O que é o RuntimeBroker.exe e por que existem dez deles

O intermediário entre os aplicativos e o seu hardware

Os apps da Store rodam em sandboxes AppContainer: eles não podem tocar na localização, na câmera, no microfone nem nos seus documentos diretamente — cada pedido passa por um processo broker que faz valer as chaves em Configurações → Privacidade e segurança. O RuntimeBroker.exe é esse broker. Quando um aplicativo pergunta onde você está, o broker confere a chave, faz a mediação da chamada e entrega a resposta; quando um aplicativo abre um seletor de arquivos, a janela que você vê pertence ao broker, não ao aplicativo. O arquivo mora em C:\Windows\System32, roda sob a sua conta de usuário e inicia sob demanda — por isso as cópias dele aparecem e somem no Gerenciador de Tarefas.

• Acesso a localização, câmera e microfone para aplicativos empacotados
• Os diálogos de seleção de arquivos e pastas nos apps da Store
• Notificações e atualizações de blocos dinâmicos
• Acesso às bibliotecas de mídia: imagens, vídeos, músicas
• Checagens de permissão contra as capacidades declaradas pelo aplicativo

Por que há dez no Gerenciador de Tarefas

Aproximadamente uma instância do broker por sessão de aplicativo. O Windows inicia um broker quando um aplicativo empacotado abre e o aposenta quando ele fecha de verdade — mas os apps da Store ficam suspensos em vez de sair, então os brokers deles demoram a ir embora. Abra o menu Iniciar, rode Fotos, Widgets, o app do Xbox, duas PWA instaladas do Edge — e aí estão os seus dez. No Process Explorer, o processo pai de cada instância diz a qual aplicativo ela serve. A pegada normal vai de uns poucos MB a algumas dezenas por instância; quando uma passa de algumas centenas e continua crescendo, quem está desatento é um aplicativo específico — historicamente, os culpados de sempre eram um app Fotos quebrado ou um app sem atualizar depois de uma atualização de recurso.

Quando se preocupar e o que não fazer

O arquivo legítimo mora em C:\Windows\System32 — confira com clique direito → Abrir local do arquivo no Gerenciador de Tarefas; um broker rodando de qualquer outro lugar merece uma varredura do Defender. Os remédios, em ordem de cortesia: feche os apps da Store que você não usa, encerre a sessão e entre de novo, reinicie. Redefinir o aplicativo problemático (Configurações → Aplicativos → Opções avançadas → Redefinir) cura um broker vazando, onde matar o processo só zera o placar. O que você não deve fazer nunca é apagar o arquivo, bloqueá-lo ou aplicar hacks de registro que o desativem: sem o broker, os apps da Store perdem o tratamento de permissões por completo — travam ao abrir ou perdem em silêncio o acesso à câmera, à localização e aos arquivos. É infraestrutura, não bloatware; o que está inchado é o aplicativo que o alimenta.

Perguntas e respostas

Continue lendo