Co to jest SgrmBroker.exe i dlaczego jest uruchomiony?

Jeśli korzystasz z Menedżera zadań na komputerze z systemem Windows 10 ( 1709 Fall Creators Update lub nowszym ), prawdopodobnie widziałeś działający w tle plik SgrmBroker.exe . Czy to prawidłowy plik? Czy to wirus? Świetne pytania. Przyjrzyjmy się, co to jest i czy powinieneś się martwić, czy nie.

Doskok do samego końca — wszystko jest w porządku. Nie musisz się martwić o SgrmBroker.exe. System Guard Runtime Monitor Broker (SgrmBroker.exe) to usługa stworzona przez firmę Microsoft i wbudowana w podstawowy system operacyjny od Windows 10 w wersji 1709.

Co to jest SgrmBroker.exe?

System Guard Runtime Monitor Broker (SgrmBroker) to działająca usługa systemu Windows i część funkcji Windows Defender System Guard. Można go łatwo pomylić z RuntimeBrokerem , który obsługuje uniwersalne aplikacje, jednak są to różne procesy i oba są bezpieczne.

System Guard Runtime Monitor Broker jest odpowiedzialny za monitorowanie i poświadczanie integralności platformy Windows. Usługa ma trzy kluczowe obszary, które monitoruje:

1. Chroń i utrzymuj integralność systemu podczas jego uruchamiania.
2. Chroń i utrzymuj integralność systemu po jego uruchomieniu.
3. Sprawdź, czy integralność systemu została rzeczywiście zachowana poprzez lokalne i zdalne poświadczenie.

To dość wysokopoziomowe wyjaśnienie, za co odpowiedzialna jest usługa SgrmBroker.exe , więc przyjrzyjmy się bliżej każdemu z tych obszarów.

 1- Chroń i utrzymuj integralność systemu podczas uruchamiania

Gwarantuje to, że żadne nieautoryzowane oprogramowanie lub oprogramowanie nie zostanie uruchomione przed bootloaderem systemu Windows. Obejmuje to oprogramowanie układowe często nazywane bootkitem lub rootkitem — paskudne rzeczy. Tylko poprawnie podpisane i bezpieczne pliki i sterowniki systemu Windows mogą być uruchamiane na urządzeniu podczas uruchamiania.

Należy zauważyć, że aby najbardziej zaawansowane funkcje działały poprawnie, potrzebny będzie komputer z nowoczesnym chipsetem obsługującym TPM 2.0. Musi być również włączony w bios UEFI .

Co to jest TPM 2.0?

Trusted Platform Module (TPM) istnieje w wersji 1.2 i nowszej 2.0. Kolejny standard bezpiecznego procesora kryptograficznego, rodzaj chipa sprzętowego w twoim komputerze.

2 – Chroń i utrzymuj integralność systemu po jego uruchomieniu

Sprzęt systemu Windows 10 izoluje najbardziej wrażliwe usługi i dane systemu Windows. Krótko mówiąc, oznacza to, że jeśli atakujący uzyska uprawnienia na poziomie SYSTEMU lub sam jądra, nie będzie mógł kontrolować ani ominąć wszystkich zabezpieczeń Twojego systemu.

3 – Potwierdź, że integralność systemu została rzeczywiście zachowana poprzez lokalne i zdalne poświadczenie

Układ TPM 2.0 pomaga zmierzyć integralność urządzenia, izolując procesy i dane najwyższego poziomu z dala od systemu Windows. Mierzy na przykład oprogramowanie układowe urządzenia, stan konfiguracji sprzętu i składniki związane z rozruchem systemu Windows. Zdalna atestacja wymagałaby systemów korporacyjnych, takich jak Intune lub System Center Configuration Manager.

Lokalizacje rejestru i plików systemowych dla SgrmBroker.exe

Odpowiednie lokalizacje rejestru i plików systemowych dla procesu to:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker %SystemRoot%\system32\SgrmBroker.exe

Nie martw się, SgrmBroker.exe jest bezpieczny

Jak już wspomnieliśmy, SgrmBroker.exe to bezpieczna usługa bezpieczeństwa stworzona przez firmę Microsoft, aby zapewnić bezpieczeństwo Tobie i Twojemu systemowi. Dlatego nie należy w żaden sposób próbować zatrzymywać ani usuwać usługi. W zdrowym systemie ten proces będzie działał przez większość czasu przy niskim zużyciu pamięci RAM.

Jeśli wystąpią jakiekolwiek problemy, możesz sprawdzić, czy plik jest podpisany przez firmę Microsoft i działa z folderu c:\windows\system32. Pomaga nam upewnić się, że nie jest to plik naśladujący działający z innej lokalizacji.

Masz dodatkowe pytania dotyczące SgrmBroker.exe, na które nie odpowiedziałem? Opublikuj swoje pytanie lub komentarz na naszym bezpłatnym forum dyskusyjnym dotyczącym systemu Windows 10.