runtime broker 삭제하는게 좋을까?

runtime broker 정체는?

runtime broker 정체가 무엇일까요?

작업 관리자 세부 정보 탭에 보면, 6-7개의 동일한 runtime broker가 존재합니다.

브로커라고 쓰여있으니 뭔가 나쁜 프로그램 같은 느낌을 주다 보니 지우고 싶어 집니다.

하지만!

런타임 브로커는 마이크로 소프트 정식 프로그램입니다.

마이크로 소프트 설명에 보면

runtime broker는 windows의 작업 관리자 프로세스로 마이크로 소프트 스토어 앱의 사용 관련 권한을 관리하는 역할을 합니다.

여러 개의 파일이 활성화되지만, 메모리 차지 비율은 일반적으로 크지 않습니다.

런타임 브로커 정상 위치

그런데, 런타임 브로커가 가끔 위험한 경우도 있습니다.

트로이 목마나 멀웨어 같은 것이 이름을 runtime broker라고 지어져서 실행이 되는 경우가 있기 때문이죠.

그럼 어떻게 착한 런타임 브로커와 나쁜 런타임 브로커를 확인하느냐?

런타임 브로커 위치 확인 방법

정상적인 런타임 브로커는 위 이미지처럼 windows\system32 폴더 안에 존재합니다.

작업 관리자를 열고, 실행 중인 런타임브로커에 마우스를 올리고

오른쪽 버튼을 클릭합니다.

그리고 '파일 위치 열기'를 선택합니다.

그러면 해당 파일의 위치로 이동이 되는데요.

이때~ windows\system32 폴더 이외에 있다면?

삭제 또는 바이러스 감지기를 돌려주세요!