MVP Baboo

Para eliminar qualquer dúvida: ao iniciar o Windows, o KMS Connection Broker é carregado na memória RAM e fica ali por alguns segundos, sendo removido dali em seguida. Por esse motivo ele aparece por alguns instantes no Gerenciador de Tarefas, e isso é perfeitamente normal. Infelizmente até mesmo no fórum da Microsoft um "moderador voluntário" errou ao responder que isso é crack(!), ajudando a propagar a desinformação que esse processo é malicioso

Não acredite em tudo que você lê na web, pois o KSM Connection Broker é o executável sppextcomobj.exe que fica na pasta C:\Windows\System32 e faz parte do Windows. Se você ainda não acredita nisso, baixe o ISO oficial do Windows no site da Microsoft > monte ele > visualize o arquivo install.wim com o 7-zip e você encontrará ele dentro da pasta \Windows\System32 Mais detalhes sobre esse executável em https://www.virustotal.com/gui/file/04e0035850c0575d92520f528eb3122279390dd10bf1119f8a6e50f710531ad9/details

Fique tranquila, pois o KMS Connection Broker é do próprio Windows: ele faz parte dos processos relacionados à ativação do sistema operacional, mesmo que o usuário não utilize ativação KMS (legítima ou não)..