Was ist RuntimeBroker.exe — und warum gibt es zehn davon?

Der Mittler zwischen Apps und Ihrer Hardware

Store-Apps laufen in AppContainer-Sandboxen: Sie können Standort, Kamera, Mikrofon und Ihre Dokumente nicht direkt anfassen — jede Anfrage läuft über einen Broker-Prozess, der die Schalter unter Einstellungen → Datenschutz und Sicherheit durchsetzt. RuntimeBroker.exe ist dieser Broker. Fragt eine App, wo Sie sind, prüft der Broker den Schalter, vermittelt den Aufruf und übergibt die Antwort; öffnet eine App die Dateiauswahl, gehört das Fenster, das Sie sehen, dem Broker, nicht der App. Die Datei liegt in C:\Windows\System32, läuft unter Ihrem Benutzerkonto und startet auf Zuruf — deshalb erscheinen und verschwinden ihre Kopien im Task-Manager.

• Standort-, Kamera- und Mikrofonzugriff für Paket-Apps
• Die Datei- und Ordnerauswahl-Dialoge in Store-Apps
• Benachrichtigungen und Live-Kachel-Updates
• Zugriff auf Medienbibliotheken: Bilder, Videos, Musik
• Berechtigungsprüfen gegen die von der App deklarierten Fähigkeiten

Warum es zehn im Task-Manager sind

Etwa eine Broker-Instanz pro App-Sitzung. Windows startet einen Broker, wenn eine Paket-App startet, und beendet ihn, wenn die App vollständig schließt — aber Store-Apps werden angehalten statt beendet, also bleiben ihre Broker hängen. Öffnen Sie das Startmenü, starten Sie Fotos, Widgets, die Xbox-App, ein paar aus Edge installierte PWAs — und Sie haben Ihre zehn. Im Process Explorer verrät der Elternprozess jeder Instanz, welcher App sie dient. Normalgewicht sind ein paar MB bis ein paar Dutzend MB pro Instanz; wenn eine mehrere Hundert überschreitet und weiter wächst, randaliert eine konkrete App — historisch die üblichen Verdächtigen waren eine kaputte Fotos-App oder eine nach einem Funktionsupdate nicht aktualisierte App.

Wann Sie sich Sorgen machen — und was Sie lassen sollten

Die legitime Datei liegt in C:\Windows\System32 — prüfen Sie das per Rechtsklick → „Dateispeicherort öffnen“ im Task-Manager; ein Broker, der von irgendwoanders läuft, verdient einen Defender-Scan. Die Mittel, der Höflichkeit nach geordnet: nicht benutzte Store-Apps schließen, ab- und wieder anmelden, neu starten. Ein Zurücksetzen der randalierenden App (Einstellungen → Apps → Erweiterte Optionen → Zurücksetzen) heilt einen leckenden Broker dort, wo das Abschießen des Prozesses nur den Zähler nullt. Was Sie niemals tun dürfen: die Datei löschen, blockieren oder per Registry-Hack deaktivieren — ohne Broker verlieren Store-Apps die Berechtigungsverarbeitung komplett, sie stürzen beim Start ab oder verlieren still Zugriff auf Kamera, Standort und Dateien. Das ist Infrastruktur, kein Bloatware; das Aufgeblähte ist die App, die ihn füttert.

Fragen und Antworten

Weiterlesen