Was ist SgrmBroker.exe und warum wird es ausgeführt?

Wenn Sie den Task-Manager auf einem Computer mit Windows 10 ( 1709 Fall Creators Update oder höher ) durchlaufen, haben Sie wahrscheinlich gesehen, dass SgrmBroker.exe im Hintergrund ausgeführt wird. Ist es eine gültige Datei? Ist es ein Virus? Tolle Fragen. Lassen Sie uns überprüfen, was es ist und ob Sie sich Sorgen machen sollten oder nicht.

Springen Sie bis zum Ende – alles ist in Ordnung. Sie müssen sich keine Sorgen um SgrmBroker.exe machen. Der System Guard Runtime Monitor Broker (SgrmBroker.exe) ist ein von Microsoft erstellter Dienst, der ab Windows 10 Version 1709 in das Kernbetriebssystem integriert ist.

Was ist SgrmBroker.exe?

System Guard Runtime Monitor Broker (SgrmBroker) ist ein Windows-Dienst, der ausgeführt wird und Teil des Windows Defender System Guard ist. Es kann leicht mit dem RuntimeBroker verwechselt werden , der universelle Apps verarbeitet, aber es handelt sich um unterschiedliche Prozesse und beide sind sicher.

System Guard Runtime Monitor Broker ist für die Überwachung verantwortlich und bestätigt die Integrität der Windows-Plattform. Der Dienst hat drei Hauptbereiche, die er überwacht:

1. Schützen und erhalten Sie die Integrität des Systems während des Starts.
2. Schützen und erhalten Sie die Integrität des Systems, nachdem es ausgeführt wurde.
3. Bestätigen Sie, dass die Systemintegrität durch die lokale und Remote-Bestätigung wirklich aufrechterhalten wurde.

Das ist eine ziemlich allgemeine Erklärung dessen, wofür der SgrmBroker.exe -Dienst verantwortlich ist, also lassen Sie uns ein bisschen mehr in jeden der Bereiche eintauchen.

 1- Schützen und erhalten Sie die Integrität des Systems während des Starts

Dadurch wird sichergestellt, dass keine nicht autorisierte Firmware oder Software vor dem Windows-Bootloader gestartet werden kann. Dazu gehört Firmware, die oft als Bootkit oder Rootkit bezeichnet wird – böses Zeug. Nur ordnungsgemäß signierte und sichere Windows-Dateien und -Treiber können beim Start auf dem Gerät gestartet werden.

Beachten Sie, dass Sie einen Computer mit einem modernen Chipsatz benötigen, der TPM 2.0 unterstützt, damit die fortschrittlichsten Funktionen ordnungsgemäß funktionieren. Es muss auch im Bios UEFI aktiviert werden .

Was ist TPM 2.0?

Trusted Platform Module (TPM) existiert in Version 1.2 und neuer 2.0. Ein weiterer Standard für einen sicheren Kryptoprozessor, eine Art Hardware-Chip in Ihrem Computer.

2 – Schützen und erhalten Sie die Integrität des Systems, nachdem es ausgeführt wurde

Windows 10-Hardware isoliert die sensibelsten Windows-Dienste und -Daten. Kurz gesagt bedeutet dies, dass ein Angreifer, wenn er SYSTEM-Level-Privilegien erlangt oder den Kernel selbst enthält, nicht alle Ihre Systemverteidigungen kontrollieren oder umgehen kann.

3 – Bestätigen Sie, dass die Systemintegrität durch die lokale und Remote-Bestätigung wirklich aufrechterhalten wurde

Der TPM 2.0-Chip hilft bei der Messung der Integrität Ihres Geräts, indem Prozesse und Daten der obersten Ebene von Windows isoliert werden. Es misst beispielsweise die Geräte-Firmware, den Hardware-Konfigurationsstatus und Windows-startbezogene Komponenten. Für den Remotenachweis wären Unternehmenssysteme wie Intune oder System Center Configuration Manager erforderlich.

Registrierungs- und Systemdateispeicherorte für SgrmBroker.exe

Relevante Registrierungs- und Systemdateispeicherorte für den Prozess sind:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker %SystemRoot%\system32\SgrmBroker.exe

Keine Sorge, SgrmBroker.exe ist sicher

Wie wir bereits besprochen haben, ist SgrmBroker.exe ein sicherer Sicherheitsdienst, der von Microsoft entwickelt wurde, um Sie und Ihr System zu schützen. Daher sollten Sie nicht versuchen, den Dienst in irgendeiner Weise zu stoppen oder zu entfernen. Auf einem gesunden System wird dieser Prozess die meiste Zeit mit geringer RAM-Nutzung ausgeführt.

Bei Problemen können Sie überprüfen, ob die Datei von Microsoft signiert ist und im Ordner c:\windows\system32 ausgeführt wird. Es hilft uns sicherzustellen, dass es sich nicht um eine Nachahmerdatei handelt, die von einem anderen Ort aus ausgeführt wird.

Haben Sie weitere Fragen zu SgrmBroker.exe, die ich nicht beantwortet habe? Bitte posten Sie Ihre Frage oder Ihren Kommentar in unserem kostenlosen Windows 10-Diskussionsforum.