Se stai utilizzando Task Manager su una macchina Windows, probabilmente hai visto RuntimeBroker.exe in esecuzione in background. È sicuro? È un virus?
Che cos’è RuntimeBroker.exe
Microsoft ha creato il processo Runtime Broker ed è un processo fondamentale di Windows 8 e Windows 10. Non è un virus o un altro tipo di malware.
Se hai appena effettuato l’accesso a Windows 8 o Windows 10 e non hai ancora eseguito alcuna app, probabilmente non vedrai RuntimeBroker.exe ancora in esecuzione. RuntimeBroker.exe viene attivato dalle app universali e, al termine del processo, tutte le app attualmente aperte verranno immediatamente chiuse.
Quindi, che cosa fa? Bene, Runtime Broker gestisce il controllo se un’app sta dichiarando tutte le sue autorizzazioni (come l’accesso alle tue foto) e informando l’utente se è consentito o meno. In particolare, è interessante vedere come funziona quando abbinato all’accesso all’hardware, come la capacità di un’app di scattare istantanee della webcam. Pensalo come l’intermediario tra le tue app e la tua privacy/sicurezza.
Una rapida occhiata alle stringhe del processo mostra che la definizione Microsoft di Runtimebroker.exe fa parte di “Processi per componenti di attendibilità parziale di Windows”. Puoi trovare la maggior parte delle relative voci di registro e il processo stesso in queste posizioni:
-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsRuntime
-
C:\Windows\System32\RuntimeBroker.exe
Perdite di memoria
Poco dopo il rilascio OEM di Windows 8 e Windows 10, gli utenti hanno iniziato a segnalare perdite di memoria associate a RuntimeBroker.exe. Il risultato di queste perdite è un enorme consumo di risorse di sistema fisico che potrebbe causare l’utilizzo di diversi GB di memoria da parte di RuntimeBroker. Associate a queste perdite sono app di terze parti che implementano una funzione di aggiornamento Live Tile denominata “TileUpdater.GetScheduledTileNotifications”. Quando viene eseguito l’aggiornamento del riquadro, Windows invia la richiesta ma non rilascia mai effettivamente la memoria associata alla funzione.
Si noti che ogni chiamata di aggiornamento utilizza una piccola quantità di memoria. Tuttavia, l’effetto aumenta quando le richieste vengono inviate ripetutamente e la memoria non viene mai riallocata. Per risolvere questo problema, è necessario che lo sviluppatore dell’app modifichi il modo in cui funzionano gli aggiornamenti di Live Tile per la particolare app con la perdita. L’unica opzione è evitare di utilizzare app con tali perdite di memoria e attendere che vengano aggiornate come utente finale.
Conclusione
RuntimeBroker.exe è un processo Microsoft sicuro incluso in Windows 8 e Windows 10 per assistere con le autorizzazioni delle app. Ha un ingombro di sistema leggero, utilizzando meno di 3.000 k di RAM. Non vedrai un calo delle prestazioni di questo processo in esecuzione in background. Questo processo dovrebbe essere lasciato in pace a meno che tu non stia cercando un modo rapido per chiudere tutte le tue app.