Kaj je runtimebroker.exe?
Runtimebroker.exe je legitimen sistemski proces operacijskega sistema Microsoft Windows. Njegovo polno ime je Windows Runtime Broker. Proces je del jedra sistema in skrbi za varnostno posredovanje med aplikacijami iz trgovine Microsoft Store ter sistemskimi viri. Ko uporabnik odpre univerzalno aplikacijo Windows, runtimebroker.exe preveri, ali ima aplikacija dovoljenje za dostop do določenih virov, kot so kamera, mikrofon, lokacija, shramba ali omrežje. Na ta način preprečuje, da bi aplikacije brez vednosti uporabnika uporabljale občutljive podatke. Proces je v sistemih Windows 8, Windows 10 in Windows 11 privzeto vključen in se zažene ob zagonu katere koli univerzalne aplikacije. Če aplikacije ne uporabljate, proces ostane nedejaven in porabi zelo malo sistemskih virov.
Kako deluje in zakaj je potreben?
Runtimebroker.exe deluje kot varnostni vratar. Ko univerzalna aplikacija Windows zahteva dostop do sistemskega vira, se proces prebudi in preveri, ali je uporabnik to dovoljenje že odobril. Dovoljenja se upravljajo v nastavitvah sistema pod možnostmi zasebnosti. Če aplikacija nima dovoljenja, runtimebroker.exe blokira dostop in vrne napako aplikaciji. To pomeni, da uporabnik sam nadzoruje, katere aplikacije lahko uporabljajo kamero, mikrofon ali druge vire. Brez tega posrednika bi lahko aplikacije dostopale do podatkov brez uporabnikove vednosti. Proces je zasnovan tako, da deluje v ozadju in ne vpliva na delovanje sistema, razen če aplikacija ne deluje pravilno. V normalnih okoliščinah runtimebroker.exe porabi manj kot tri do pet megabajtov pomnilnika. Če opazite, da proces porabi več pomnilnika, je to običajno znak, da katera od univerzalnih aplikacij ne deluje pravilno ali pa je zlonamerna.
Ali je runtimebroker.exe varen?
Runtimebroker.exe je popolnoma varen, če se nahaja na pravi lokaciji. Legitimna datoteka se nahaja v mapi C:\Windows\System32\RuntimeBroker.exe. Če najdete datoteko s tem imenom na drugi lokaciji, na primer v mapi Temp ali v uporabniški mapi, gre lahko za zlonamerno različico. V tem primeru je priporočljivo opraviti pregled z varnostnim programom. Veliko napadalcev uporabi ime znanega sistemskega procesa, da bi prikrila zlonamerno programsko opremo. Če opazite proces runtimebroker.exe, ki porabi nenavadno veliko sistemskih virov ali se pojavi v sumljivih mapah, je to lahko znak okužbe. V večini primerov pa je proces popolnoma neškodljiv in deluje v ozadju brez težav. Več o varnosti lahko preberete na spletni strani HowToGeek, kjer so podrobno opisani znaki varnega in zlonamernega procesa: Kaj je Runtime Broker?.
Kdaj lahko runtimebroker.exe povzroča težave?
Čeprav je runtimebroker.exe načeloma neproblematičen, se lahko pojavijo težave, zlasti v starejših različicah sistema Windows. V sistemu Windows 8.1 so poročali o zrušitvah procesa, ki so bile povezane s poškodovano datoteko WSShared.dll. Microsoft je to težavo odpravil s posodobitvijo. Če opazite, da se runtimebroker.exe pogosto zruši, je priporočljivo posodobiti sistem na najnovejšo različico. Drugi možen vzrok težav so nepravilno delujoče univerzalne aplikacije. Na primer, če aplikacija za fotogalerijo ali glasbo zamrzne, lahko runtimebroker.exe porabi več pomnilnika in celo povzroči upočasnitev sistema. V takem primeru pomaga zaprtje problematične aplikacije ali ponovni zagon sistema. Proces se samodejno zaustavi, ko zaprete vse univerzalne aplikacije. Če težave vztrajajo, je priporočljivo preveriti morebitne zlonamerne različice procesa.
Kako preveriti, ali je runtimebroker.exe legitimen?
Obstaja nekaj preprostih korakov, s katerimi lahko preverite pristnost procesa. Najprej odprite upravitelja opravil s kombinacijo tipk Ctrl + Shift + Esc. Poiščite proces z imenom Runtime Broker. Z desnim klikom na proces izberite možnost Odpri lokacijo datoteke. Če se odpre mapa C:\Windows\System32, je proces najverjetneje legitimen. Če se odpre druga mapa, je to sumljivo. Prav tako lahko preverite digitalni podpis datoteke. Z desnim klikom na datoteko RuntimeBroker.exe v Raziskovalcu izberite Lastnosti in nato zavihek Digitalni podpisi. Podpisati ga mora Microsoft Windows. Če podpis manjka ali je neveljaven, gre verjetno za zlonamerno programsko opremo. V primeru suma zaženite varnostni pregled s protivirusnim programom.
Pogosti miti in dejstva o runtimebroker.exe
- Mit: runtimebroker.exe je vedno nevaren. Dejstvo: Proces je legitimen in potreben za delovanje univerzalnih aplikacij, vendar je lahko ponarejen.
- Mit: Proces porabi veliko pomnilnika. Dejstvo: V normalnem delovanju porabi manj kot pet megabajtov.
- Mit: Runtimebroker.exe je virus. Dejstvo: Je del sistema Windows, vendar ga lahko posnemajo zlonamerni programi.
- Mit: Proces je treba odstraniti. Dejstvo: Odstranitev lahko povzroči nepravilno delovanje aplikacij iz trgovine Store.
- Mit: Če proces porabi veliko virov, ga lahko preprosto končate. Dejstvo: Končanje procesa lahko zapre vse odprte univerzalne aplikacije in povzroči izgubo podatkov.
Primerjava legitimne in zlonamerne različice
| Značilnost | Legitimna različica | Zlonamerna različica |
|---|---|---|
| Lokacija datoteke | C:\Windows\System32\ | Pogosto v C:\Users\ uporabnik \AppData\ ali C:\Temp\ |
| Poraba pomnilnika | 0,1 do 5 MB v običajnem delovanju | Pogosto več kot 10 MB, lahko tudi 100 MB ali več |
| Digitalni podpis | Microsoft Windows | Manjka ali je neveljaven |
| Vedenje v upravitelju opravil | Prikaže se kot Runtime Broker, brez sumljivega vedenja | Pogosto je označen kot proces, ki uporablja omrežje ali se povezuje z neznanimi naslovi IP |
| Vpliv na sistem | Ne vpliva na hitrost ali stabilnost | Lahko povzroči upočasnitve, zrušitve ali nepooblaščeno zbiranje podatkov |
Če sumite, da imate opravka z zlonamerno različico, je priporočljivo takoj opraviti pregled z zaupanja vrednim varnostnim programom. Več informacij o prepoznavanju zlonamernih procesov najdete na spletni strani Cyclonis, kjer so opisani koraki za odstranitev: RuntimeBroker.exe: Kdaj biti pozoren.
Viri
1. HowToGeek – What Is Runtime Broker and Why Is It Running on My PC? Dostopno na: https://www.howtogeek.com/268240/what-is-runtime-broker-and-why-is-it-running-on-my-pc/
2. Cyclonis – RuntimeBroker.exe: What It Is and When to Be Concerned. Dostopno na: https://www.cyclonis.com/remove-runtimebro
