windows系统进程RuntimeBroker.exe
福建IT网「一个进程一篇」系列：任务管理器里看到它，先搞清楚是什么、能不能结束、有没有被仿冒，再决定动不动手。
- 进程名称：
RuntimeBroker.exe - 所属类型：Runtime Broker（UWP 应用权限代理）
- 程序归属：微软 Windows 系统自带进程，默认路径
C:\Windows\System32\RuntimeBroker.exe - 用途介绍：替 Microsoft Store 应用（UWP）向系统申请并核对权限，比如摄像头、麦克风、位置，应用本身不直接碰硬件权限。
- 是否合规进程：合法进程在
C:\Windows\System32下，用户名是当前登录用户，可有多个实例。 - 能否结束进程：✅ 可以结束，系统会在应用再次申请权限时自动重建；期间个别 Store 应用可能要重新授权或重开。
- 开机启动：不固定随开机启动，通常在打开 Store 应用或触发权限请求时创建。
- 风险备注：
- 某个实例内存占用异常高，多半是某个 Store 应用卡死，查对应应用而不是杀系统
- 企业环境禁用 Store 应用后，这个进程会明显减少，属正常
- 仿冒写法：RuntimeBroker.exe 放在用户目录，需核对路径与签名
现场怎么核对（三步，不用装任何工具）
Ctrl + Shift + Esc打开任务管理器 → 「详细信息」页 → 右键该进程 → 打开文件所在的位置。- 对照上面的「程序归属」看路径对不对；路径不对，先别结束，直接全盘查杀。
- 右键 → 属性 → 数字签名，看签发主体是否对得上；无签名、签名方陌生的一律按可疑处理。
核对要点：看路径 System32 + 属性里的数字签名；占用高时对应排查具体 UWP 应用
一句话结论
它是 Store 应用的「权限中介」，能结束也会自己回来，权限弹窗异常时可以重启它试试。
本篇按 Windows 10/11 中文版常见环境与各软件官方客户端整理，不同版本路径、进程名可能略有差异，以本机实际安装目录与数字签名为准。福建IT网 · 福建本地 IT 实战，能照着做的那种。