Mikä on SgrmBroker.exe ja miksi se on käynnissä?

Jos käytät Task Manageria Windows 10 -koneella ( 1709 Fall Creators Update tai uudempi ), olet luultavasti nähnyt SgrmBroker.exe-ohjelman käynnissä taustalla. Onko se kelvollinen tiedosto? Onko se virus? Hienoja kysymyksiä. Katsotaanpa, mikä se on ja pitäisikö sinun olla huolissaan vai ei.

Hyppy suoraan loppuun - kaikki on hyvin. Sinun ei tarvitse huolehtia SgrmBroker.exe-tiedostosta. System Guard Runtime Monitor Broker (SgrmBroker.exe) on Microsoftin luoma palvelu, joka on sisäänrakennettu ydinkäyttöjärjestelmään Windows 10 -versiosta 1709 alkaen.

Mikä on SgrmBroker.exe?

System Guard Runtime Monitor Broker (SgrmBroker) on Windows-palvelu, joka on käynnissä ja osa Windows Defender System Guardia. Se voidaan helposti sekoittaa RuntimeBrokeriin , joka käsittelee universaaleja sovelluksia, mutta ne ovat erilaisia ​​​​prosesseja ja molemmat turvallisia.

System Guard Runtime Monitor Broker vastaa Windows-alustan valvonnasta ja varmistaa sen eheyden. Palvelulla on kolme avainaluetta, joita se valvoo:

1. Suojaa ja ylläpidä järjestelmän eheyttä sen käynnistyessä.
2. Suojaa ja ylläpidä järjestelmän eheyttä sen käytön jälkeen.
3. Vahvista, että järjestelmän eheys on todella ylläpidetty paikallisen ja etätodistuksen avulla.

Tämä on melko korkeatasoinen selitys siitä, mistä SgrmBroker.exe- palvelu vastaa, joten kaivataanpa kutakin aluetta hieman tarkemmin.

 1- Suojaa ja ylläpidä järjestelmän eheyttä sen käynnistyessä

Tämä varmistaa, että mikään luvaton laiteohjelmisto tai ohjelmisto ei voi käynnistyä ennen Windowsin käynnistyslatainta. Tämä sisältäisi laiteohjelmiston, jota usein kutsutaan bootkitiksi tai rootkitiksi – ikäviä juttuja. Vain asianmukaisesti allekirjoitetut ja suojatut Windows-tiedostot ja -ohjaimet voivat käynnistyä laitteessa käynnistyksen aikana.

Yksi huomioitava asia, jotta edistyneimmät toiminnot toimisivat kunnolla, tarvitset tietokoneen, jossa on moderni piirisarja, joka tukee TPM 2.0:aa. Se on myös otettava käyttöön bios UEFI: ssä .

Mikä on TPM 2.0?

Trusted Platform Module (TPM) on olemassa versiossa 1.2 ja uudemmissa versioissa 2.0. Toinen suojatun kryptoprosessorin standardi, eräänlainen laitteistosiru tietokoneessasi.

2 – Suojaa ja ylläpidä järjestelmän eheyttä sen käytön jälkeen

Windows 10 -laitteisto eristää herkimmät Windows-palvelut ja -tiedot. Lyhyesti sanottuna tämä tarkoittaa, että jos hyökkääjä saa JÄRJESTELMÄtason oikeudet tai käsittää itse ytimen, hän ei voi hallita tai ohittaa kaikkia järjestelmän suojautumisia.

3 – Varmista, että järjestelmän eheys on todella ylläpidetty paikallisen ja etätodistuksen avulla

TPM 2.0 -siru auttaa mittaamaan laitteesi eheyttä eristämällä huipputason prosessit ja tiedot Windowsista. Se mittaa esimerkiksi laitteen laiteohjelmistoa, laitteiston kokoonpanon tilaa ja Windowsin käynnistykseen liittyviä komponentteja. Etätodennus edellyttää yritysjärjestelmiä, kuten Intune tai System Center Configuration Manager.

SgrmBroker.exe:n rekisteri- ja järjestelmätiedostojen sijainnit

Prosessin kannalta merkitykselliset rekisteri- ja järjestelmätiedostojen sijainnit ovat:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker %SystemRoot%\system32\SgrmBroker.exe

Älä huoli, SgrmBroker.exe on turvallinen

Kuten olemme keskustelleet, SgrmBroker.exe on Microsoftin luoma turvallinen tietoturvapalvelu, joka pitää sinut ja järjestelmäsi turvassa. Siksi sinun ei pitäisi yrittää pysäyttää tai poistaa palvelua millään tavalla. Terveessä järjestelmässä tämä prosessi toimii suurimman osan ajasta alhaisella RAM-käytöllä.

Jos sinulla on ongelmia, voit varmistaa, että tiedosto on Microsoftin allekirjoittama ja että se on käynnissä c:\windows\system32-kansiosta. Se auttaa meitä varmistamaan, että se ei ole kopiointitiedosto, joka suoritetaan toisesta sijainnista.

Onko sinulla lisäkysymyksiä koskien SgrmBroker.exe-tiedostoa, joihin en vastannut? Lähetä kysymyksesi tai kommentti ilmaiselle Windows 10 -keskustelufoorumillemme.