Out-of-Box Experience Broker hizmetinin eksiksiz teknik analizi — amacı, davranışı, kaynak kullanımı, güvenlik profili ve sisteminizde nasıl yönetileceği.
Windows 10 veya Windows 11'de Görev Yöneticisi'ni açıp User OOBE Broker ya da temel hizmeti olan UserOOBEBrokerSvc adında bir işlem gördüyseniz, bu bir meşru, Windows'a yerleşik sistem bileşenidir — ne kötü amaçlı yazılım, ne reklam yazılımı, ne de üçüncü taraf bir uygulamadır.
User OOBE Broker · svchost.exe → UserOOBEBrokerSvcUser OOBE Broker, Windows içindeki ilk çalıştırma ve yapılandırma deneyimlerini koordine eden ve yöneten bir arka plan aracı hizmeti olarak görev yapar. İşletim sisteminin katılım iş akışları ile kullanıcının masaüstü oturumu arasında köprü görevi görür ve belirli kılavuzlu kurulum görevlerinin sorunsuz ve çakışmasız tamamlanmasını sağlar.
Basit bir deyişle: Windows'un sizi yeni bir şeyle tanıştırması gerektiğinde devreye giren sessiz bir koordinatör olarak düşünebilirsiniz — ilk kez Wi-Fi ağına bağlanmak, Windows Hello biyometrisini ayarlamak, Microsoft hesabı bağlamak veya önemli bir güncellemeden sonra ipuçları göstermek gibi. Bu görevler tamamlandığında işlem sessizce kapanır.
svchost.exe altında ya da Hizmetler sekmesinde UserOOBEBrokerSvc hizmet adıyla doğrudan User OOBE Broker olarak listelenir.
OOBE, Out-of-Box Experience (Kutu Açma Deneyimi) kısaltmasıdır — Microsoft'un, yeni bir cihazı ilk kez açan ya da Windows'u sıfırdan kuran bir kullanıcının geçtiği başlangıç kurulum dizisini tanımlamak için kullandığı bir terimdir.
OOBE aşaması, masaüstüne ilk kez ulaşmadan önce gerçekleşen her şeyi kapsar:
İlk kurulumun ötesinde, OOBE terimi aynı zamanda kurulum sonrası deneyimleri de kapsar — yükleme sonrasında günler veya haftalar içinde görünebilecek karşılama turları, yeni özellik tanıtım ipuçları ve hesap bağlama istemleri; özellikle büyük Windows özellik güncellemelerinin ardından (örn. Windows 11 23H2 veya 24H2 güncellemeleri).
Sürekli çalışan birçok arka plan hizmetinin aksine, User OOBE Broker olay tetiklemeli, isteğe bağlı bir hizmettir. Bellekte kalıcı olarak yer almaz; yalnızca belirli sistem olayları veya koşulları karşılandığında başlar, görevini tamamlar ve ardından kapanır.
User OOBE Broker'ın teknik temellerini anlamak, özgünlüğünü doğrulamanıza ve olası sahte işlemlerden ayırt etmenize yardımcı olur.
| Özellik | Değer |
|---|---|
| Hizmet Adı | UserOOBEBrokerSvc |
| Görünen Ad | User OOBE Broker |
| Ana Bilgisayar İşlemi | svchost.exe |
| DLL Yolu | C:\Windows\System32\UserOOBEBrokerSvc.dll |
| Yayımcı | Microsoft Windows — dijital olarak imzalı |
| Başlangıç Türü | Manuel (tetikleyici tabanlı başlatma) |
| Hesap | Yerel Sistem |
| Korumalı | Evet — Protected Process Light (PPL) |
Hizmet, paylaşılan bir svchost.exe örneği içine yüklenen bir DLL olarak uygulanmıştır — birbiriyle ilgili hafif hizmetleri tek bir ana bilgisayar sürecinde gruplandırarak genel bellek tüketimini azaltan standart bir Windows mimari desenidir.
Broker, Windows Runtime (WinRT) API'lerini kullanır ve kullanıcı arabirimi sunumunu koordine etmek için kabuk altyapısıyla (explorer.exe) ve sağlama alt sistemiyle iletişim kurar. Ayrıca bağlamsal ilk çalıştırma akışları sunmak için Hesap Resmi, Cortana ve Ayarlar uygulaması çerçeveleriyle etkileşime girer.
C:\Windows\System32\ konumunda bulunduğunu doğrulayın. Görev Yöneticisi'nde işleme sağ tıklayıp → Dosya konumunu aç'ı seçin. Yol başka bir yere işaret ediyorsa dosyayı şüpheyle karşılayın ve hemen bir antivirüs taraması başlatın.
C:\Windows\System32\ konumuna gidin.UserOOBEBrokerSvc.dll dosyasını bulun, sağ tıklayın ve Özellikler'i seçin.Bu, kullanıcıların bu işlemi ilk kez fark ettiğinde sorduğu en yaygın sorudur. Kısa yanıt: Meşru User OOBE Broker tamamen güvenlidir. Windows 10 sürüm 1903'ten bu yana Windows'un parçası olan, Microsoft tarafından imzalanmış bir bileşendir.
C:\Windows\System32\ konumunda yer alırsvchost.exe'nin alt işlemi olarak çalışır.exe olarak çalışıyor (svchost üzerinden değil)Kötü amaçlı yazılım yazarları zaman zaman programlarını meşru Windows hizmetlerinin adını taklit edecek şekilde adlandırır — buna işlem adı sahteciliği denir. İşlemin olağandışı kaynak tükettiğini fark ederseniz veya dosya konumu yanlışsa önceki bölümdeki doğrulama adımlarını izleyin ve Microsoft Defender ya da güvenilir bir üçüncü taraf antivirüs programıyla tam tarama yapın.
Bu işlemin tipik kaynak profilini bilmek, gerçekten bir sorun olup olmadığını mı yoksa işlemin yalnızca görevini mi yaptığını hızlıca ayırt etmenizi sağlar.
| Senaryo | CPU Kullanımı | RAM Kullanımı | Süre | Durum |
|---|---|---|---|---|
| Boşta (tetiklenmemiş) | %0 | Çalışmıyor | — | Normal |
| İlk giriş / yeni kullanıcı profili | %1–5 | 2–8 MB | 30 sn – 2 dk. | Normal |
| Güncellemeden sonra OOBE istemleri | %0–3 | 3–6 MB | < 1 dk. | Normal |
| 10 dakikadan uzun süre çalışıyor | Herhangi | Herhangi | Uzun süreli | İncele |
| Sürekli yüksek CPU (>%15) | >%15 | — | Kalıcı | İncele |
| Aynı anda birden fazla örnek | Herhangi | Herhangi | Herhangi | Alışılmadık |
Normal koşullar altında bu işlemi neredeyse hiç fark etmezsiniz; çünkü çok kısa süreyle çalışır ve minimum kaynak tüketir. Herhangi bir kurulum akışı gerçekleştirmediğiniz hâlde Görev Yöneticisi'nde sürekli yüksek kullanımla görünüyorsa aşağıdaki sorun giderme bölümüne bakın.
Hizmet, Microsoft'un ilk çalıştırma ve hesap entegrasyon özelliklerini genişletmesiyle birlikte Windows ile paralel olarak gelişmiş ve giderek daha belirgin hâle gelmiştir.
| Windows Sürümü | OOBE Broker Mevcut | Notlar |
|---|---|---|
| Windows 7 / 8.1 | Hayır | Eski OOBE doğrudan oobe.exe tarafından yönetilirdi |
| Windows 10 (1507–1809) | Kısmi | Erken OOBE çerçevesi; broker hizmeti daha sonra eklendi |
| Windows 10 (1903 ve sonrası) | Evet | Tam UserOOBEBrokerSvc hizmeti kullanıma sunuldu |
| Windows 10 (21H2 / 22H2) | Evet | Microsoft hesabı entegrasyon akışlarıyla geliştirildi |
| Windows 11 (21H2 / 22H2) | Evet | Daha aktif — Windows 11 daha kapsamlı katılım sunar |
| Windows 11 (23H2 / 24H2) | Evet | Yapay zeka özelliği tanıtımlarıyla tetiklenir (Copilot, Recall vb.) |
Windows 11 kullanıcıları bu işlemi Windows 10 kullanıcılarına kıyasla daha sık fark edebilir; çünkü Microsoft, Windows 11'deki katılım ekranlarını önemli ölçüde genişletmiştir — Microsoft Copilot, Windows Recall, Phone Link kurulumu ve Microsoft 365 abonelik promosyonlarına yönelik istemler buna dahildir.
Teknik olarak evet — hizmeti devre dışı bırakabilirsiniz. Ancak pratikte çoğu kullanıcı için önerilmez; ilk çalıştırma deneyimlerini bozabilir, yeni kullanıcı hesabı kurulum akışlarını engelleyebilir ve kurumsal sağlamayı sekteye uğratabilir. İşte dürüst bir değerlendirme:
services.msc yazın ve Enter'a basın.Alternatif olarak PowerShell üzerinden (Yönetici olarak çalıştırın):
PowerShell — Yönetici Olarak Çalıştır
# User OOBE Broker hizmetini devre dışı bırak
Set-Service -Name "UserOOBEBrokerSvc" -StartupType Disabled
Stop-Service -Name "UserOOBEBrokerSvc" -Force
# Daha sonra yeniden etkinleştirmek için:
Set-Service -Name "UserOOBEBrokerSvc" -StartupType Manual
Nadir durumlarda broker hizmeti bir döngüde takılıp kalabilir ya da düzgün biçimde kapanmayabilir; bu da normalin üzerinde kaynak tüketimine yol açar. İşte sistematik bir sorun giderme yaklaşımı:
sfc /scannow komutunu çalıştırın. Bu işlem, hizmetin hatalı davranmasına neden olabilecek bozuk sistem dosyalarını onarır.DISM /Online /Cleanup-Image /RestoreHealth komutunu çalıştırın. Bu, daha derin bileşen bozulmalarını çözebilir.
Komut İstemi (Yönetici) — Sistem Onarım Komutları
# Adım 1: Sistem Dosyası Denetleyicisi
sfc /scannow
# Adım 2: DISM bütünlük denetimi
DISM /Online /Cleanup-Image /CheckHealth
# Adım 3: Tam DISM geri yükleme (10–20 dk. sürebilir)
DISM /Online /Cleanup-Image /RestoreHealth
# Adım 4: Onarımları uygulamak için yeniden başlat
shutdown /r /t 0
Her girişte görünüyorsa bu genellikle Windows'un tekrar tekrar sunmaya çalıştığı tamamlanmamış bir ilk çalıştırma görevi olduğu anlamına gelir — Microsoft hesabı oturum açma istemi, Windows Hello kurulum uyarısı veya güncellemeden sonra özellik turu gibi. İşlem yine de hızla kapanmalıdır. Bir dakikadan uzun süre etkin kalıyor veya her girişte önemli kaynak tüketiyorsa SFC /scannow onarımını çalıştırın ve Windows Update'te bekleyen güncellemeleri kontrol edin. Grup İlkesi veya kayıt defteri anahtarının her oturum açışında bir OOBE bayrağını sıfırlaması da mümkündür.
Evet, görevi sonlandırmak güvenlidir. User OOBE Broker kritik olmayan bir arka plan hizmeti olduğundan sonlandırılması sistem çökmesine veya veri kaybına yol açmaz. Temel tetikleme koşulu hâlâ mevcutsa Windows onu otomatik olarak yeniden başlatabilir. İşlem beklenmedik şekilde kaynak tüketirken görevi sonlandırmak hızlı bir çözüm olarak kullanışlıdır.
Hizmetin kendisi yerel bir koordinasyon aracısıdır — birincil görevi veri iletmek değil, yerel makinenizdeki kullanıcı arabirimi akışlarını düzenlemektir. Ancak hizmetin başlattığı veya koordine ettiği süreçler (hesap oturum açma akışları ve Windows Hello sağlama gibi), kimlik doğrulama ve bulut eşitlemenin bir parçası olarak Microsoft sunucularıyla iletişim kurabilir. Bu, kurulum sırasında yapılandırdığınız Microsoft gizlilik ayarları kapsamında yönetilen standart ve beklenen bir davranıştır. Telemetriyi azaltmak istiyorsanız bu broker hizmetini devre dışı bırakmak yerine Windows Ayarları'nın Gizlilik ve Güvenlik bölümünü kullanın.
Teorik olarak evet — kötü amaçlı yazılım herhangi bir ad alabilir. Temel doğrulama adımları şunlardır: (1) dosyanın C:\Windows\System32\ konumunda olduğunu onaylayın, (2) dosya Özellikleri üzerinden geçerli Microsoft dijital imzasını doğrulayın ve (3) svchost.exe altında çalıştığını, bağımsız bir yürütülebilir dosya olarak değil, çalıştığını teyit edin. Alışılmadık bir klasörden çalışan bağımsız bir UserOOBEBroker.exe derhal şüpheli olarak değerlendirilmelidir.
Büyük ihtimalle fark edilebilir bir şekilde hayır. Hizmet isteğe bağlı çalıştığından ve arka planda sürekli etkin olmadığından Windows'un günlük performansı üzerinde neredeyse hiçbir etkisi yoktur. Devre dışı bırakmak tipik ev veya iş kullanıcıları için anlamlı bir performans faydası sağlamaz. Gerçek performans iyileştirmeleri arıyorsanız gereksiz başlangıç programlarını devre dışı bırakmak, güç ayarlarını yönetmek veya SSD'ye geçmek çok daha iyi sonuçlar verir.
Bu yaygın bir gözlemdir. İyi kurulmuş bir sistemde bile broker şu durumlardan biri tarafından tetiklenebilir: (1) yeni katılım istemleri içeren büyük bir Windows özellik güncellemesi, (2) kullanıma sunulan yeni bir Microsoft hizmeti (Windows 11'deki Copilot gibi), (3) ilk kez oturum açan yeni bir kullanıcı hesabı veya (4) belirli ilk çalıştırma bayraklarını sıfırlayan hesap ayarı değişiklikleri. İşlem genellikle bir veya iki dakika içinde tamamlanır ve kaybolur.
oobe.exe, Windows masaüstüne ilk kez ulaşmadan önce gördüğünüz tam ekran kurulum sihirbazını yöneten eski, tek parçalı Out-of-Box Experience uygulamasıdır (dil, Wi-Fi, hesap kurulumu vb.). UserOOBEBrokerSvc ise zaten çalışmakta olan bir Windows oturumu içinde daha küçük kurulum sonrası katılım akışlarını ve kullanıcıya özel ilk çalıştırma deneyimlerini yöneten daha yeni, modüler broker hizmetidir. Her ikisi de katılım mimarisi içinde birbiriyle ilişkili ancak farklı amaçlara hizmet eder.
User OOBE Broker işlemi normal, güvenli ve yararlı bir Windows sistem bileşenidir. Out-of-Box Experience'ı — Microsoft'un kullanıcıların cihazlarını sorunsuz biçimde yapılandırmasına yardımcı olmak amacıyla Windows'a entegre ettiği ilk çalıştırma, katılım ve yapılandırma akışlarını — koordine etmek için mevcuttur.
Kullanıcıların büyük çoğunluğu için bu işlem herhangi bir müdahale gerektirmez. Gerektiğinde kısa süreliğine çalışır, ihmal edilebilir düzeyde kaynak tüketir ve otomatik olarak kapanır. Alışılmadık bir davranış fark ederseniz — kalıcı yüksek CPU, birden fazla örnek veya System32 dışında bir dosya — yukarıdaki sorun giderme adımları sorunu sistematik biçimde çözmenize yardımcı olacaktır.
Özetle: Geçerli bir neden olmadan devre dışı bırakmayın, bir şeyler şüpheli görünüyorsa özgünlüğünü doğrulayın ve Windows'un yalnızca kurulum deneyiminizi iyileştirmek için görevini yaptığına güvenin.