Wirus SGRMbroker.exe - co to jest i jak działa?
Jeśli przechodzisz przez Menedżera zadań na Windows 10 ( Aktualizacja 1709 Fall Creators lub nowsza ) maszyna. Wtedy prawdopodobnie widziałeś SgrmBroker.exe działa w tle. Czy to prawidłowy plik? Czy to wirus? Świetne pytania. Przyjrzyjmy się, czym jest wirus SGRMbroker.exe i czy należy się tym przejmować, czy nie.
Skacząc do samego końca, wszystko jest w porządku. Nie musisz martwić się o SgrmBroker.exe. Broker monitora wykonawczego ochrony systemu (SgrmBroker.exe) to usługa tworzona przez firmę Microsoft. A także wbudowany w podstawowy system operacyjny od wersji Windows 10 1709.
Co to jest wirus SGRMbroker.exe
Broker monitora środowiska uruchomieniowego ochrony systemu (SgrmBroker) to usługa systemu Windows działająca i część funkcji Ochrona systemu Windows Defender. Można go łatwo pomylić z RuntimeBroker, który obsługuje aplikacje uniwersalne. Są to jednak różne procesy i oba są bezpieczne.
Za monitorowanie jest odpowiedzialny broker programu System Guard Runtime Monitor. A także świadczy o integralności platformy Windows. Usługa obejmuje trzy kluczowe obszary, które monitoruje:
- Chroń i utrzymuj integralność systemu podczas jego uruchamiania.
- Chroń i utrzymuj integralność systemu po jego uruchomieniu.
- Sprawdź, czy integralność systemu została naprawdę zachowana dzięki lokalnym i zdalnym poświadczeniom.
Jest to jednak dość ogólne wyjaśnienie tego, co Wirus SgrmBroker.exe serwis jest odpowiedzialny za. Przyjrzyjmy się więc nieco dokładniej każdej z tych dziedzin.
1. Chroń i utrzymuj integralność systemu podczas jego uruchamiania
Gwarantuje to, że żadne nieautoryzowane oprogramowanie układowe lub oprogramowanie nie może zostać uruchomione przed programem ładującym systemu Windows. Obejmuje to oprogramowanie często nazywane bootkitem lub rootkitem. Tylko poprawnie podpisane i zabezpieczone pliki i sterowniki systemu Windows mogą zostać uruchomione na urządzeniu podczas uruchamiania.
Jedna rzecz, na którą należy zwrócić uwagę, aby najbardziej zaawansowane funkcje działały poprawnie. Będziesz potrzebował komputera z nowoczesnym chipsetem. To faktycznie obsługuje TPM 2.0. Musimy również włączyć to w bios UEFI.
Co to jest TPM 2.0
Trusted Platform Module (TPM) istnieje w wersji 1.2 i nowszej 2.0. Jest to kolejny standard bezpiecznego kryptoprocesora, pewnego rodzaju sprzętowego chipa w twoim komputerze.
2. Chroń i utrzymuj integralność systemu po uruchomieniu wirusa SgrmBroker.exe
Sprzęt systemu Windows 10 izoluje najbardziej wrażliwe usługi i dane systemu Windows. Krótko mówiąc, w rzeczywistości oznacza to, że jeśli atakujący uzyska uprawnienia na poziomie SYSTEMowym lub zawiera samo jądro. Wtedy nie mogą kontrolować ani ominąć wszystkich zabezpieczeń systemu.
3. Sprawdź, czy integralność systemu została rzeczywiście zachowana poprzez lokalne i zdalne poświadczenie
Układ TPM 2.0 pomaga mierzyć integralność urządzenia poprzez izolowanie procesów najwyższego poziomu. I dane z dala od systemu Windows. Mierzy na przykład oprogramowanie układowe urządzenia, stan konfiguracji sprzętu i składniki związane z uruchamianiem systemu Windows. Zdalne poświadczenie wymagałoby systemów korporacyjnych, takich jak Intune lub System Center Configuration Manager.
Lokalizacje rejestru i plików systemowych wirusa SgrmBroker.exe
Odpowiednie do tego celu rejestry i pliki systemowe to:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services SgrmBroker% SystemRoot% system32 SgrmBroker.exe
Nie martw się, wirus SgrmBroker.exe jest bezpieczny
Jak już omówiliśmy, SgrmBroker.exe to bezpieczna usługa bezpieczeństwa, którą Microsoft tworzy, aby zapewnić bezpieczeństwo Tobie i Twojemu systemowi. Dlatego nie należy w żaden sposób próbować zatrzymywać ani usuwać usługi. W sprawnym systemie proces ten będzie również działał przez większość czasu przy niskim zużyciu pamięci RAM.
W przypadku jakichkolwiek problemów możesz sprawdzić, czy plik jest podpisany przez firmę Microsoft i działa z folderu c: windows system32. Pomaga nam to upewnić się, że nie jest to plik naśladowczy działający z innej lokalizacji.
Wniosek
Czy masz dodatkowe pytania dotyczące wirusa SgrmBroker.exe? Jeśli masz dalsze pytania dotyczące tego artykułu, daj nam znać w sekcji komentarzy poniżej. Miłego dnia!
Zobacz także: Spotify - jak wyświetlić historię gry w Spotify
