¿Qué es Runtime Broker en Windows 10? ¿Es seguro?

Hola geeks ! Aquí Lautaro con un nuevo tutorial para ustedes !
Espero que les solucione su problema y nos vemos en el próximo tutorial

Apareciendo por primera vez en Windows 8, el proceso Runtime Broker es un proceso del sistema importante que continúa cumpliendo un propósito importante en las PC con Windows 10. Al igual que otros procesos importantes del sistema, como unsecapp.exe, el proceso de Runtime Broker no se puede desactivar ni desactivar.

Los procesos del sistema como Runtime Broker generalmente están ocultos, por lo que si está en su radar, podría haber un problema. Si se pregunta «¿qué es Runtime Broker?» y no sabe la respuesta, siga leyendo mientras le explicamos qué es, si es seguro y qué puede hacer si está causando un alto uso de CPU o RAM en Windows 10.

¿Qué es Runtime Broker en Windows 10?

Algunos procesos del sistema lo abarcan todo, como ntoskrnl.exe, que es tan importante que simplemente se llama Sistema en el Administrador de tareas. los Agente de ejecución (runtimebroker.exe) El proceso, sin embargo, es un poco menos importante, pero aún juega un papel importante en cómo Windows protege su sistema.

El proceso de Runtime Broker supervisa los permisos de las aplicaciones que instala y ejecuta desde Microsoft Store. Estos podrían ser permisos en segundo plano para acceder a sus archivos locales, grabar su cámara web o monitorear su ubicación. Este tipo de datos son confidenciales, por lo que tiene sentido que usted (y Microsoft) quieran limitar el acceso a ellos.

No todas las aplicaciones que instalas son lo que parecen, por lo que al monitorear los permisos, Windows puede evitar que las aplicaciones no autorizadas intenten reclamar permisos (y acceso) que no se les han otorgado. Ese es el propósito de Runtime Broker, por lo que sin él, cualquier aplicación de Microsoft Store podría poner en riesgo sus datos y privacidad.

Es un proceso central del sistema y ha sido parte del ecosistema de Windows desde que se introdujeron las aplicaciones de la Plataforma universal de Windows (UWP) en Windows 8 (o aplicaciones Metro, como se las conocía entonces), que actúan como seguridad adicional para Windows que no debería necesita preocuparse.

¿Es seguro Runtime Broker y se puede desactivar?

Runtime Broker (runtimebroker.exe) es un proceso importante del sistema, diseñado para mantener su PC a salvo de aplicaciones fraudulentas de Microsoft Store. Es completamente seguro de ejecutar, y juega un papel importante en las muchas contramedidas que Microsoft ha implementado para proteger su sistema operativo Windows de los principales peligros, como las infecciones de malware.

A diferencia de otros procesos importantes del sistema como csrss.exe, finalizar el proceso de Runtime Broker no dañará su PC, pero Windows lo reiniciará automáticamente después de unos segundos. Eso hipocresía estar permanentemente desactivado, pero desactivarlo tampoco es algo que debas querer hacer.

Como ya hemos mencionado, Runtime Broker está a la defensiva y actúa para restringir el acceso a sus archivos y configuraciones. La única excepción a esta regla es si se está ejecutando malware en su PC, reemplazando el proceso real de Runtime Broker con una versión falsa. Si bien hacemos hincapié en que esto es poco probable, no es algo que pueda descartarse.

Si le preocupa esto, puede verificar si un proceso del sistema como runtimebroker.exe es legítimo siguiendo los pasos a continuación.

¿Qué causa los problemas de CPU elevados de Runtime Broker en Windows 10?

Cuando un proceso en ejecución informa un alto uso de CPU o RAM en Windows 10, a menudo puede ser motivo de preocupación. Después de todo, es posible que le preocupe no tener los recursos para hacer otras cosas, como jugar.

En la mayoría de los casos, Runtime Broker sufre un alto uso de CPU solo cuando se inicia por primera vez una aplicación para UWP de Microsoft Store. Esto se debe a que el proceso de Runtime Broker está verificando que la aplicación tenga los permisos necesarios para ejecutarse y que no esté tratando de obtener permisos a los que no debería tener acceso.

También puede deberse a otras acciones del sistema de Windows. Por ejemplo, los consejos y alertas para los nuevos usuarios de Windows que aparecen en el área de notificaciones se activarán como si se estuviera ejecutando una aplicación para UWP, activando el proceso de Runtime Broker.

Esto puede explicar pequeños picos en el proceso de Runtime Broker en el Administrador de tareas de Windows. Dependiendo de las especificaciones de su PC actual, los picos en el uso de la CPU deberían ser mínimos y, por lo general, no deberían afectar el rendimiento general del sistema.

Si el proceso de Runtime Broker tiene un uso elevado de CPU durante un período de tiempo más largo, esto indicaría un problema con una aplicación para UWP. Si una aplicación solicitaba continuamente nuevos permisos o se abría y volvía a abrir repetidamente (si era inestable, por ejemplo), esto podría hacer que el proceso de Runtime Broker se sobrepasara.

Desafortunadamente, no existe una manera fácil de rastrear qué aplicaciones pueden estar causando un alto uso de CPU en el proceso de Runtime Broker. Deberá supervisar el Administrador de tareas mientras abre aplicaciones para UWP en su PC y, si alguna de esas aplicaciones causa problemas, deberá solucionarlos más.

Cómo comprobar si Runtime Broker es un proceso legítimo del sistema

Runtime Broker es un proceso del sistema, pero como hemos mencionado, no es imposible que el malware en su PC haya tomado el mismo nombre, escondiéndose en la lista de procesos del Administrador de tareas mientras causa todo tipo de daños.

Para ayudarlo a protegerse contra este tipo de amenaza, puede verificar si el proceso Runtime Broker (runtimebroker.exe) es el proceso legítimo del sistema o si es una falsificación desagradable.

  1. Para hacer esto, deberá abrir el Administrador de tareas de Windows. Para hacer esto, haga clic derecho en la barra de tareas y seleccione el Administrador de tareas opción.
  1. En el Administrador de tareas ventana, encuentra el Broker en tiempo de ejecución proceso en el Procesos pestaña (o runtimebroker.exe en el Detalles lengüeta). Es posible que vea varios ejemplos en la lista; esto es normal, ya que Windows ejecutará runtimebroker.exe varias veces, según las aplicaciones para UWP que esté ejecutando. Haga clic derecho en el nombre del servicio, luego seleccione el Abrir localización de archivo opción.
  1. Se abrirá el Explorador de archivos de Windows, mostrando la ubicación del proceso en ejecución. Esto debe encontrarse en el C: Windows System32 carpeta.

Si el Explorador de archivos de Windows no se abre System32 carpeta, entonces puede estar seguro de que el proceso que se está ejecutando actualmente en su PC es no el proceso del sistema legítimo. A continuación, puede pasar a eliminar el malware que encontrará utilizando software antimalware especializado o utilizando el Windows Defender integrado.

Explorando más los procesos del sistema de Windows

Si ha instalado aplicaciones que no son de Microsoft desde Microsoft Store, puede agradecer al proceso de Runtime Broker por mantener su PC un poco más segura. Al monitorear y restringir los permisos de la aplicación, puede estar seguro de que sus archivos y configuraciones están a salvo de ser monitoreados o accedidos cuando no deberían.

Por supuesto, si no está seguro de alguna aplicación, no debería pensarlo dos veces antes de desinstalarla. Las aplicaciones del sistema como runtimebroker.exe y msmpeng.exe normalmente no se pueden desinstalar, pero si descubre un proceso falso con el mismo nombre en el Administrador de tareas de Windows, deberá asegurarse de buscar malware para eliminarlo.

Deja un comentario