RuntimeBroker.exe
Поисковые термины каталога: runtime broker, runtimebroker
Процесс Windows, служащий посредником при проверке разрешений и выполнении фоновой работы для приложений Microsoft Store и UWP.
Что необходимо знать
Он работает как промежуточное звено между приложениями Store и остальной частью Windows.
Runtime Broker проверяет, какие действия разрешено выполнять приложению Store или UWP. Кратковременное использование ЦП при запуске приложения или запросе разрешения является нормальным.
- Безопасен?
- Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
- Стоит ли закрывать его?
- Обычно нет
- Несколько копий?
- Может быть нормальным
Что такое RuntimeBroker.exe?
RuntimeBroker.exe - это вспомогательный компонент Windows, выступающий посредником между приложениями Microsoft Store / UWP и операционной системой.
Что он делает?
Он проверяет права доступа: камеру, файлы, фоновые задачи и аналогичные разрешения. Это не ваш браузер и не драйвер.
Почему он запущен?
Он запускается, когда приложению Store или UWP требуются контролируемые полномочия. Неактивные копии могут оставаться после использования приложения.
Почему запущено несколько копий?
Windows может запускать более одного брокера для разных пакетов приложений. Наличие нескольких копий само по себе не является проблемой.
Проверить запущенный экземпляр
В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'RuntimeBroker.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.
Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.
Безопасен ли он?
Проверьте этот запущенный файл
Подлинный файл находится в System32 и подписан Microsoft. Постоянно высокая нагрузка на ЦП без запущенных приложений Store - повод для диагностики, а не причина для удаления файла.
Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.
C:\Windows\System32\RuntimeBroker.exe
- Ожидаемый издатель: Microsoft Corporation
- Ожидаемый путь: System32
Можно ли его завершить?
Обычно нет
Его завершение может закрыть или нарушить работу приложения Store, которому требовался брокер. Это не средство общего ускорения.
Можно ли его удалить?
Нет
Не удаляйте RuntimeBroker.exe. Приложения Store и UWP зависят от него.
Должен ли он запускаться вместе с Windows?
Он запускается по требованию вместе с приложениями Store и UWP. Не следует вручную добавлять или удалять его из автозагрузки.
Измерение использования ресурсов
| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
|---|---|
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи. |
Сведения о файле
| Имя исполняемого файла | RuntimeBroker.exe |
|---|---|
| Записанный путь установки | C:\Windows\System32\RuntimeBroker.exe |
| Издатель | Microsoft Corporation |
| Проверка подписи | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. |
Распространенные проблемы
Зависшая высокая нагрузка на ЦП
Сбойное приложение Store может постоянно нагружать брокер. Обратите внимание, какое приложение вы открывали последним. Перезапустите это приложение перед завершением брокера.
Множество копий
Может существовать несколько брокеров. Количество само по себе - слабый показатель. Путь и цифровая подпись значат больше.
Устранение неполадок
Проведите диагностику перед внесением деструктивных изменений.
Подтвердите путь и цифровую подпись
Откройте свойства процесса и убедитесь, что RuntimeBroker.exe запущен из ожидаемой папки и подписан ожидаемым издателем. Это первичная проверка, а не редактирование реестра.
Посмотрите, чем занят процесс
Диспетчер задач может показывать использование ЦП, памяти, диска и GPU. Высокая нагрузка во время очевидной работы часто нормальна. Высокая нагрузка при простое ПК требует более внимательной проверки связанного приложения или службы.
Избегайте деструктивных первых действий
Не удаляйте RuntimeBroker.exe, не отключайте критически важные службы без понимания последствий и не редактируйте реестр в качестве первого шага.
Технические подробности
Технические подробности
| Имя образа | RuntimeBroker.exe |
|---|---|
| Связанные приложения | Пакеты Microsoft Store и UWP |
Проверка подлинности работающего файла
Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.
Источники и проверка
Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.
- Microsoft Learn: Runtime Broker · Документация по платформе UWP
- Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
- Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.
Была ли эта статья полезна?
Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.
Спасибо. Это помогает нам улучшать эту страницу.