Čo je fontdrvhost.exe a prečo je spustený?

Ako

podľaJohn Bryntze

Posledná aktualizácia dňa23. apríla 2020

Ak prechádzate správcom úloh na počítači so systémom Windows 10, uvidíte fontdrvhost.exe beží na pozadí. Je to platný súbor? Je to vírus? Skvelé otázky. Pozrime sa, čo to je a či by vás to malo zaujímať alebo nie.

Skákanie až do konca - všetko je v poriadku; nie je to vírus. Ak máte Windows 10 a najnovšie aktualizácie, nemusíte sa obávať fontdrvhost.exe. Hostiteľ ovládača písma Usermode (fontdrvhost.exe) je spustiteľný súbor vytvorený spoločnosťou Microsoft a zabudovaný do základného OS.

Čo je fontdrvhost.exe?

Priateľské meno je Hostiteľ ovládača písma Usermode a spravovať písmo činnosť v systéme. Začiatkom roku 2020 Spoločnosť Microsoft zvýšila bezpečnosť tohto spustiteľného súboru, a teraz beží v aplikácii AppContainer. Znamená to, že ak tento proces unesie napríklad škodlivý softvér, získal povolenie iba v rámci tohto kontajnera, nie celého jadra. Predtým, než fontdrvhost.exe bežal v jadre a mohol by byť unesený, mohol by riskovať bezpečnosť celého systému. To platí aj pre systémy Windows 7, 8 a neaktualizované systémy Windows 10. Ak používate systém Windows 10 a máte spustené najnovšie aktualizácie, ste v bezpečí. Ak používate systém Windows 7 alebo Windows 8, môžete na zabezpečenie systému uvedeného v Sprievodcovi aktualizáciami zabezpečenia spoločnosti Microsoft implementovať určité zmiernenia a riešenia.

ADV200006.

Súbor fontdrvhost.exe v systéme Windows 10 (verzia 1909) má veľkosť 802 kB, ktorý sa nachádza v priečinku C: \ Windows \ System32. Spoločnosť Microsoft podpísala tento súbor.

UMFD-0? Kto je to?

V Správcovi úloh na karte Podrobnosti a lokalizácii fontdrvhost.exe uvidíte v aktualizovaných systémoch Windows 10, že spustiteľný súbor beží pod užívateľským menom UMFD-0.

UMFD-0 je systémový účet vygenerovaný serverom Rámec ovládača pre užívateľský režim komponentu a získalo obmedzené povolenie iba na úlohy písiem, ktoré potrebuje na vykonanie. V systéme sa nemôžete prihlásiť ako používateľ UMFD-0, pretože nemá povolenie na spustenie procesu prieskumníka.exe.

Bezpečnostný identifikátor (SID) týchto účtov sa vždy začína reťazcom S-1-5-96-0 (v porovnaní so štandardným používateľským kontom, ktoré sa začína reťazcom S-1-5-21). na zistite viac o SID pre vaše štandardné miestne účty môžete ísť do vyvýšeného cmd.exe a spustiť nasledujúci príkaz:

Zoznam wmic užívateľských účtov je plný

Nebojte sa fontdrvhost.exe je legitímny súbor

Ako sme už diskutovali, fontdrvhost.exe je systémový súbor spoločnosti Microsoft. Vyskytli sa určité bezpečnostné problémy s chybami dátového súboru. Uistite sa teda, že používate Windows 10 a najnovšie aktualizácie a že ste v bezpečí. V systémoch Windows 7 a Windows 8 je súbor tiež oprávnený, ale mohol by mať bezpečnostné riziko. Ak však postupujete podľa sprievodcu aktualizáciou zabezpečenia spoločnosti Microsoft, ste v bezpečí.

Ak máte nejaké problémy, môžete si overiť, či je súbor podpísaný spoločnosťou Microsoft a spustený zo zložky c: \ windows \ system32. V Správcovi úloh overte, či beží pod používateľom UMFD-0. Pomáha nám zaistiť, aby to nebol kopírovaný súbor spustený z iného umiestnenia.

Máte ďalšie otázky týkajúce sa fontdrvhost.exe, na ktoré som neodpovedal? Zašlite svoju otázku alebo komentár k nášmu bezplatnému Diskusné fórum systému Windows 10.

recenzia

Čo je osobný kapitál? Prehľad 2019 vrátane toho, ako sa používajú na správu peňazí

Či už začínate investovaním alebo ste skúseným obchodníkom, osobný kapitál má pre každého niečo. Tu je pohľad na ...