Você já abriu seu Gerenciador de Tarefas e notou um processo chamado RuntimeBroker.exe consumindo CPU ou memória? Se você está se perguntando o que é e se é seguro, você não está sozinho.
Neste guia, vamos explicar o que o Runtime Broker faz, quando seu comportamento é considerado normal, e quando seu comportamento pode indicar um problema mais sério e possível malwares infecção. Não vamos esquecer disso malware frequentemente explora arquivos legítimos and processes.
Detalhes do RuntimeBroker.exe
| Nome | RuntimeBroker.exe |
| Tipo | Um processo legítimo do sistema Windows que pode ser explorado para atividades maliciosas. |
| Tempo de remoção | Aproximadamente 15 minutos para verificar todo o sistema |
| Ferramenta de remoção |
Veja se o seu sistema foi afetado por malware
Baixar
Remoção de Malware Ferramenta
|
O que é RuntimeBroker.exe?
RuntimeBroker.exe é um processo legítimo do sistema Windows que desempenha um papel crucial no gerenciamento de permissões para aplicativos da Microsoft Store (também conhecido como aplicativos UWP ou Universal Windows Platform).
Sua função é atuar como um intermediário entre os aplicativos UWP e os recursos do seu sistema. Sempre que um aplicativo de loja solicita acesso a algo sensível, como seu microfone, Webcam, arquivos, ou localização, O Runtime Broker garante que segue as regras de permissão adequadas.
Onde está localizado?
O arquivo genuíno do Runtime Broker deve ser encontrado em:
C:\Windows\System32\RuntimeBroker.exe
Se estiver localizado em outro lugar, pode ser uma bandeira vermelha.
Por que o RuntimeBroker.exe está usando CPU ou RAM?
Normalmente, O Runtime Broker é executado em segundo plano e usa recursos mínimos, tipicamente sob 20 MB de RAM e quase nenhuma CPU. Contudo, pode aumentar brevemente o uso quando:
- Você abre um aplicativo da Microsoft Store pela primeira vez
- Um aplicativo solicita uma nova permissão (v.g., acesso ao microfone)
- Um processo UWP em segundo plano é acionado pelo sistema
Esses breves picos são esperados e geralmente se resolvem rapidamente.
Quando se preocupar: Sinais de comportamento irregular
Se você notar que RuntimeBroker.exe está usando:
- alta CPU (10–40%) por um longo tempo
- Uso de memória acima 100 MB continuamente
- Várias instâncias correndo de uma vez
Então pode não estar funcionando normalmente ou até pior, pode não ser legítimo de forma alguma.
Verifique a localização do arquivo
Para verificar o processo:
- Abrir Gerenciador de tarefas (Ctrl + Mudança + Esc)
- Localizar Runtime Broker na aba Processos
- Botão direito do mouse, então Abrir local do Ficheiro
Se o caminho do arquivo for diferente de:
C:\Windows\System32\RuntimeBroker.exe
é provável que seja um imitador malicioso.
O que fazer se o RuntimeBroker.exe agir de forma suspeita
Para ter certeza de que o processo é seguro, você pode realizar várias verificações simples:
- Verifique a localização do arquivo, como já explicamos.
- Verifique a assinatura digital do arquivo clicando com o botão direito do mouse no arquivo em seu local.
- Execute uma verificação de malware com um programa antimalware confiável, como SpyHunter, para garantir que o arquivo não foi alterado por malware, ou mesmo substituído.
Milena Dimitrova
Um escritor inspirado e gerente de conteúdo que está com SensorsTechForum desde o início do projeto. Um profissional com 10+ anos de experiência na criação de conteúdo envolvente. Focada na privacidade do usuário e desenvolvimento de malware, ela acredita fortemente em um mundo onde a segurança cibernética desempenha um papel central. Se o senso comum não faz sentido, ela vai estar lá para tomar notas. Essas notas podem mais tarde se transformar em artigos! Siga Milena @Milenyim
Me siga: