RuntimeBroker.exe: što je i je li siguran?

Što je RuntimeBroker.exe?

RuntimeBroker.exe je legitiman i ključan sistemski proces operacijskog sustava Microsoft Windows. Pojavljuje se u sustavima Windows 8, 8.1, 10 i 11, a njegova puna naziv je Windows Runtime Broker. Ovaj proces djeluje kao sigurnosni posrednik ili vratar za aplikacije univerzalne Windows platforme, poznatije kao UWP aplikacije, koje se uglavnom preuzimaju iz trgovine Microsoft Store. Osnovna zadaća RuntimeBroker.exe je upravljanje i provođenje dozvola koje korisnik dodjeljuje tim aplikacijama. Na primjer, kada neka UWP aplikacija želi pristupiti vašoj kameri, mikrofonu, lokaciji ili datotekama, RuntimeBroker.exe provjerava jeste li vi odobrili taj pristup. Ako jest, aplikacija dobiva dopuštenje; ako nije, pristup se blokira. Time se sprječava neovlašteno korištenje osjetljivih resursa i podataka.

Kako RuntimeBroker.exe funkcionira?

Windows Runtime Broker djeluje u pozadini i povezan je s izvršnim okruženjem Windows Runtime. Kada pokrenete bilo koju UWP aplikaciju, RuntimeBroker.exe se aktivira i počinje nadgledati koje resurse ta aplikacija pokušava koristiti. Proces komunicira s operacijskim sustavom kako bi provjerio trenutne postavke privatnosti i dozvole. Ako aplikacija traži pristup nečemu što joj nije dopušteno, RuntimeBroker.exe će odbiti zahtjev i prijaviti grešku. Ovo je posebno važno za sigurnost jer UWP aplikacije dolaze iz trgovine i imaju ograničena prava u usporedbi s klasičnim desktop programima. RuntimeBroker.exe osigurava da te aplikacije ne mogu samovoljno pristupiti dijelovima sustava bez vašeg znanja. Evo nekoliko primjera UWP aplikacija koje pokreću RuntimeBroker.exe:

• Microsoft Store – sama trgovina koristi RuntimeBroker za provjeru dozvola prilikom preuzimanja i ažuriranja aplikacija.
• Kamera i mikrofon – aplikacije poput Windows kamere ili Skypea zahtijevaju dozvolu za pristup kameri i mikrofonu, što RuntimeBroker nadgleda.
• Mapa i lokacija – aplikacije za navigaciju ili vremensku prognozu traže pristup lokaciji, a RuntimeBroker provjerava jeste li dopustili korištenje GPS-a.
• Datoteke i galerija – aplikacije za obradu fotografija ili uređivanje dokumenata zahtijevaju pristup datotekama; RuntimeBroker osigurava da se pristupa samo mapama koje ste odobrili.

Proces je pasivan i ne troši resurse osim ako nije aktivan. Kada zatvorite sve UWP aplikacije, RuntimeBroker.exe se obično gasi ili smanjuje svoju aktivnost na zanemarivu razinu.

Je li RuntimeBroker.exe siguran?

Da, RuntimeBroker.exe je potpuno siguran sve dok se nalazi na svojoj originalnoj lokaciji, a to je C:\Windows\System32\RuntimeBroker.exe. Ovu datoteku je razvio Microsoft i ona je potpisana digitalnim certifikatom. Ako vidite RuntimeBroker.exe u Upravitelju zadataka, nema razloga za brigu. Međutim, kao i kod svakog sistemskog procesa, postoje slučajevi gdje zlonamjerni programi oponašaju ime datoteke kako bi izbjegli sumnju. Ako se RuntimeBroker.exe nalazi u nekoj drugoj mapi, primjerice u C:\Users\vašeime\AppData\ ili na radnoj površini, velika je vjerojatnost da se radi o virusu ili trojancu. U tom slučaju trebali biste pokrenuti antivirusni program i provjeriti sustav. Prema informacijama iz članka "What Is Runtime Broker and Why Is It Running on My PC?" na HowToGeek, ovaj proces je ključan za sigurnost i privatnost u modernim Windows verzijama. Također, istraživanje koje je proveo Cyclonis potvrđuje da je originalni RuntimeBroker.exe bezopasan i da ga ne treba brisati. Ako sumnjate, možete provjeriti autentičnost datoteke: desnim klikom na datoteku, odaberite Svojstva, pa Digitalni potpisi i provjerite je li izdavatelj Microsoft Windows.

Utjecaj na performanse sustava

RuntimeBroker.exe je poznat po minimalnom utjecaju na performanse računala. U normalnim uvjetima, proces koristi između 3 i 5 MB radne memorije, što je zanemarivo za današnje računala. Međutim, povremeno se može dogoditi da potrošnja memorije poraste, posebno ako neka UWP aplikacija zatraži neuobičajeno velik broj dozvola ili ako dođe do greške u aplikaciji. U takvim slučajevima, RuntimeBroker.exe može konzumirati 100 MB ili više, ali to je rijetko i obično prolazno. Sljedeća tablica prikazuje uobičajene scenarije potrošnje:

Ako primijetite da RuntimeBroker.exe trajno koristi veliku količinu memorije, preporučuje se provjeriti koje UWP aplikacije su pokrenute i eventualno ih zatvoriti. Također možete provjeriti ima li ažuriranja za te aplikacije ili za sam Windows, jer ažuriranja često rješavaju takve probleme.

Kada se RuntimeBroker.exe pokreće?

RuntimeBroker.exe se aktivira samo kada otvorite Microsoft Store ili bilo koju UWP aplikaciju. U trenutku kada zatvorite sve takve aplikacije, proces se obično zaustavlja ili prelazi u stanje mirovanja. To znači da proces nije stalno aktivan i ne opterećuje sustav nepotrebno. Prvi put kada otvorite Windows 10 ili 11 nakon pokretanja, RuntimeBroker.exe možda neće biti vidljiv sve dok ne pokrenete neku aplikaciju iz trgovine. Ovo je važno za korisnike koji su zabrinuti zbog velikog broja procesa u Upravitelju zadataka. Ako vidite RuntimeBroker.exe bez da ste pokrenuli UWP aplikaciju, to može značiti da neka aplikacija radi u pozadini, primjerice servis za sinkronizaciju ili obavijesti. Također, proces se može nakratko pojaviti prilikom pokretanja sustava zbog inicijalizacije UWP okruženja, ali to brzo nestaje.

Poznati problemi i rješenja

Iako je RuntimeBroker.exe stabilan proces, korisnici su prijavili određene probleme, osobito u ranijim verzijama Windows 8.1. Jedan od poznatih problema je pad procesa RuntimeBroker.exe, koji se manifestira kao skočni prozor s porukom o grešci. Istraživanje Microsoft Support tima pokazalo je da je ovaj problem često povezan sa zastarjelom verzijom datoteke WSShared.dll. Rješenje je jednostavno: ažurirajte Windows na najnoviju verziju. Microsoft je izdao zakrpu koja rješava ovaj problem, a instalacija svih važnih ažuriranja putem Windows Updatea obično u potpunosti otklanja poteškoće. Za više detalja možete pogledati službeni članak Microsoft Supporta o padu RuntimeBroker.exe u sustavu Windows 8.1. Osim toga, povremeno se može dogoditi da RuntimeBroker.exe prekomjerno koristi CPU resurse. To je često znak da neka UWP aplikacija nije ispravno napisana ili da ima grešku. U takvim slučajevima preporučuje se resetiranje ili ponovna instalacija dotične aplikacije, ili provjera ima li ažuriranja za tu aplikaciju u trgovini Microsoft Store.

Zaključak

RuntimeBroker.exe je neophodan i siguran dio Windows operacijskog sustava. Njegova uloga u zaštiti privatnosti i sigurnosti korisnika je neprocjenjiva, jer sprječava UWP aplikacije da zlorabe dozvole. Proces je lagan i rijetko uzrokuje probleme. Ako primijetite RuntimeBroker.exe u mapi System32, možete biti mirni. Jedino na što trebate obratiti pozornost je lokacija datoteke; ako se nalazi na nekom drugom mjestu, provjerite sustav antivirusnim programom. Redovito ažuriranje Windowsa i aplikacija iz trgovine smanjuje rizik od grešaka i poboljšava stabilnost. Nadamo se da vam je ovaj članak pomogao razumjeti što je RuntimeBroker.exe i zašto ga ne trebate brisati ili se bojati.

Izvori

HowToGeek – "What Is 'Runtime Broker' and Why Is It Running on My PC?" - https://www.howtogeek.com/268240/what-is-runtime-broker-and-why-is-it-running-on-my-pc/ Cyclonis – "RuntimeBroker.exe: What It Is and When to Be Concerned" - https://www.cyclonis.com/remove-runtimebroker-exe/ Airbrake Docs – "What is the Runtime Broker Application?" - https://docs.airbrake.io/blog/what-is/runtime-broker/ Medium – "The Windows Process Journey — 'RuntimeBroker.exe'" - https://medium.com/@boutnaru/the-windows-process-journey-runtimebroker-exe-b0222256f7f5 Microsoft Support – "Runtimebroker.exe process crashes in Windows 8.1" - https://support.microsoft.com/en-us/topic/runtimebroker-exe-process-crashes-in-windows-8-1-45638b34-7b71-3f95-13f4-27f6b14d4433