El proceso Runtime Broker, que apareció por primera vez en Windows 8, es un proceso importante del sistema que continúa teniendo un propósito importante en las PC con Windows 10. Al igual que otros procesos importantes del sistema, como unsecapp.exe, el proceso de Runtime Broker no se puede apagar ni deshabilitar.
Los procesos del sistema como Runtime Broker generalmente están ocultos, por lo que si está en su radar, podría haber un problema. Si te preguntas ¿qué es Runtime Broker? y no sabe la respuesta, entonces siga leyendo, mientras explicamos qué es, si es seguro y qué puede hacer si está causando un uso elevado de CPU o RAM en Windows 10.
¿Qué es Runtime Broker en Windows 10?
Algunos procesos del sistema lo abarcan todo, como ntoskrnl.exe, que es tan importante que simplemente se llama Sistema en el Administrador de tareas. El proceso Runtime Broker (runtimebroker.exe), sin embargo, es un poco menos importante, pero aún juega un papel importante en la forma en que Windows protege su sistema.
El proceso Runtime Broker supervisa los permisos de las aplicaciones que instala y ejecuta desde Microsoft Store. Estos podrían ser permisos en segundo plano para acceder a sus archivos locales, grabar su cámara web o monitorear su ubicación. Este tipo de datos es confidencial, por lo que tiene sentido que usted (y Microsoft) deseen limitar el acceso a ellos.
No todas las aplicaciones que instala son lo que parecen, por lo que al monitorear los permisos, Windows puede evitar que las aplicaciones no autorizadas intenten reclamar permisos (y acceso) que no se han otorgado. Ese es el propósito de Runtime Broker, por lo que sin él, cualquier aplicación de Microsoft Store podría poner en riesgo sus datos y su privacidad.
Es un proceso central del sistema y ha sido parte del ecosistema de Windows desde que se introdujeron las aplicaciones de la Plataforma universal de Windows (UWP) en Windows 8 (o aplicaciones Metro, como se las conocía entonces), que actúan como seguridad adicional para Windows que no debería necesitar. preocuparse
¿Runtime Broker es seguro y se puede desactivar?
Runtime Broker (runtimebroker.exe) es un proceso importante del sistema, diseñado para mantener su PC a salvo de aplicaciones no autorizadas de Microsoft Store. Es completamente seguro de ejecutar y juega un papel importante en las muchas contramedidas que Microsoft ha implementado para proteger su sistema operativo Windows de los principales peligros, como las infecciones de malware.
A diferencia de otros procesos importantes del sistema como csrss.exe, finalizar el proceso de Runtime Broker no dañará su PC, pero Windows lo reiniciará automáticamente después de unos segundos. No se puede deshabilitar permanentemente, pero deshabilitarlo tampoco es algo que debas querer hacer.
Como ya mencionamos, Runtime Broker es defensivo y actúa para restringir el acceso a sus archivos y configuraciones. La única excepción a esta regla es si se está ejecutando malware en su PC, reemplazando el proceso real de Runtime Broker con una versión falsa. Si bien enfatizamos que esto es poco probable, no es algo que se pueda descartar.
Si le preocupa esto, puede verificar si un proceso del sistema como runtimebroker.exe es legítimo o no siguiendo los pasos a continuación.
¿Qué causa los problemas de CPU alta de Runtime Broker en Windows 10?
Cuando un proceso en ejecución informa un uso elevado de CPU o RAM en Windows 10, a menudo puede ser motivo de preocupación. Después de todo, es posible que le preocupe no tener los recursos para hacer otras cosas, como jugar.
En la mayoría de los casos, Runtime Broker sufre un uso elevado de la CPU solo cuando se inicia por primera vez una aplicación para UWP de Microsoft Store. Esto se debe a que el proceso de Runtime Broker verifica que la aplicación tenga los permisos necesarios para ejecutarse y que no intente obtener permisos a los que no debería tener acceso.
También puede ser causado por otras acciones del sistema de Windows. Por ejemplo, los consejos y alertas para los nuevos usuarios de Windows que aparecen en el área de notificaciones se activarán como si se estuviera ejecutando una aplicación para UWP, activando el proceso de Runtime Broker.
Esto puede explicar pequeños picos en el proceso de Runtime Broker en el Administrador de tareas de Windows. Dependiendo de las especificaciones de su PC actual, los picos en el uso de la CPU deberían ser mínimos y, por lo general, no deberían afectar el rendimiento general del sistema.
Si el proceso de Runtime Broker tiene un uso elevado de la CPU durante un período de tiempo más largo, esto indicaría un problema con una aplicación para UWP. Si una aplicación solicitaba continuamente nuevos permisos o se abría y volvía a abrir repetidamente (si era inestable, por ejemplo), esto podría hacer que el proceso de Runtime Broker se saturara.
Desafortunadamente, no hay una manera fácil de rastrear qué aplicaciones pueden estar causando un alto uso de la CPU en el proceso de Runtime Broker. Deberá monitorear el Administrador de tareas cuando abra aplicaciones UWP en su PC y, si alguna de esas aplicaciones causa problemas, deberá solucionarlos más.
¿Cómo verificar si Runtime Broker es un proceso de sistema legítimo?
Runtime Broker es un proceso del sistema, pero como hemos mencionado, no es imposible que el malware en su PC haya tomado el mismo nombre, escondiéndose en la lista de procesos del Administrador de tareas mientras causa todo tipo de daños.
Para ayudarlo a protegerse contra este tipo de amenazas, puede verificar si el proceso Runtime Broker (runtimebroker.exe) es o no el proceso legítimo del sistema o si es una falsificación desagradable.
- Para hacer esto, deberá abrir el Administrador de tareas de Windows. Para hacer esto, haga clic derecho en la barra de tareas y seleccione la opción Administrador de tareas.
- En la ventana Administrador de tareas, busque el proceso Runtime Broker en la pestaña Procesos (o runtimebroker.exe en la pestaña Detalles). Es posible que vea varios ejemplos en la lista. Esto es normal, ya que Windows ejecutará runtimebroker.exe varias veces, según las aplicaciones para UWP que esté ejecutando. Haga clic derecho en el nombre del servicio, luego seleccione la opción Abrir ubicación de archivo.
- Se abrirá el Explorador de archivos de Windows, mostrando la ubicación del proceso en ejecución. Esto debe encontrarse en la carpeta C:WindowsSystem32.
Si el Explorador de archivos de Windows no se abre en la carpeta System32, entonces puede estar seguro de que el proceso que se está ejecutando actualmente en su PC no es el proceso legítimo del sistema. A continuación, puede pasar a eliminar el malware que encuentre utilizando un software antimalware especializado o utilizando el Windows Defender integrado.
Exploración adicional de los procesos del sistema de Windows
Si ha instalado aplicaciones que no son de Microsoft desde Microsoft Store, puede agradecer al proceso Runtime Broker por mantener su PC un poco más segura. Al monitorear y restringir los permisos de las aplicaciones, puede estar seguro de que sus archivos y configuraciones están a salvo de ser monitoreados o accedidos cuando no deberían.
Por supuesto, si no está seguro acerca de alguna aplicación, no debe pensar dos veces antes de desinstalarla. Las aplicaciones del sistema como runtimebroker.exe y msmpeng.exe normalmente no se pueden desinstalar, pero si descubre un proceso falso con el mismo nombre en el Administrador de tareas de Windows, deberá asegurarse de buscar malware para eliminarlo.
