O que é o processo RuntimeBroker.exe no Windows 8?

Question

Eu estava procurando no meu Gerenciador de Tarefas hoje e vi algo chamado Runtime Broker em execução:

Eu nunca vi isso em versões anteriores do Windows.
O que é isso? O que isso faz?

    

Answer 1

O processo

Runtime Broker foi criado pela Microsoft e é um processo principal no Windows 8.

RuntimeBroker.exe é um processo seguro da Microsoft incluído no Windows 8 para auxiliar nas permissões de aplicativos do Metro. Com uma pegada leve do sistema de mais ou menos 5.000 K de RAM sendo usada, isso não afeta o desempenho.

RuntimeBroker.exe é acionado por aplicativos do Metro. Se não houver aplicativos do Metro abertos, esse processo não será executado.

O que isso faz?

O Runtime Broker é responsável por verificar se um aplicativo do Metro está declarando todas as suas permissões (como acessar suas Fotos) e informar ao usuário se ele é permitido ou não. Em particular, é interessante ver como isso funciona quando combinado com o acesso ao hardware, como a capacidade de um aplicativo de tirar instantâneos da webcam. Ele serve como intermediário entre seus aplicativos e sua privacidade / segurança.

Uma rápida olhada nas seqüências do processo mostra a definição da Microsoft de Runtimebroker.exe como parte de "Processos para componentes de confiança parcial do Windows".
A maioria de suas entradas de registro relacionadas e o processo em si podem ser encontrados em:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsRuntime
C:\Windows\System32\RuntimeBroker.exe

Referências: 1 , 2

    

Answer 2

RuntimeBroker.exe é como descrito acima por amiregelz; no entanto, ele também pode ser um invasor de memória que pode desacelerar o Windows 8 para um rastreamento. Aparentemente, há situações em que os aplicativos da Windows Store (também conhecidos como aplicativos do Metro) causam vazamentos de memória ao agendar atualizações de blocos ao vivo. Eu descobri recentemente que o RuntimeBroker estava usando ~ 2.5GB de memória - o que naturalmente causou alguns problemas com o meu sistema. Consulte o link para uma discussão e mais detalhes sobre o problema.

    

Answer 3

Parece indicar um vazamento de memória / problema causado por um dos aplicativos. No meu caso, foi o aplicativo "Time". Desinstale o aplicativo e recupere sua memória!

O autor do app "Time" reescreveu o aplicativo, mas ainda parece um mau hog de memória. Evite.

    

Answer 4

Obviamente, houve usuários que tiveram problemas relacionados à memória com este .exe específico - mas não sou um, por isso não posso atestar quaisquer problemas de memória.

No entanto, notei isso em processos ativos e quase sempre está lá depois que o sistema ficou inativo por um tempo.

Acredito que o RuntimeBroker.exe se torne ativo após um período ocioso, onde ele funciona como um relé, comunicando-se com qualquer aplicativo que permaneceu aberto durante o período inativo - verificando se eles devem ser fechados ou se tornar ativos novamente.

* Eu não trabalho com computadores, sou apenas um usuário médio. Esta é apenas a minha opinião e não deve ser usada como base para fazer qualquer alteração em qualquer máquina.