Quest-ce que SgrmBroker.exe et pourquoi est-il en cours dexécution ?

Si vous utilisez le Gestionnaire des tâches sur un ordinateur Windows 10 ( 1709 Fall Creators Update ou version ultérieure ), vous avez probablement vu SgrmBroker.exe s'exécuter en arrière-plan. Est-ce un fichier valide ? Est-ce un virus ? Grandes questions. Passons en revue ce que c'est et si vous devriez vous inquiéter ou non.

Sauter jusqu'au bout - tout va bien. Vous n'avez pas à vous soucier de SgrmBroker.exe. Le System Guard Runtime Monitor Broker (SgrmBroker.exe) est un service créé par Microsoft et intégré au système d'exploitation principal à partir de Windows 10 version 1709.

Qu'est-ce que SgrmBroker.exe ?

System Guard Runtime Monitor Broker (SgrmBroker) est un service Windows en cours d'exécution et fait partie de Windows Defender System Guard. Il peut être facilement confondu avec le RuntimeBroker qui gère les applications universelles, cependant, ce sont des processus différents et tous deux sûrs.

System Guard Runtime Monitor Broker est responsable de la surveillance et atteste de l'intégrité de la plate-forme Windows. Le service a trois domaines clés qu'il surveille :

1. Protégez et maintenez l'intégrité du système lors de son démarrage.
2. Protégez et maintenez l'intégrité du système après son exécution.
3. Validez que l'intégrité du système a bien été maintenue grâce à l'attestation locale et à distance.

C'est une explication assez détaillée de ce dont le service SgrmBroker.exe est responsable, alors approfondissons un peu chacun des domaines.

 1- Protéger et maintenir l'intégrité du système au démarrage

Cela garantit qu'aucun micrologiciel ou logiciel non autorisé ne peut démarrer avant le chargeur de démarrage Windows. Cela inclurait le micrologiciel souvent appelé bootkit ou rootkit - des choses désagréables. Seuls les fichiers et pilotes Windows correctement signés et sécurisés peuvent démarrer sur l'appareil lors du démarrage.

Une chose à noter, pour que les fonctions les plus avancées fonctionnent correctement, vous aurez besoin d'un ordinateur avec un chipset moderne prenant en charge TPM 2.0. Il doit également être activé dans le bios UEFI .

Qu'est-ce que TPM 2.0 ?

Trusted Platform Module (TPM) existe dans la version 1.2 et la plus récente 2.0. Une autre norme pour un cryptoprocesseur sécurisé, une sorte de puce matérielle dans votre ordinateur.

2 – Protéger et maintenir l'intégrité du système après son fonctionnement

Le matériel Windows 10 isole les services et les données Windows les plus sensibles. En bref, cela signifie que si un attaquant obtient un privilège de niveau SYSTEM ou comprend le noyau lui-même, il ne peut pas contrôler ou contourner toutes les défenses de votre système.

3 – Valider que l'intégrité du système a bien été maintenue grâce à l'attestation locale et à distance

La puce TPM 2.0 aide à mesurer l'intégrité de votre appareil en isolant les processus et les données de niveau supérieur de Windows. Il mesure, par exemple, le micrologiciel de l'appareil, l'état de la configuration matérielle et les composants liés au démarrage de Windows. L'attestation à distance nécessiterait des systèmes d'entreprise tels qu'Intune ou System Center Configuration Manager.

Emplacements du registre et des fichiers système pour SgrmBroker.exe

Les emplacements de registre et de fichiers système pertinents pour le processus sont :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker %SystemRoot%\system32\SgrmBroker.exe

Ne vous inquiétez pas, SgrmBroker.exe est sûr

Comme nous en avons discuté, SgrmBroker.exe est un service de sécurité sécurisé créé par Microsoft pour assurer votre sécurité et celle de votre système. Par conséquent, vous ne devez en aucun cas essayer d'arrêter ou de supprimer le service. Sur un système sain, ce processus s'exécutera la plupart du temps avec une faible utilisation de la RAM.

En cas de problème, vous pouvez vérifier que le fichier est signé par Microsoft et exécuté à partir du dossier c:\windows\system32. Cela nous aide à nous assurer qu'il ne s'agit pas d'un fichier copié exécuté à partir d'un autre emplacement.

Avez-vous d'autres questions sur SgrmBroker.exe auxquelles je n'ai pas répondu ? Veuillez poster votre question ou commentaire sur notre forum de discussion gratuit sur Windows 10.