SgrmBroker.exe는 무엇이며 왜 실행됩니까?

Windows 10(1709 Fall Creators Update 이상) 시스템에서 작업 관리자를 사용하는 경우 백그라운드에서 실행되는 SgrmBroker.exe를 본 적이 있을 것입니다. 유효한 파일입니까? 바이러스인가요? 훌륭한 질문입니다. 그것이 무엇인지, 그리고 우려해야 하는지 여부를 검토해 보겠습니다.

끝까지 점프 - 모든 것이 정상입니다. SgrmBroker.exe에 대해 걱정할 필요가 없습니다. System Guard 런타임 모니터 브로커(SgrmBroker.exe)는 Microsoft에서 만들고 Windows 10 버전 1709부터 핵심 OS에 구축된 서비스입니다.

SgrmBroker.exe는 무엇인가요?

System Guard Runtime Monitor Broker(SgrmBroker)는 Windows Defender System Guard의 일부로 실행되는 Windows 서비스입니다. 범용 앱을 처리하는 RuntimeBroker로 쉽게 오인될 수 있지만 프로세스가 다르고 둘 다 안전합니다.

서비스의 주요 기능

System Guard Runtime Monitor Broker는 모니터링을 담당하고 Windows 플랫폼의 무결성을 증명합니다. 이 서비스에는 모니터링하는 세 가지 주요 영역이 있습니다:

번호	기능
1	시스템이 시작될 때 시스템의 무결성을 보호하고 유지합니다.
2	실행 후 시스템의 무결성을 보호하고 유지합니다.
3	로컬 및 원격 증명을 통해 시스템 무결성이 실제로 유지되었는지 확인합니다.

1. 시스템이 시작될 때의 무결성 유지

이렇게 하면 Windows 부트로더 전에 승인되지 않은 펌웨어나 소프트웨어를 시작할 수 없습니다. 이를 통해 부트킷 또는 루트킷 등을 방지합니다. 올바르게 서명되고 보안된 Windows 파일 및 드라이버만 시작할 수 있습니다.

최신 기능이 제대로 작동하려면 TPM 2.0을 지원하는 최신 칩셋이 필요합니다. BIOS UEFI에서도 활성화해야 합니다.

2. 실행 후 무결성 유지

Windows 10 하드웨어는 가장 민감한 Windows 서비스와 데이터를 격리하여 공격자가 시스템 수준 권한을 얻더라도 모든 시스템 방어를 제어할 수 없도록 합니다.

3. 무결성 검증

TPM 2.0 칩은 최상위 프로세스와 데이터를 Windows에서 분리하여 장치의 무결성을 측정하는 데 도움을 줍니다. 원격 증명에는 Intune 또는 System Center Configuration Manager와 같은 엔터프라이즈 시스템이 필요합니다.

SgrmBroker.exe의 레지스트리 및 시스템 파일 위치

프로세스의 관련 레지스트리 및 시스템 파일 위치는 다음과 같습니다:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker
%SystemRoot%\system32\SgrmBroker.exe

SgrmBroker.exe는 안전한가요?

걱정하지 마십시오. SgrmBroker.exe는 안전합니다. 이 프로세스는 정상적으로 실행될 때 RAM 사용량이 적습니다. 파일이 Microsoft에서 서명되었으며 c:\windows\system32 폴더에서 실행 중인지 확인하세요. 다른 위치에서 실행되는 카피캣 파일이 아닌지 확인하는 것이 중요합니다.