Ce este fontdrvhost.exe și de ce rulează?

Cum-Pentru a

DeJohn Bryntze

Ultima actualizare la23 aprilie 2020

Dacă parcurgeți Task Manager pe o mașină Windows 10, veți vedea fontdrvhost.exe alergând pe fundal. Este un fișier valid? Este un virus? Întrebări grozave. Să trecem în revistă despre ce este vorba și dacă ar trebui să vă preocupați sau nu.

Sari chiar până la capăt - totul este în regulă; nu este un virus. Dacă aveți Windows 10 și cele mai recente actualizări, nu trebuie să vă faceți griji pentru fontdrvhost.exe. Usermode Gazdă driver de font (fontdrvhost.exe) este un executabil creat de Microsoft și încorporat în sistemul de operare de bază.

Ce este fontdrvhost.exe?

Numele prietenos este Usermode Gazdă driver de font și gestionați fonturile activitate pe sistem. La începutul anului 2020 Microsoft a crescut securitatea acestui executabil, iar acum se execută într-un AppContainer. În sensul că, dacă acest proces este deturnat de, de exemplu, malware, nu primește decât permisiunea în acest container, nu întregul kernel. Înainte ca fontdrvhost.exe să funcționeze în nucleu și, dacă a fost deturnat, ar putea risca securitatea întregului sistem. Acesta este în continuare cazul Windows 7, 8 și Windows 10 neactualizat. Dacă executați Windows 10 și ați executat cele mai recente actualizări, sunteți în siguranță. Dacă executați Windows 7 sau Windows 8, puteți pune la dispoziție câteva atenuări și soluții de rezolvare pentru a asigura sistemul listat în ghidul de actualizare a securității Microsoft

ADV200006.

Fișierul fontdrvhost.exe de pe Windows 10 (versiunea 1909) este de dimensiunea 802KB, aflat în folderul C: \ Windows \ System32. Microsoft a semnat fișierul.

UMFD-0? Cine este?

În Task Manager sub fila Detalii și localizarea fontdrvhost.exe, veți vedea pe sistemele Windows 10 actualizate că executabilul rulează sub numele de utilizator UMFD-0.

UMFD-0 este un cont de sistem generat de Framework Mode Driver componentă și a obținut o permisiune limitată numai pentru sarcinile de font pe care trebuie să le execute. Nu vă puteți conecta ca utilizator UMFD-0 pe un sistem, deoarece nu are nici măcar permisiunea de a rula un proces explorer.exe.

Identificatorul de securitate (SID) al acestor conturi începe întotdeauna cu S-1-5-96-0 (comparativ cu un cont de utilizator standard care începe cu S-1-5-21). La aflați despre SID pentru conturile dvs. locale standard puteți merge într-un cmd.exe elevat rulați următoarea comandă:

wmic useraccount list complet

Nu vă faceți griji fontdrvhost.exe este un fișier legitim

După cum am discutat, fontdrvhost.exe este un fișier de sistem Microsoft. Au fost câteva probleme de securitate cu vulnerabilitățile fișierului de date. Așadar, asigurați-vă că executați Windows 10 și cele mai recente actualizări și sunteți în siguranță. Pe Windows 7 și Windows 8, fișierul este de asemenea legitim, dar ar putea avea o vulnerabilitate de securitate. Dar dacă urmați ghidul de actualizare a securității Microsoft, sunteți în siguranță.

Dacă există probleme, puteți verifica dacă fișierul este semnat de Microsoft și rulează din folderul c: \ windows \ system32. În Task Manager verificați că acesta rulează sub utilizatorul UMFD-0. Ne ajută să ne asigurăm că nu este un fișier copycat care rulează dintr-o altă locație.

Aveți întrebări suplimentare despre fontdrvhost.exe, la care nu am răspuns? Vă rugăm să postați întrebarea dvs. sau să comentați gratuit nostru Forumul de discuții Windows 10

opinii

Ce este capitalul personal? Revizuire 2019 incluzând modul în care îl folosim pentru a gestiona banii

Indiferent dacă începi să investești sau să fii un comerciant experimentat, Personal Capital are ceva pentru toată lumea. Iată o privire la ...