Compatibility Appraiser è un componente di Windows che inventaria software e hardware per stimare se un sistema rimarrà stabile dopo un aggiornamento. È comunemente associato alla telemetria e ai controlli di preparazione, e su molti sistemi opera tramite CompatTelRunner.exe. Confrontando le app installate, i driver e le caratteristiche del dispositivo con i dati di compatibilità noti, aiuta Windows a decidere se una patch o un aggiornamento abbia probabilità di causare problemi.
Nella sicurezza informatica, questo componente è importante perché fa parte dell'infrastruttura di manutenzione attendibile. I suoi log possono aiutare i difensori a confermare una normale attività di preparazione alle patch, ma possono anche generare registrazioni di crash rumorose che a prima vista sembrano sospette. Gli aggressori a volte sfruttano questa confusione nascondendosi nelle normali finestre di aggiornamento, mentre i difensori usano la stessa telemetria per individuare aggiornamenti falliti, conflitti tra driver o manomissioni dei componenti dell'endpoint. Un crash in Compatibility Appraiser è di solito un problema di servicing o di stabilità, non la prova di un'intrusione, quindi il contesto conta prima di segnalarlo come incidente.