Что такое AggregatorHost.exe и почему он запускается?

Как

КДжон Бринце

Опубликовано27 ноября 2023 г.

Если вы когда-нибудь задавались вопросом, что такое AggregatorHost.exe и безопасен ли он для вашего ПК с Windows, у нас есть ответ.

Если вы смотрите на Диспетчер задач на компьютере с Windows вы можете увидеть AggregatorHost.exe работает в фоновом режиме. Это может вызвать некоторые вопросы. Это действительный файл? Это вирус? Отличные вопросы. Давайте разберемся, что это такое и стоит ли вам беспокоиться или нет.

Что такое AggregatorHost.exe?

Для начала будьте уверены в этом. AggregatorHost.exe устанавливается как часть операционной системы Microsoft Windows. Он работает в рамках процесса Windows Shell Experience Host. Этот критически важный компонент помогает улучшить общий пользовательский интерфейс и графические функции. Вы найдете AggregatorHost.exe в каталоге «C:\Windows\System32» на вашем ПК с Windows.

Как отмечалось ранее, AggregatorHost.exe служит мостом между источниками информации и вами, пользователем. Он соединяет различные компоненты системы и элементы пользовательского интерфейса. Его основная задача — представить информацию из разных источников в едином интерфейсе. Вот некоторые из его многочисленных функций:

• Живые плитки и уведомления. Эта программа управляет живыми плитками в меню «Пуск». Эти динамические значки отображают информацию из приложений в реальном времени. Это может включать в себя все: от обновлений погоды до заголовков новостей. Он также включает в себя события календаря и многое другое.
• Предварительный просмотр панели задач. Вы когда-нибудь задумывались, как появляются миниатюры, когда вы наводите указатель мыши на значок на панели задач? AggregatorHost.exe работает «за кулисами», создавая и отображая для вас эти предварительные просмотры.
  
• Центр уведомлений и действий – AggregatorHost.exe – это мастер, который организует представление уведомлений от различных приложений и системных событий. Он также контролирует Центр событий, где вы можете просмотреть эти уведомления и ответить на них.

Этот файл безопасен?

Обычно файл безопасен. В конце концов, AggregatorHost.exe — это законный процесс Windows. Тем не менее, очень важно осознавать потенциальные проблемы безопасности и производительности:

1. Выдача себя за вредоносное ПО – Вредоносное программное обеспечение может маскироваться, используя имена файлов, напоминающие законные системные процессы, включая AggregatorHost.exe. Всегда проверяйте, что процесс находится в каталоге «C:\Windows\System32» и имеет цифровую подпись Microsoft.
2. Использование ресурса – В некоторых случаях вы можете заметить, что AggregatorHost.exe потребляет значительный объем системных ресурсов, таких как процессор или память. Такое поведение может указывать на проблему или конфликт, требующий расследования.

Как проверить, правильно ли подписан файл цифровой подписью?

Как упоминалось ранее, сначала убедитесь, что файл AggregatorHost.exe находится в каталоге C:\Windows\System32.
В зависимости от версии Windows вы можете щелкнуть правой кнопкой мыши файл в explorer.exe и просмотреть вкладку «Цифровая подпись». Однако в более поздних версиях Windows 11 это не всегда видно, поэтому я собираюсь показать метод, который работает во всех версиях Windows, с использованием PowerShell. Не беспокойтесь, это однострочный файл, который вы можете скопировать и вставить для запуска.

1. Открыть PowerShell (нет необходимости открывать его приподнятым)
2. Введите следующую команду и параметры:
   

   Get-AuthenticodeSignature -FilePath C:\Windows\System32\AggregatorHost.exe | Список форматов

   
3. Прочтите результат (в данном случае, поскольку это системный файл Microsoft Windows, мы хотим, чтобы он был подписан Microsoft), и проверьте следующие строки:
   • Эмитент: CN = Microsoft Windows Production PCA 2011, O = Microsoft Corporation, L = Редмонд, S = Вашингтон,
     С=США
   • Статус: ValidIf Issuer указан выше, что означает, что Microsoft выпустила сертификат подписи. Далее статус должен считаться действительным. Эти параметры вместе гарантируют, что вы можете доверять этому файлу.

Не волнуйтесь, AggregatorHost.exe обычно абсолютно легален

Как мы уже говорили, AggregatorHost.exe обычно является действительным системным файлом Microsoft Windows. В целях безопасности вам необходимо убедиться, что файл является последним, имеет правильную цифровую подпись и запускается из правильной папки.