RuntimeBroker.exe
Katalogsuchbegriffe runtime broker, runtimebroker
Ein Windows-Prozess, der Berechtigungen und Hintergrundaufgaben fuer Microsoft Store- und UWP-Apps vermittelt.
Was Sie wissen müssen
Dies befindet sich zwischen Store-Apps und dem Rest von Windows.
Runtime Broker prueft, was eine Store- oder UWP-App tun darf. Eine kurze CPU-Auslastung beim Starten einer App oder beim Anfordern einer Berechtigung ist ueblich.
- Sicher?
- Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
- Sollte ich es schließen?
- Normalerweise nein
- Mehrere Instanzen?
- Kann normal sein
Was ist RuntimeBroker.exe?
RuntimeBroker.exe ist ein Windows-Hilfsprogramm, das zwischen Microsoft Store- sowie UWP-Apps und dem Betriebssystem vermittelt.
Was macht es?
Es setzt Funktionspruefungen durch: Kamera, Dateien, Hintergrundaufgaben und aehnliche Berechtigungen. Es ist weder Ihr Browser noch ein Treiber.
Warum läuft es?
Es startet, wenn eine Store- oder UWP-App eine vermittelte Funktion benoetigt. Inaktive Instanzen koennen verbleiben, nachdem eine App verwendet wurde.
Warum gibt es mehrere Kopien?
Windows kann mehr als einen Broker fuer verschiedene App-Pakete starten. Einige wenige Instanzen stellen nicht automatisch ein Problem dar.
Die laufende Instanz untersuchen
In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'RuntimeBroker.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.
Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.
Ist es sicher?
Diese laufende Datei verifizieren
Die legitime Datei befindet sich in System32 und ist von Microsoft signiert. Dauerhaft hohe CPU-Auslastung ohne aktive Store-App ist ein Fall fuer die Fehlerbehebung, kein Grund zum Loeschen der Datei.
Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.
C:\Windows\System32\RuntimeBroker.exe
- Erwarteter Herausgeber: Microsoft Corporation
- Erwarteter Pfad: System32
Kann ich es beenden?
Normalerweise nein
Das Beenden kann eine Store-App schliessen oder beschaedigen, die auf den Broker angewiesen war. Es bringt keinen allgemeinen Geschwindigkeitsvorteil.
Kann ich es entfernen?
Nein
Loeschen Sie RuntimeBroker.exe nicht. Store- und UWP-Apps sind darauf angewiesen.
Sollte es mit Windows starten?
Es startet bei Bedarf mit Store- und UWP-Apps. Sie sollten es nicht manuell als Autostart-Programm hinzufuegen oder entfernen.
Ressourcennutzung messen
| CPU und Speicher | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie. |
|---|---|
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen. |
Dateiinformationen
| Name der ausführbaren Datei | RuntimeBroker.exe |
|---|---|
| Aufgezeichneter Installationspfad | C:\Windows\System32\RuntimeBroker.exe |
| Herausgeber | Microsoft Corporation |
| Signaturprüfung | Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität. |
Häufige Probleme
Dauerhaft hohe CPU-Auslastung
Eine fehlerhafte Store-App kann den Broker dauerhaft auslasten. Beachten Sie, welche App Sie zuletzt geoeffnet haben. Starten Sie diese App neu, bevor Sie den Broker beenden.
Viele Instanzen
Es koennen mehrere Broker existieren. Die Anzahl allein ist ein schwaches Signal. Pfad und Signatur sind wichtiger.
Fehlerbehebung
Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.
Pfad und Signatur bestätigen
Oeffnen Sie die Prozesseigenschaften und pruefen Sie, ob RuntimeBroker.exe aus dem erwarteten Ordner ausgefuehrt wird und vom erwarteten Herausgeber signiert ist. Dies ist die erste Pruefung, keine Bearbeitung der Registrierung.
Prüfen, was der Prozess tut
Der Task-Manager kann CPU, Arbeitsspeicher, Datenträger und GPU anzeigen. Eine hohe Auslastung während einer offensichtlichen Aufgabe ist oft normal. Eine hohe Auslastung bei Leerlauf des PCs erfordert eine genauere Prüfung der zugehörigen App oder des Dienstes.
Destruktive erste Schritte vermeiden
Loeschen Sie RuntimeBroker.exe nicht, deaktivieren Sie keine kritischen Dienste ohne Kenntnis der Auswirkungen und bearbeiten Sie nicht voreilig die Registrierung.
Technische Details
Technische Details
| Abbildname | RuntimeBroker.exe |
|---|---|
| Zugehoerige Apps | Microsoft Store- und UWP-Pakete |
Identität einer laufenden Datei überprüfen
Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.
Quellen und Verifizierung
Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.
- Microsoft Learn: Runtime Broker · UWP-Plattformdokumentation
- Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
- Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
- Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.
War dieser Artikel nützlich?
Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.
Danke. Das hilft uns, diese Seite zu verbessern.