Windows 10의 런타임 브로커란 무엇이며 안전한가요?

런타임 브로커 프로세스는 Windows 8에 처음 등장했으며, Windows 10 컴퓨터에서도 여전히 중요한 역할을 수행하는 중요한 시스템 프로세스입니다. 다음과 같은 다른 주요 시스템 프로세스와 마찬가지로 unsecapp.exe 런타임 브로커 프로세스는 중지하거나 비활성화할 수 없습니다.

런타임 브로커와 같은 시스템 프로세스는 일반적으로 숨겨져 있어 쉽게 접근할 수 없습니다. 따라서 이러한 프로세스를 발견했다면 기기에 문제가 있을 수 있습니다. "런타임 브로커가 뭐지?"라는 의문이 드는데 답을 모르겠다면, 이 글을 계속 읽어보세요. 런타임 브로커가 무엇인지, 안전한지, 그리고 문제가 발생할 경우 어떻게 해야 하는지 알려드리겠습니다. CPU 사용량이 높음 또는 Windows 10의 RAM.

Windows 10의 런타임 브로커란 무엇입니까?

일부 시스템 작업에는 다음과 같은 모든 서비스가 포함됩니다. NTOSKRNL.EXE , 이는 단순히 호출되기 때문에 매우 중요합니다. 시스템 작업 관리자 창에서 Runtime Broker 프로세스(runtimebroker.exe)는 그다지 중요하지 않지만 Windows가 시스템을 보호하는 데 여전히 핵심적인 역할을 합니다.

런타임 브로커 프로세스는 Microsoft Store에서 설치하고 실행하는 앱의 권한을 모니터링합니다. 이러한 권한은 로컬 파일에 액세스하거나, 웹캠으로 녹화하거나, 지리적 위치를 모니터링하기 위해 백그라운드에서 실행될 수 있습니다. 이러한 유형의 데이터는 민감한 정보이므로 사용자(및 Microsoft)가 이러한 데이터에 대한 액세스를 제한하는 것이 합리적입니다.

설치하는 모든 앱이 보이는 그대로인 것은 아닙니다. 따라서 Windows는 권한을 모니터링하여 악성 앱이 허가되지 않은 권한을 요청(및 액세스)하는 것을 차단할 수 있습니다. 이것이 바로 Runtime Broker의 역할입니다. Runtime Broker가 없으면 모든 Microsoft Store 앱이 데이터와 개인 정보를 위험에 빠뜨릴 수 있습니다.

이는 핵심 시스템 프로세스이며, Windows 8에서 UWP(Universal Windows Platform) 앱(당시에는 Metro 앱이라고 불림)이 도입된 이후 Windows 생태계의 일부였으며, 사용자가 걱정할 필요가 없는 Windows의 추가 보안 계층 ​​역할을 합니다.

런타임 브로커는 안전한가요? 비활성화할 수 있나요?

런타임 브로커(runtimebroker.exe)는 악성 Microsoft Store 앱으로부터 컴퓨터를 안전하게 보호하도록 설계된 핵심 시스템 프로세스입니다. 실행 시 완전히 안전하며, Microsoft가 Windows 운영 체제를 다음과 같은 주요 위협으로부터 보호하기 위해 구축한 여러 대책에서 중요한 역할을 합니다. 악성코드 감염.

다른 주요 시스템 프로세스와 달리 Csrss.exe- 런타임 브로커 프로세스를 종료해도 컴퓨터가 다운되지는 않지만, 몇 초 후 Windows가 자동으로 다시 시작됩니다. 영구적으로 비활성화할 수는 없지만, 비활성화하는 것 역시 바람직하지 않습니다.

앞서 언급했듯이, 런타임 브로커는 파일 및 설정에 대한 접근을 제한하는 방어 프로세스입니다. 이 규칙의 유일한 예외는 컴퓨터에서 맬웨어가 실행 중이고 실제 런타임 브로커 프로세스가 가짜 버전으로 대체된 경우입니다. 이러한 상황이 발생할 가능성은 낮지만, 완전히 배제할 수는 없습니다.

이 점에 대해 걱정된다면 아래 단계에 따라 runtimebroker.exe와 같은 시스템 프로세스가 합법적인지 아닌지 확인할 수 있습니다.

Windows 10에서 런타임 브로커로 인해 CPU 사용량이 높아지는 이유는 무엇입니까?

Windows 10에서 실행 중인 프로세스가 CPU 또는 RAM 사용량이 높다고 보고하면 종종 문제가 될 수 있습니다. 게임 플레이와 같은 다른 작업을 할 리소스가 부족할까 봐 걱정될 수 있기 때문입니다.

대부분의 경우, 런타임 브로커는 Microsoft Store에서 UWP 앱을 처음 실행할 때만 CPU 사용량을 높입니다. 이는 런타임 브로커 프로세스가 앱에 실행에 필요한 권한이 있는지, 그리고 불필요한 권한을 얻으려고 시도하지 않는지 확인하기 때문입니다.

이는 다른 Windows 시스템 동작으로 인해 발생할 수도 있습니다. 예를 들어, 알림 영역에 표시되는 새 Windows 사용자를 위한 팁과 알림은 마치 UWP 앱 실행 중은 런타임 브로커 프로세스를 활성화합니다.

이는 런타임 브로커 프로세스 사용량이 약간 증가했기 때문일 수 있습니다. Windows 작업 관리자현재 컴퓨터의 사양에 따라 CPU 사용량 급증은 최소화될 수 있으며 일반적으로 전체 시스템 성능에 영향을 미치지 않습니다.

런타임 브로커 프로세스의 CPU 사용량이 장시간 높은 경우 UWP 앱에 문제가 있음을 나타냅니다. 앱이 지속적으로 새로운 권한을 요청하거나 앱이 불안정한 경우처럼 자주 열리고 다시 열리는 경우, 런타임 브로커 프로세스의 부하가 증가할 수 있습니다.

안타깝게도 런타임 브로커 프로세스에서 높은 CPU 사용량을 유발하는 애플리케이션을 쉽게 추적할 수 있는 방법은 없습니다. UWP 앱이 컴퓨터에서 실행되는 동안 작업 관리자를 모니터링해야 하며, 이러한 애플리케이션 중 하나라도 문제를 일으키는 경우 추가적인 문제 해결이 필요합니다.

Runtime Broker가 합법적인 시스템 프로세스인지 확인하는 방법

런타임 브로커는 시스템 프로세스이지만 앞서 언급했듯이 컴퓨터의 맬웨어가 런타임 브로커와 같은 이름을 빌려 작업 관리자의 프로세스 목록에 숨어 온갖 피해를 입힐 가능성도 있습니다.

이러한 유형의 위협으로부터 자신을 보호하려면 Runtime Broker(runtimebroker.exe) 프로세스가 합법적인 시스템 프로세스인지 아니면 가짜이고 악성인지 확인할 수 있습니다.

이렇게 하려면 Windows 작업 관리자를 열어야 합니다. 작업 표시줄을 마우스 오른쪽 버튼으로 클릭하고 옵션을 선택하세요. 작업 관리자.

작업 관리자 창의 프로세스 탭에서 Runtime Broker 프로세스(또는 세부 정보 탭에서 runtimebroker.exe)를 찾으세요. 여러 인스턴스가 나열될 수 있는데, 이는 Windows에서 실행 중인 UWP 앱에 따라 runtimebroker.exe를 여러 번 실행하기 때문에 정상적인 현상입니다. 서비스 이름을 마우스 오른쪽 버튼으로 클릭한 다음 옵션을 선택하세요. 파일 위치 열기.

Windows 파일 탐색기가 열리고 실행 중인 프로세스의 위치가 표시됩니다. 이 파일은 다음 폴더에서 찾을 수 있습니다. C:\Windows\System32.

Windows 파일 탐색기가 System32 폴더에서 열리지 않으면 현재 컴퓨터에서 실행 중인 프로세스가 정상적인 시스템 프로세스가 아니라는 것을 확신할 수 있습니다. 그런 다음 전문 맬웨어 방지 프로그램이나 기본 제공 Windows Defender를 사용하여 발견된 맬웨어를 제거할 수 있습니다.

Windows 시스템 프로세스를 더 자세히 살펴보세요

Microsoft가 아닌 다른 응용 프로그램을 설치한 경우 마이크로 소프트 스토어 Runtime Broker 덕분에 컴퓨터 보안이 한층 강화되었습니다. 애플리케이션 권한을 모니터링하고 제한함으로써 파일과 설정이 의도치 않게 모니터링되거나 접근되는 것을 방지하여 안심할 수 있습니다.

물론, 애플리케이션에 대해 확신이 없다면 삭제하는 것을 주저해서는 안 됩니다. runtimebroker.exe나 msmpeng.exe와 같은 시스템 애플리케이션은 일반적으로 삭제할 수 없지만, Windows 작업 관리자에서 같은 이름의 가짜 프로세스를 발견하면 해당 프로세스가 맬웨어 검사 대신 제거하세요.

맨 위로 이동 버튼