SgrmBroker.exe là gì? SgrmBroker.exe có an toàn không?

Nếu bạn sử dụng Task Manager trên Windows 10 (1709 Fall Creators Update trở lên), thì bạn có thể thấy SgrmBroker.exe đang chạy trong nền. Nhưng rốt cuộc SgrmBroker.exe có phải là một file hợp lệ không hay nó là virus?

Cùng Quantrimang.com tìm câu trả lời qua bài viết sau đây nhé!

SgrmBroker.exe là gì?

System Guard Runtime Monitor Broker (SgrmBroker) là một Windows service. Nó là một phần của Windows Defender System Guard. SgrmBroker có thể dễ dàng bị nhầm lẫn với RuntimeBroker, chuyên xử lý các ứng dụng phổ quát. Tuy nhiên, chúng là những tiến trình khác nhau và cả hai đều an toàn.

System Guard Runtime Monitor Broker chịu trách nhiệm theo dõi và chứng thực tính toàn vẹn của nền tảng Windows. Service này giám sát 3 lĩnh vực chính:

• Bảo vệ và duy trì tính toàn vẹn của hệ thống khi nó khởi động.
• Bảo vệ và duy trì tính toàn vẹn của hệ thống sau khi nó chạy.
• Xác nhận tính toàn vẹn của hệ thống đã thực sự được duy trì chưa thông qua chứng thực cục bộ và từ xa.

Vị trí trong registry và file hệ thống của SgrmBroker.exe

Các vị trí trong registry và file hệ thống có liên quan đến tiến trình này là:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SgrmBroker

%SystemRoot%\system32\SgrmBroker.exe

SgrmBroker.exe an toàn!

Như bài viết đã thảo luận ở trên, SgrmBroker.exe là một service bảo mật an toàn được tạo bởi Microsoft, giúp giữ cho bạn và hệ thống của bạn an toàn. Do đó, bạn không nên cố gắng dừng hoặc loại bỏ service này dưới bất kỳ hình thức nào. Trên một hệ thống “khỏe mạnh”, tiến trình này sẽ chạy với mức sử dụng RAM thấp trong hầu hết thời gian.

Nếu có bất kỳ sự cố nào, bạn có thể xác minh rằng file được ký bởi Microsoft và chạy từ thư mục C:\windows\system32. Bước này giúp bạn đảm bảo đây không phải là một file giả mạo, chạy từ một vị trí khác.