O que é AggregatorHost.exe e por que está sendo executado?

Como

PorJohn Bryntze

Publicados27 de novembro de 2023

Se você já se perguntou o que é AggregatorHost.exe e se é seguro para o seu PC com Windows, nós temos a resposta.

Se você está olhando Gerenciador de tarefas em um computador Windows, você poderá ver AggregatorHost.exe rodando em segundo plano. Isto pode levantar algumas questões. Este é um arquivo válido? É um vírus? Ótimas perguntas. Vamos revisar o que é e se você deve se preocupar ou não.

O que é AggregatorHost.exe?

Para começar, tenha certeza disso. AggregatorHost.exe é instalado como parte do sistema operacional Microsoft Windows. Ele opera no processo Windows Shell Experience Host. Este componente crítico ajuda a aprimorar a interface geral do usuário e as funcionalidades gráficas. Você encontra AggregatorHost.exe no diretório “C:\Windows\System32” em seu PC com Windows.

Conforme observado anteriormente, AggregatorHost.exe serve como uma ponte entre as fontes de informação e você, o usuário. Ele conecta vários componentes do sistema e elementos da interface do usuário. Sua principal função é apresentar informações de diferentes fontes em uma interface unificada. Aqui estão algumas de suas muitas funções:

• Blocos dinâmicos e notificações. Este programa é o que gerencia os blocos dinâmicos do menu Iniciar. Esses ícones dinâmicos exibem informações em tempo real dos aplicativos. Isso pode incluir tudo, desde atualizações meteorológicas até manchetes de notícias. Também inclui eventos de calendário e muito mais.
• Visualizações da barra de tarefas. Você já se perguntou como as miniaturas aparecem quando você passa o mouse sobre um ícone na barra de tarefas? AggregatorHost.exe está nos bastidores, gerando e exibindo essas visualizações para você.
  
• Central de Notificações e Ações – AggregatorHost.exe é o maestro que orquestra a apresentação de notificações de vários aplicativos e eventos do sistema. Também controla o Centro de Ação, onde você pode revisar e responder a essas notificações.

Este arquivo é seguro?

O arquivo normalmente é seguro. Afinal, AggregatorHost.exe é um processo legítimo do Windows. Ainda assim, é crucial estar ciente das possíveis preocupações de segurança e desempenho:

1. Representação de malware – O software malicioso pode disfarçar-se usando nomes de arquivos que se assemelham a processos legítimos do sistema, incluindo AggregatorHost.exe. Certifique-se sempre de que o processo esteja localizado no diretório “C:\Windows\System32” e seja assinado digitalmente pela Microsoft.
2. Uso de recursos – Em alguns casos, você pode notar que AggregatorHost.exe consumindo uma quantidade significativa de recursos do sistema, como CPU ou memória. Este comportamento pode indicar um problema ou conflito que requer investigação.

Como verificar se o arquivo está assinado digitalmente corretamente?

Conforme mencionado anteriormente, primeiro verifique se o arquivo AggregatorHost.exe está localizado no diretório C:\Windows\System32.
Dependendo das versões do Windows, você pode clicar com o botão direito do mouse no arquivo explorer.exe e consultar a guia Assinatura Digital. No entanto, isso nem sempre é visível em versões posteriores do Windows 11, então vou mostrar um método que funciona em todas as versões do Windows usando o PowerShell. Não se preocupe, é uma linha única que você pode copiar e colar para executar.

1. Abrir PowerShell (não há necessidade de abri-lo elevado)
2. Digite o seguinte comando e parâmetros:
   

   Get-AuthenticodeSignature -FilePath C:\Windows\System32\AggregatorHost.exe | Lista de formatos

   
3. Leia o resultado, neste caso por se tratar de um arquivo de sistema do Microsoft Windows queremos que seja assinado pela Microsoft, e verifique as seguintes linhas:
   • Emissor: CN=Microsoft Windows Production PCA 2011, O=Microsoft Corporation, L=Redmond, S=Washington,
     C = EUA
   • Status: VálidoSe o Emissor for o acima, indica que a Microsoft emitiu o certificado de assinatura. Em seguida, o Status deve ser considerado válido. Esses parâmetros juntos garantem que você possa confiar neste arquivo.

Não se preocupe, AggregatorHost.exe geralmente é perfeitamente legítimo

Como discutimos, AggregatorHost.exe normalmente é um arquivo de sistema válido do Microsoft Windows. Por segurança, você deve verificar se o arquivo é recente, possui a assinatura digital correta e é executado na pasta correta.