Какво е fontdrvhost.exe и защо се изпълнява?

Как да

отДжон Бринце

Последна актуализация на23 април 2020 г.

Ако минавате през Task Manager на машина с Windows 10, ще видите fontdrvhost.exe работи на заден план. Валиден файл ли е? Вирус ли е? Страхотни въпроси. Нека да разгледаме какво представлява и дали трябва да се притеснявате или не.

Скачане точно до края - всичко е наред; не е вирус. Ако имате Windows 10 и най-новите актуализации, няма нужда да се притеснявате за fontdrvhost.exe. Най- Хост на драйвера на шрифта на Usermode (fontdrvhost.exe) е изпълним файл, създаден от Microsoft и вграден в основната ОС.

Какво е fontdrvhost.exe?

Приятелското име е Хост на драйвера на шрифта на Usermode и управление на шрифта активност в системата. В началото на 2020г Microsoft повиши сигурността на този изпълним файли сега се изпълнява в AppContainer. Това означава, че ако този процес бъде отвлечен например от злонамерен софтуер, той получи само разрешение в този контейнер, а не цялото ядро. Преди fontdrvhost.exe пробяга в ядрото и, ако бъде отвлечен, потенциално може да рискува сигурността на цялата система. Това все още е така за Windows 7, 8 и не-актуализиран Windows 10. Ако използвате Windows 10 и сте пуснали последните актуализации, вие сте в безопасност. Ако използвате Windows 7 или Windows 8, има някои смекчения и решения, които можете да въведете, за да защитите системата, посочена в ръководството за актуализация на защитата на Microsoft

ADV200006.

Файлът fontdrvhost.exe в Windows 10 (версия 1909) е с размер 802KB, разположен в папката C: \ Windows \ System32. Microsoft подписа файла.

UMFD-0? Кой е това?

В диспечера на задачите в раздел Подробности и локализиране на fontdrvhost.exe, в актуализираните Windows 10 системи ще видите, че изпълнимият файл работи под потребителско име UMFD-0.

UMFD-0 е системен акаунт, генериран от Рамка за драйвери на потребителски режим компонент и той получи ограничено разрешение само за задачите за шрифт, които трябва да изпълни. Не можете да влезете като потребител UMFD-0 в система, тъй като тя дори няма разрешение за стартиране на Explorerr.exe процес.

Идентификаторът за сигурност (SID) на тези акаунти винаги започва със S-1-5-96-0 (в сравнение със стандартен потребителски акаунт, който започва със S-1-5-21). Да се разберете за SID за стандартните си локални акаунти можете да отидете в повишен cmd.exe изпълнете следната команда:

wmic usecountcount list пълен

Не се притеснявайте fontdrvhost.exe е легитимен файл

Както вече обсъдихме, fontdrvhost.exe е системен файл на Microsoft. Имаше някои проблеми със сигурността с уязвимостите на файла с данни. Затова се уверете, че използвате Windows 10 и най-новите актуализации и сте в безопасност. В Windows 7 и Windows 8 файлът също е легитимен, но може да има уязвимост на сигурността. Но ако следвате ръководството за актуализация на сигурността на Microsoft, сте в безопасност.

Ако има проблеми, можете да проверите дали файлът е подписан от Microsoft и се изпълнява от папка c: \ windows \ system32. В Task Manager проверете дали тя работи под UMFD-0 потребителя. Помага ни да гарантираме, че не е файл с copycat, който работи от друго място.

Имате ли допълнителни въпроси относно fontdrvhost.exe, на които не отговорих? Моля, изпратете вашия въпрос или коментар на нашия безплатен Форум за дискусии на Windows 10.

Отзиви

Какво е личен капитал? Преглед за 2019 г., включително как го използваме за управление на парите

Независимо дали първо започвате с инвестиране или сте опитен търговец, Personal Capital има по нещо за всеки. Ето поглед към ...