SgrmBroker.exe คืออะไรและเหตุใดจึงทำงาน

หากคุณกำลังใช้งาน Task Manager บนเครื่อง Windows 10 ( 1709 Fall Creators Update หรือใหม่กว่า ) คุณอาจเห็นSgrmBroker.exeทำงานในเบื้องหลัง เป็นไฟล์ที่ถูกต้องหรือไม่? มันเป็นไวรัส? คำถามที่ดี มาดูกันว่ามันคืออะไรและควรกังวลหรือไม่

ก้าวไปสู่จุดสิ้นสุด - ทุกอย่างเรียบร้อยดี คุณไม่จำเป็นต้องกังวลเกี่ยวกับ SgrmBroker.exe System Guard Runtime Monitor Broker (SgrmBroker.exe) เป็นบริการที่สร้างโดย Microsoft และรวมอยู่ในระบบปฏิบัติการหลักตั้งแต่ Windows 10 เวอร์ชัน 1709

SgrmBroker.exe คืออะไร?

System Guard Runtime Monitor Broker (SgrmBroker) เป็นบริการ Windows ที่ทำงานอยู่และเป็นส่วนหนึ่งของ Windows Defender System Guard อาจเข้าใจผิดได้ง่ายสำหรับRuntimeBrokerที่จัดการแอปสากล อย่างไรก็ตาม เป็นกระบวนการที่แตกต่างกันและปลอดภัยทั้งคู่

System Guard Runtime Monitor Broker มีหน้าที่ตรวจสอบและยืนยันความสมบูรณ์ของแพลตฟอร์ม Windows บริการนี้มีสามประเด็นหลักที่จะตรวจสอบ:

1. ปกป้องและรักษาความสมบูรณ์ของระบบเมื่อเริ่มทำงาน
2. ปกป้องและรักษาความสมบูรณ์ของระบบหลังจากใช้งาน
3. ตรวจสอบความสมบูรณ์ของระบบได้รับการบำรุงรักษาอย่างแท้จริงผ่านการรับรองในพื้นที่และระยะไกล

นั่นเป็นคำอธิบายที่ค่อนข้างสูงเกี่ยวกับสิ่งที่ บริการ SgrmBroker.exeรับผิดชอบ ดังนั้นเรามาเจาะลึกลงไปในแต่ละพื้นที่กันอีกหน่อย

 1- ปกป้องและรักษาความสมบูรณ์ของระบบเมื่อเริ่มทำงาน

เพื่อให้แน่ใจว่าไม่มีเฟิร์มแวร์หรือซอฟต์แวร์ที่ไม่ได้รับอนุญาตสามารถเริ่มทำงานก่อน Windows bootloader ซึ่งรวมถึงเฟิร์มแวร์ที่มักเรียกว่า bootkit หรือ rootkit ซึ่งเป็นสิ่งที่น่ารังเกียจ เฉพาะไฟล์ Windows และไดรเวอร์ที่ลงชื่ออย่างถูกต้องและปลอดภัยเท่านั้นที่สามารถเริ่มทำงานบนอุปกรณ์ระหว่างการเริ่มต้นระบบ

สิ่งหนึ่งที่ควรทราบ เพื่อให้ฟังก์ชันขั้นสูงที่สุดทำงานได้อย่างถูกต้อง คุณจะต้องใช้คอมพิวเตอร์ที่มีชิปเซ็ตที่ทันสมัยซึ่งสนับสนุน TPM 2.0 ต้องเปิดใช้งานใน bios UEFIด้วย

TPM 2.0 คืออะไร?

Trusted Platform Module (TPM) มีอยู่ในเวอร์ชัน 1.2 และ 2.0 ที่ใหม่กว่า มาตรฐานอื่นสำหรับโปรเซสเซอร์เข้ารหัสลับที่ปลอดภัย ซึ่งเป็นชิปฮาร์ดแวร์ประเภทหนึ่งในคอมพิวเตอร์ของคุณ

2 – ปกป้องและรักษาความสมบูรณ์ของระบบหลังจากทำงาน

ฮาร์ดแวร์ Windows 10 แยกบริการและข้อมูล Windows ที่ละเอียดอ่อนที่สุด กล่าวโดยย่อ หมายความว่าหากผู้โจมตีได้รับสิทธิ์ระดับ SYSTEM หรือประกอบด้วยเคอร์เนลเอง พวกเขาจะไม่สามารถควบคุมหรือเลี่ยงการป้องกันระบบทั้งหมดของคุณได้

3 – ตรวจสอบว่าความสมบูรณ์ของระบบได้รับการบำรุงรักษาอย่างแท้จริงผ่านการรับรองในพื้นที่และระยะไกล

ชิป TPM 2.0 ช่วยในการวัดความสมบูรณ์ของอุปกรณ์ของคุณโดยแยกกระบวนการระดับบนสุดและข้อมูลออกจาก Windows มันวัด เช่น เฟิร์มแวร์ของอุปกรณ์ สถานะการกำหนดค่าฮาร์ดแวร์ และส่วนประกอบที่เกี่ยวข้องกับการบูตของ Windows การรับรองระยะไกลจะต้องใช้ระบบขององค์กร เช่น Intune หรือ System Center Configuration Manager

ตำแหน่งรีจิสทรีและไฟล์ระบบสำหรับ SgrmBroker.exe

ตำแหน่งรีจิสทรีและไฟล์ระบบที่เกี่ยวข้องสำหรับกระบวนการคือ:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker %SystemRoot%\system32\SgrmBroker.exe

ไม่ต้องกังวล SgrmBroker.exe ปลอดภัย

ดังที่เราได้กล่าวไปแล้ว SgrmBroker.exe เป็นบริการรักษาความปลอดภัยที่ปลอดภัยซึ่งสร้างขึ้นโดย Microsoft เพื่อให้คุณและระบบของคุณปลอดภัย ดังนั้นคุณไม่ควรพยายามหยุดหรือลบบริการแต่อย่างใด ในระบบที่ดี กระบวนการนี้จะดำเนินการเกือบตลอดเวลาโดยใช้ RAM ต่ำ

หากมีปัญหาใดๆ คุณสามารถตรวจสอบว่าไฟล์นั้นลงนามโดย Microsoft และเรียกใช้จากโฟลเดอร์ c:\windows\system32 ช่วยให้เรามั่นใจได้ว่าไม่ใช่ไฟล์ copycat ที่เรียกใช้จากที่อื่น

คุณมีคำถามเพิ่มเติมเกี่ยวกับ SgrmBroker.exe ซึ่งฉันไม่ได้ตอบหรือไม่? โปรดโพสต์คำถามหรือความคิดเห็นของคุณในฟอรัมสนทนา Windows 10 ฟรีของเรา