Page d'accueil » Comment » Qu'est-ce que RuntimeBroker.exe et pourquoi est-il en cours d'exécution?

    Qu'est-ce que RuntimeBroker.exe et pourquoi est-il en cours d'exécution?

    Si vous passez par le Gestionnaire des tâches sur un ordinateur Windows 8, vous avez probablement déjà vu RuntimeBroker.exe s'exécuter en arrière-plan. Est-ce sûr? Est-ce un virus?

    Bonne nouvelle: le processus Runtime Broker a été créé par Microsoft et constitue un processus fondamental dans Windows 8 et Windows 10. Vous souhaitez en savoir plus? Continuer à lire.

    Si vous venez de vous connecter à Windows 8 ou Windows 10 et n'avez pas encore exécuté d'applications, vous ne verrez probablement pas RuntimeBroker.exe en cours d'exécution. Les applications universelles déclenchent RuntimeBroker.exe et, si le processus se termine, toutes les applications actuellement ouvertes se fermeront immédiatement..

    Alors, que fait-il? Eh bien, Runtime Broker se charge de vérifier si une application déclare toutes ses autorisations (comme pour accéder à vos photos) et informe l'utilisateur si cette autorisation est autorisée ou non. En particulier, il est intéressant de voir comment cela fonctionne lorsqu'il est associé à un accès matériel, comme la capacité d'une application à prendre des instantanés de webcam. Considérez-le comme un intermédiaire entre vos applications et votre confidentialité / sécurité..

    Un examen rapide à travers les chaînes du processus montre que la définition Microsoft de Runtimebroker.exe fait partie de «Processus pour Windows Partial Trust Components». Vous pouvez trouver la plupart de ses entrées de registre associées et le processus lui-même à ces emplacements:

    • HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsRuntime
    • C: \ Windows \ System32 \ RuntimeBroker.exe

    Fuites de mémoire

    Peu de temps après les versions OEM de Windows 8 et Windows 10, les utilisateurs ont commencé à signaler des fuites de mémoire associées à RuntimeBroker.exe. Le résultat de ces fuites est une énorme perte de ressources sur le système physique, ce qui pourrait amener RuntimeBroker à utiliser plusieurs Go de mémoire. Ces applications sont associées à des applications tierces qui implémentent une fonction de mise à jour Live Tile appelée «TileUpdater.GetScheduledTileNotifications». Lorsque la mise à jour en mosaïque s'exécute, Windows envoie la demande mais ne libère jamais la mémoire associée à la fonction.

    Notez que chaque appel de mise à jour utilise une petite quantité de mémoire. Cependant, l'effet fait boule de neige lorsque les demandes sont envoyées à plusieurs reprises au fil du temps et la mémoire n'est jamais réallouée. Pour résoudre ce problème, le développeur de l'application doit modifier le fonctionnement des mises à jour Live Tile pour l'application concernée par la fuite. En tant qu'utilisateur final, la seule option est d'éviter d'utiliser des applications présentant de telles fuites de mémoire et d'attendre qu'elles soient mises à jour..

    Conclusion

    RuntimeBroker.exe est un processus Microsoft sécurisé inclus dans Windows 8 et Windows 10 destiné à faciliter les autorisations d'application. Il a une empreinte système légère, utilisant moins de 3 000 k de RAM. Ce processus ne fonctionnera pas en tâche de fond. Ce processus devrait être laissé seul à moins que vous ne cherchiez un moyen rapide de fermer toutes vos applications..