hohe CPU-Probleme durch Runtime Broker in Windows 10?
Wenn ein laufender Prozess in Windows 10 eine hohe CPU- oder RAM-Auslastung meldet, kann dies oft Anlass zur Sorge geben. Schließlich könnten Sie befürchten, dass Ihnen die Ressourcen für andere Dinge, wie zum Beispiel Spiele, fehlen.
In den meisten Fällen weist Runtime Broker nur dann eine hohe CPU-Auslastung auf, wenn eine UWP-App aus dem Microsoft Store zum ersten Mal gestartet wird. Dies liegt daran, dass der Runtime Broker-Prozess überprüft, ob die App über die erforderlichen Berechtigungen zum Ausführen verfügt und nicht versucht, Berechtigungen zu erlangen, auf die sie keinen Zugriff haben sollte.
Es kann auch durch andere Windows-Systemaktionen verursacht werden. Beispielsweise werden Tipps und Warnungen für neue Windows-Benutzer, die im Benachrichtigungsbereich angezeigt werden, ausgelöst, als ob eine UWP-App ausgeführt würde, wodurch der Runtime Broker-Prozess aktiviert wird.
Dies kann kleine Spitzen im Runtime Broker-Prozess im Windows Task-Manager erklären. Abhängig von Ihren aktuellen PC-Spezifikationen sollten Spitzen in der CPU-Auslastung minimal sein und normalerweise keine Auswirkungen auf die Gesamtleistung Ihres Systems haben.
Wenn der Runtime Broker-Prozess über einen längeren Zeitraum eine hohe CPU-Auslastung aufweist, deutet dies auf ein Problem mit einer UWP-App hin. Wenn eine App ständig neue Berechtigungen anfordert oder wiederholt geöffnet und erneut geöffnet wird (beispielsweise wenn sie instabil ist), kann dies dazu führen, dass der Runtime Broker-Prozess überlastet wird.
Leider gibt es keine einfache Möglichkeit, herauszufinden, welche Apps im Runtime Broker-Prozess eine hohe CPU-Auslastung verursachen könnten. Sie müssen den Task-Manager überwachen, während Sie UWP-Apps auf Ihrem PC öffnen, und wenn eine dieser Apps Probleme verursacht, müssen Sie sie weiter beheben.
So prüfen Sie, ob Runtime Broker ein legitimer Systemprozess ist
Runtime Brokers ist ein Systemprozess, aber wie bereits erwähnt, ist es nicht unmöglich, dass Schadsoftware auf Ihrem PC denselben Namen angenommen hat und sich in der Prozessliste Ihres Task-Managers versteckt, während sie allerlei Schaden anrichtet.
Um sich vor dieser Art von Bedrohung zu schützen, können Sie überprüfen, ob es sich beim Runtime Brokers-Prozess (runtimebroker.exe) um einen legitimen Systemprozess oder um eine bösartige Fälschung handelt.
- Dazu müssen Sie den Windows Task-Manager öffnen. Klicken Sie dazu mit der rechten Maustaste auf die Taskleiste und wählen Sie die Option Task-Manager .
- Suchen Sie im Task-Manager- Fenster auf der Registerkarte „Prozesse“ nach dem Prozess „Runtime Broker“ (oder auf der Registerkarte „ Details “ nach „ runtimebroker.exe “). Möglicherweise werden mehrere Beispiele aufgelistet – das ist normal, da Windows „runtimebroker.exe“ je nach den ausgeführten UWP-Apps mehrmals ausführt. Klicken Sie mit der rechten Maustaste auf den Dienstnamen und wählen Sie dann die Option „Dateispeicherort öffnen“ .
- Der Windows-Datei-Explorer wird geöffnet und zeigt den Speicherort des laufenden Prozesses an. Dieser sollte sich im Ordner C:WindowsSystem32 befinden .
Wenn der Windows-Datei-Explorer den Ordner System32 nicht öffnet , können Sie sicher sein, dass der aktuell auf Ihrem PC ausgeführte Prozess nicht der legitime Systemprozess ist. Sie können dann die gefundene Malware mithilfe spezieller Antimalware-Software oder mithilfe des integrierten Windows Defender entfernen realtek audio driver.
Weitere Erkundung der Windows-Systemprozesse
Wenn Sie Nicht-Microsoft-Apps aus dem Microsoft Store installiert haben, können Sie dem Runtime Brokers-Prozess dafür danken, dass Ihr PC ein wenig sicherer ist. Durch die Überwachung und Einschränkung der App-Berechtigungen können Sie sicher sein, dass Ihre Dateien und Einstellungen vor unerwünschter Überwachung oder unbefugtem Zugriff geschützt sind.
Wenn Sie sich bei einer App nicht sicher sind, sollten Sie natürlich nicht zögern, sie zu deinstallieren . System-Apps wie runtimebroker.exe und msmpeng.exe können normalerweise nicht deinstalliert werden. Wenn Sie jedoch im Windows Task-Manager einen gefälschten Prozess mit demselben Namen entdecken, müssen Sie sicherstellen, dass Sie nach Malware suchen, um diese stattdessen zu entfernen.