AggregatorHost.exe — что это за процесс?

Обнаружив в Диспетчере задач Windows незнакомый процесс с названием AggregatorHost.exe, многие пользователи справедливо задаются вопросом о его происхождении и назначении. Сразу дадим главный ответ: в подавляющем большинстве случаев это легитимный системный процесс операционной системы Windows, а не вирус или вредоносная программа.

Основное назначение и функция

AggregatorHost.exe (также известный как Host Process for Windows Tasks) является частью инфраструктуры телеметрии и диагностики Microsoft. Его основная задача — сбор, агрегация (отсюда и название) и отправка диагностических данных и данных об использовании системы в Microsoft. Эти данные помогают корпорации анализировать работу ОС, выявлять ошибки и проблемы, а также улучшать стабильность и безопасность будущих обновлений.

Процесс тесно связан с компонентами Windows Update и «Службой диагностики» (Diagnostics Hub Service). Он может активироваться при проверке обновлений, отправке отчетов об ошибках или в фоновом режиме для сбора системной информации.

Важно понимать: AggregatorHost.exe — это служебный процесс. Обычный пользователь не взаимодействует с ним напрямую через интерфейс. Он работает в фоне и, как правило, не потребляет значительных ресурсов (CPU, RAM).

Где находится настоящий AggregatorHost.exe?

Ключевой признак легитимного системного файла — его расположение. Настоящий файл AggregatorHost.exe должен находиться строго в системной папке:

  • C:\Windows\System32
  • C:\Windows\SysWOW64 (в 64-разрядных системах для 32-разрядных компонентов)

Чтобы проверить это в Windows 10 или 11:

  1. Откройте Диспетчер задач (Ctrl+Shift+Esc).
  2. Найдите процесс «AggregatorHost» или «Хост-процесс для задач Windows».
  3. Щелкните по нему правой кнопкой мыши и выберите «Открыть расположение файла».
  4. Если открывшаяся папка — System32 или SysWOW64, то процесс настоящий.

Это вирус или нет?

Сам по себе AggregatorHost.exe не является вирусом. Однако, как и многие другие названия системных процессов (svchost.exe, explorer.exe), его имя может использоваться вредоносным программным обеспечением для маскировки.

Тревожные признаки, которые могут указывать на вирус:

  • Файл находится не в System32/SysWOW64 (например, в папках временных файлов Temp, в Downloads или в корне диска C:).
  • Процесс создает высокую нагрузку на процессор или память постоянно, а не эпизодически.
  • Антивирусное ПО или Защитник Windows выдают предупреждения.
  • Процесс запускается от имени пользователя, а не от SYSTEM, LOCAL SERVICE или NETWORK SERVICE.

Можно ли отключить или удалить AggregatorHost.exe?

Удалять или отключать настоящий системный файл AggregatorHost.exe не рекомендуется. Это может привести к:

  • Некорректной работе центра обновления Windows.
  • Нарушению сбора диагностических данных, что может помешать автоматическому решению некоторых проблем системы.
  • Непредсказуемым сбоям в работе ОС, так как процесс связан с другими системными компонентами.

Если процесс вызывает подозрения (например, из-за аномально высокого потребления ресурсов), следует:

  1. Проверить расположение файла, как описано выше.
  2. Просканировать систему с помощью встроенного Защитника Windows или надежного антивирусного ПО с актуальными базами.
  3. Использовать утилиты для поиска вредоносных программ, такие как Malwarebytes AdwCleaner или Dr.Web CureIt!.
  4. В случае подтверждения, что это вирус, удалить его с помощью антивируса. Настоящий системный файл при этом останется на своем месте.

Итог

AggregatorHost.exe — это штатный, безопасный компонент современных версий Windows (10, 11, Server), отвечающий за диагностику и телеметрию. Его наличие в Диспетчере задач — норма. Беспокоиться стоит только в том случае, если файл находится в неположенном месте или процесс ведет себя аномально. В такой ситуации первым шагом должна быть тщательная проверка антивирусными средствами.