Wat is RuntimeBroker.exe en waarom is het actief?

Als u Taakbeheer op een Windows 8-computer doorloopt, heeft u RuntimeBroker.exe waarschijnlijk op de achtergrond uitgevoerd. Is het veilig? Is het een virus?

Goed nieuws - het Runtime Broker-proces is gemaakt door Microsoft en is een belangrijk proces in Windows 8 en Windows 10. Wilt u meer weten? Lees verder.

Als u zojuist bent ingelogd bij Windows 8 of Windows 10 en nog geen apps hebt uitgevoerd, ziet u RuntimeBroker.exe waarschijnlijk nog niet. RuntimeBroker.exe wordt geactiveerd door Universal-apps en als het proces is afgelopen, worden alle geopende apps onmiddellijk volledig gesloten.

Dus wat doet het? Welnu, de Runtime Broker zorgt ervoor dat wordt gecontroleerd of een app al zijn rechten declareert (zoals toegang tot uw foto's) en de gebruiker informeert of deze wordt toegestaan. In het bijzonder is het interessant om te zien hoe het functioneert wanneer het wordt gekoppeld aan toegang tot hardware, zoals de mogelijkheid van een app om webcam snapshots te maken. Zie het als de tussenpersoon tussen uw apps en uw privacy / veiligheid.

Een snelle blik door de strings van het proces toont de Microsoft-definitie van Runtimebroker.exe als onderdeel van "Processes voor Windows Partial Trust Components". U kunt de meeste van de verwante registervermeldingen en het proces zelf op deze locaties vinden:

• HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsRuntime
• C: \ Windows \ System32 \ RuntimeBroker.exe

Geheugenlekken

Kort na de OEM-release van Windows 8 en Windows 10, begonnen gebruikers met het melden van geheugenlekken geassocieerd met RuntimeBroker.exe. Het resultaat van deze lekken is een enorme aantasting van de fysieke systeembronnen die ertoe kunnen leiden dat RuntimeBroker meerdere gigs van geheugen gebruikt. Verbonden met deze lekken zijn apps van derde partijen die een Live Tile-updatefunctie genaamd "TileUpdater.GetScheduledTileNotifications" implementeren. Wanneer de tegelupdate wordt uitgevoerd, verzendt Windows de aanvraag, maar ontgrendelt nooit het geheugen dat aan de functie is gekoppeld.

Merk op dat elke update-oproep een kleine hoeveelheid geheugen gebruikt. Het effect sneeuwt echter als verzoeken in de loop van de tijd herhaaldelijk worden verzonden en het geheugen nooit opnieuw wordt toegewezen. Om dit te verhelpen moet de ontwikkelaar van de app wijzigen hoe de Live Tile-updates voor de betreffende app werken met het lek. Als eindgebruiker is de enige optie om te voorkomen dat apps met dergelijke geheugenlekken worden gebruikt en te wachten tot ze worden bijgewerkt.

Conclusie

RuntimeBroker.exe is een veilig Microsoft-proces dat is opgenomen in Windows 8 en Windows 10 om te helpen met app-machtigingen. Het heeft een voetafdruk van het lichte systeem en gebruikt minder dan 3000 kB RAM. U zult geen prestatiehit van dit proces op de achtergrond zien. Dit proces moet met rust worden gelaten, tenzij u op zoek bent naar een snelle manier om al uw apps uit te schakelen.