Что делать, если процесс Runtime Broker грузит систему
Ситуация, когда тот или иной процесс грузит систему, к сожалению, распространена в Windows. Причин этому масса, как и самих процессов, которые могут вызывать проблемы при работе операционной системы.
В Windows 8 впервые появился процесс Runtime Broker (который в диспетчере задач значится под именем Runtimebroker.exe). Сохранился данный процесс и в Windows 10. При этом он часто вызывал сложности в работе системы на восьмой версии Windows, и эта его особенность перешла в десятую. Процесс Runtime Broker может загружать оперативную память, процессор или жесткий диск, вплоть до 100 процентов. В такой ситуации работать с компьютером становится практически невозможно. Это может быть, как временное явление, так и постоянное. В рамках данной статьи рассмотрим, за что отвечает процесс Runtime Broker, и что делать, если он грузит систему.
Как проверить запущенные процессы
Для того чтобы вызвать диспетчер задач в Windows 10, необходимо воспользоваться сочетанием клавиш Ctrl+Alt+Delete. Это сочетание подходит к операционным семействам «Виндовс» и является стандартным.
Диспетчер задач — это системная утилита, позволяющая отображать запущенные приложения и процессы в вашей операционной системе и отслеживать потребление ими ресурсов. Кроме того, она способна определять файл, который вызвал данный процесс, и завершать последний.
Проверка runtimebroker.exe на вирусы
Чтобы узнать, является ли запущенный runtimebroker.exe вирусом, вы можете выполнить следующие простые действия:
- Откройте диспетчер задач Windows 10, найдите в списке Runtime Broker (или runtimebroker.exe на вкладке «Подробности», нажмите по нему правой кнопкой мыши и выберите «Открыть расположение файла».
- По умолчанию файл должен располагаться в папке WindowsSystem32 и, если нажать по нему правой кнопкой мыши и открыть «Свойства», то на вкладке «Цифровые подписи» вы увидите, что он подписан «Microsoft Windows».
Если расположение файла иное или нет цифровой подписи, выполните его проверку на вирусы онлайн с помощью VirusTotal.
Отключить Runtime Broker через реестр
Помните, это может быть временным решением, так как при отключении Runtime Broker у вас не будут запускаться приложения из магазина Windows, но тем самым у вас и не будет этого процесса в диспетчере задач, который грузит вашу систему.
Нажмите Win+R и введите regedit, чтобы открыть редактор реестра. В реестре перейдите по пути:
- HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTimeBrokerSvc
- Справа найдите Strat, нажмите по нему два раза и задайте значение 4.
- Перезагрузите ПК.
4 — для отключения, 3 для ручного и 2 для автоматического.
Прочие проблемы
Также ресурсы может расходовать сервис Store Broker (wshost.exe).
Как показано ранее, «убейте» процесс в Диспетчере задач, затем переименуйте каталог «Cache», расположенный в папке «%userprofile%AppDataLocalPackagesWinStore_cw3n1h3txyexyLocalState», и создайте новую директорию с имением «Cache».
На заметку! После «WinStore_» будет иная комбинация букв и символов, путь не копируйте, а переходите по каталогам последовательно.
Еще один сервис, расходующий системные ресурсы – atbroker.exe, что это, как избавиться разберемся далее. Atbroker – системный файл, использующийся экранной лупой и клавиатурой.
Для решения проблемы отключите их:
- В Параметрах посетите «Специальные возможности».
- В разделе «Экранная лупа» перенесите первый триггер в положение «Откл.» для деактивации инструмента.
- В разделе «Клавиатура» (расположен внизу) проделайте то же самое для экранной клавиатуры.
Вместе с Рантайм Брокер стартует служба брокера мониторинга среды выполнения System Guard. Это назойливый сервис, который регулярно проверяет целостность системных файлов и также потребляет немало аппаратных ресурсов.
Для отключения:
- Вызовите редактор системного реестра командой «regedit», например, через поиск.
- В ветке HKLM перейдите по пути: «SYSTEMCurrentControlSetServicesSgrmBroker».
- Два раза кликните по записи «Start», укажите значение «4» и сохраните настройки.
- Перезагрузите ПК.
Проверка Runtime Broker на вирусы
Запустите используемый или скачайте портативный антивирусник и проверьте ПК на вирусы. Сразу запустите сканирование оперативной памяти, затем – каталога «C:Windowssystem32».
Также можете отправить документ «RuntimeBroker.exe» для проверки на онлайн-сервис, например, VirusTotal.
- Перейдите по ссылке.
- Нажмите «Choose File».
- Укажите объект «C:WindowsSystem32RuntimeBroker.exe» и отправьте на анализ.
Спустя пару секунд увидите результат сканирования порядка 70-ю антивирусными программами.
Может процесс Runtime Broker быть вирусом
Сам процесс является официальным компонентом Windows. Хотя возможно, что вирус заменил реальный Runtime Broker на свой исполняемым файлом, но это очень маловероятно.
Мы не встречали сообщений о вирусах, которые бы подменяли этот процесс. Если вы хотите быть уверенными, вы можете проверить базовое расположение файла Runtime Broker. В диспетчере задач щелкните правой кнопкой мыши компонент Runtime Broker и выберите опцию Открыть расположение файла .
Если файл хранится в папке WindowsSystem32, то вы можете быть уверены, что не имеете дело с вирусом.
Тем не менее, если вы хотите быть ещё спокойнее, вы всегда можете проверить файл на вирусы с помощью антивирусного сканера.
Проверка подлинности runtimebroker.exe
С целью проверки необходимо вычислить местонахождение файла. Путь к приложениям должен выглядеть следующим образом: C: / Windows/ System32/ RuntimeBroker.exe. Далее надо зайти в свойства и найти графу «Цифровые подписи». Если установлена официальная версия ОС от Microsoft, то приложение действительно является оригиналом. Но периодически стоит удостовериться в подлинности брокера, ведь никто не застрахован от вирусов.
Троянские программы действительно опасны, и стоит постоянно проверять компьютер на наличие потенциальных угроз. Эти маленькие вирусы универсальны, быстры и коварны, поэтому мошенники предпочитают использовать их практически для любых вредоносных целей. Троян Cortana Runtime Broker также обладает этими функциями. Наличие кортаны внутри системы означает, что рано или поздно угроза проявится.
Как удалить Cortana Runtime Broker:
- Загрузить систему в безопасном режиме.
- Показать все скрытые файлы и папки.
- Удалить файлы вирусов.
- Исправить файл hosts.
- Очистить реестр.
- Просканировать компьютер антивирусом.
- Отключить безопасный режим и перезагрузить систему.
Проверка RuntimeBroker.exe на подлинность на компьютере с ОС Виндовс 10
Как отключить Runtime Broker
Отключать его нельзя. Это важный процесс, который стоит на защите вашей приватности при работе с универсальными приложениями. Кроме того, при адекватной работе процесс фактически не грузит компьютер вообще. Как вариант, вы можете временно отключить Runtime Broker в целях перезагрузки процесса (сбои могут возникнуть, чего уж греха таить). Для этого нажмите по нему правой кнопкой мыши и выберите Снять задачу. После снятия задачи перезагрузите компьютер. Эта процедура официально прописана в руководствах Microsoft, поэтому ничего страшно не случится.
Автор поста
Внезапно свалился из глубокого космоса на wp-seven.ru в ноябре 2012 года. Сижу на Production Build. По вопросам сотрудничества и рекламы: ads.wp-seven.ru@outlook.com
