Lần đầu tiên xuất hiện trong Windows 8 , quy trình Runtime Broker là một quy trình hệ thống quan trọng tiếp tục phục vụ một mục đích quan trọng trên PC chạy Windows 10^{(Windows 10)} . Giống như các quy trình hệ thống chính khác, chẳng hạn như unsecapp.exe , không thể tắt hoặc tắt quy trình Runtime Broker .

Các quy trình hệ thống như Runtime Broker thường bị ẩn, vì vậy nếu nó nằm trên radar của bạn, có thể đã xảy ra sự cố. Nếu bạn đang tự hỏi mình " Runtime Broker là gì?" và bạn không biết câu trả lời, thì hãy tiếp tục đọc, vì chúng tôi giải thích nó là gì, nó có an toàn không và bạn có thể làm gì nếu nó gây ra việc sử dụng CPU hoặc RAM cao trong Windows 10 .

Runtime Broker trong Windows 10 là gì?^{(What Is Runtime Broker in Windows 10?)}

Một số quy trình hệ thống đều bao gồm tất cả, như ntoskrnl.exe, điều này rất quan trọng, nó chỉ đơn giản được đặt tên là Hệ thống^{(System )} trong Trình quản lý tác vụ. Tuy nhiên , quá trình Runtime Broker (runtimebroker.exe) ít quan trọng hơn một chút, nhưng vẫn đóng một vai trò quan trọng trong cách Windows bảo vệ hệ thống của bạn.^{(Runtime Broker (runtimebroker.exe) )}

Quy trình Runtime Broker giám sát quyền của các ứng dụng bạn cài đặt và chạy từ Microsoft Store . Đây có thể là quyền nền để truy cập các tệp cục bộ của bạn, ghi lại webcam^{(record your webcam)} hoặc giám sát vị trí của bạn. Loại dữ liệu này nhạy cảm, vì vậy, có thể bạn (và Microsoft ) muốn giới hạn quyền truy cập vào nó.

Không phải mọi ứng dụng bạn cài đặt đều giống như nó, vì vậy bằng cách giám sát quyền, Windows có thể ngăn các ứng dụng giả mạo cố gắng yêu cầu các quyền (và quyền truy cập) mà nó chưa được cấp. Đó là mục đích của Runtime Broker , vì vậy nếu không có nó, bất kỳ ứng dụng Microsoft Store nào cũng có thể khiến dữ liệu và quyền riêng tư của bạn gặp rủi ro.

Đó là một quy trình hệ thống cốt lõi và là một phần của hệ sinh thái Windows kể từ khi các ứng dụng ^(Windows)Universal Windows Platform ( UWP ) được giới thiệu trong Windows 8 (hoặc ứng dụng Metro , như chúng đã được biết đến sau đó), hoạt động như một bảo mật bổ sung cho Windows mà bạn không nên cần phải lo lắng về.

Runtime Broker có an toàn không và nó có thể bị vô hiệu hóa không?^{(Is Runtime Broker Safe and Can It Be Disabled?)}

Runtime Broker (runtimebroker.exe) là một quy trình hệ thống chính, được thiết kế để giữ cho PC của bạn an toàn khỏi các ứng dụng Microsoft Store giả mạo . Nó hoàn toàn an toàn để chạy, đóng một vai trò quan trọng trong nhiều biện pháp đối phó mà Microsoft đã triển khai để bảo vệ hệ điều hành Windows của bạn khỏi những mối nguy hiểm lớn, chẳng hạn như nhiễm phần mềm độc hại^{(malware infections)} .

Không giống như các quy trình hệ thống chính khác như csrss.exe , việc kết thúc quy trình Runtime Broker sẽ không làm hỏng PC của bạn, nhưng Windows sẽ tự động khởi động lại nó sau một vài giây. Nó không^(can’t) thể bị vô hiệu hóa vĩnh viễn, nhưng vô hiệu hóa nó cũng không phải là điều bạn nên làm.

Như chúng tôi đã đề cập, Runtime Broker là người bảo vệ và hành động để hạn chế quyền truy cập vào các tệp và cài đặt của bạn. Ngoại lệ duy nhất cho quy tắc này là nếu phần mềm độc hại đang chạy trên PC của bạn, thay thế quy trình Runtime Broker thực bằng một phiên bản giả. Mặc dù chúng tôi nhấn mạnh rằng điều này khó xảy ra, nhưng nó không phải là điều có thể loại trừ.

Nếu bạn lo lắng về điều này, bạn có thể kiểm tra xem quá trình hệ thống như runtimebroker.exe có hợp pháp hay không bằng cách làm theo các bước bên dưới.

Nguyên nhân nào gây ra sự cố CPU cao của Runtime Broker trong Windows 10?^{(What Causes Runtime Broker High CPU Issues in Windows 10?)}

Khi một quy trình đang chạy báo cáo mức sử dụng CPU hoặc RAM cao trong Windows 10 , đó thường có thể là một nguyên nhân đáng lo ngại. Sau cùng, bạn có thể lo lắng rằng mình sẽ không có đủ tài nguyên để làm những việc khác, chẳng hạn như chơi trò chơi.

Trong hầu hết các trường hợp, Runtime Broker chỉ sử dụng ^{(Runtime Broker)}CPU cao khi ứng dụng UWP từ Microsoft Store được khởi chạy lần đầu tiên. Điều này là do quy trình Runtime Broker đang kiểm tra xem ứng dụng có các quyền cần thiết để chạy và nó không cố gắng đạt được các quyền mà nó không nên có quyền truy cập.

Nó cũng có thể được gây ra bởi các hành động khác của hệ thống Windows . Ví dụ: các mẹo và cảnh báo cho người dùng Windows mới xuất hiện trong khu vực thông báo sẽ được kích hoạt như thể một ứng dụng UWP đang chạy, kích hoạt quy trình Runtime Broker .

Điều này có thể giải thích những đột biến nhỏ trong quy trình Runtime Broker trong Windows Task Manager . Tùy thuộc vào thông số kỹ thuật PC hiện tại của bạn, mức tăng đột biến trong việc sử dụng CPU phải ở mức tối thiểu và thường không ảnh hưởng đến hiệu suất hệ thống tổng thể của bạn. 

Nếu quy trình Runtime Broker có mức sử dụng CPU cao trong một khoảng thời gian dài hơn, thì điều này cho thấy có sự cố với ứng dụng UWP . Nếu một ứng dụng liên tục yêu cầu các quyền mới hoặc mở đi mở lại nhiều lần (ví dụ: nếu ứng dụng đó không ổn định), thì điều này có thể khiến quy trình Runtime Broker trở nên quá tải.

Thật không may, không có cách dễ dàng để theo dõi những ứng dụng nào có thể gây ra mức sử dụng CPU cao trong quy trình Runtime Broker . Bạn sẽ cần theo dõi Trình quản lý tác vụ^{(Task Manager)} khi mở các ứng dụng UWP trên PC của mình và nếu bất kỳ ứng dụng nào trong số đó gây ra sự cố, bạn sẽ cần phải khắc phục sự cố thêm.

Cách kiểm tra xem Runtime Broker có phải là một quy trình hệ thống hợp pháp hay không^{(How to Check Whether Runtime Broker Is a Legitimate System Process)}

Runtime Broker là một quy trình hệ thống, nhưng như chúng tôi đã đề cập, không thể có phần mềm độc hại trên PC của bạn có cùng tên, ẩn trong danh sách quy trình Task Manager của bạn trong khi nó gây ra tất cả các loại thiệt hại.

Để giúp bạn bảo vệ khỏi loại mối đe dọa này, bạn có thể kiểm tra xem quy trình Runtime Broker (runtimebroker.exe) có phải là quy trình hệ thống hợp pháp hay không hay đó là một quy trình giả mạo khó chịu.

1. Để thực hiện việc này, bạn cần mở Trình quản lý tác vụ Windows^{(Windows Task Manager)} . Để thực hiện việc này, hãy nhấp chuột phải vào thanh tác vụ và chọn tùy chọn Trình quản lý tác vụ^{(Task Manager)} .

1. Trong cửa sổ Trình quản lý Tác vụ , hãy tìm quy trình ^{(Task Manager)}Runtime Broker trong tab Processes (hoặc runtimebroker.exe trong tab Details ). Bạn có thể thấy một số ví dụ được liệt kê — điều này là bình thường, vì Windows sẽ chạy runtimebroker.exe nhiều lần, tùy thuộc vào ứng dụng UWP bạn đang chạy. Bấm chuột phải vào^{(Right-click)} tên dịch vụ, sau đó chọn tùy chọn Mở vị trí tệp^{(Open file location)} .

1. Windows File Explorer sẽ mở ra, hiển thị vị trí của quá trình đang chạy. Điều này sẽ được tìm thấy trong thư mục C:\Windows\System32 .

Nếu Windows File Explorer không mở thư mục System32 , thì bạn có thể tin tưởng rằng quy trình hiện đang chạy trên PC của bạn không phải^(not) là quy trình hệ thống hợp pháp. Sau đó, bạn có thể di chuyển để xóa phần mềm độc hại^{(remove the malware)} mà bạn tìm thấy bằng phần mềm chống phần mềm độc hại chuyên dụng hoặc bằng cách sử dụng Bộ bảo vệ Windows^{(Windows Defender)} tích hợp sẵn .

Khám phá thêm các quy trình hệ thống của Windows^{(Exploring Windows System Processes Further)}

Nếu bạn đã cài đặt các ứng dụng không phải của Microsoft từ Microsoft Store , thì bạn có thể cảm ơn quy trình Runtime Broker vì đã giữ cho PC của bạn an toàn hơn một chút. Bằng cách giám sát và hạn chế quyền ứng dụng, bạn có thể yên tâm rằng các tệp và cài đặt của mình sẽ an toàn không bị giám sát hoặc truy cập khi chúng không nên.

Tất nhiên, nếu bạn không chắc chắn về bất kỳ ứng dụng nào, bạn không nên suy nghĩ kỹ về việc gỡ cài đặt ứng dụng đó^{(uninstalling it)} . Các^(System) ứng dụng hệ thống như runtimebroker.exe và msmpeng.exe thường không thể được gỡ cài đặt, nhưng nếu bạn phát hiện ra một quy trình giả mạo có cùng tên trong Windows Task Manager , bạn sẽ cần đảm bảo rằng mình quét phần mềm độc hại^{(scan for malware)} để loại bỏ nó.

What Is Runtime Broker in Windows 10 (and Is It Safe)

First appearing in Windоws 8, the Runtime Broker proсess is an important system process thаt continues to serve an impоrtant purpose on Windows 10 PCs. Like other major system processes, suсh aѕ unsecapp.exe, the Runtime Broker process can’t be switched off or disabled.

System processes like the Runtime Broker are usually hidden, so if it’s on your radar, there could be a problem. If you’re asking yourself “what is Runtime Broker?” and you don’t know the answer, then keep reading, as we explain what it is, whether it’s safe, and what you can do if it’s causing high CPU or RAM usage in Windows 10.

What Is Runtime Broker in Windows 10?

Some system processes are all encompassing, like ntoskrnl.exe, which is so important, it’s simply named System in Task Manager. The Runtime Broker (runtimebroker.exe) process, however, is a little less important, but still plays a major role in how Windows protects your system.

The Runtime Broker process monitors the permissions of apps you install and run from the Microsoft Store. This could be background permissions to access your local files, record your webcam, or monitor your location. This kind of data is sensitive, so it makes sense that you (and Microsoft) might want to limit access to it.

Not every app you install is what it seems, so by monitoring permissions, Windows can stop rogue apps from trying to claim permissions (and access) that it hasn’t been granted. That’s the purpose of Runtime Broker, so without it, any Microsoft Store app could put your data and privacy at risk.

It’s a core system process, and has been part of the Windows ecosystem since Universal Windows Platform (UWP) apps were introduced in Windows 8 (or Metro apps, as they were then known), acting as extra security for Windows that you shouldn’t need to worry about.

Is Runtime Broker Safe and Can It Be Disabled?

Runtime Broker (runtimebroker.exe) is a major system process, designed to keep your PC safe from rogue Microsoft Store apps. It’s entirely safe to run, playing an important part in the many countermeasures that Microsoft has deployed to protect your Windows operating system from major dangers, such as malware infections.

Unlike other major system processes like csrss.exe, ending the Runtime Broker process won’t break your PC, but Windows will automatically restart it after a few seconds. It can’t be permanently disabled, but disabling it isn’t something you should want to do, either.

As we’ve already mentioned, Runtime Broker is defensive, and acts to restrict access to your files and settings. The only exception to this rule is if malware is running on your PC, replacing the real Runtime Broker process with a fake version. While we stress that this is unlikely, it isn’t something that can be ruled out.

If you’re worried about this, you can check whether or not a system process like runtimebroker.exe is legitimate by following the steps below.

What Causes Runtime Broker High CPU Issues in Windows 10?

When a running process reports high CPU or RAM usage in Windows 10, it can often be a cause for concern. After all, you might be worried that you won’t have the resources to do other things, like playing games.

In most cases, Runtime Broker suffers high CPU usage only when a UWP app from the Microsoft Store is first launched. This is because the Runtime Broker process is checking that the app has the required permissions to run and that it isn’t trying to gain permissions that it shouldn’t have access to.

It can also be caused by other Windows system actions. For instance, tips and alerts for new Windows users that appear in the notifications area will be triggered as if a UWP app is running, activating the Runtime Broker process.

This may explain small spikes in the Runtime Broker process in Windows Task Manager. Depending on your current PC specifications, spikes in CPU usage should be minimal, and shouldn’t typically impact your overall system performance. 

If the Runtime Broker process has high CPU usage for a longer period of time, then this would indicate an issue with a UWP app. If an app continually requested new permissions or opened and reopened repeatedly (if it was unstable, for instance), then this could cause the Runtime Broker process to become overwhelmed.

Unfortunately, there isn’t an easy way to trace what apps might be causing high CPU usage in the Runtime Broker process. You’ll need to monitor the Task Manager as you open UWP apps on your PC and, if any of those apps cause issues, you’ll need to troubleshoot them further.

How to Check Whether Runtime Broker Is a Legitimate System Process

Runtime Broker is a system process, but as we’ve mentioned, it isn’t impossible that malware on your PC has taken the same name, hiding in your Task Manager processes list while it causes all kinds of damage.

To help you protect against this kind of threat, you can check whether or not the Runtime Broker process (runtimebroker.exe) is the legitimate system process or whether it’s a nasty fake.

1. To do this, you’ll need to open the Windows Task Manager. To do this, right-click the taskbar and select the Task Manager option.

1. In the Task Manager window, find the Runtime Broker process in the Processes tab (or runtimebroker.exe in the Details tab). You may see several examples listed—this is normal, as Windows will run runtimebroker.exe several times, depending on the UWP apps you have running. Right-click the service name, then select the Open file location option.

1. Windows File Explorer will open, showing the location of the running process. This should be found in the C:\Windows\System32 folder.

If Windows File Explorer doesn’t open to the System32 folder, then you can be confident that the process currently running on your PC is not the legitimate system process. You can then move to remove the malware that you find using specialist antimalware software or by using the built-in Windows Defender.

Exploring Windows System Processes Further

If you’ve installed non-Microsoft apps from the Microsoft Store, then you can thank the Runtime Broker process for keeping your PC that little bit safer. By monitoring and restricting app permissions, you can rest assured that your files and settings are safe from being monitored or accessed when they shouldn’t be.

Of course, if you’re unsure about any app, you shouldn’t think twice about uninstalling it. System apps like runtimebroker.exe and msmpeng.exe can’t typically be uninstalled, but if you do discover a fake process with the same name in Windows Task Manager, you’ll need to make sure you scan for malware to remove it instead.

Related posts

• Cách Boot đến Safe Mode trong Windows 10

• Cách thêm Chế độ An toàn vào Menu Khởi động trong Windows 10

• 2 cách thoát khỏi chế độ an toàn trong Windows 10

• Chống gian lận dễ dàng trên Windows 10 là gì và nó có an toàn không?

• Conhost.exe là gì và nó có an toàn không?

• SMSS.exe là gì và nó có an toàn không?

• Cách mở tệp .aspx trên máy tính Windows 10

• Watch TV kỹ thuật số và nghe Radio trên Windows 10 với ProgDVB

• Trình cài đặt mô-đun Windows là gì (và nó có an toàn không)

• Dịch vụ Waasmedic là gì và nó có an toàn không?

• Máy chủ cài đặt hiện đại trong Windows 10 là gì và nó có an toàn không?

• Làm thế nào để vô hiệu hóa Automatic Driver Updates trong Windows 10

• Enablement trọn gói là gì trong Windows 10

• Instup.exe là gì và nó có an toàn không?

• TrustedInstaller là gì và nó có an toàn không?

• Taskeng.exe là gì và nó có an toàn không?

• Làm thế nào để cài đặt NumPy sử dụng PIP trên Windows 10

• Mô-đun IgfxEM trong Windows 10 là gì (và nó có an toàn không?)

• là gì Control Flow Guard trong Windows 10 - Làm thế nào để Bật hoặc Tắt

• Ứng dụng hệ thống con Spooler là gì và nó có an toàn không?