Mikä on fontdrvhost.exe ja miksi se toimii?

Miten

mennessäJohn Bryntze

Viimeksi päivitetty23. huhtikuuta 2020

Jos käyt läpi Task Manager -sovelluksen Windows 10 -koneella, näet fontdrvhost.exe käynnissä taustalla. Onko se kelvollinen tiedosto? Onko se virus? Hienoja kysymyksiä. Katsotaanpa mikä se on ja olisiko sinun huolissasi vai ei.

Hyppää loppuun asti - kaikki on hyvin; se ei ole virus. Jos sinulla on Windows 10 ja uusimmat päivitykset, sinun ei tarvitse huolehtia fontdrvhost.exe-tiedostosta. Usermode-fontin ohjaimen isäntä (fontdrvhost.exe) on Microsoftin luoma suoritettava suoritettava tiedosto, joka on integroitu ydinosajärjestelmään.

Mikä on fontdrvhost.exe?

Ystävällinen nimi on Usermode-fontin ohjaimen isäntä ja hallitse fontteja aktiviteetti järjestelmässä. Vuoden 2020 alussa Microsoft lisäsi tämän suoritettavan tietoturvaa, ja se on nyt käynnissä AppContainerissa. Tarkoittaa, että jos esimerkiksi haittaohjelmat kaappaavat tämän prosessin, se sai vain luvan tässä säilössä, ei koko ytimessä. Ennen kuin fontdrvhost.exe juoksi ytimessä ja kaapataan, se saattaa vaarantaa koko järjestelmän turvallisuuden. Näin on edelleen Windows 7: n, 8: n ja päivittämättömän Windows 10: n tapauksessa. Jos sinulla on Windows 10 ja viimeisimmät päivitykset, olet turvassa. Jos käytät Windows 7 tai Windows 8, Microsoftin tietoturvapäivitysoppaassa luetellun järjestelmän suojaamiseksi on joitain lievennyksiä ja kiertotapoja, joita voit käyttää.

ADV200006.

Windows 10: n (1909-versio) tiedoston fontdrvhost.exe koko on 802 kt, ja se sijaitsee kansiossa C: \ Windows \ System32. Microsoft on allekirjoittanut tiedoston.

UMFD-0? Kuka tuo on?

Tehtävienhallinnassa Tiedot-välilehdessä ja etsimällä fontdrvhost.exe näet päivitetyissä Windows 10 -järjestelmissä, että suoritettava suoritetaan käyttäjänimellä UMFD-0.

UMFD-0 on järjestelmän tili, jonka on luonut Käyttäjätilan ohjainjärjestelmä komponentti, ja se sai rajoitetun luvan vain suoritettaville fonttitehtäville. Et voi kirjautua sisään UMFD-0-käyttäjänä järjestelmässä, koska sillä ei ole edes lupaa ajaa explorer.exe-prosessia.

Näiden tilien suojaustunniste (SID) alkaa aina numerolla S-1-5-96-0 (verrattuna tavalliseen käyttäjätiliin, joka alkaa numerolla S-1-5-21). jotta saat lisätietoja tavallisten paikallisten tilien SID-tiedoista voit siirtyä kohotettuun cmd.exe-tiedostoon ja suorittaa seuraava komento:

wmic käyttötilien luettelo täynnä

Älä huoli fontdrvhost.exe on legit tiedosto

Kuten olemme keskustelleet, fontdrvhost.exe on Microsoft-järjestelmätiedosto. Tietotiedoston haavoittuvuuksiin on liittynyt joitain tietoturvaongelmia. Joten varmista, että sinulla on Windows 10 ja uusimmat päivitykset, ja olet turvassa. Windows 7: ssä ja Windows 8: ssa tiedosto on myös legit, mutta sillä voi olla tietoturvahaavoittuvuus. Mutta jos noudatat Microsoftin tietoturvapäivityksen opasta, olet turvassa.

Jos sinulla on ongelmia, voit tarkistaa, että Microsoft on allekirjoittanut tiedoston ja että se toimii kansiossa c: \ Windows \ system32. Tarkista tehtävähallinnassa, että se toimii UMFD-0-käyttäjän alla. Se auttaa meitä varmistamaan, että se ei ole copycat-tiedosto, joka toimii toisesta sijainnista.

Onko sinulla lisäkysymyksiä fontdrvhost.exe-tiedoista, joihin en vastannut? Lähetä kysymyksesi tai kommentti ilmaiseksi Windows 10 -keskustelufoorumi.

Arvostelut

Mikä on henkilökohtainen pääoma? 2019 -katsaus mukaan lukien kuinka käytämme sitä rahan hallintaan

Aloitatko ensin sijoittamisesta tai oletko kokenut elinkeinonharjoittaja, Personal Capital tarjoaa jokaiselle jotakin. Tässä on katsaus ...