AggregatorHost.exe в Windows 10¶
AggregatorHost.exe — системный исполняемый файл операционной системы Windows 10, расположенный в защищённой системной папке C:\Windows\System32. Процесс отвечает за агрегацию (сбор и объединение) данных о приложениях и их взаимодействии с системой, в первую очередь связан с функциями отслеживания совместимости программ и сбором телеметрии. Файл является частью штатной поставки Windows и не является вредоносным программным обеспечением.
¶Назначение процесса
AggregatorHost.exe выполняет роль посредника между приложениями и подсистемой отслеживания совместимости (Application Compatibility, AppCompat). Основные функции процесса:
- регистрация запуска приложений и их версий;
- сбор данных о проблемах совместимости со старым ПО;
- передача информации службе Windows Error Reporting (WER) для анализа сбоев;
- участие в механизме Program Compatibility Assistant (PCA) — помощника совместимости программ.
Процесс запускается службой Windows по мере необходимости, а не работает постоянно. Обычно он активируется при запуске программ, требующих проверки совместимости, или при фиксации сбоев приложений.
¶Расположение и проверка подлинности
Подлинный файл всегда находится по пути:
`` C:\Windows\System32\AggregatorHost.exe ``
Проверить расположение можно через диспетчер задач Windows: щелчок правой кнопкой по процессу → «Открыть расположение файла». Если файл обнаружен в другом каталоге (например, в %TEMP%, %APPDATA% или папке пользователя), это может указывать на подмену системного файла вредоносной программой.
Также подлинность подтверждается цифровой подписью Microsoft. Проверка выполняется через свойства файла → вкладка «Цифровые подписи».
¶Влияние на производительность
В норме AggregatorHost.exe потребляет минимальные ресурсы процессора и оперативной памяти и активен лишь кратковременно. Однако ряд пользователей Windows 10 отмечал случаи, когда процесс:
- занимал до 100 % загрузки процессора;
- расходовал значительный объём оперативной памяти;
- вызывал нагрев ноутбука и замедление системы.
Подобное поведение связано с ошибками в работе подсистемы совместимости или конфликтами с отдельными приложениями. В некоторых случаях причиной аномальной активности становился сбой в журнале событий совместимости, который приводил к бесконечной перезаписи записей.
¶Как остановить или отключить
Полное удаление AggregatorHost.exe не рекомендуется: файл является частью Windows, а его отсутствие может нарушить работу службы Windows Error Reporting и помощника совместимости программ. Тем не менее существует несколько способов ограничить активность процесса:
¶Через диспетчер задач
Принудительное завершение процесса через диспетчер задач даёт временный эффект — служба перезапустит файл при следующем обращении.
¶Через реестр
Отключение сбора данных о совместимости возможно путём создания параметра в реестре:
`` HKLM\SOFTWARE\Policies\Microsoft\Windows\AppCompat ``
Значение AITEnable (DWORD) устанавливается в 0, после чего перезагружается компьютер.
¶Через оснастку «Службы»
Отключение службы Windows Error Reporting (WerSvc) прекращает активность AggregatorHost.exe, но одновременно отключает отправку отчёта о сбоях в Microsoft, что затрудняет диагностику проблем с приложениями.
¶Через групповую политику
В редакциях Windows 10 Pro и Enterprise предусмотрена политика «Сбор данных о совместимости приложений», отключаемая через gpedit.msc в разделе «Конфигурация компьютера → Административные шаблоны → Система → Сбор данных о совместимости приложений».
¶Что делать, если файл поддельный
Если AggregatorHost.exe обнаружен вне папки System32, рекомендуется:
- Проверить систему штатным антивирусом Windows Security.
- Запустить полную проверку в режиме повышенной защиты.
- Проверить список автозагрузки на наличие подозрительных элементов.
- Обновить signatures антивирусных баз.
- При необходимости выполнить проверку системных файлов командой
sfc /scannow.
¶Частые вопросы
Почему процесс появился после обновления Windows? Активность AggregatorHost.exe усиливается после установки больших обновлений, так как система проверяет совместимость установленных программ с новой версией ОС.
Можно ли удалить файл? Файл защищён системой от удаления стандартными средствами. Его удаление не улучшит производительность и может привести к ошибкам в службе отчёта о сбоях.
Опасен ли процесс? Подлинный AggregatorHost.exe безопасен. Опасность представляет только подменённый файл, расположенный вне каталога System32.
¶Интересные факты
- Название файла происходит от английского «aggregator» — агрегатор, то есть программа, объединяющая данные из нескольких источников.
- Процесс появился в Windows 10 как часть развёрнутой программы телеметрии и отслеживания совместимости, пришедшей на смену утилитам из более ранних версий Windows.
- Microsoft не публикует официальной документации по внутреннему устройству AggregatorHost.exe; сведения о его назначении основаны на наблюдениях пользователей и анализе системных компонентов.
¶Источники
- Документация Microsoft Learn по службе Windows Error Reporting
- Справка Windows 10 по помощнику совместимости программ
- Технические обзоры системных процессов Windows 10