RuntimeBroker.exeMeist sicher

Was ist RuntimeBroker.exe?

Herausgeber: Microsoft CorporationTypischer Speicherort: C:\Windows\System32\RuntimeBroker.exe

RuntimeBroker.exe ist ein legitimer Windows-Systemprozess von Microsoft. Er hilft Windows dabei, App-Berechtigungen zu prüfen und zu verwalten, insbesondere für Microsoft Store-Apps, damit sie nur dann auf Dinge wie Ihr Mikrofon, Ihre Kamera, Ihren Standort oder Ihre Dateien zugreifen, wenn dies erlaubt ist.

Was es macht

Runtime Broker fungiert wie ein Sicherheits- und Berechtigungsprüfer zwischen Windows und Apps. Sie können ihn kurzzeitig sehen, wenn eine App startet, wenn Sie App-Berechtigungen ändern oder wenn eine Store-App Zugriff auf eine geschützte Funktion benötigt. Auf einem normalen System sollte er nicht lange beschäftigt sein und auch nicht viel CPU- oder Festplattenaktivität verursachen.

Ist er sicher?

Ja, die echte RuntimeBroker.exe ist sicher und Teil von Windows. Allerdings kann Malware manchmal denselben Namen verwenden, um legitim zu wirken. Um sicherzugehen, dass es sich um die echte Datei handelt, prüfen Sie, ob die Datei in C:\Windows\System32\RuntimeBroker.exe liegt und ob der Herausgeber Microsoft Corporation ist. Wenn sie aus einem anderen Ordner läuft, keine gültige Signatur hat oder der Herausgeber falsch aussieht, behandeln Sie sie als verdächtig.

Warum es hohe CPU- oder Datenträgerauslastung verursacht

  • 1Eine Microsoft Store-App fordert wiederholt Berechtigungen an
  • 2Eine fehlerhafte oder festhängende App verursacht, dass Runtime Broker in einer Schleife läuft
  • 3Windows wendet im Hintergrund App-Berechtigungen an oder prüft sie
  • 4Eine gefälschte Datei mit demselben Namen läuft von einem ungewöhnlichen Speicherort

So prüfen Sie, ob er legitim ist

  1. Klicken Sie im Task-Manager mit der rechten Maustaste auf Runtime Broker und wählen Sie Dateispeicherort öffnen.
  2. Bestätigen Sie, dass sich die Datei in C:\Windows\System32 befindet.
  3. Klicken Sie mit der rechten Maustaste auf die Datei, öffnen Sie Eigenschaften, und prüfen Sie die Registerkarte Digitale Signaturen oder Details auf Microsoft Corporation.
  4. Wenn sie nicht in System32 liegt oder die Signatur/der Herausgeber fehlt oder falsch ist, führen Sie einen Malware-Scan durch und beenden Sie sie nicht wiederholt.
  5. Wenn es sich um die echte Windows-Datei handelt, aber die CPU-Auslastung hoch ist, starten Sie Ihren PC neu und schließen Sie alle kürzlich geöffneten Store-Apps.

So entfernen Sie ihn

Sie sollten nicht versuchen, die echte RuntimeBroker.exe zu entfernen; sie ist eine zentrale Windows-Komponente. Wenn der legitime Prozess zu viel CPU oder Festplatte nutzt, starten Sie Ihr Gerät neu, schließen Sie kürzlich verwendete Apps und installieren Sie Windows-Updates. Wenn Sie eine Kopie außerhalb von C:\Windows\System32 finden oder die Microsoft-Signatur fehlt, behandeln Sie sie als verdächtig und scannen Sie nach Malware, statt Windows-Dateien manuell zu löschen.

Brauchen Sie mehr Hilfe?

Führen Sie einen kostenlosen Diagnosescan durch, um Probleme automatisch zu identifizieren und zu beheben.

Quickfix AI herunterladen