Was ist SgrmBroker.exe und warum wird es ausgeführt?

Was ist SgrmBroker.exe und warum wird es ausgeführt?

Wenn Sie den Task-Manager auf einem Computer mit Windows 10 ( 1709 Fall Creators Update oder höher ) durchlaufen, haben Sie wahrscheinlich gesehen, dass SgrmBroker.exe im Hintergrund ausgeführt wird. Ist es eine gültige Datei? Ist es ein Virus? Tolle Fragen. Lassen Sie uns überprüfen, was es ist und ob Sie sich Sorgen machen sollten oder nicht.

Springen Sie bis zum Ende – alles ist in Ordnung. Sie müssen sich keine Sorgen um SgrmBroker.exe machen. Der System Guard Runtime Monitor Broker (SgrmBroker.exe) ist ein von Microsoft erstellter Dienst, der ab Windows 10 Version 1709 in das Kernbetriebssystem integriert ist.

Was ist SgrmBroker.exe und warum wird es ausgeführt?

Was ist SgrmBroker.exe?

System Guard Runtime Monitor Broker (SgrmBroker) ist ein Windows-Dienst, der ausgeführt wird und Teil des Windows Defender System Guard ist. Es kann leicht mit dem RuntimeBroker verwechselt werden , der universelle Apps verarbeitet, aber es handelt sich um unterschiedliche Prozesse und beide sind sicher.

Was ist SgrmBroker.exe und warum wird es ausgeführt?

System Guard Runtime Monitor Broker ist für die Überwachung verantwortlich und bestätigt die Integrität der Windows-Plattform. Der Dienst hat drei Hauptbereiche, die er überwacht:

  1. Schützen und erhalten Sie die Integrität des Systems während des Starts.
  2. Schützen und erhalten Sie die Integrität des Systems, nachdem es ausgeführt wurde.
  3. Bestätigen Sie, dass die Systemintegrität durch die lokale und Remote-Bestätigung wirklich aufrechterhalten wurde.

Das ist eine ziemlich allgemeine Erklärung dessen, wofür der SgrmBroker.exe -Dienst verantwortlich ist, also lassen Sie uns ein bisschen mehr in jeden der Bereiche eintauchen.

 1- Schützen und erhalten Sie die Integrität des Systems während des Starts

Dadurch wird sichergestellt, dass keine nicht autorisierte Firmware oder Software vor dem Windows-Bootloader gestartet werden kann. Dazu gehört Firmware, die oft als Bootkit oder Rootkit bezeichnet wird – böses Zeug. Nur ordnungsgemäß signierte und sichere Windows-Dateien und -Treiber können beim Start auf dem Gerät gestartet werden.

Beachten Sie, dass Sie einen Computer mit einem modernen Chipsatz benötigen, der TPM 2.0 unterstützt, damit die fortschrittlichsten Funktionen ordnungsgemäß funktionieren. Es muss auch im Bios UEFI aktiviert werden .

Was ist TPM 2.0?

Trusted Platform Module (TPM) existiert in Version 1.2 und neuer 2.0. Ein weiterer Standard für einen sicheren Kryptoprozessor, eine Art Hardware-Chip in Ihrem Computer.

2 – Schützen und erhalten Sie die Integrität des Systems, nachdem es ausgeführt wurde

Windows 10-Hardware isoliert die sensibelsten Windows-Dienste und -Daten. Kurz gesagt bedeutet dies, dass ein Angreifer, wenn er SYSTEM-Level-Privilegien erlangt oder den Kernel selbst enthält, nicht alle Ihre Systemverteidigungen kontrollieren oder umgehen kann.

3 – Bestätigen Sie, dass die Systemintegrität durch die lokale und Remote-Bestätigung wirklich aufrechterhalten wurde

Der TPM 2.0-Chip hilft bei der Messung der Integrität Ihres Geräts, indem Prozesse und Daten der obersten Ebene von Windows isoliert werden. Es misst beispielsweise die Geräte-Firmware, den Hardware-Konfigurationsstatus und Windows-startbezogene Komponenten. Für den Remotenachweis wären Unternehmenssysteme wie Intune oder System Center Configuration Manager erforderlich.

Registrierungs- und Systemdateispeicherorte für SgrmBroker.exe

Relevante Registrierungs- und Systemdateispeicherorte für den Prozess sind:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker %SystemRoot%\system32\SgrmBroker.exe

Keine Sorge, SgrmBroker.exe ist sicher

Wie wir bereits besprochen haben, ist SgrmBroker.exe ein sicherer Sicherheitsdienst, der von Microsoft entwickelt wurde, um Sie und Ihr System zu schützen. Daher sollten Sie nicht versuchen, den Dienst in irgendeiner Weise zu stoppen oder zu entfernen. Auf einem gesunden System wird dieser Prozess die meiste Zeit mit geringer RAM-Nutzung ausgeführt.

Bei Problemen können Sie überprüfen, ob die Datei von Microsoft signiert ist und im Ordner c:\windows\system32 ausgeführt wird. Es hilft uns sicherzustellen, dass es sich nicht um eine Nachahmerdatei handelt, die von einem anderen Ort aus ausgeführt wird.

Haben Sie weitere Fragen zu SgrmBroker.exe, die ich nicht beantwortet habe? Bitte posten Sie Ihre Frage oder Ihren Kommentar in unserem kostenlosen Windows 10-Diskussionsforum.

Wie kann ich es deaktivieren?

Sehen wir uns nun an, wie Sie den System Guard Runtime Monitor unter Windows 10 deaktivieren.

Weg 1: Deaktivieren Sie den System Guard Runtime Monitor in den Einstellungen

Zunächst können Sie versuchen, die Anwendung „Einstellungen“ zu verwenden, um den System Guard Runtime Monitor zu deaktivieren. So geht's:

Drücken Sie gleichzeitig die Tasten Windows +  Zeit, die Einstellungen Anwendung zu öffnen.

Navigieren Sie zum Systemteil und klicken Sie auf Benachrichtigung & Aktionen Tab.

Deaktivieren Sie die Option Tipps, Tricks und Vorschläge bei der Verwendung von Windows erhalten .Deaktivieren Sie die Option „Tipps, Tricks und Vorschläge erhalten, während Sie Windows verwenden“.

Anschließend können Sie Ihren PC neu starten und den System Guard Runtime Monitor Broker erfolgreich deaktiviert haben.

Weg 2: Deaktivieren Sie den System Guard Runtime Monitor über den Registrierungseditor

Sie können den System Guard Runtime Monitor auch mit dem Registrierungseditor deaktivieren. So geht's:

Drücken Sie gleichzeitig die Taste WindowsR Zeit, das Dialogfeld Ausführen zu öffnen. Geben Sie dann regedit ein und drücken Sie Eingabetaste zum Öffnen < a i=11>Registrierungseditor.

Gehen Sie zum folgenden Pfad:HKEY_Local_MACHINE\SYSTEM\CurrentControlSet\ServicesGehen Sie zum folgenden Pfad

Klicken Sie mit der rechten Maustaste auf den TimeBrokerSvcWert und wählen Sie Ändern .

Ändern Sie im Feld Wertdatenden Wert  Wert auf 4. Klicken Sie auf OK.

Weg 3: Hintergrundanwendungen deaktivieren

Sie können auch Hintergrundanwendungen deaktivieren. Folgen Sie den unteren Schritten:

Öffnen Sie die Anwendung Einstellungen erneut und klicken Sie auf Datenschutz Teil.

Klicken Sie dann auf den Teil „Hintergrund-Apps“ und deaktivieren Sie die Apps, die Sie nicht im Hintergrund ausführen möchten.Klicken Sie auf die Registerkarte Hintergrund-Apps

Tags: #HOW-TO

Blöcke

Blöcke

Blocks ist ein Denkspiel für Grundschüler der 3. Klasse, mit dem sie ihre Erkennungs- und Sehfähigkeiten trainieren können. Es wird von Lehrern in das Programm zur Unterstützung des IT-Unterrichts aufgenommen.

Mathway

Mathway

Mathway ist eine sehr nützliche App, die Ihnen bei der Lösung all jener mathematischen Probleme helfen kann, die ein komplexeres Werkzeug als den integrierten Taschenrechner Ihres Geräts erfordern.

Adobe Presenter

Adobe Presenter

Adobe Presenter ist eine E-Learning-Software von Adobe Systems, die auf der Microsoft Windows-Plattform als Microsoft PowerPoint-Plug-in verfügbar ist.

Tukan 2.3.0

Tukan 2.3.0

Toucan ist eine Bildungstechnologieplattform. Es ermöglicht Ihnen, eine neue Sprache zu lernen, während Sie auf gängigen, alltäglichen Websites surfen.

ENetViet 24.2

ENetViet 24.2

eNetViet ist eine Anwendung, die Eltern mit der Schule verbindet, in der ihre Kinder studieren, damit sie die aktuelle Lernsituation ihres Kindes klar verstehen können.

Duolingo

Duolingo

Duolingo – Sprachen kostenlos lernen, oder einfach Duolingo, ist ein Bildungsprogramm, mit dem Sie viele verschiedene Sprachen lernen und üben können.

RapidTyping

RapidTyping

RapidTyping ist ein praktisches und benutzerfreundliches Tastatur-Trainingstool, mit dem Sie Ihre Tippgeschwindigkeit verbessern und Rechtschreibfehler reduzieren können. Mit Lektionen für viele verschiedene Niveaus bringt Ihnen RapidTyping bei, wie Sie tippen oder bestehende Fertigkeiten verbessern.

MathType 7.4.10.53

MathType 7.4.10.53

MathType ist eine interaktive Gleichungssoftware des Entwicklers Design Science (Dessci), mit der Sie mathematische Notationen für Textverarbeitung, Präsentationen, E-Learning usw. erstellen und kommentieren können. Dieser Editor wird auch zum Erstellen von TeX-, LaTeX- und MathML-Dokumenten verwendet.

Grammatikalisch

Grammatikalisch

Die KI-gestützten Apps von Grammarly helfen Menschen, effektiver zu kommunizieren. Millionen von Benutzern verlassen sich täglich auf Grammarly, um ihre Nachrichten, Dokumente und Social-Media-Beiträge klarer, fehlerfrei und professioneller zu gestalten.

Live-Arbeitsblätter

Live-Arbeitsblätter

Liveworksheets sind ein nützliches Werkzeug zum Erstellen interaktiver Übungen für Schüler. Es ist für Lehrer einfach zu bedienen und kann das Lernen unterhaltsamer und interessanter machen.