Vad är SgrmBroker.exe och varför körs det?

Om du går igenom Aktivitetshanteraren på en Windows 10 ( 1709 Fall Creators Update eller senare ) maskin har du förmodligen sett SgrmBroker.exe köra i bakgrunden. Är det en giltig fil? Är det ett virus? Bra frågor. Låt oss se över vad det är och om du borde vara orolig eller inte.

Hoppar ända till slutet - allt är bra. Du behöver inte oroa dig för SgrmBroker.exe. System Guard Runtime Monitor Broker (SgrmBroker.exe) är en tjänst skapad av Microsoft och inbyggd i kärnoperativsystemet från och med Windows 10 version 1709.

Vad är SgrmBroker.exe?

System Guard Runtime Monitor Broker (SgrmBroker) är en Windows-tjänst som körs och en del av Windows Defender System Guard. Det kan lätt misstas för RuntimeBroker som hanterar universella appar, men det är olika processer och båda säkra.

System Guard Runtime Monitor Broker ansvarar för övervakning och intygar integriteten hos Windows-plattformen. Tjänsten har tre nyckelområden som den övervakar:

1. Skydda och bibehåll systemets integritet när det startar.
2. Skydda och bibehåll systemets integritet efter att det har körts.
3. Verifiera att systemets integritet verkligen har upprätthållits genom lokal och fjärrbekräftelse.

Det är en ganska hög nivå förklaring av vad SgrmBroker.exe -tjänsten är ansvarig för så låt oss gräva lite mer i vart och ett av områdena.

 1- Skydda och bibehåll systemets integritet när det startar

Detta säkerställer att ingen obehörig firmware eller programvara kan starta innan Windows bootloader. Detta skulle inkludera firmware som ofta kallas ett bootkit eller rootkit - otäcka saker. Endast korrekt signerade och säkra Windows-filer och drivrutiner kan startas på enheten under uppstart.

En sak att notera, för att de mest avancerade funktionerna ska fungera korrekt behöver du en dator med ett modernt chipset som stöder TPM 2.0. Det måste också vara aktiverat i bios UEFI .

Vad är TPM 2.0?

Trusted Platform Module (TPM) finns i version 1.2 och den nyare 2.0. En annan standard för en säker kryptoprocessor, ett slags hårdvaruchip i din dator.

2 – Skydda och bibehåll systemets integritet efter att det har körts

Windows 10-hårdvaran isolerar de mest känsliga Windows-tjänsterna och data. Kort sagt betyder detta att om en angripare får SYSTEM-nivåprivilegier eller består av själva kärnan, kan de inte kontrollera eller kringgå alla dina systemförsvar.

3 – Bekräfta att systemets integritet verkligen har upprätthållits genom lokal och fjärrbekräftelse

TPM 2.0-chippet hjälper till att mäta din enhets integritet genom att isolera toppnivåprocesser och data från Windows. Den mäter till exempel enhetens firmware, hårdvarukonfigurationstillstånd och Windows-startrelaterade komponenter. Fjärrkontroll skulle kräva företagssystem som Intune eller System Center Configuration Manager.

Register- och systemfilplatser för SgrmBroker.exe

Relevanta register- och systemfilplatser för processen är:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker %SystemRoot%\system32\SgrmBroker.exe

Oroa dig inte, SgrmBroker.exe är säkert

Som vi har diskuterat är SgrmBroker.exe en säker säkerhetstjänst skapad av Microsoft för att hålla dig och ditt system säkra. Därför bör du inte försöka stoppa eller ta bort tjänsten på något sätt. På ett hälsosamt system kommer denna process att köras för det mesta med låg RAM-användning.

Om några problem finns kan du verifiera att filen är signerad av Microsoft och körs från mappen c:\windows\system32. Det hjälper oss att säkerställa att det inte är en copycat-fil som körs från en annan plats.

Har du ytterligare frågor om SgrmBroker.exe som jag inte svarade på? Vänligen ställ din fråga eller kommentar på vårt kostnadsfria diskussionsforum för Windows 10.