Qué es RuntimeBroker.exe y por qué hay diez copias

El intermediario entre las apps y su hardware

Las apps de la Store corren en sandboxes AppContainer: no pueden tocar la ubicación, la cámara, el micrófono ni sus documentos directamente — cada petición pasa por un proceso broker que hace cumplir los interruptores en Configuración → Privacidad y seguridad. RuntimeBroker.exe es ese broker. Cuando una app pregunta dónde está usted, el broker comprueba el interruptor, media la llamada y entrega la respuesta; cuando una app abre un selector de archivos, la ventana que usted ve pertenece al broker, no a la app. El archivo vive en C:\Windows\System32, corre con su cuenta de usuario y arranca bajo demanda — por eso sus copias aparecen y desaparecen en el Administrador de tareas.

• Acceso a ubicación, cámara y micrófono para apps empaquetadas
• Los diálogos de selección de archivos y carpetas en apps de la Store
• Notificaciones y actualizaciones de mosaicos en vivo
• Acceso a las bibliotecas multimedia: imágenes, vídeos, música
• Comprobaciones de permisos contra las capacidades declaradas por la app

Por qué hay diez en el Administrador de tareas

Aproximadamente una instancia del broker por sesión de app. Windows arranca un broker cuando lanza una app empaquetada y lo retira cuando la app se cierra del todo — pero las apps de la Store se suspenden en lugar de salir, así que sus brokers se quedan. Abra el menú Inicio, lance Fotos, Widgets, la app Xbox, un par de PWA instaladas desde Edge — y ahí tiene sus diez. En Process Explorer, el proceso padre de cada instancia dice a qué app sirve. La huella normal es de unos pocos MB a unas decenas por instancia; cuando una supera unos cientos y sigue creciendo, la que desvaría es una app concreta — históricamente los culpables habituales eran una app Fotos rota o una app sin actualizar tras una actualización de características.

Cuándo preocuparse y qué no hacer

El archivo legítimo vive en C:\Windows\System32 — verifíquelo con clic derecho → Abrir ubicación del archivo en el Administrador de tareas; un broker ejecutándose desde cualquier otro sitio merece un análisis de Defender. Las soluciones, por orden de cortesía: cierre las apps de la Store que no use, cierre y reabra sesión, reinicie. Restablecer la app problemática (Configuración → Aplicaciones → Opciones avanzadas → Restablecer) cura un broker con fugas allí donde matar el proceso solo pone el contador a cero. Lo que no debe hacer jamás es borrar el archivo, bloquearlo ni aplicar trucos de registro que lo desactiven: sin el broker, las apps de la Store pierden la gestión de permisos por completo — crujen al arrancar o pierden silenciosamente acceso a cámara, ubicación y archivos. Es infraestructura, no bloatware; lo hinchado es la app que lo alimenta.

Preguntas y respuestas

Sigue leyendo