ما هو Runtime Broker في Windows 10 (وهل هو آمن)

تظهر عملية Runtime Broker لأول مرة في (Runtime Broker)Windows 8 ، وهي عملية نظام مهمة تستمر في خدمة غرض مهم على أجهزة الكمبيوتر التي تعمل بنظام Windows 10(Windows 10) . مثل عمليات النظام الرئيسية الأخرى ، مثل unsecapp.exe ، لا يمكن إيقاف تشغيل عملية Runtime Broker أو تعطيلها.(Runtime Broker)

عادةً ما تكون عمليات النظام مثل Runtime Broker مخفية ، لذلك إذا كانت على رادارك ، فقد تكون هناك مشكلة. إذا كنت تسأل نفسك "ما هو Runtime Broker ؟" وأنت لا تعرف الإجابة ، فاستمر في القراءة ، حيث نوضح ما هو عليه ، وما إذا كان آمنًا ، وما يمكنك فعله إذا تسبب في استخدام وحدة المعالجة المركزية(CPU) أو ذاكرة الوصول العشوائي(RAM) عالية في نظام التشغيل Windows 10(Windows 10) .

ما هو Runtime Broker في نظام التشغيل Windows 10؟(What Is Runtime Broker in Windows 10?)

تشمل بعض عمليات النظام جميعًا ، مثل ntoskrnl.exe ، وهو أمر مهم جدًا ، ويطلق عليه ببساطة اسم النظام(System ) في إدارة المهام. ومع ذلك ، فإن عملية Runtime Broker (runtimebroker.exe) أقل أهمية قليلاً ، لكنها لا تزال تلعب دورًا رئيسيًا في كيفية حماية Windows لنظامك.

تراقب عملية Runtime Broker أذونات التطبيقات التي تقوم بتثبيتها وتشغيلها من (Runtime Broker)متجر Microsoft(Microsoft Store) . قد يكون هذا أذونات في الخلفية للوصول إلى ملفاتك المحلية أو تسجيل كاميرا الويب الخاصة بك(record your webcam) أو مراقبة موقعك. هذا النوع من البيانات حساس ، لذا فمن المنطقي أنك (و Microsoft ) قد ترغبان في تقييد الوصول إليها.

ليس كل تطبيق تقوم بتثبيته كما يبدو ، لذلك من خلال مراقبة الأذونات ، يمكن لـ Windows إيقاف التطبيقات المارقة من محاولة المطالبة بالأذونات (والوصول) التي لم يتم منحها لها. هذا هو الغرض من Runtime Broker ، لذلك بدونه ، يمكن لأي تطبيق Microsoft Store أن يعرض بياناتك وخصوصيتك للخطر.

إنها عملية نظام أساسية ، وكانت جزءًا من نظام Windows(Windows) البيئي منذ أن تم تقديم تطبيقات Universal Windows Platform ( UWP ) في Windows 8 (أو تطبيقات Metro ، كما كانت تُعرف في ذلك الوقت) ، وهي بمثابة أمان إضافي لنظام Windows لا يجب عليك القيام به بحاجة للقلق.

هل Runtime Broker آمن وهل يمكن تعطيله؟(Is Runtime Broker Safe and Can It Be Disabled?)

Runtime Broker (runtimebroker.exe) هي عملية نظام رئيسية ، مصممة للحفاظ على جهاز الكمبيوتر الخاص بك في مأمن من تطبيقات Microsoft Store المارقة . إنه آمن تمامًا للتشغيل ، حيث يلعب دورًا مهمًا في العديد من الإجراءات المضادة التي نشرتها Microsoft لحماية نظام التشغيل Windows الخاص بك من الأخطار الرئيسية ، مثل الإصابة بالبرامج الضارة(malware infections) .

على عكس عمليات النظام الرئيسية الأخرى مثل csrss.exe ، لن يؤدي إنهاء عملية Runtime Broker إلى كسر جهاز الكمبيوتر الخاص بك ، ولكن سيقوم Windows بإعادة تشغيله تلقائيًا بعد بضع ثوانٍ. لا يمكن(can’t) تعطيله بشكل دائم ، ولكن تعطيله ليس شيئًا يجب عليك القيام به أيضًا.

كما ذكرنا من قبل ، فإن Runtime Broker دفاعي ويعمل على تقييد الوصول إلى ملفاتك وإعداداتك. الاستثناء الوحيد لهذه القاعدة هو إذا تم تشغيل البرامج الضارة على جهاز الكمبيوتر الخاص بك ، واستبدال عملية Runtime Broker الحقيقية بإصدار مزيف. بينما نؤكد أن هذا غير مرجح ، فإنه ليس شيئًا يمكن استبعاده.

إذا كنت قلقًا بشأن هذا الأمر ، فيمكنك التحقق مما إذا كانت عملية النظام مثل runtimebroker.exe مشروعة أم لا باتباع الخطوات أدناه.

ما الذي يسبب مشاكل CPU عالية لوقت التشغيل في نظام التشغيل Windows 10؟(What Causes Runtime Broker High CPU Issues in Windows 10?)

عندما تبلغ عملية التشغيل عن استخدام مرتفع لوحدة المعالجة المركزية(CPU) أو ذاكرة الوصول العشوائي(RAM) في نظام التشغيل Windows 10(Windows 10) ، فقد يكون ذلك في كثير من الأحيان مدعاة للقلق. بعد كل شيء ، قد تكون قلقًا من أنه لن يكون لديك الموارد للقيام بأشياء أخرى ، مثل ممارسة الألعاب.

في معظم الحالات ، يعاني Runtime Broker من استخدام مرتفع (Runtime Broker)لوحدة المعالجة المركزية(CPU) فقط عند تشغيل تطبيق UWP من متجر Microsoft(Microsoft Store) لأول مرة. هذا لأن عملية Runtime Broker تتحقق من أن التطبيق لديه الأذونات المطلوبة للتشغيل وأنه لا يحاول الحصول على أذونات لا ينبغي أن يكون لديه حق الوصول إليها.

يمكن أن يكون أيضًا بسبب إجراءات نظام Windows الأخرى . على سبيل المثال ، سيتم تشغيل النصائح والتنبيهات لمستخدمي Windows الجدد التي تظهر في منطقة الإخطارات كما لو كان تطبيق UWP قيد التشغيل ، مما يؤدي إلى تنشيط عملية Runtime Broker .

قد يفسر هذا الارتفاعات الصغيرة في عملية Runtime Broker في Windows Task Manager . اعتمادًا على مواصفات جهاز الكمبيوتر الحالي الخاص بك ، يجب أن تكون الارتفاعات في استخدام وحدة المعالجة المركزية(CPU) ضئيلة ، ولا يجب أن تؤثر عادةً على أداء نظامك العام. 

إذا كانت عملية Runtime Broker تحتوي على استخدام عالٍ لوحدة المعالجة المركزية(CPU) لفترة أطول من الوقت ، فإن هذا يشير إلى وجود مشكلة في تطبيق UWP . إذا طلب أحد التطبيقات باستمرار أذونات جديدة أو تم فتحه وإعادة فتحه بشكل متكرر (إذا كان غير مستقر ، على سبيل المثال) ، فقد يتسبب ذلك في إرهاق عملية Runtime Broker .

لسوء الحظ ، لا توجد طريقة سهلة لتتبع التطبيقات التي قد تسبب استخدامًا عاليًا لوحدة المعالجة المركزية(CPU) في عملية Runtime Broker . ستحتاج إلى مراقبة Task Manager أثناء فتح تطبيقات UWP على جهاز الكمبيوتر الخاص بك ، وإذا تسبب أي من هذه التطبيقات في حدوث مشكلات ، فستحتاج إلى استكشاف الأخطاء وإصلاحها بشكل أكبر.

كيفية التحقق مما إذا كان Runtime Broker هو عملية نظام مشروعة(How to Check Whether Runtime Broker Is a Legitimate System Process)

Runtime Broker هي عملية نظام ، ولكن كما ذكرنا ، ليس من المستحيل أن تكون البرامج الضارة على جهاز الكمبيوتر الخاص بك قد اتخذت نفس الاسم ، مختبئة في قائمة عمليات إدارة المهام(Task Manager) الخاصة بك بينما تسبب جميع أنواع الضرر.

لمساعدتك في الحماية من هذا النوع من التهديد ، يمكنك التحقق مما إذا كانت عملية Runtime Broker (runtimebroker.exe) هي عملية النظام الشرعية أم أنها مزيفة سيئة.

  1. للقيام بذلك ، ستحتاج إلى فتح إدارة مهام Windows(Windows Task Manager) . للقيام بذلك ، انقر بزر الماوس الأيمن فوق شريط المهام وحدد خيار إدارة المهام(Task Manager) .

  1. في نافذة إدارة المهام ، ابحث عن عملية (Task Manager)Runtime Broker في علامة التبويب العمليات(Processes) (أو runtimebroker.exe في علامة التبويب التفاصيل(Details) ). قد ترى عدة أمثلة مدرجة - وهذا أمر طبيعي ، حيث سيقوم Windows بتشغيل runtimebroker.exe عدة مرات ، اعتمادًا على تطبيقات UWP التي تقوم بتشغيلها. انقر بزر الماوس الأيمن فوق(Right-click) اسم الخدمة ، ثم حدد خيار فتح موقع الملف(Open file location) .

  1. سيتم فتح مستكشف ملفات(File Explorer) Windows ، موضحًا موقع العملية قيد التشغيل. يجب العثور على هذا في المجلد C:\Windows\System32 .

إذا لم يفتح Windows File Explorer على مجلد (Windows File Explorer)System32 ، فيمكنك أن تكون واثقًا من أن العملية التي يتم تشغيلها حاليًا على جهاز الكمبيوتر الخاص بك ليست(not) عملية نظام شرعية. يمكنك بعد ذلك الانتقال لإزالة البرامج الضارة(remove the malware) التي تجدها باستخدام برنامج متخصص لمكافحة البرامج الضارة أو باستخدام Windows Defender المدمج .

استكشاف عمليات نظام Windows بشكل أكبر(Exploring Windows System Processes Further)

إذا قمت بتثبيت تطبيقات غير تابعة لـ Microsoft من Microsoft Store ، فيمكنك أن تشكر عملية Runtime Broker للحفاظ على جهاز الكمبيوتر الخاص بك أكثر أمانًا. من خلال مراقبة أذونات التطبيق وتقييدها ، يمكنك أن تطمئن إلى أن ملفاتك وإعداداتك في مأمن من المراقبة أو الوصول إليها عندما لا ينبغي أن تكون كذلك.

بالطبع ، إذا لم تكن متأكدًا من أي تطبيق ، فلا يجب أن تفكر مليًا في إلغاء تثبيته(uninstalling it) . لا يمكن عادةً إلغاء تثبيت تطبيقات النظام(System) مثل runtimebroker.exe و msmpeng.exe ، ولكن إذا اكتشفت عملية وهمية بنفس الاسم في Windows Task Manager ، فستحتاج إلى التأكد من البحث عن البرامج الضارة(scan for malware) لإزالتها بدلاً من ذلك.



About the author

أنا مسؤول Windows 10 و Windows 11/10 ذو خبرة ولدي بعض الخبرة في Edge. لدي ثروة من المعرفة والخبرة لأقدمها في هذا المجال ، ولهذا السبب أعتقد أن مهاراتي ستكون رصيدًا قيمًا لشركتك. تمنحني سنوات خبرتي في كل من Windows 10 و Edge القدرة على تعلم التقنيات الجديدة بسرعة وحل المشكلات بسرعة وتحمل المسؤولية عندما يتعلق الأمر بإدارة عملك. بالإضافة إلى ذلك ، فإن تجربتي مع Windows 10 و Edge تجعلني على دراية كبيرة بجميع جوانب نظام التشغيل ، مما سيكون مفيدًا لإدارة الخوادم أو إدارة تطبيقات البرامج.



Related posts