Wenn Sie den Task-Manager auf einem Computer mit Windows 10 ( 1709 Fall Creators Update oder höher ) durchlaufen, haben Sie wahrscheinlich gesehen, dass SgrmBroker.exe im Hintergrund ausgeführt wird. Ist es eine gültige Datei? Ist es ein Virus? Tolle Fragen. Lassen Sie uns überprüfen, was es ist und ob Sie sich Sorgen machen sollten oder nicht.
Springen Sie bis zum Ende – alles ist in Ordnung. Sie müssen sich keine Sorgen um SgrmBroker.exe machen. Der System Guard Runtime Monitor Broker (SgrmBroker.exe) ist ein von Microsoft erstellter Dienst, der ab Windows 10 Version 1709 in das Kernbetriebssystem integriert ist.

Was ist SgrmBroker.exe?
System Guard Runtime Monitor Broker (SgrmBroker) ist ein Windows-Dienst, der ausgeführt wird und Teil des Windows Defender System Guard ist. Es kann leicht mit dem RuntimeBroker verwechselt werden , der universelle Apps verarbeitet, aber es handelt sich um unterschiedliche Prozesse und beide sind sicher.
![Was ist SgrmBroker.exe und warum wird es ausgeführt? Was ist SgrmBroker.exe und warum wird es ausgeführt?]()
System Guard Runtime Monitor Broker ist für die Überwachung verantwortlich und bestätigt die Integrität der Windows-Plattform. Der Dienst hat drei Hauptbereiche, die er überwacht:
- Schützen und erhalten Sie die Integrität des Systems während des Starts.
- Schützen und erhalten Sie die Integrität des Systems, nachdem es ausgeführt wurde.
- Bestätigen Sie, dass die Systemintegrität durch die lokale und Remote-Bestätigung wirklich aufrechterhalten wurde.
Das ist eine ziemlich allgemeine Erklärung dessen, wofür der SgrmBroker.exe -Dienst verantwortlich ist, also lassen Sie uns ein bisschen mehr in jeden der Bereiche eintauchen.
1- Schützen und erhalten Sie die Integrität des Systems während des Starts
Dadurch wird sichergestellt, dass keine nicht autorisierte Firmware oder Software vor dem Windows-Bootloader gestartet werden kann. Dazu gehört Firmware, die oft als Bootkit oder Rootkit bezeichnet wird – böses Zeug. Nur ordnungsgemäß signierte und sichere Windows-Dateien und -Treiber können beim Start auf dem Gerät gestartet werden.
Beachten Sie, dass Sie einen Computer mit einem modernen Chipsatz benötigen, der TPM 2.0 unterstützt, damit die fortschrittlichsten Funktionen ordnungsgemäß funktionieren. Es muss auch im Bios UEFI aktiviert werden .
Was ist TPM 2.0?
Trusted Platform Module (TPM) existiert in Version 1.2 und neuer 2.0. Ein weiterer Standard für einen sicheren Kryptoprozessor, eine Art Hardware-Chip in Ihrem Computer.
2 – Schützen und erhalten Sie die Integrität des Systems, nachdem es ausgeführt wurde
Windows 10-Hardware isoliert die sensibelsten Windows-Dienste und -Daten. Kurz gesagt bedeutet dies, dass ein Angreifer, wenn er SYSTEM-Level-Privilegien erlangt oder den Kernel selbst enthält, nicht alle Ihre Systemverteidigungen kontrollieren oder umgehen kann.
3 – Bestätigen Sie, dass die Systemintegrität durch die lokale und Remote-Bestätigung wirklich aufrechterhalten wurde
Der TPM 2.0-Chip hilft bei der Messung der Integrität Ihres Geräts, indem Prozesse und Daten der obersten Ebene von Windows isoliert werden. Es misst beispielsweise die Geräte-Firmware, den Hardware-Konfigurationsstatus und Windows-startbezogene Komponenten. Für den Remotenachweis wären Unternehmenssysteme wie Intune oder System Center Configuration Manager erforderlich.
Registrierungs- und Systemdateispeicherorte für SgrmBroker.exe
Relevante Registrierungs- und Systemdateispeicherorte für den Prozess sind:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker %SystemRoot%\system32\SgrmBroker.exe
Keine Sorge, SgrmBroker.exe ist sicher
Wie wir bereits besprochen haben, ist SgrmBroker.exe ein sicherer Sicherheitsdienst, der von Microsoft entwickelt wurde, um Sie und Ihr System zu schützen. Daher sollten Sie nicht versuchen, den Dienst in irgendeiner Weise zu stoppen oder zu entfernen. Auf einem gesunden System wird dieser Prozess die meiste Zeit mit geringer RAM-Nutzung ausgeführt.
Bei Problemen können Sie überprüfen, ob die Datei von Microsoft signiert ist und im Ordner c:\windows\system32 ausgeführt wird. Es hilft uns sicherzustellen, dass es sich nicht um eine Nachahmerdatei handelt, die von einem anderen Ort aus ausgeführt wird.
Haben Sie weitere Fragen zu SgrmBroker.exe, die ich nicht beantwortet habe? Bitte posten Sie Ihre Frage oder Ihren Kommentar in unserem kostenlosen Windows 10-Diskussionsforum.
Wie kann ich es deaktivieren?
Sehen wir uns nun an, wie Sie den System Guard Runtime Monitor unter Windows 10 deaktivieren.
Weg 1: Deaktivieren Sie den System Guard Runtime Monitor in den Einstellungen
Zunächst können Sie versuchen, die Anwendung „Einstellungen“ zu verwenden, um den System Guard Runtime Monitor zu deaktivieren. So geht's:
Drücken Sie gleichzeitig die Tasten Windows + I Zeit, die Einstellungen Anwendung zu öffnen.
Navigieren Sie zum Systemteil und klicken Sie auf Benachrichtigung & Aktionen Tab.
Deaktivieren Sie die Option Tipps, Tricks und Vorschläge bei der Verwendung von Windows erhalten .![Deaktivieren Sie die Option „Tipps, Tricks und Vorschläge erhalten, während Sie Windows verwenden“.]()
Anschließend können Sie Ihren PC neu starten und den System Guard Runtime Monitor Broker erfolgreich deaktiviert haben.
Weg 2: Deaktivieren Sie den System Guard Runtime Monitor über den Registrierungseditor
Sie können den System Guard Runtime Monitor auch mit dem Registrierungseditor deaktivieren. So geht's:
Drücken Sie gleichzeitig die Taste Windows+ R Zeit, das Dialogfeld Ausführen zu öffnen. Geben Sie dann regedit ein und drücken Sie Eingabetaste zum Öffnen < a i=11>Registrierungseditor.
Gehen Sie zum folgenden Pfad:HKEY_Local_MACHINE\SYSTEM\CurrentControlSet\Services![Gehen Sie zum folgenden Pfad]()
Klicken Sie mit der rechten Maustaste auf den TimeBrokerSvcWert und wählen Sie Ändern .
Ändern Sie im Feld Wertdatenden Wert 3 Wert auf 4. Klicken Sie auf OK.
Weg 3: Hintergrundanwendungen deaktivieren
Sie können auch Hintergrundanwendungen deaktivieren. Folgen Sie den unteren Schritten:
Öffnen Sie die Anwendung Einstellungen erneut und klicken Sie auf Datenschutz Teil.
Klicken Sie dann auf den Teil „Hintergrund-Apps“ und deaktivieren Sie die Apps, die Sie nicht im Hintergrund ausführen möchten.![Klicken Sie auf die Registerkarte Hintergrund-Apps]()