Qu'est-ce que le courtier d'exécution dans Windows 10 (et est-il sûr)

Apparaissant pour la première fois dans Windows 8, le processus du courtier d'exécution est un processus système important qui continue de servir un objectif important sur Windows 10 PCS. Comme d'autres processus système majeurs, comme Unsecapp.EXE, le processus du courtier d'exécution ne peut pas être éteint ou désactivé.

Les processus système comme le courtier d'exécution sont généralement cachés, donc s'il est sur votre radar, il pourrait y avoir un problème. Si vous vous demandez «Qu'est-ce que le courtier d'exécution?"Et vous ne connaissez pas la réponse, puis continuez à lire, alors que nous expliquons ce que c'est, que ce soit en sécurité et ce que vous pouvez faire si cela provoque une utilisation élevée de processeur ou de RAM dans Windows 10.

Toutes les applications que vous installez ne sont pas ce qu'elle semble, donc en surveillant les autorisations, Windows peut empêcher les applications Rogue d'essayer de réclamer les autorisations (et l'accès) qu'il n'a pas été accordé. C'est le but du courtier d'exécution, donc sans lui, toute application Microsoft Store pourrait mettre vos données et votre confidentialité en danger.

C'est un processus système de base, et fait partie de l'écosystème Windows depuis que les applications Universal Windows Platform (UWP) ont été introduites dans Windows 8 (ou les applications de métro, comme ils étaient alors connus), agissant comme une sécurité supplémentaire pour Windows que vous ne devriez pas besoin de s'inquiéter.

Le courtier d'exécution est-il sûr et peut être désactivé?

Courtier en cours d'exécution (RuntimeBroker.exe) est un processus système majeur, conçu pour protéger votre PC des applications Rogue Microsoft Store. Il est entièrement sûr à exécuter, en jouant un rôle important dans les nombreuses contre-mesures que Microsoft a déployées pour protéger votre système d'exploitation Windows contre les dangers majeurs, tels que les infections aux logiciels malveillants.

Contrairement à d'autres processus système majeurs comme CSRSS.EXE, terminant le processus du courtier d'exécution ne cassera pas votre PC, mais Windows le redémarrera automatiquement après quelques secondes. Il ne peut pas Soyez désactivé en permanence, mais le désactiver n'est pas quelque chose que vous devriez vouloir faire, non plus.

Comme nous l'avons déjà mentionné, Runtime Broker est défensif et agit pour restreindre l'accès à vos fichiers et paramètres. La seule exception à cette règle est si les logiciels malveillants s'exécutent sur votre PC, en remplaçant le processus réel du courtier d'exécution par une fausse version. Bien que nous soulignons que cela est peu probable, ce n'est pas quelque chose qui peut être exclu.

Si vous vous inquiétez de cela, vous pouvez vérifier si un processus système comme RuntimeBroker ou non.EXE est légitime en suivant les étapes ci-dessous.

Ce qui provoque des problèmes de processeur de courtier d'exécution dans Windows 10?

Lorsqu'un processus en cours d'exécution signale une utilisation élevée du processeur ou de la RAM dans Windows 10, cela peut souvent être une source de préoccupation. Après tout, vous pourriez craindre de ne pas avoir les ressources pour faire d'autres choses, comme jouer à des jeux.

Dans la plupart des cas, Runtime Broker subit une utilisation élevée du processeur uniquement lorsqu'une application UWP de la boutique Microsoft est lancée pour la première fois. En effet.

Il peut également être causé par d'autres actions du système Windows. Par exemple, les conseils et les alertes pour les nouveaux utilisateurs de Windows qui apparaissent dans la zone de notifications seront déclenchés comme si une application UWP était en cours d'exécution, activant le processus du courtier d'exécution.

Cela peut expliquer les petits pointes du processus du courtier d'exécution dans Windows Task Manager. Selon vos spécifications PC actuelles, les pointes de l'utilisation du processeur doivent être minimes et ne devraient généralement pas avoir un impact sur les performances globales du système.

Si le processus du courtier d'exécution a une utilisation élevée du processeur pendant une plus longue période, cela indiquerait un problème avec une application UWP. Si une application demandait continuellement de nouvelles autorisations ou ouverte et rouverte à plusieurs reprises (si elle était instable, par exemple), cela pourrait entraîner la submergence du processus du courtier d'exécution.

Malheureusement, il n'y a pas de moyen facile de tracer les applications qui pourraient provoquer une utilisation élevée du processeur dans le processus du courtier d'exécution. Vous devrez surveiller le gestionnaire de tâches lorsque vous ouvrez les applications UWP sur votre PC et, si l'une de ces applications provoque des problèmes, vous devrez les dépanner plus loin.

Comment vérifier si le courtier d'exécution est un processus système légitime

Runtime Broker est un processus système, mais comme nous l'avons mentionné, il n'est pas impossible que les logiciels malveillants sur votre PC aient pris le même nom, se cacher dans votre liste de processus de gestionnaire de tâches tout en causant toutes sortes de dégâts.

Pour vous aider à vous protéger contre ce type de menace, vous pouvez vérifier si le processus du courtier d'exécution (RuntimeBroker.exe) est le processus système légitime ou si c'est un faux faux.

1. Pour ce faire, vous devrez ouvrir le gestionnaire de tâches Windows. Pour ce faire, cliquez avec le bouton droit sur la barre des tâches et sélectionnez le Gestionnaire des tâches option.

2. Dans le Gestionnaire des tâches fenêtre, trouvez le Courtier d'exécution processus dans le Processus Onglet (ou Runtime Broker.exe dans le Détails languette). Vous pouvez voir plusieurs exemples énumérés - c'est normal, car Windows exécutera RuntimeBroker.exe plusieurs fois, selon les applications UWP que vous avez en cours d'exécution. Cliquez avec le bouton droit sur le nom du service, puis sélectionnez le Lieu de fichier ouvert option.

3. Windows File Explorer s'ouvrira, affichant l'emplacement du processus en cours d'exécution. Cela devrait être trouvé dans le C: \ Windows \ System32 dossier.

Si Windows File Explorer ne s'ouvre pas au Système32 dossier, alors vous pouvez être convaincu que le processus en cours d'exécution sur votre PC est pas le processus système légitime. Vous pouvez ensuite vous déplacer pour supprimer les logiciels malveillants que vous trouvez en utilisant un logiciel anti-anti-spécialiste ou en utilisant le défenseur Windows intégré.

Explorer plus loin le système Windows

Si vous avez installé des applications non microsoft de la boutique Microsoft, vous pouvez remercier le processus du courtier d'exécution pour avoir gardé votre PC un peu plus sûr. En surveillant et en restreignant les autorisations d'applications, vous pouvez être assuré que vos fichiers et paramètres sont à l'abri d'être surveillés ou accessibles lorsqu'ils ne devraient pas être.

Bien sûr, si vous n'êtes pas sûr d'une application, vous ne devriez pas réfléchir à deux fois. Des applications système comme RuntimeBroker.EXE et MSMPENG.EXE ne peut généralement pas être désinstallé, mais si vous découvrez un faux processus avec le même nom dans Windows Task Manager, vous devrez vous assurer de scanner des logiciels malveillants pour le supprimer à la place.