O que é “Runtime Broker” e por que ele está sendo executado no meu PC?

Se você está lendo este artigo, provavelmente percebeu o processo do Runtime Broker na janela do Gerenciador de Tarefas e se perguntou o que era – e talvez até por que às vezes aumenta o uso da CPU. Nós temos a resposta para você.

Este artigo faz parte de nossa série contínua que explica vários processos encontrados no Gerenciador de Tarefas, como  svchost.exe ,  dwm.exe , ctfmon.exe ,  mDNSResponder.exe , conhost.exe , rundll32.exe ,  Adobe_Updater.exe e muitos outros . Não sabe o que são esses serviços? Melhor começar a ler!

Então o que é?

O Runtime Broker é um processo principal oficial da Microsoft que estreou no Windows 8 e continua no Windows 10. Ele é usado para determinar se os aplicativos universais que você obteve da Windows Store – chamados de aplicativos Metro no Windows 8 – estão declarando todas as suas permissões, como ser capaz de acessar sua localização ou microfone. Embora seja executado em segundo plano o tempo todo, você provavelmente verá seu aumento de atividade ao iniciar um aplicativo universal. Você pode pensar nisso como um intermediário conectando seus aplicativos universais com as configurações de confiança e privacidade que você configurou.

Por que está usando memória?

Quando não está ativo, o Runtime Broker mantém um perfil de memória muito baixo, normalmente ocupando cerca de 20-40 MB. Ao iniciar um aplicativo universal, você provavelmente verá o uso de memória aumentar para algo entre 500-700 MB.

O lançamento de aplicativos universais adicionais não deve fazer com que o Runtime Broker consuma memória adicional. E quando você fecha todos os aplicativos universais abertos, o uso de memória do Runtime Broker deve cair para o intervalo de 20-40 MB.

Por que está aumentando o uso da minha CPU?

Quando está sendo executado em segundo plano, o Runtime Broker geralmente consome 0% da sua CPU. Ao iniciar um aplicativo universal, esse uso deve aumentar brevemente para 25-30% e, em seguida, diminuir novamente. Esse é um comportamento normal. Se você notar que o Runtime Broker está consumindo consistentemente 30% ou mais de sua CPU, mostrando um uso de memória maior do que o esperado ou aumentando o uso mesmo quando você não tem um aplicativo universal em execução, há algumas explicações possíveis.

Se você atualizou recentemente para o Windows 10, deve ter notado que o Windows gosta de mostrar dicas ocasionais por meio de notificações. Por algum motivo, essa atividade se comporta como um aplicativo universal e envolve o processo do Runtime Broker. Você pode corrigir isso desativando as dicas. Vá para Configurações> Sistema> Notificações e ações e desative a opção “Obter dicas, truques e sugestões ao usar o Windows”.

Também é possível que você tenha um aplicativo com comportamento inadequado que esteja fazendo com que o Runtime Broker use mais recursos do que deveria. Se for esse o caso, você terá que restringir o aplicativo que está causando o problema. Certifique-se de que o aplicativo esteja atualizado para a versão mais recente. Se isso não funcionar, tente desinstalar e reinstalar o aplicativo. E se isso falhar, informe o desenvolvedor sobre o problema (e, se não precisar, desinstale-o enquanto isso).

Posso desativá-lo?

Não, você não pode desativar o Runtime Broker. E você não deveria de qualquer maneira. É vital para proteger sua segurança e privacidade ao executar aplicativos universais. Também é muito leve quando está funcionando corretamente, portanto, não há muitos motivos para desativá-lo. Se você acha que ele está se comportando mal, você sempre pode interromper o processo do Runtime Broker clicando com o botão direito do mouse no Gerenciador de Tarefas e escolhendo Finalizar Tarefa.

Após alguns momentos, o Runtime Broker será iniciado novamente de forma automática. Esteja ciente de que, por alguns instantes, até que seja reiniciado, os aplicativos universais não serão capazes de acessar as configurações de confiança com êxito e podem nem ser executados.

Este processo pode ser um vírus?

O próprio processo é um componente oficial do Windows. Embora seja possível que um vírus tenha substituído o Runtime Broker real por um executável próprio, é muito improvável. Não vimos relatos de vírus que sequestram esse processo. Se você quiser ter certeza, pode verificar a localização do arquivo subjacente do Runtime Broker. No Gerenciador de Tarefas, clique com o botão direito do mouse em Runtime Broker e escolha a opção “Abrir Local do Arquivo”.

Se o arquivo estiver armazenado na pasta Windows \ System32, você pode ter quase certeza de que não está lidando com um vírus.

Dito isso, se você ainda deseja um pouco mais de tranquilidade, pode sempre fazer a varredura em busca de vírus usando seu antivírus preferido . Melhor prevenir do que remediar!