Hvad er SgrmBroker.exe, og hvorfor kører det?

Hvis du gennemgår Task Manager på en Windows 10 ( 1709 Fall Creators Update eller nyere ) maskine, har du sikkert set SgrmBroker.exe køre i baggrunden. Er det en gyldig fil? Er det en virus? Store spørgsmål. Lad os gennemgå, hvad det er, og om du skal være bekymret eller ej.

Springer lige til slutningen - alt er fint. Du behøver ikke bekymre dig om SgrmBroker.exe. System Guard Runtime Monitor Broker (SgrmBroker.exe) er en tjeneste oprettet af Microsoft og indbygget i kerneoperativsystemet fra Windows 10 version 1709.

Hvad er SgrmBroker.exe?

System Guard Runtime Monitor Broker (SgrmBroker) er en Windows-tjeneste, der kører og en del af Windows Defender System Guard. Det kan let forveksles med RuntimeBroker , der håndterer universelle apps, men de er forskellige processer og begge sikre.

System Guard Runtime Monitor Broker er ansvarlig for overvågning og attesterer integriteten af ​​Windows-platformen. Tjenesten har tre nøgleområder, den overvåger:

1. Beskyt og vedligehold systemets integritet, når det starter op.
2. Beskyt og vedligehold systemets integritet, når det kører.
3. Bekræft, at systemets integritet virkelig er blevet opretholdt gennem den lokale attestering og fjernattest.

Det er en ret højt niveau forklaring af, hvad SgrmBroker.exe -tjenesten er ansvarlig for, så lad os grave lidt mere ind i hvert af områderne.

 1- Beskyt og vedligehold systemets integritet, når det starter op

Dette sikrer, at ingen uautoriseret firmware eller software kan starte før Windows bootloaderen. Dette vil omfatte firmware, der ofte kaldes et bootkit eller rootkit - grimme ting. Kun korrekt signerede og sikre Windows-filer og -drivere kan starte på enheden under opstart.

En ting at bemærke, for at de mest avancerede funktioner skal fungere korrekt, skal du bruge en computer med et moderne chipset, der understøtter TPM 2.0. Det skal også være aktiveret i bios UEFI .

Hvad er TPM 2.0?

Trusted Platform Module (TPM) findes i version 1.2 og den nyere 2.0. En anden standard for en sikker kryptoprocessor, en slags hardwarechip i din computer.

2 – Beskyt og vedligehold systemets integritet, efter at det kører

Windows 10-hardware isolerer de mest følsomme Windows-tjenester og -data. Kort sagt betyder det, at hvis en angriber opnår SYSTEM-niveau-privilegium eller omfatter selve kernen, kan de ikke kontrollere eller omgå alle dine systemforsvar.

3 – Bekræft, at systemintegriteten virkelig er blevet opretholdt gennem den lokale attestering og fjernattest

TPM 2.0-chippen hjælper med at måle din enheds integritet ved at isolere processer og data på øverste niveau fra Windows. Den måler for eksempel enhedsfirmware, hardwarekonfigurationstilstand og Windows boot-relaterede komponenter. Fjernattestering ville kræve virksomhedssystemer såsom Intune eller System Center Configuration Manager.

Registrerings- og systemfilplaceringer for SgrmBroker.exe

Relevante registrerings- og systemfilplaceringer for processen er:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker %SystemRoot%\system32\SgrmBroker.exe

Bare rolig, SgrmBroker.exe er sikker

Som vi har diskuteret, er SgrmBroker.exe en sikker sikkerhedstjeneste skabt af Microsoft for at holde dig og dit system sikre. Derfor bør du ikke forsøge at stoppe eller fjerne tjenesten på nogen måde. På et sundt system vil denne proces køre det meste af tiden med lavt RAM-forbrug.

Hvis der er problemer, kan du kontrollere, at filen er signeret af Microsoft og kører fra mappen c:\windows\system32. Det hjælper os med at sikre, at det ikke er en copycat-fil, der kører fra en anden placering.

Har du yderligere spørgsmål om SgrmBroker.exe, som jeg ikke besvarede? Send venligst dit spørgsmål eller kommentar på vores gratis Windows 10-diskussionsforum.