SgrmBroker.exe는 무엇이며 왜 실행됩니까?

SgrmBroker.exe는 무엇이며 왜 실행됩니까?

Windows 10( 1709 Fall Creators Update 이상 ) 시스템 에서 작업 관리자를 사용하는 경우 백그라운드에서 실행되는 SgrmBroker.exe 를 본 적이 있을 것입니다 . 유효한 파일입니까? 바이러스인가요? 훌륭한 질문입니다. 그것이 무엇인지, 그리고 우려해야 하는지 여부를 검토해 보겠습니다.

끝까지 점프 - 모든 것이 정상입니다. SgrmBroker.exe에 대해 걱정할 필요가 없습니다. System Guard 런타임 모니터 브로커(SgrmBroker.exe)는 Microsoft에서 만들고 Windows 10 버전 1709부터 핵심 OS에 구축된 서비스입니다.

SgrmBroker.exe는 무엇이며 왜 실행됩니까?

SgrmBroker.exe는 무엇입니까?

System Guard Runtime Monitor Broker(SgrmBroker)는 Windows Defender System Guard의 일부로 실행되는 Windows 서비스입니다. 범용 앱을 처리하는 RuntimeBroker 로 쉽게 오인될 수 있지만 프로세스가 다르고 둘 다 안전합니다.

SgrmBroker.exe는 무엇이며 왜 실행됩니까?

System Guard Runtime Monitor Broker는 모니터링을 담당하고 Windows 플랫폼의 무결성을 증명합니다. 이 서비스에는 모니터링하는 세 가지 주요 영역이 있습니다.

  1. 시스템이 시작될 때 시스템의 무결성을 보호하고 유지합니다.
  2. 실행 후 시스템의 무결성을 보호하고 유지합니다.
  3. 로컬 및 원격 증명을 통해 시스템 무결성이 실제로 유지되었는지 확인합니다.

SgrmBroker.exe 서비스가 담당하는 작업 에 대한 높은 수준의 설명 이므로 각 영역을 조금 더 자세히 살펴보겠습니다.

 1- 시스템이 시작될 때 시스템의 무결성을 보호하고 유지합니다.

이렇게 하면 Windows 부트로더 전에 승인되지 않은 펌웨어나 소프트웨어를 시작할 수 없습니다. 여기에는 종종 부트킷 또는 루트킷이라고 하는 펌웨어가 포함됩니다. 올바르게 서명되고 보안된 Windows 파일 및 드라이버만 시작하는 동안 장치에서 시작할 수 있습니다.

한 가지 유의할 점은 가장 고급 기능이 제대로 작동하려면 TPM 2.0을 지원하는 최신 칩셋이 탑재된 컴퓨터가 필요하다는 것입니다. BIOS UEFI 에서도 활성화해야 합니다 .

TPM 2.0이란 무엇입니까?

TPM(신뢰할 수 있는 플랫폼 모듈)은 버전 1.2 및 최신 2.0에 있습니다. 컴퓨터에 있는 일종의 하드웨어 칩인 보안 암호화 프로세서에 대한 또 다른 표준입니다.

2 - 실행 후 시스템의 무결성을 보호하고 유지합니다.

Windows 10 하드웨어는 가장 민감한 Windows 서비스와 데이터를 격리합니다. 간단히 말해서 공격자가 시스템 수준 권한을 얻거나 커널 자체를 구성하는 경우 모든 시스템 방어를 제어하거나 우회할 수 없습니다.

3 – 로컬 및 원격 증명을 통해 시스템 무결성이 진정으로 유지되었는지 검증합니다.

TPM 2.0 칩은 최상위 프로세스와 데이터를 Windows에서 분리하여 장치의 무결성을 측정하는 데 도움이 됩니다. 예를 들어 장치 펌웨어, 하드웨어 구성 상태 및 Windows 부팅 관련 구성 요소를 측정합니다. 원격 증명에는 Intune 또는 System Center Configuration Manager와 같은 엔터프라이즈 시스템이 필요합니다.

SgrmBroker.exe의 레지스트리 및 시스템 파일 위치

프로세스의 관련 레지스트리 및 시스템 파일 위치는 다음과 같습니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker %SystemRoot%\system32\SgrmBroker.exe

걱정하지 마십시오. SgrmBroker.exe는 안전합니다.

논의한 바와 같이 SgrmBroker.exe는 사용자와 시스템을 안전하게 유지하기 위해 Microsoft에서 만든 안전한 보안 서비스입니다. 따라서 어떤 식으로든 서비스를 중지하거나 제거하려고 해서는 안 됩니다. 정상적인 시스템에서 이 프로세스는 RAM 사용량이 적은 대부분의 시간에 실행됩니다.

문제가 있는 경우 파일이 Microsoft에서 서명했으며 c:\windows\system32 폴더에서 실행 중인지 확인할 수 있습니다. 다른 위치에서 실행되는 카피캣 파일이 아닌지 확인하는 데 도움이 됩니다.

내가 대답하지 않은 SgrmBroker.exe에 대한 추가 질문이 있습니까? 무료 Windows 10 토론 포럼 에 질문이나 의견을 게시하십시오 .

비활성화하는 방법?

이제 Windows 10에서 System Guard 런타임 모니터를 비활성화하는 방법을 살펴보겠습니다.

방법 1: 설정에서 System Guard 런타임 모니터 비활성화

먼저 설정 애플리케이션을 사용하여 System Guard 런타임 모니터를 비활성화할 수 있습니다. 이를 수행하는 방법은 다음과 같습니다.

 Windows + 키를 동시에 누릅니다. 설정 애플리케이션을 열 시간입니다.

시스템 부분으로 이동하여 알림 및amp; 작업 탭

 Windows 사용 시 유용한 정보, 제안 보기 옵션을 선택 취소하세요.Windows를 사용할 때 팁, 요령 및 제안 보기 옵션을 선택 취소하세요.

그런 다음 PC를 다시 시작한 다음 System Guard Runtime Monitor Broker를 성공적으로 비활성화했습니다.

방법 2: 레지스트리 편집기를 통해 System Guard 런타임 모니터 비활성화

레지스트리 편집기를 사용하여 System Guard 런타임 모니터를 사용 중지할 수도 있습니다. 이를 수행하는 방법은 다음과 같습니다.

 WindowsR 키를 동시에 누릅니다. 실행 대화상자를 열 차례입니다. 그런 다음 regedit 를 입력하고 Enter 를 눌러 엽니다 < a i=11>레지스트리 편집자.

다음 경로로 이동하세요:HKEY_Local_MACHINE\SYSTEM\CurrentControlSet\Services다음 경로로 이동

 TimeBrokerSvc값을 마우스 오른쪽 버튼으로 클릭하고 수정을 선택합니다. .

 값 데이터필드에서 를 변경합니다. 값을 4로 설정하세요. 확인을 클릭하세요.

방법 3: 백그라운드 애플리케이션 비활성화

백그라운드 애플리케이션을 비활성화하도록 선택할 수도 있습니다. 아래 단계를 따르십시오.

 설정 애플리케이션을 다시 열고 개인정보 를 클릭하세요. 부분.

그런 다음 Backgroud apps 부분을 클릭하고 백그라운드에서 실행하지 않으려는 앱을 선택 취소하세요.백그라운드 앱 탭을 클릭하세요.

Tags: #HOW-TO

생강 2.7.53.0

생강 2.7.53.0

Ginger는 무료 맞춤법 및 문법 검사기입니다.

블록

블록

블록스는 초등학교 3학년 학생들의 감지 능력과 시력 능력을 연습할 수 있는 지적 게임으로, 교사들이 IT 교육 지원 프로그램에 포함시키고 있습니다.

프레지 6.26

프레지 6.26

Prezi는 온라인과 오프라인 모두에서 디지털 프레젠테이션을 만들 수 있는 무료 애플리케이션입니다.

Mathway

Mathway

Mathway는 기기에 내장된 계산기보다 더 복잡한 도구가 필요한 모든 수학 문제를 해결하는 데 도움을 줄 수 있는 매우 유용한 앱입니다.

어도비 프리젠터

어도비 프리젠터

Adobe Presenter는 Microsoft Windows 플랫폼에서 Microsoft PowerPoint 플러그인으로 사용할 수 있도록 Adobe Systems에서 출시한 e-Learning 소프트웨어입니다.

큰부리새 2.3.0

큰부리새 2.3.0

Toucan은 교육 기술 플랫폼입니다. 일상적인 웹사이트를 탐색하면서 새로운 언어를 배울 수 있습니다.

ENetViet 24.2

ENetViet 24.2

eNetViet은 부모와 자녀가 공부하는 학교를 연결하여 자녀의 현재 학습 상황을 명확하게 이해할 수 있도록 도와주는 애플리케이션입니다.

듀오링고

듀오링고

듀오링고 - 무료로 언어 배우기, 간단히 듀오링고는 다양한 언어를 배우고 연습할 수 있는 교육 프로그램입니다.

신속한 타이핑

신속한 타이핑

RapidTyping은 타이핑 속도를 향상시키고 철자 오류를 줄이는 데 도움이 되는 편리하고 사용하기 쉬운 키보드 교육 도구입니다. 다양한 수준으로 구성된 수업을 통해 RapidTyping은 기존 기술을 입력하거나 향상시키는 방법을 가르쳐줍니다.

수학 유형 7.4.10.53

수학 유형 7.4.10.53

MathType은 개발자 Design Science(Dessci)의 대화형 방정식 소프트웨어로, 이를 통해 워드 프로세싱, 프레젠테이션, eLearning 등에 대한 수학적 표기법을 생성하고 주석을 달 수 있습니다. 이 편집기는 TeX, LaTeX 및 MathML 문서 생성에도 사용되었습니다.