SgrmBroker.exe는 무엇이며 왜 실행됩니까?

Windows 10( 1709 Fall Creators Update 이상 ) 시스템 에서 작업 관리자를 사용하는 경우 백그라운드에서 실행되는 SgrmBroker.exe 를 본 적이 있을 것입니다 . 유효한 파일입니까? 바이러스인가요? 훌륭한 질문입니다. 그것이 무엇인지, 그리고 우려해야 하는지 여부를 검토해 보겠습니다.

끝까지 점프 - 모든 것이 정상입니다. SgrmBroker.exe에 대해 걱정할 필요가 없습니다. System Guard 런타임 모니터 브로커(SgrmBroker.exe)는 Microsoft에서 만들고 Windows 10 버전 1709부터 핵심 OS에 구축된 서비스입니다.

SgrmBroker.exe는 무엇입니까?

System Guard Runtime Monitor Broker(SgrmBroker)는 Windows Defender System Guard의 일부로 실행되는 Windows 서비스입니다. 범용 앱을 처리하는 RuntimeBroker 로 쉽게 오인될 수 있지만 프로세스가 다르고 둘 다 안전합니다.

System Guard Runtime Monitor Broker는 모니터링을 담당하고 Windows 플랫폼의 무결성을 증명합니다. 이 서비스에는 모니터링하는 세 가지 주요 영역이 있습니다.

1. 시스템이 시작될 때 시스템의 무결성을 보호하고 유지합니다.
2. 실행 후 시스템의 무결성을 보호하고 유지합니다.
3. 로컬 및 원격 증명을 통해 시스템 무결성이 실제로 유지되었는지 확인합니다.

SgrmBroker.exe 서비스가 담당하는 작업 에 대한 높은 수준의 설명 이므로 각 영역을 조금 더 자세히 살펴보겠습니다.

 1- 시스템이 시작될 때 시스템의 무결성을 보호하고 유지합니다.

이렇게 하면 Windows 부트로더 전에 승인되지 않은 펌웨어나 소프트웨어를 시작할 수 없습니다. 여기에는 종종 부트킷 또는 루트킷이라고 하는 펌웨어가 포함됩니다. 올바르게 서명되고 보안된 Windows 파일 및 드라이버만 시작하는 동안 장치에서 시작할 수 있습니다.

한 가지 유의할 점은 가장 고급 기능이 제대로 작동하려면 TPM 2.0을 지원하는 최신 칩셋이 탑재된 컴퓨터가 필요하다는 것입니다. BIOS UEFI 에서도 활성화해야 합니다 .

TPM 2.0이란 무엇입니까?

TPM(신뢰할 수 있는 플랫폼 모듈)은 버전 1.2 및 최신 2.0에 있습니다. 컴퓨터에 있는 일종의 하드웨어 칩인 보안 암호화 프로세서에 대한 또 다른 표준입니다.

2 - 실행 후 시스템의 무결성을 보호하고 유지합니다.

Windows 10 하드웨어는 가장 민감한 Windows 서비스와 데이터를 격리합니다. 간단히 말해서 공격자가 시스템 수준 권한을 얻거나 커널 자체를 구성하는 경우 모든 시스템 방어를 제어하거나 우회할 수 없습니다.

3 – 로컬 및 원격 증명을 통해 시스템 무결성이 진정으로 유지되었는지 검증합니다.

TPM 2.0 칩은 최상위 프로세스와 데이터를 Windows에서 분리하여 장치의 무결성을 측정하는 데 도움이 됩니다. 예를 들어 장치 펌웨어, 하드웨어 구성 상태 및 Windows 부팅 관련 구성 요소를 측정합니다. 원격 증명에는 Intune 또는 System Center Configuration Manager와 같은 엔터프라이즈 시스템이 필요합니다.

SgrmBroker.exe의 레지스트리 및 시스템 파일 위치

프로세스의 관련 레지스트리 및 시스템 파일 위치는 다음과 같습니다.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker %SystemRoot%\system32\SgrmBroker.exe

걱정하지 마십시오. SgrmBroker.exe는 안전합니다.

논의한 바와 같이 SgrmBroker.exe는 사용자와 시스템을 안전하게 유지하기 위해 Microsoft에서 만든 안전한 보안 서비스입니다. 따라서 어떤 식으로든 서비스를 중지하거나 제거하려고 해서는 안 됩니다. 정상적인 시스템에서 이 프로세스는 RAM 사용량이 적은 대부분의 시간에 실행됩니다.

문제가 있는 경우 파일이 Microsoft에서 서명했으며 c:\windows\system32 폴더에서 실행 중인지 확인할 수 있습니다. 다른 위치에서 실행되는 카피캣 파일이 아닌지 확인하는 데 도움이 됩니다.

내가 대답하지 않은 SgrmBroker.exe에 대한 추가 질문이 있습니까? 무료 Windows 10 토론 포럼 에 질문이나 의견을 게시하십시오 .