¿Qué es SgrmBroker.exe y por qué se ejecuta?

¿Qué es SgrmBroker.exe y por qué se ejecuta?

Si está utilizando el Administrador de tareas en una máquina con Windows 10 ( 1709 Fall Creators Update o posterior ), probablemente haya visto SgrmBroker.exe ejecutándose en segundo plano. ¿Es un archivo válido? ¿Es un virus? Grandes preguntas. Repasemos qué es y si debería preocuparte o no.

Saltando hasta el final, todo está bien. No necesita preocuparse por SgrmBroker.exe. System Guard Runtime Monitor Broker (SgrmBroker.exe) es un servicio creado por Microsoft e integrado en el sistema operativo principal a partir de Windows 10 versión 1709.

¿Qué es SgrmBroker.exe y por qué se ejecuta?

¿Qué es SgrmBroker.exe?

System Guard Runtime Monitor Broker (SgrmBroker) es un servicio de Windows que se ejecuta y forma parte de Windows Defender System Guard. Puede confundirse fácilmente con el RuntimeBroker que maneja aplicaciones universales, sin embargo, son procesos diferentes y ambos seguros.

¿Qué es SgrmBroker.exe y por qué se ejecuta?

System Guard Runtime Monitor Broker es responsable de monitorear y certifica la integridad de la plataforma Windows. El servicio tiene tres áreas clave que supervisa:

  1. Proteja y mantenga la integridad del sistema a medida que se inicia.
  2. Proteja y mantenga la integridad del sistema después de que se esté ejecutando.
  3. Valide que la integridad del sistema realmente se haya mantenido a través de la atestación local y remota.

Esa es una explicación de nivel bastante alto de lo que es responsable el servicio SgrmBroker.exe , así que profundicemos un poco más en cada una de las áreas.

 1- Proteger y mantener la integridad del sistema a medida que se inicia

Esto garantiza que ningún firmware o software no autorizado pueda iniciarse antes que el gestor de arranque de Windows. Esto incluiría firmware a menudo llamado bootkit o rootkit, cosas desagradables. Solo los archivos y controladores de Windows debidamente firmados y seguros pueden iniciarse en el dispositivo durante el inicio.

Una cosa a tener en cuenta, para que las funciones más avanzadas funcionen correctamente, necesitará una computadora con un conjunto de chips moderno que admita TPM 2.0. También debe estar habilitado en la bios UEFI .

¿Qué es TPM 2.0?

Trusted Platform Module (TPM) existe en la versión 1.2 y la 2.0 más reciente. Otro estándar para un criptoprocesador seguro, una especie de chip de hardware en su computadora.

2 – Proteger y mantener la integridad del sistema después de que esté funcionando

El hardware de Windows 10 aísla los servicios y datos de Windows más confidenciales. En resumen, esto significa que si un atacante obtiene privilegios de nivel de SISTEMA o comprende el propio kernel, no puede controlar ni eludir todas las defensas de su sistema.

3 – Validar que la integridad del sistema realmente se ha mantenido a través de la atestación local y remota

El chip TPM 2.0 ayuda a medir la integridad de su dispositivo al aislar los procesos y datos de nivel superior de Windows. Mide, por ejemplo, el firmware del dispositivo, el estado de configuración del hardware y los componentes relacionados con el arranque de Windows. La atestación remota requeriría sistemas empresariales como Intune o System Center Configuration Manager.

Registro y ubicaciones de archivos del sistema para SgrmBroker.exe

Las ubicaciones de archivos de sistema y registro relevantes para el proceso son:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker %SystemRoot%\system32\SgrmBroker.exe

No se preocupe, SgrmBroker.exe es seguro

Como hemos comentado, SgrmBroker.exe es un servicio de seguridad seguro creado por Microsoft para mantener su seguridad y la de su sistema. Por lo tanto, no debe intentar detener o eliminar el servicio de ninguna manera. En un sistema saludable, este proceso se ejecutará la mayor parte del tiempo con poco uso de RAM.

Si hay algún problema, puede verificar que el archivo esté firmado por Microsoft y se ejecute desde la carpeta c:\windows\system32. Nos ayuda a asegurarnos de que no se trata de un archivo de imitación que se ejecuta desde otra ubicación.

¿Tiene preguntas adicionales sobre SgrmBroker.exe que no respondí? Publique su pregunta o comentario en nuestro foro de discusión gratuito de Windows 10.

¿Cómo desactivarlo?

Ahora, veamos cómo deshabilitar System Guard Runtime Monitor en Windows 10.

Forma 1: deshabilite System Guard Runtime Monitor en la configuración

Primero, puede intentar utilizar la aplicación Configuración para desactivar System Guard Runtime Monitor. A continuación se explica cómo hacerlo:

Presione las teclas Windows + al mismo Es hora de abrir la Configuración aplicación.

Navega hasta la parte Sistema y haz clic en el botón Notificación y notificación. acciones pestaña.

Desmarca la opción Obtén consejos, trucos y sugerencias mientras usas Windows .desmarque la opción Obtener consejos, trucos y sugerencias mientras usa Windows

Luego, puede reiniciar su PC y luego habrá deshabilitado exitosamente System Guard Runtime Monitor Broker.

Forma 2: deshabilite System Guard Runtime Monitor a través del Editor del Registro

También puede utilizar el Editor del Registro para desactivar System Guard Runtime Monitor. A continuación se explica cómo hacerlo:

Presione la tecla WindowsR al mismo tiempo. Es hora de abrir el cuadro de diálogo Ejecutar . Luego, escribe regedit y presiona Enter para abrir <. a i=11>Editor del Registro.

Vaya a la siguiente ruta:HKEY_Local_MACHINE\SYSTEM\CurrentControlSet\Servicesve al siguiente camino

Haga clic derecho en el valor TimeBrokerSvcy seleccione Modificar .

En el campo Datos del valor, cambie el  valor a 4. Haga clic en Aceptar.

Forma 3: deshabilitar aplicaciones en segundo plano

También puede optar por desactivar las aplicaciones en segundo plano. Siga los pasos a continuación:

Abre la aplicación Configuración nuevamente y haz clic en Privacidad . parte.

Luego, haga clic en la parte Aplicaciones en segundo plano y desmarque las aplicaciones que no desea ejecutar en segundo plano.haga clic en la pestaña Aplicaciones de fondo

Tags: #HOW-TO

Jengibre 2.7.53.0

Jengibre 2.7.53.0

Ginger es un corrector ortográfico y gramatical gratuito.

Bloques

Bloques

Blocks es un juego intelectual para que los alumnos de 3º de primaria practiquen sus habilidades de detección y visión y está incluido por los profesores en el programa de apoyo a la enseñanza de TI.

Prezi 6.26

Prezi 6.26

Prezi es una aplicación gratuita que te permite crear presentaciones digitales, tanto online como offline.

Matemáticas

Matemáticas

Mathway es una aplicación muy útil que puede ayudarte a resolver todos aquellos problemas matemáticos que requieren una herramienta más compleja que la calculadora integrada en tu dispositivo.

Presentador de Adobe

Presentador de Adobe

Adobe Presenter es un software de aprendizaje electrónico lanzado por Adobe Systems y disponible en la plataforma Microsoft Windows como un complemento de Microsoft PowerPoint.

Tucán 2.3.0

Tucán 2.3.0

Toucan es una plataforma tecnológica educativa. Le permite aprender un nuevo idioma mientras navega por sitios web comunes y cotidianos.

ESetViet 24.2

ESetViet 24.2

eNetViet es una aplicación que ayuda a conectar a los padres con la escuela donde estudian sus hijos para que puedan comprender claramente la situación de aprendizaje actual de sus hijos.

Duolingo

Duolingo

Duolingo - Aprende Idiomas Gratis, o simplemente Duolingo, es un programa educativo que te permite aprender y practicar muchos idiomas diferentes.

Escritura rápida

Escritura rápida

RapidTyping es una herramienta de entrenamiento de teclado conveniente y fácil de usar que lo ayudará a mejorar su velocidad de escritura y reducir los errores ortográficos. Con lecciones organizadas para muchos niveles diferentes, RapidTyping le enseñará cómo escribir o mejorar sus habilidades existentes.

Matemáticas 7.4.10.53

Matemáticas 7.4.10.53

MathType es un software de ecuaciones interactivas del desarrollador Design Science (Dessci), que le permite crear y anotar notaciones matemáticas para procesamiento de textos, presentaciones, aprendizaje electrónico, etc. Este editor también se utiliza para crear documentos TeX, LaTeX y MathML.