O que é Broker Runtime e por que está sendo executado no meu PC?

Se você está lendo este artigo, provavelmente viu o processo do Runtime Broker em sua janela do Gerenciador de Tarefas e se perguntou o que era - e talvez até por que isso aumenta o uso da CPU às vezes. Nós temos a resposta para você.

Este artigo faz parte de nossa série em andamento explicando vários processos encontrados no Gerenciador de Tarefas, como svchost.exe, dwm.exe, ctfmon.exe, mDNSResponder.exe, conhost.exe, rundll32.exe, Adobe_Updater.exe e muitos outros. Não sabe quais são esses serviços? Melhor começar a ler!

Então o que é?

O Runtime Broker é um processo núcleo oficial da Microsoft que estreou no Windows 8 e continua no Windows 10. Ele é usado para determinar se os aplicativos universais que você adquiriu da Windows Store, chamados de aplicativos Metro no Windows 8, estão declarando todas as permissões como poder acessar sua localização ou microfone. Embora ele seja executado em segundo plano o tempo todo, você provavelmente verá sua atividade aumentar quando você iniciar um aplicativo universal. Você pode pensar nisso como um intermediário conectando seus aplicativos universais com as configurações de confiança e privacidade que você configurou.

Por que está usando memória?

Quando não está ativo, o Runtime Broker mantém um perfil de memória muito baixo, geralmente ocupando entre 20 e 40 MB. Quando você inicia um aplicativo universal, provavelmente verá o uso da memória aumentar para 500 a 700 MB.

O lançamento de aplicativos universais adicionais não deve fazer com que o Runtime Broker consuma memória adicional. E quando você fecha todos os aplicativos universais abertos, o uso de memória do Runtime Broker deve voltar para a faixa de 20 a 40 MB.

Por que é meu uso da CPU??

Quando é executado apenas em segundo plano, o Runtime Broker geralmente consome 0% da sua CPU. Quando você inicia um aplicativo universal, esse uso deve aumentar brevemente para 25 a 30% e depois voltar para baixo. Isso é comportamento normal. Se você perceber que o Runtime Broker está consistentemente consumindo 30% ou mais de sua CPU, mostrando um uso de memória maior que o esperado ou aumentando o uso mesmo quando você não tem um aplicativo universal em execução, há algumas explicações possíveis.

Se você atualizou recentemente para o Windows 10, talvez tenha notado que o Windows gosta de mostrar dicas ocasionais por meio de notificações. Por qualquer motivo, essa atividade se comporta como um aplicativo universal e envolve o processo do Runtime Broker. Você pode corrigir isso desativando as dicas. Vá para Configurações> Sistema> Notificações e Ações e, em seguida, desative a opção "Obter dicas, truques e sugestões ao usar o Windows".

Também é possível que você tenha um aplicativo com mau comportamento que esteja causando o Runtime Broker a usar mais recursos do que deveria. Se for esse o caso, você precisará restringir o aplicativo que está causando o problema. Verifique se o aplicativo está atualizado para a versão mais recente. Se isso não funcionar, tente desinstalar e reinstalar o aplicativo. E se isso falhar, certifique-se de informar ao desenvolvedor sobre o problema (e, se não precisar, desinstale-o enquanto isso).

Posso desabilitá-lo?

Não, você não pode desativar o Runtime Broker. E você não deveria de qualquer maneira. É vital para proteger sua segurança e privacidade ao executar aplicativos universais. Também é muito leve quando está funcionando corretamente, então não há muitos motivos para desativá-lo. Se você acha que está se comportando mal, você sempre pode matar o processo do Runtime Broker clicando com o botão direito do mouse no Gerenciador de Tarefas e escolhendo Fim da Tarefa..

Após alguns instantes, o Runtime Broker será iniciado novamente automaticamente. Apenas esteja avisado que, durante os poucos momentos até que seja reiniciado, os aplicativos universais não conseguirão acessar com êxito as configurações de confiança e talvez não sejam executados.

Este processo poderia ser um vírus?

O processo em si é um componente oficial do Windows. Embora seja possível que um vírus tenha substituído o Real Runtime Broker por um executável próprio, é muito improvável. Não vimos nenhum relato de vírus que sequestrem esse processo. Se você quiser ter certeza, você pode verificar a localização do arquivo subjacente do Runtime Broker. No Gerenciador de Tarefas, clique com o botão direito do mouse em Tempo de Execução do Agente de Tempo de Execução e escolha a opção “Abrir Local do Arquivo”..

Se o arquivo estiver armazenado na pasta Windows \ System32, você pode ter certeza de que não está lidando com um vírus.

Dito isso, se você ainda deseja ter um pouco mais de tranquilidade, pode sempre procurar vírus usando seu antivírus preferido. Melhor prevenir do que remediar!