Czym jest plik fontdrvhost.exe i dlaczego działa?

Jak

PrzezJohn Bryntze

Ostatnia aktualizacja dnia23 kwietnia 2020 r

Jeśli korzystasz z Menedżera zadań na komputerze z systemem Windows 10, zobaczysz fontdrvhost.exe działa w tle. Czy to prawidłowy plik? Czy to jest wirus? Świetne pytania. Sprawdźmy, co to jest i czy powinieneś się martwić, czy nie.

Skacząc do samego końca - wszystko jest w porządku; to nie jest wirus. Jeśli masz system Windows 10 i najnowsze aktualizacje, nie musisz się martwić o fontdrvhost.exe. The Tryb użytkownika Sterownik czcionek Host (fontdrvhost.exe) to plik wykonywalny stworzony przez Microsoft i wbudowany w podstawowy system operacyjny.

Co to jest fontdrvhost.exe?

Przyjazna nazwa to Tryb użytkownika Sterownik czcionek Host i zarządzaj czcionkami aktywność w systemie. Na początku 2020 r Microsoft zwiększył bezpieczeństwo tego pliku wykonywalnego

i działa teraz w AppContainer. Oznacza to, że jeśli ten proces zostanie przejęty przez, na przykład, złośliwe oprogramowanie, dostanie tylko uprawnienie w tym kontenerze, a nie w całym jądrze. Przed fontdrvhost.exe działał w rdzeniu i, gdyby został przechwycony, może potencjalnie zaryzykować bezpieczeństwo całego systemu. Tak jest nadal w przypadku Windows 7, 8 i nieaktualizowanego Windows 10. Jeśli korzystasz z systemu Windows 10 i korzystasz z najnowszych aktualizacji, jesteś bezpieczny. Jeśli korzystasz z systemu Windows 7 lub Windows 8, możesz zastosować pewne środki zaradcze i obejścia, aby zabezpieczyć system wymieniony w instrukcji aktualizacji zabezpieczeń firmy Microsoft ADV200006.

Plik fontdrvhost.exe w systemie Windows 10 (wersja 1909) ma rozmiar 802 KB, znajduje się w folderze C: \ Windows \ System32. Microsoft podpisał plik.

UMFD-0? Kto to jest?

W Menedżerze zadań w zakładce Szczegóły i zlokalizowaniu fontdrvhost.exe zobaczysz w zaktualizowanych systemach Windows 10, że plik wykonywalny działa pod nazwą użytkownika UMFD-0.

UMFD-0 to konto systemowe generowane przez Tryb sterownika trybu użytkownika komponent, i ma ograniczone uprawnienia tylko do zadań czcionek, które musi wykonać. Nie możesz zalogować się jako użytkownik UMFD-0 w systemie, ponieważ nie ma on nawet uprawnień do uruchomienia procesu explorer.exe.

Identyfikator zabezpieczeń (SID) tych kont zawsze zaczyna się od S-1-5-96-0 (w porównaniu do standardowego konta użytkownika rozpoczynającego się od S-1-5-21). Do dowiedz się o SID dla swoich standardowych kont lokalnych możesz przejść w podniesionym cmd.exe uruchom następujące polecenie:

pełna lista kont użytkowników wmic

Nie martw się fontdrvhost.exe to legalny plik

Jak już mówiliśmy, fontdrvhost.exe to plik systemowy Microsoft. Wystąpiły pewne problemy z bezpieczeństwem związane z lukami w pliku danych. Upewnij się więc, że korzystasz z systemu Windows 10 i najnowszych aktualizacji i jesteś bezpieczny. W systemach Windows 7 i Windows 8 plik jest również prawidłowy, ale może mieć lukę w zabezpieczeniach. Ale jeśli postępujesz zgodnie z instrukcjami aktualizacji zabezpieczeń firmy Microsoft, jesteś bezpieczny.

Jeśli wystąpią jakiekolwiek problemy, możesz sprawdzić, czy plik jest podpisany przez Microsoft i uruchomiony z folderu c: \ windows \ system32. W Menedżerze zadań sprawdź, czy działa pod użytkownikiem UMFD-0. Pomaga nam upewnić się, że nie jest to plik kopiowania uruchomiony z innej lokalizacji.

Czy masz dodatkowe pytania dotyczące fontdrvhost.exe, na które nie odpowiedziałem? Proszę zamieścić swoje pytanie lub komentarz na naszej bezpłatnej Forum dyskusyjne dotyczące systemu Windows 10.

Opinie

Co to jest kapitał osobisty? Recenzja 2019, w tym jak wykorzystujemy ją do zarządzania pieniędzmi

Niezależnie od tego, czy zaczynasz od inwestowania, czy jesteś doświadczonym traderem, Personal Capital ma coś dla każdego. Oto spojrzenie na ...