Что такое брокер системных событий windows

Брокер системных событий windows 10

В Windows 10 в диспетчере задач вы можете увидеть процесс Runtime Broker (RuntimeBroker.exe), впервые появившийся еще в 8-й версии системы. Это системный процесс (обычно не является вирусом), но иногда может вызывать высокую нагрузку на процессор или оперативную память.

Сразу о том, что такое Runtime Broker, точнее за что отвечает этот процесс: он управляет разрешениями современных UWP приложений Windows 10 из магазина и обычно не занимает значительного объема памяти и не использует заметного количества других ресурсов компьютера. Однако, в некоторых случаях (часто из-за неправильно работающего приложения), это может оказаться не так.

Исправление высокой нагрузки на процессор и память, вызываемой Runtime Broker

Если вы столкнулись с высоким использованием ресурсов процессом runtimebroker.exe, есть несколько способов исправить ситуацию.

Снятие задачи и перезагрузка

Первый такой способ (для случая, когда процесс использует много памяти, но может использоваться и в других случаях) предлагается на официальном сайте Майкрософт и очень прост.

  1. Откройте диспетчер задач Windows 10 (клавиши Ctrl+Shift+Esc, или правый клик по кнопке Пуск — Диспетчер задач).
  2. Если в диспетчере задач отображаются только активные программы, нажмите кнопку «Подробнее» внизу слева.
  3. Найдите в списке Runtime Broker, выберите этот процесс и нажмите кнопку «Снять задачу».
  4. Перезагрузите компьютер (выполните именно перезагрузку, а не завершение работы и повторное включение).

Удаление вызывающего проблему приложения

Как уже было отмечено выше, процесс имеет отношение к приложениям из магазина Windows 10 и, если проблема с ним появилась после установки каких-то новых приложений, попробуйте удалить их, если они не являются необходимыми.

Удалить приложение можно используя контекстное меню плитки приложения в меню Пуск или в Параметры — Приложения (для версий до Windows 10 1703 — Параметры — Система — Приложения и возможности).

Отключение функций приложений магазина Windows 10

Следующий возможный вариант, способный помочь в исправлении высокой нагрузки, вызываемой Runtime Broker — отключить некоторые функции, имеющие отношение к приложениям магазина:

  1. Зайдите в Параметры (клавиши Win+I) — Конфиденциальность — Фоновые приложения и отключите работу приложений в фоновом режиме. Если это сработало, в дальнейшем можно включать разрешение работать в фоновом режиме для приложений по одному, пока не будет выявлено проблемное.
  2. Зайдите в Параметры — Система — Уведомления и действия. Отключите пункт «Показывать советы, подсказки и рекомендации при использовании Windows». Также может сработать отключение уведомлений на этой же странице настроек.
  3. Перезагрузите компьютер.

Если ничто из этого не помогло, можно попробовать проверить, а действительно ли это системный Runtime Broker или (что в теории может быть) — сторонний файл.

Проверка runtimebroker.exe на вирусы

Чтобы узнать, является ли запущенный runtimebroker.exe вирусом, вы можете выполнить следующие простые действия:

  1. Откройте диспетчер задач Windows 10, найдите в списке Runtime Broker (или runtimebroker.exe на вкладке «Подробности», нажмите по нему правой кнопкой мыши и выберите «Открыть расположение файла».
  2. По умолчанию файл должен располагаться в папке WindowsSystem32 и, если нажать по нему правой кнопкой мыши и открыть «Свойства», то на вкладке «Цифровые подписи» вы увидите, что он подписан «Microsoft Windows».

Если расположение файла иное или нет цифровой подписи, выполните его проверку на вирусы онлайн с помощью VirusTotal.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

11.05.2017 в 16:32

Добрый день! У меня Runtime Broker грузит процессор только тогда когда скачиваются обновления Windows. Хотя из магазина Windows у меня ничего не стоит. В остальное время не беспокоит. Это нормально?

12.05.2017 в 09:43

Да, это нормально, не обращайте внимания.

27.06.2017 в 21:06

Когда я удалил Runtime broker, игры стали невероятно глючить… К примеру civilization 6 в которой даже звук пропадает…

19.02.2018 в 16:28

У меня RuntimeBroker на Windows 7 максимальной. Может это вирус?

20.02.2018 в 11:43

08.04.2018 в 06:43

Скажите пожалуйста, у меня RuntimeBroker аж 5 штук , это нормально? (win 10>

Читайте также:  Bearpaw 1200cu plus driver для windows

08.04.2018 в 07:55

Да, всё ок. Бывает и больше. Если работает без глюков (высокой нагрузки на проц), то порядок.

30.07.2018 в 20:40

Как восстановить систему если удалил процесс runtime broker? И выдает ошибку синий экран.

08.03.2019 в 11:20

А что он вообще делает, конкретно ?

08.03.2019 в 13:55

проверяет объявленные в приложениях из магазина требования к разрешениям, сообщает пользователю, если приложению потребовались новые разрешения, например к камере и т.п., как на андроиде.

08.04.2019 в 08:01

Часто стало появляться окно — сообщение, что нет соответствующей программы для данных действий. В диcпетчере задач 4 RuntimeBroker.exe 3920 964 6008 3796, и все с нормальной подписью. Какие из них удалять? И надо ли удалять? Все действия выполняются, независимо от появления сообщения. Но, может, это только начало, дальше и действия останавливаться будут.

08.04.2019 в 10:30

Здравствуйте. С RuntimeBroker это вряд ли связано.
Посмотрите вот это, возможно, будет яснее, что является причиной сообщения: https://remontka.pro/file-doesnt-have-program-associated/

30.06.2019 в 15:55

А у меня этого процессора не может найти на компьютере а сам в процессах есть ?!

30.08.2019 в 20:29

В C:Windows Набрал по поиску RuntimeBroker.exe и Unlocker-ом удалил, перегрузил ноутбук, абсолютно никаких проблем нет, да и не могут быть. В Скайпе, Фейсбуке камера и микрофон запускаются без проблем, игры работают без проблем, программы как запускались, так и запускаются. Да и этот файл отвечает за работу приложений из магазина и все! Проверенно на LTSB и LTSC. Еще его можно удалить загрузившись например с AdminPE

Примечание: после отправки комментария он не появляется на странице сразу. Всё в порядке — ваше сообщение получено. Ответы на комментарии и их публикация выполняются ежедневно днём, иногда чаще. Возвращайтесь.

Если вы читаете эту статью, то вероятнее всего, обнаружили процесс «Runtime Broker» (Посредник среды выполнения) в «Диспетчере задач». Читайте, какие именно действия выполняет данный процесс и почему он сильно нагружает ПК.

За что отвечает этот процесс?

«Windows Runtime» («WinRT») это среда выполнения для «UWP-приложений» (Universal Windows Platform) в Windows 8, 10 и Windows RT. Данная платформа позволяет разработчикам комбинировать разные вэб-скрипты с одним из языков программирования «Visual Basic .NET», «C#» или «C ++», для создания программ, которые могут быть лицензированы и распространены только через «Windows Store» (В Windows 8 они назывались Metro-приложениями).

«Runtime Broker» является официальным, одним из основных процессом ядра операционной системы Windows, который появился ещё в Windows 8 и перекочевал в Windows 10. Используется он для определения и управления разрешениями для «UWP-приложений». Следит за тем, объявляют ли все разрешения универсальные приложения из «Windows Store». Например, позволяет приложению получить доступ к вашему местоположению или микрофону. «Runtime Broker» постоянно работает в фоновом режиме и активируется при запуске любого приложения из «Windows Store». Данный процесс работает как посредник, который запускает установленные «UWP-приложения» с Вашими настройками безопасности и конфиденциальности.

Почему он использует много ресурсов оперативной памяти?

Этот процесс, в своей работе может использовать достаточно большой объём ресурсов ПК, в частности оперативную память. Когда он неактивен, а просто висит в фоновом режиме, то потребляет почти незаметное количество оперативки, обычно занимает не больше 20−40 МБ. Но, когда вы запускаете какое-либо приложение, то потребление ресурсов оперативной памяти, данным процессом, может составить от 500−700 МБ (чаще всего это происходит в Windows 8).

В Windows 8, запуск дополнительных приложений не должен заставлять «Runtime Broker» потреблять дополнительную оперативную память. И когда вы закрываете все открытые приложения, использование памяти данным процессом должно опускаться до диапазона 20−40 МБ.

В Windows 10 (после обновления Fall Creators Update), «Runtime Broker» запущен как отдельный процесс, а также, он запускается в каждой ветке каждого запущенного приложения. По мере работы «UWP-приложения» потребление ресурсов оперативной памяти и процессора (CPU), данным процессом, может увеличиваться.

«Runtime Broker» и ресурсы процессора (CPU)?

Когда он работает только в фоновом режиме, то «Runtime Broker» обычно потребляет 0% ресурсов вашего процессора. При запуске любого приложения из «Windows Store», использование «CPU» может увеличиться до 25−30% на короткий промежуток времени, а затем опуститься до нормального значения. Это абсолютно нормальное для него поведение. При использовании Windows 10, процесс «Runtime Broker», который загружается в ветке приложения, может показывать кратковременное использование ресурса «CPU» на всём протяжении пользования самого приложения.

Если вы заметили, что «Runtime Broker» потребляет 30% и более процентов ресурсов вашего процессора, также демонстрируя более высокое использование оперативной памяти, даже если вы не работаете с «UWP-приложениями» в данный момент, то этому есть несколько возможных объяснений.

Читайте также:  Как отправлять по почте windows

После обновления, Windows 10 любит показывать вам случайные подсказки с помощью системы уведомлений. По какой-то причине эта функция ведет себя как «UWP-приложение» и, естественно, использует процесс «Runtime Broker». Мы можем это исправить, отключив подсказки. Откройте окно «Настройки», далее выбираем «Система», теперь переходим на вкладку «Уведомления и действия», а затем отключите опцию «Получать советы, рекомендации и предложения по использованию Windows».

Также возможно, что на вашем ПК установлено проблемное приложение, работающее с ошибкой, и именно оно заставляет «Runtime Broker» использовать дополнительные ресурсы ПК. Если это так, то вам придется либо попытаться исправить его, либо выгрузить данное «UWP-приложение», вызывающее проблему. Убедитесь, что оно обновлено до последней версии. Если это не сработает, попробуйте удалить и переустановить его заново через «Windows Store». Если это также не сработало, то настоятельно рекомендуем обратиться к разработчикам данного приложения, и рассказать о проблеме. Ну а если, работа в этом приложении не является для вас критически важной, просто удалите его и поставьте аналогичное, но от другого разработчика.

Можно ли его отключить?

Нет, вы не сможете полностью отключить «Runtime Broker». Да это и не требуется. Данный процесс очень важен для вашей безопасности и защиты конфиденциальности при работе с приложениями из «Windows Store». К тому же, он потребляет крайне мало ресурсов ПК, когда работает правильно, поэтому нет причин для отключения данного процесса. Если вы считаете, что он работает неправильно, то всегда можно завершить текущий процесс «Runtime Broker», щелкнув на его правой кнопкой мыши в «Диспетчере задач», а затем выбрать «Снять задачу».

Когда, «Runtime Broker» запущен в ветке самого процесса, то при завершении работы приложения, данный процесс также завершается. Или вы можете самостоятельно завершить работу всей ветки в «Диспетчере задач».

Через несколько минут «Runtime Broker» перезапустится автоматически, и при запуске приложений также будет находится в ветке основного приложения, в Windows 10. Просто имейте в виду, что в Windows 8 в течение нескольких секунд, пока он не возобновит работу, все «UWP-приложения» не смогут успешно получать доступ к необходимым системам и ресурсам ПК, что может привести к их некорректной работе.

Возможно это вирус?

Сам процесс является официальным компонентом ядра операционной системы Windows. Хотя существует вероятность, что вирус заменил исполняемый файл процесса «Runtime Broker» вредоносным исполняемым файлом. Пока, мы не встречали сообщений в Интернете о вредоносных программах, которые захватывают этот процесс. Но, если вы хотите быть уверенным на все 100%, то можно проверить правильное месторасположение исполняемого файла «RuntimeBroker.exe». В «Диспетчере задач» щелкните правой кнопкой мыши на строке процесса «Runtime Broker» и выберите опцию «Открыть расположение файла».

Если файл «RuntimeBroker.exe» находится в каталоге с установленной ОС Windows, по умолчанию это «C:WindowsSystem32», то вы можете быть уверены, что он не является вирусом.

Похожие статьи

  • Процесс «rundll32.exe»: что за процесс и можно ли его отключить?Читайте о том, какие функции на самом деле выполняет «rundll32.exe», и почему их так много работает одновременно. Содержание: За что отвечает «rundll32.exe»? Проведем исследование с программой «Process Explorer» для Windows 10, 8, 7, V.
  • Процесс «wsappx»: что за процесс и можно ли его отключить?Читайте, за что отвечает процесс «wsappx», почему он грузит ПК и возможно ли его отключить. Процесс «wsappx» входит в Windows 8 и 10, и как вы можете видеть, он работает в фоновом режиме и иногда использует значительное количество ресурсов централ.
  • Ошибка «Windows обнаружила неполадки жесткого диска» — как исправитьВ этой статье описаны причины и способы решения ошибки «Windows обнаружила неполадки жесткого диска». Если вы видите это предупреждение, значит в процессе работы жесткого диска появились проблемы. Система может быть повреждена или не загрузиться при .
  • Как настроить и использовать функцию «Ваш телефон» в Windows 10В этой статье мы расскажем как работает эта функция, как связать свой телефон с ПК, и какие приложения для этого нужны. Функция «Ваш телефон» позволяет просматривать веб-страницы, писать электронные сообщения, работать с приложениями на телефоне и в .
  • Управление сетевыми паролями в Windows 10В этой статье описано, как добавлять, удалять, редактировать, архивировать, восстанавливать, а также как создать ярлык для сохраненных имен пользователей и паролей учетных данных в Windows 10. «Сохранение имен пользователей и паролей» в Windows10 .

Partition Recovery™

Надежное возвращение удаленных данных.

Универсальная программа для восстановления данных с жесткого диска, карты памяти или USB флешки.

Internet Spy™

Просмотр истории браузеров и сохраненных паролей.

Сканирует файлы браузеров и отображает информацию о проведенном в Интернете времени.

Office Recovery™

Восстановление удаленных офисных документов.

Читайте также:  Совместимость с процессорами linux

Безопасное восстановление документов, электронных таблиц, презентаций в пошаговом режиме.

Универсальная платформа или сокращенно UWP является неотъемлемой частью Windows 10, обладающей определенной автономностью. Меню Пуск, приложение Параметры, а также устанавливаемые из Windows Store программы существенно отличаются от традиционных 32−64-битных приложений, поэтому их работа в операционной системе контролируется отдельно предусмотренными для этих целей компонентами.

Процесс RuntimeBroker.exe — для чего он нужен?

Одним из таких компонентов является Runtime Broker, по-русски Брокер среды выполнения. Что это, Runtime Broker и какую роль он играет? Это специальный процесс, управляющий разрешениями, а также всплывающими сообщениями в UWP-приложениях. Кроме того, процесс Runtime Broker в Windows 10 контролирует так называемые шпионские функции, встроенные в механизм Кортаны, Поиска, Защитника и некоторых других современных компонентов операционной системы.

Исполняемый файл Брокера среды выполнения runtimebroker.exe располагается в каталоге System32, запускается из-под текущей учетной записи вместе с системой, работает в фоне, не доставляя при этом пользователю никаких проблем. Но таково нормальное поведение процесса, в иной ситуации он может проявлять себя не с лучшей стороны, чрезмерно загружая процессор, что, конечно, не может не сказаться на общей производительности Windows 10.

Причина такого поведения Runtime Broker чаще всего кроется в некорректном распределении операционной системой ресурсов процессора, но нельзя исключать подмену штатного файла вирусом, хотя подобный сценарий маловероятен. Некоторым пользователям с проблемой загрузки этим процессом ЦП и ОЗУ приходится сталкиваться чаще, чем другим, из-за чего возникает вполне закономерный вопрос, а нужен ли Runtime Broker вообще и нельзя ли его как-то отключить.

Что делать, если Runtime Broker загружает память или процессор

Итак, что это за процесс Runtime Broker мы более или менее разобрались, теперь давайте посмотрим, что можно предпринять в случае создаваемой им повышенной нагрузки на процессор или оперативную память. Первым делом необходимо отключить как можно больше функций, которыми управляет Брокер среды выполнения. Для этого в приложении «Параметры» перейдите в раздел Система — Уведомления и действия и отключите отправку всех системных уведомлений. Работы у процесса поубавиться и он не будет так сильно нагружать систему.

Если это не даст должного результата, пробуем другим варианты. Откройте Центр обновления, выберите Дополнительные параметры — Оптимизация доставки и отключите опцию «Разрешить загрузки с других компьютеров» (опция может называться «Обновления из нескольких мест»).

Также отключите фоновую работу универсальных приложений. Для этого зайдите в раздел «Конфиденциальность», переключитесь на вкладку «Фоновые приложения» и отключайте одно приложение за другим, одновременно проверяя, не снизилась ли создаваемая Runtime Broker нагрузка на ЦП. Если некорректная работа процесса была вызвана одним из универсальных приложений, это позволит выявить его.

Повышенная активность Брокера среды выполнения при скачивании обновлений Windows 10 считается нормой.

Проверка подлинности runtimebroker.exe

Маловероятно, но исполняемый файл runtimebroker.exe может быть подменен вредоносной программой, в любом случае, его проверка на подлинность не станет лишней. В Диспетчере задач кликните по процессу брокера правой кнопкой мыши и выберите «Открыть расположение файла». Затем откройте свойства файла в папке и переключитесь в открывшемся окошке на вкладку «Цифровые подписи». Если имя подписавшего указано «Microsoft Windows», можете не беспокоиться, если же подпись отсутствует или файл располагается не в System32 или WinSxS, обязательно отправьте его на проверку VirusTotal.

Принимаем жесткие меры

Пользователи нередко интересуются, как отключить Runtime Broker на постоянной основе и допустимо ли это. Да, этот процесс может быть отключен, но делать это не рекомендуется. Брокер среды выполнения затрагивает приватность пользователя при работе с универсальными приложениями, поэтому его деактивация теоретически может вызвать проблемы в их работе. Однако принудительное завершение работы процесса в моменте через Диспетчер задач является вполне допустимым, так как он не является критическим.

С помощью того же Диспетчера вы можете задать для процесса более низкий приоритет или ограничить использование им ядер процессора (опция Задать сходство).

Если вы всё же решите отключить Runtime Broker полностью, воспользуетесь этим способом. Откройте командой regedit редактор реестра и разверните эту ветку:

Если последнего подраздела TimeBroker нет, должен быть подраздел TimeBrokerSvc. Найдите в нем DWORD-параметр Start и измените его текущее значение с 3 на 4, после чего перезагрузите компьютер. Твик отключит службу Брокера и процесс в Диспетчере задач больше появляться не будет.

На случай, если и это вдруг не поможет, существует радикальный способ заставить Runtime Broker умолкнуть. Загрузите свой компьютер с любого живого диска со встроенным файловым менеджером и переименуйте исполняемый файл runtimebroker.exe в runtimebroker.bak, после чего загрузитесь в обычном режиме.

Будучи переименованным, файл не сможет запуститься, следовательно, не сможет и оказывать влияние на систему.

Оцените статью