# Runtime Broker verbraucht viel CPU oder Arbeitsspeicher unter Windows

Runtime Broker ist ein normaler Windows-Prozess, `RuntimeBroker.exe`, der zwischen Apps im Store-Stil und den Teilen von Windows vermittelt, die sie nutzen möchten, etwa Standort oder Mikrofon. Meist liegt er im Leerlauf mit wenig CPU und mäßig viel Arbeitsspeicher. Braucht er viel von beidem, ist fast immer eine einzelne gepackte App schuld, die ständig etwas von ihm verlangt, die Lösung ist also, diese App zu finden. Runtime Broker zu beenden verschafft nur ein paar Minuten.

## Wie er auf einem gesunden PC aussieht

Microsoft sagt öffentlich wenig zu diesem Prozess, deshalb hier, was ein Windows-11-PC tatsächlich zeigt. Ein Test-ThinkPad hatte drei laufende Kopien, und jede sah so aus:

```text
C:\Windows\System32\RuntimeBroker.exe -Embedding
Started by: C:\Windows\system32\svchost.exe -k DcomLaunch -p
```

Mehrere Kopien sind normal, denn Apps bekommen ihre eigene. Die Anzahl kann bei Ihnen abweichen, aber Pfad und Elternprozess sollten übereinstimmen. Ihre listen Sie so auf:

```powershell
Get-CimInstance Win32_Process | Where-Object Name -eq 'RuntimeBroker.exe' | Select-Object ProcessId, ExecutablePath, CommandLine
```

## Die App dahinter finden

Windows hat keine Spalte, die die App hinter jeder Kopie nennt, daher ist Eingrenzen der praktische Weg:

1. Öffnen Sie den Task-Manager mit `Ctrl + Shift + Esc` und sortieren Sie **Prozesse** nach **CPU** oder **Arbeitsspeicher**.
2. Schließen Sie gepackte Apps eine nach der anderen, etwa Fotos, Smartphone-Link, Widgets, Teams, Mail oder alles aus dem Microsoft Store, und beobachten Sie, ob der Wert innerhalb einer Minute sinkt.
3. Sinkt der Wert, aktualisieren Sie diese App oder setzen Sie sie in **Einstellungen › Apps › Installierte Apps › (die App) › Erweiterte Optionen** zurück. **Beenden** auf derselben Seite stoppt ihre Hintergrundprozesse.
4. Ändert sich nichts, starten Sie neu und beobachten Sie, welche App geöffnet war, wenn der Wert wieder steigt.

Auf derselben Seite **Erweiterte Optionen** lässt sich **Berechtigungen für Hintergrund-Apps** für eine App, die Sie nicht im Hintergrund brauchen, auf **Nie** stellen, wo die Option angeboten wird.

| Sie sehen | Was es meist bedeutet | Versuchen Sie |
| --- | --- | --- |
| Einige Prozent CPU kurz nach dem Öffnen einer App | Normale Berechtigungsprüfungen | Nichts |
| Anhaltende CPU-Last, solange eine App geöffnet ist | Diese App fragt wiederholt an | Aktualisieren, zurücksetzen oder entfernen |
| Arbeitsspeicher steigt über Stunden bis in den Gigabyte-Bereich | Ein Leck in einer Kopie oder einer App, die sie bedient | Diese Kopie beenden, dann die App wie oben finden |
| Spitzen ohne geöffnete App | Widgets, das Startmenü oder Tipps | Siehe unten |

## Eine Einstellung, die oft genannt wird

Viele Berichte bringen die CPU-Last von Runtime Broker mit Windows-Tipps in Verbindung. Hat oben nichts geholfen, schalten Sie **Einstellungen › System › Benachrichtigungen › Zusätzliche Einstellungen › Tipps und Vorschläge beim Verwenden von Windows abrufen** aus. Microsoft dokumentiert diesen Zusammenhang nicht, und es ist ein häufiger Bericht, keine bewiesene Ursache. Es kostet nichts, und innerhalb eines Tages sehen Sie, ob es geholfen hat.

## Ist es ein Virus

Die echte Datei liegt in `C:\Windows\System32` und ist von Microsoft signiert. Eine Kopie, die von irgendwo anders läuft, ein Name, der leicht abweicht, oder eine Kopie, die nicht von `svchost.exe` gestartet wurde, verdient einen Scan mit Microsoft Defender. Prüfen Sie den Pfad mit der PowerShell-Zeile oben.

## Was Sie nicht tun sollten

- Löschen Sie `RuntimeBroker.exe` nicht und übernehmen Sie nicht seinen Besitz, um ihn zu blockieren. Apps, die darauf angewiesen sind, schlagen fehl, und Windows wertet die fehlende Datei als Schaden.
- Deaktivieren Sie ihn nicht durch Registry-Änderungen aus Forenbeiträgen. Store-Apps brauchen ihn, und Sie verlieren das Symptom, ohne die App zu finden.
- Beenden Sie ihn nicht immer wieder. Eine Kopie zu beenden ist unbedenklich genug, auch wenn sich die bediente App danach merkwürdig verhalten oder schließen kann, und Windows startet bei Bedarf eine neue.
- Installieren Sie deswegen keinen „RAM-Cleaner“. Solche Werkzeuge schieben Arbeitsspeicher kurz auf den Datenträger, und das verursacht zusätzliche Datenträgerarbeit.

## Wo Mole ins Spiel kommt

Die Statusseite von Mole for Windows fasst Runtime Broker pro Sitzung in einer Zeile zusammen, sodass Sie die gemeinsame CPU- und Arbeitsspeicherlast beobachten können, während Sie Apps schließen. **Warum läuft das?** im Menü der Zeile listet die aktivsten Kopien in dem Zustand auf, in dem sie beim Öffnen waren, öffnen Sie es also erneut, um zu vergleichen, und zeigt die **Programmdatei** und was ihn gestartet hat, eine schnelle Prüfung von Pfad und Elternprozess wie oben beschrieben. Da Runtime Broker aus dem Windows-Ordner läuft, markiert Mole ihn als System und bietet kein **Beenden** oder **Sofort beenden** an. Mole verwaltet weder App-Berechtigungen noch Tipps. Zum größeren Problem siehe [hohe CPU-Auslastung unter Windows](/de/windows/blog/windows-high-cpu-usage), [hohe Arbeitsspeicherauslastung unter Windows](/de/windows/blog/windows-high-memory-usage) und [den eigenen Prozess des Stores, wsappx](/de/windows/blog/wsappx-high-cpu-windows).

## Häufige Fragen

### Was ist Runtime Broker?

Es ist ein Windows-Prozess, der im Auftrag gepackter Apps läuft, etwa aus dem Microsoft Store, und deren Anfragen nach Dingen wie Standort und Mikrofon bearbeitet. Die Datei ist `C:\Windows\System32\RuntimeBroker.exe`.

### Warum verbraucht Runtime Broker so viel Arbeitsspeicher?

Meist fragt eine App, die er bedient, ständig etwas an, oder in einer Kopie, die lange läuft, ist Speicher ausgelaufen. Diese Kopie zu beenden ist für einen schnellen Test unbedenklich genug. Steigt der Wert wieder, schließen Sie gepackte Apps eine nach der anderen, um herauszufinden, welche ihn antreibt.

### Kann ich Runtime Broker beenden?

Ja bei einer einzelnen hängenden Kopie, aber die bediente App kann sich schließen oder merkwürdig verhalten, und Windows startet bei Bedarf eine neue Kopie. Es ist ein Test, keine Lösung.

### Kann ich Runtime Broker deaktivieren?

Tun Sie es nicht. Store-Apps brauchen ihn, und die Registry-Änderungen, die das versprechen, hinterlassen Ihnen eine kaputte App bei unveränderter Ursache.

### Warum gibt es mehrere Runtime-Broker-Prozesse?

Verschiedene Apps bekommen ihre eigene Kopie, mehrere gleichzeitig sind also normal. Auf einem Test-Laptop im Leerlauf liefen drei, als diese Seite geprüft wurde.


Canonical: https://mole.fit/de/windows/blog/runtime-broker-high-cpu-memory