Runtime Broker 進程最早出現在 Windows 8 中,它是一個重要的系統進程,在 Windows 10 電腦上仍然發揮著重要作用。與其他主要係統進程一樣,例如 應用程序 無法停止或停用運行時代理程式。
像 Runtime Broker 這樣的系統程序通常隱藏且不易訪問,因此如果您識別出它們,則您的裝置可能有問題。如果您正在問自己“Runtime Broker 是什麼?”,但又不知道答案,請繼續閱讀,我們將解釋它是什麼、它是否安全,以及如果它導致問題您可以採取哪些措施。 CPU 使用率高 或 Windows 10 中的 RAM。

快速連結
Windows 10 中的執行時間代理程式是什麼?
某些系統操作涉及所有服務,例如: NTOSKRNL.EXE ,這非常重要,因為它被簡單地稱為 系統 在工作管理員視窗中,Runtime Broker 進程(runtimebroker.exe)的重要性稍低,但它在 Windows 如何保護您的系統中仍然發揮關鍵作用。
Runtime Broker 進程監視你從 Microsoft Store 安裝和執行的應用程式的權限。這些權限可能會在背景運行,以存取你的本機檔案、使用你的網路攝影機錄製或監視你的地理位置。這類資料比較敏感,因此你(和 Microsoft)可能需要限制這類資料的存取。

您安裝的每個應用程式並非都如其表面所見,因此透過監控權限,Windows 可以阻止惡意應用程式嘗試請求(並存取)未被授予的權限。這就是 Runtime Broker 的用途,因此,如果沒有它,任何 Microsoft Store 應用程式都可能將您的資料和隱私置於風險之中。
它是一個核心系統進程,自從 Windows 8 中引入通用 Windows 平台 (UWP) 應用程式(或當時稱為 Metro 應用程式)以來,它就一直是 Windows 生態系統的一部分,它為 Windows 提供了額外的安全層,您無需擔心。
Runtime Broker 是否安全?可以禁用嗎?
Runtime Broker (runtimebroker.exe) 是一個關鍵的系統流程,旨在保護您的電腦免受 Microsoft Store 流氓應用程式的侵害。它完全可以安全地運行,在 Microsoft 為保護您的 Windows 作業系統免受以下重大威脅而部署的許多對策中發揮著重要作用: 惡意軟體感染.
與其他主要係統流程不同,例如 CSRSS.EXE 終止 Runtime Broker 進程不會停用您的計算機,但 Windows 會在幾秒鐘後自動重新啟動。它無法永久停用,但您也不應該停用它。

如前所述,Runtime Broker 是一個防禦性進程,可以限制對您的檔案和設定的存取。唯一的例外是,您的電腦上正在執行惡意軟體,而真實的 Runtime Broker 進程已被偽造版本取代。雖然我們強調這種情況不太可能發生,但也不能完全排除。
如果您對此感到擔心,可以按照以下步驟檢查像runtimebroker.exe這樣的系統進程是否合法。
為什麼 Runtime Broker 會導致 Windows 10 中的 CPU 使用率過高?
當 Windows 10 中正在執行的進程會報告 CPU 或 RAM 使用率過高時,通常需要注意。畢竟,您可能會擔心它沒有足夠的資源來執行其他操作,例如玩遊戲。
在大多數情況下,Runtime Broker 僅在首次從 Microsoft Store 啟動 UWP 應用程式時才會導致 CPU 使用率過高。這是因為 Runtime Broker 進程會驗證應用程式是否具有執行所需的權限,且不會嘗試取得不應擁有的權限。
其他 Windows 系統操作也可能導致這種情況。例如,通知區域中顯示的 Windows 新使用者的提示和警報將被觸發,就像 UWP 應用 運行,啟動運行時代理程式。

這可能是由於 Runtime Broker 進程的使用量略有增加 Windows 工作管理員根據您目前電腦的規格,CPU 使用率的峰值應該很小,並且通常不會影響整體系統效能。
如果 Runtime Broker 進程長時間 CPU 使用率過高,則表示 UWP 應用程式有問題。如果應用程式不斷要求新權限或經常開啟和重新開啟(例如,如果應用程式不穩定),則可能會導致 Runtime Broker 進程過度工作。
不幸的是,沒有簡單的方法來追蹤哪些應用程式可能導致運行時代理程式進程中 CPU 使用率過高。您需要在電腦上開啟 UWP 應用程式時監視任務管理器,如果這些應用程式中有任何一個導致問題,則需要進一步進行故障排除。
如何檢查 Runtime Broker 是否為合法的系統進程
Runtime Broker 是一個系統進程,但正如我們所提到的,電腦上的惡意軟體也可能採用相同的名稱,隱藏在任務管理器的進程清單中,同時造成各種損害。
為了幫助您保護自己免受此類威脅,您可以檢查 Runtime Broker(runtimebroker.exe)進程是合法的系統進程還是虛假的惡意進程。
為此,您需要開啟 Windows 工作管理員。右鍵點選任務欄,然後選擇選項 任務管理器.

在工作管理員視窗中,在「進程」標籤中找到 Runtime Broker 進程(或在「詳細資料」標籤中找到 RuntimeBroker.exe)。您可能會看到列出多個執行個體—這是正常現象,因為 Windows 會多次啟動 RuntimeBroker.exe,具體取決於您正在執行的 UWP 應用程式。右鍵單擊服務名稱,然後選擇選項 開啟文件位置.

Windows 檔案總管將會打開,顯示正在執行的進程的位置。該文件應該位於 C:\Windows\System32.

如果 Windows 檔案總管未在 System32 資料夾中打開,則可以確信電腦上目前執行的程序不是合法的系統程序。然後,您可以使用專門的反惡意軟體應用程式或內建的 Windows Defender 刪除發現的任何惡意軟體。
進一步探索 Windows 系統進程
如果您安裝了非 Microsoft 應用程式 微軟商店 您應該感謝 Runtime Broker,它讓您的電腦更加安全。透過監控和限制應用程式權限,您可以放心,您的檔案和設定不會被監控或存取。
當然,如果您不確定某個應用程式是否安全,您應該毫不猶豫地卸載它。像 Runtimebroker.exe 和 msmpeng.exe 這樣的系統應用程式通常無法卸載,但如果您在 Windows 工作管理員中發現了同名的虛假進程,則需要確保它 掃描惡意軟件 而是將其刪除。










