Runtime Broker ใน Windows 10 คืออะไร (และปลอดภัยหรือไม่)

กระบวนการ Runtime Broker(Runtime Broker)ปรากฏขึ้นครั้งแรกในWindows 8เป็นกระบวนการของระบบที่สำคัญที่ยังคงให้บริการตามวัตถุประสงค์ที่สำคัญบนพีซีWindows 10 เช่นเดียวกับกระบวนการของระบบหลักอื่นๆ เช่นunsecapp.exeกระบวนการRuntime Brokerไม่สามารถปิดหรือปิดใช้งานได้

กระบวนการของระบบ เช่นRuntime Brokerมักจะถูกซ่อน ดังนั้นหากมันอยู่ในเรดาร์ของคุณ อาจมีปัญหาได้ หากคุณถามตัวเองว่าRuntime Brokerคืออะไร? และคุณไม่รู้คำตอบ ให้อ่านต่อไป ในขณะที่เราอธิบายว่ามันคืออะไร ปลอดภัยหรือไม่ และคุณสามารถทำอะไรได้บ้างหากมันทำให้การใช้CPUหรือRAMสูงในWindows 10

Runtime Broker ใน Windows 10 คืออะไร?(What Is Runtime Broker in Windows 10?)

กระบวนการของระบบบางอย่างครอบคลุมทั้งหมด เช่น ntoskrnl.exe ซึ่งมีความสำคัญมาก จึงตั้งชื่อง่ายๆ ว่าSystemในตัวจัดการงาน อย่างไรก็ตาม กระบวนการRuntime Broker (runtimebroker.exe)มีความสำคัญน้อยกว่าเล็กน้อย แต่ก็ยังมีบทบาทสำคัญในวิธีที่ Windows ปกป้องระบบของคุณ

กระบวนการRuntime Brokerจะตรวจสอบการอนุญาตของแอพที่คุณติดตั้งและเรียกใช้จากMicrosoft Store (Microsoft Store)ซึ่งอาจเป็นสิทธิ์ในเบื้องหลังในการเข้าถึงไฟล์ในเครื่องบันทึกเว็บแคม(record your webcam)หรือตรวจสอบตำแหน่งของคุณ ข้อมูลประเภทนี้มีความละเอียดอ่อน ดังนั้นจึงเหมาะสมที่คุณ (และMicrosoft ) อาจต้องการจำกัดการเข้าถึง

ไม่ใช่ทุกแอปที่คุณติดตั้งจะดูเหมือน ดังนั้นด้วยการตรวจสอบสิทธิ์ Windows สามารถหยุดแอปปลอมจากการพยายามอ้างสิทธิ์ (และการเข้าถึง) ที่ไม่ได้รับ นั่นคือจุดประสงค์ของRuntime Brokerดังนั้นหากไม่มี แอป Microsoft Store ใดๆ อาจทำให้ข้อมูลและความเป็นส่วนตัวของคุณตกอยู่ในความเสี่ยง

เป็นกระบวนการของระบบหลัก และเป็นส่วนหนึ่งของระบบนิเวศ ของ Windows นับตั้งแต่มีการเปิดตัวแอป (Windows)Universal Windows Platform ( UWP ) ในWindows 8 (หรือ แอป Metroตามที่ทราบกันดีอยู่แล้ว) ซึ่งทำหน้าที่เป็นความปลอดภัยเพิ่มเติมสำหรับWindowsที่คุณไม่ควร จำเป็นต้องกังวลเกี่ยวกับ

Runtime Broker ปลอดภัยและสามารถปิดการใช้งานได้หรือไม่?(Is Runtime Broker Safe and Can It Be Disabled?)

Runtime Broker (runtimebroker.exe) เป็นกระบวนการของระบบหลัก ออกแบบมาเพื่อให้พีซีของคุณปลอดภัยจากแอปMicrosoft Store ที่หลอกลวง (Microsoft Store)การทำงานนั้นปลอดภัยโดยสิ้นเชิง โดยมีส่วนสำคัญในมาตรการรับมือมากมายที่Microsoftได้ปรับใช้เพื่อปกป้อง ระบบปฏิบัติการ Windows ของคุณ จากอันตรายที่สำคัญ เช่นการติดมัลแว(malware infections)ร์

ไม่เหมือนกับกระบวนการของระบบหลักอื่นๆ เช่นcsrss.exeการสิ้นสุด กระบวนการ Runtime Brokerจะไม่ทำให้พีซีของคุณเสียหาย แต่Windowsจะรีสตาร์ทโดยอัตโนมัติหลังจากผ่านไปไม่กี่วินาที ไม่สามารถ(can’t)ปิดใช้งานได้อย่างถาวร แต่การปิดใช้งานไม่ใช่สิ่งที่คุณควรทำเช่นกัน

ดังที่เราได้กล่าวไปแล้วRuntime Brokerเป็นการป้องกันและทำหน้าที่จำกัดการเข้าถึงไฟล์และการตั้งค่าของคุณ ข้อยกเว้นเพียงอย่างเดียวของกฎนี้คือหากมัลแวร์ทำงานบนพีซีของคุณ โดยแทนที่ กระบวนการ Runtime Broker จริง ด้วยเวอร์ชันปลอม แม้ว่าเราจะเน้นว่าสิ่งนี้ไม่น่าจะเกิดขึ้นได้ แต่ก็ไม่ใช่สิ่งที่สามารถตัดออกได้

หากคุณกังวลเกี่ยวกับเรื่องนี้ คุณสามารถตรวจสอบได้ว่ากระบวนการของระบบ เช่น runtimebroker.exe นั้นถูกต้องหรือไม่ โดยทำตามขั้นตอนด้านล่าง

อะไรเป็นสาเหตุของปัญหา Runtime Broker High CPU ใน Windows 10(What Causes Runtime Broker High CPU Issues in Windows 10?)

เมื่อกระบวนการที่ทำงานอยู่รายงานการใช้CPUหรือRAMสูงในWindows 10มักจะเป็นสาเหตุของข้อกังวล ท้ายที่สุด คุณอาจกังวลว่าจะไม่มีทรัพยากรที่จะทำอย่างอื่น เช่น การเล่นเกม

ในกรณีส่วนใหญ่Runtime Broker จะ ประสบปัญหา การใช้งาน CPU สูง เฉพาะเมื่อมีการ เปิดตัวแอป UWPจากMicrosoft Store ใน ครั้งแรกเท่านั้น เนื่องจาก กระบวนการ Runtime Brokerกำลังตรวจสอบว่าแอปมีสิทธิ์ที่จำเป็นในการเรียกใช้หรือไม่ และไม่ได้พยายามรับสิทธิ์ที่ไม่ควรเข้าถึง

นอกจากนี้ยังอาจเกิดจากการกระทำอื่นๆ ของระบบWindows ตัวอย่างเช่น คำแนะนำและการแจ้งเตือนสำหรับ ผู้ใช้ Windows ใหม่ ที่ปรากฏในพื้นที่แจ้งเตือนจะถูกเรียกใช้เสมือนว่า แอป UWPทำงานอยู่ ซึ่งเป็นการเปิดใช้งานกระบวนการนายหน้ารันไทม์(Runtime Broker)

ซึ่งอาจอธิบายจุดเล็ก ๆ น้อย ๆ ในกระบวนการนายหน้ารันไทม์(Runtime Broker) ในตัวจัดการ งานของ Windows (Windows Task Manager)ทั้งนี้ขึ้นอยู่กับข้อมูลจำเพาะของพีซีปัจจุบันของคุณ การใช้งาน CPU ที่เพิ่มขึ้นอย่างรวดเร็ว ควรน้อยที่สุด และโดยทั่วไปจะไม่ส่งผลกระทบต่อประสิทธิภาพระบบโดยรวมของคุณ 

หาก กระบวนการ Runtime Brokerมี การใช้งาน CPU สูง เป็นระยะเวลานาน แสดงว่ามีปัญหากับแอปUWP หากแอปร้องขอการอนุญาตใหม่อย่างต่อเนื่องหรือเปิดและเปิดใหม่ซ้ำๆ (เช่น หากไม่เสถียร) อาจทำให้ กระบวนการ Runtime Brokerล้นหลาม

ขออภัย ไม่มีวิธีง่ายๆ ในการติดตามว่าแอปใดที่อาจก่อให้เกิด การใช้งาน CPU สูง ในกระบวนการนายหน้ารันไทม์ (Runtime Broker)คุณจะต้องตรวจสอบตัวจัดการงาน(Task Manager)เมื่อคุณเปิด แอป UWPบนพีซีของคุณ และหากแอปเหล่านั้นทำให้เกิดปัญหา คุณจะต้องแก้ไขปัญหาเพิ่มเติม

วิธีการตรวจสอบว่า Runtime Broker เป็นกระบวนการของระบบที่ถูกกฎหมายหรือไม่(How to Check Whether Runtime Broker Is a Legitimate System Process)

Runtime Brokerเป็นกระบวนการของระบบ แต่ดังที่เราได้กล่าวไปแล้ว ไม่ใช่เรื่องที่เป็นไปไม่ได้ที่มัลแวร์บนพีซีของคุณจะมีชื่อเดียวกัน โดยซ่อนอยู่ใน รายการกระบวนการของ ตัวจัดการงาน(Task Manager)ในขณะที่มันสร้างความเสียหายทุกประเภท

เพื่อช่วยคุณป้องกันภัยคุกคามประเภทนี้ คุณสามารถตรวจสอบได้ว่า กระบวนการ Runtime Broker (runtimebroker.exe) เป็นกระบวนการของระบบที่ถูกต้องตามกฎหมายหรือไม่ หรือว่าเป็นกระบวนการปลอมที่น่ารังเกียจ

  1. ในการดำเนินการ นี้คุณจะต้องเปิดWindows Task Manager ในการดำเนินการนี้ ให้คลิกขวาที่ทาสก์บาร์แล้วเลือกตัวเลือกตัวจัดการงาน(Task Manager)

  1. ใน หน้าต่าง Task Managerให้ค้นหา กระบวนการ Runtime Brokerใน แท็บ Processes (หรือruntimebroker.exeใน แท็บ Details ) คุณอาจเห็นตัวอย่างหลายรายการ ซึ่งถือเป็นเรื่องปกติ เนื่องจากWindowsจะเรียกใช้ runtimebroker.exe หลายครั้ง ขึ้นอยู่กับ แอป UWP ที่ คุณใช้งานอยู่ คลิกขวา(Right-click)ที่ชื่อบริการ จากนั้นเลือกตัวเลือกเปิดตำแหน่งไฟล์(Open file location)

  1. Windows File Explorerจะเปิดขึ้นโดยแสดงตำแหน่งของกระบวนการที่ทำงานอยู่ ซึ่งควรอยู่ในโฟลเดอร์C:\Windows\System32

หากWindows File Explorerไม่เปิดขึ้นใน โฟลเดอร์ System32คุณสามารถมั่นใจได้ว่ากระบวนการที่ทำงานอยู่บนพีซีของคุณในปัจจุบันไม่ใช่(not)กระบวนการของระบบที่ถูกต้องตามกฎหมาย จากนั้น คุณสามารถย้ายเพื่อลบมัลแวร์(remove the malware)ที่คุณพบโดยใช้ซอฟต์แวร์ป้องกันมัลแวร์เฉพาะทาง หรือโดยใช้Windows Defenderในตัว

สำรวจกระบวนการระบบ Windows เพิ่มเติม(Exploring Windows System Processes Further)

หากคุณได้ติดตั้งแอปที่ไม่ใช่ของ Microsoft จากMicrosoft Storeคุณสามารถขอบคุณ กระบวนการ Runtime Brokerที่ทำให้พีซีของคุณปลอดภัยยิ่งขึ้น ด้วยการตรวจสอบและจำกัดการอนุญาตของแอพ คุณสามารถมั่นใจได้ว่าไฟล์และการตั้งค่าของคุณจะปลอดภัยจากการตรวจสอบหรือเข้าถึงในเวลาที่ไม่ควรเป็น

แน่นอน หากคุณไม่แน่ใจเกี่ยวกับแอปใดๆ คุณไม่ควรคิดทบทวนเกี่ยวกับการถอนการติด(uninstalling it)ตั้ง แอป ระบบ(System)เช่น runtimebroker.exe และmsmpeng.exeโดยทั่วไปไม่สามารถถอนการติดตั้งได้ แต่ถ้าคุณพบกระบวนการปลอมที่มีชื่อเดียวกันในWindows Task Managerคุณจะต้องแน่ใจว่าได้สแกนหามัลแวร์(scan for malware)เพื่อลบออกแทน



About the author

ฉันเป็นผู้เชี่ยวชาญ Windows 10 ที่ได้รับการแนะนำเป็นอย่างยิ่ง และฉันเชี่ยวชาญในการช่วยเหลือผู้คนในการปรับแต่งรูปลักษณ์ของคอมพิวเตอร์และทำให้เครื่องมือ Office ของพวกเขาใช้งานง่ายขึ้น ฉันใช้ทักษะของฉันเพื่อช่วยให้ผู้อื่นค้นพบวิธีที่มีประสิทธิภาพที่สุดในการทำงานกับ Microsoft Office รวมถึงวิธีจัดรูปแบบข้อความและกราฟิกสำหรับการพิมพ์ออนไลน์ วิธีสร้างธีมที่กำหนดเองสำหรับ Outlook และแม้กระทั่งวิธีปรับแต่งรูปลักษณ์ของแถบงานบนเดสก์ท็อป คอมพิวเตอร์.



Related posts