みんなの「教えて(疑問・質問)」にみんなで「答える」Q&Aコミュニティ

こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

解決済みの質問

Windows Defender 詳しい方助けて!

最近別のセキュリティソフトからWindows Defenderに切り替えました
その途端、「承認されていない変更がブロックされました」という通知が頻繁にきます
「アプリをコントロールされたフォルダーアクセスで許可する」である程度減らせたのですが、RuntimeBrokerだけは追加しても通知が止まりません

対処法を教えてください

投稿日時 - 2019-07-24 18:09:56

QNo.9638744

すぐに回答ほしいです

質問者が選んだベストアンサー

先日最新版のWindows10をクリーンインストールした際、従来使っていたセキュリティソフトを入れなかったら、自動的にWindowsセキュリティ(今はDefenderとは言わない)に切り替わりました。そうしたらあなたと同じような現象が頻発しました。マイクロソフトが信頼を置かないサードパーティアプリがデータをフォルダに書き込もうとすると、ことごとく排除してしまうスクリーン機能です。あなたと同じようにそのたびに許可されるような手続きをしました。この機能はサードパーティアプリに関してだけで、当然のことですがRuntime Brokerのようなシステムプロセスには適用されません。Runtime Brokerに対する似たような現象はDefenderとは関係ない別の原因ではないでしょうか。それが何かは分かりませんが。どうにも鬱陶しいので、Windowsセキュリティはやめて、元のESETに戻しました。ご参考になれば。ついでに言えば、Windowsセキュリティより、ESETの方がメモリもとらず軽いです。

投稿日時 - 2019-07-24 22:12:25

お礼

私も他のセキュリティソフトにすることにします

投稿日時 - 2019-07-29 00:06:45

このQ&Aは役に立ちましたか?

1人が「このQ&Aが役に立った」と投票しています

回答(4)

ANo.3

A.No1です。

>RuntimeBrokerをブロック

タスクマネージャ等で停止すると、EdgeやIEがフリーズするのでやめたほうがよいとありますよ。

なお、少々古い記事ですが、次のページに、「レジストリをいじってRuntime Brokerを無効にする」という内容があります。この記事を書いた方も、実行はしていないようです。自己責任でやるかどうか、です。
(Windows10でRuntime BrokerがCPUを消費していたのが解決しました)
http://angelpinpoint.seesaa.net/article/423962152.html

また、関係ないかも知れないですが、上のページには、「(2)Windowsに関する通知をオフにする」という記述がありますが、問題の通知自体の発生源がWindows Defenderではないのかもしれないので、(2)を試してみたらどうでしょう。

投稿日時 - 2019-07-24 20:43:15

お礼

回答ありがとうございます

投稿日時 - 2019-07-29 00:05:02

ANo.2

推奨される対策: RuntimeBroker.exe に関連する問題の特定
RuntimeBroker.exeはすべてウイルスですか? 違います。正規のRuntimeBroker.exe は"Runtime Broker" という安全なMicrosoft Windows のシステムプロセスです。 しかし、ウイルス、ワーム、トロイの木馬等のマルウェアの制作者は、ウイルスの検知がされない様、意図的にプロセスに同じ名前をつけます。
不正な RuntimeBroker.exe があなたのPCで実行されていないか確認するには、ここをクリックして無料のマルウェアスキャンを実行してください。
疑わしい亜種を識別する方法: "C:¥Program Files"のサブフォルダー に RuntimeBroker.exe がある場合のセキュリティ評価は79%危険です。ファイルサイズは557,056バイト (全使用領域の 50%)または360,448バイト です。 RuntimeBroker.exe は、他のプログラムを操作 ができます。

とあります、ウイルス、ワーム、トロイの木馬等である可能性があるのではないでしょうか?
https://www.windowsfiles.jp/fairu/runtimebroker.exe.html

投稿日時 - 2019-07-24 19:50:41

お礼

回答ありがとうございます

投稿日時 - 2019-07-29 00:05:52

ANo.1

RuntimeBrokerは、システムファイルで、Windows Storeのアプリが、Windowsのセキュリティを冒していないかを監視するものとのことです。

Windows自体に関わるもののようですが、そんなに頻繁なのですか。
(Runtime BrokerがCPUとメモリを大量消費。その概要を確認してみた)
https://www.sumahoinfo.net/entry/runtimebroker/

投稿日時 - 2019-07-24 19:47:02

補足

Windows DefenderがRuntimeBrokerをブロックしてまう現象を止める方法は分かりますか?
許可は既に試したのですが駄目でした

投稿日時 - 2019-07-24 20:22:14

お礼

回答ありがとうございます

投稿日時 - 2019-07-29 00:05:30

あなたにオススメの質問