RuntimeBroker.exeGénéralement sûr

Qu’est-ce que RuntimeBroker.exe ?

Éditeur: Microsoft CorporationEmplacement habituel: C:\Windows\System32\RuntimeBroker.exe

RuntimeBroker.exe est un processus système Windows légitime de Microsoft. Il aide Windows à vérifier et à gérer les autorisations des applications, en particulier pour les applications du Microsoft Store, afin qu’elles n’accèdent qu’à des éléments comme votre microphone, votre caméra, votre localisation ou vos fichiers, uniquement lorsque c’est autorisé.

Ce qu'il fait

Runtime Broker agit comme un vérificateur de sécurité et d’autorisations entre Windows et les applications. Vous pouvez le voir apparaître brièvement lorsqu’une application démarre, lorsque vous modifiez les autorisations d’une application, ou lorsqu’une application du Store a besoin d’accéder à une fonctionnalité protégée. Sur un système normal, il ne devrait pas rester très actif longtemps ni utiliser beaucoup de CPU ou d’activité disque.

Est-il sûr ?

Oui, le vrai RuntimeBroker.exe est sûr et fait partie de Windows. Cependant, des logiciels malveillants peuvent parfois utiliser le même nom pour paraître légitimes. Pour vous assurer qu’il s’agit du bon fichier, vérifiez qu’il se trouve dans C:\Windows\System32\RuntimeBroker.exe et que l’éditeur est Microsoft Corporation. S’il s’exécute depuis un autre dossier, n’a pas de signature valide ou si l’éditeur semble incorrect, considérez-le comme suspect.

Pourquoi il provoque une utilisation élevée du processeur ou du disque

  • 1Une application du Microsoft Store demande à répétition des autorisations
  • 2Une application boguée ou bloquée fait boucler Runtime Broker
  • 3Windows applique ou vérifie des autorisations d’applications en arrière-plan
  • 4Un faux fichier utilisant le même nom s’exécute depuis un emplacement inhabituel

Comment vérifier s'il est légitime

  1. Dans le Gestionnaire des tâches, cliquez avec le bouton droit sur Runtime Broker et choisissez Open file location.
  2. Vérifiez que le fichier se trouve dans C:\Windows\System32.
  3. Cliquez avec le bouton droit sur le fichier, ouvrez Properties, puis vérifiez l’onglet Digital Signatures ou Details pour Microsoft Corporation.
  4. S’il n’est pas dans System32, ou si l’éditeur/la signature est manquant(e) ou incorrect(e), lancez une analyse antivirus et évitez de le terminer à répétition.
  5. S’il s’agit du vrai fichier Windows mais que l’utilisation du CPU est élevée, redémarrez votre PC et fermez toutes les applications du Store récemment ouvertes.

Comment le supprimer

Vous ne devriez pas essayer de supprimer le vrai RuntimeBroker.exe ; c’est un composant essentiel de Windows. Si le processus légitime utilise trop de CPU ou de disque, redémarrez votre appareil, fermez les applications récemment utilisées et installez les mises à jour de Windows. Si vous trouvez une copie en dehors de C:\Windows\System32 ou si la signature Microsoft est absente, considérez-le comme suspect et lancez une analyse de logiciels malveillants plutôt que de supprimer manuellement des fichiers Windows.

Besoin de plus d'aide?

Exécutez une analyse diagnostique gratuite pour identifier et résoudre automatiquement les problèmes.

Télécharger Quickfix AI