Mis on fontdrvhost.exe ja miks see töötab?

Kuidas

KõrvalJohn Bryntze

Viimati uuendatud23. aprill 2020

Kui kasutate Windows 10 masinas tegumihaldurit, näete seda fontdrvhost.exe töötab taustal. Kas see on kehtiv fail? Kas see on viirus? Suurepärased küsimused. Vaatame üle, mis see on ja kas peaksite muret tundma või mitte.

Otse lõpuni hüppamine - kõik on korras; see pole viirus. Kui teil on Windows 10 ja uusimad värskendused, ei pea te muretsema fontdrvhost.exe pärast. Usermode fondi draiveri host (fontdrvhost.exe) on Microsofti loodud täitmisfail, mis on sisse ehitatud tuum OS-i.

Mis on fontdrvhost.exe?

Sõbralik nimi on Usermode fondi draiveri host ja halla fonte aktiivsus süsteemis. 2020. aasta alguses Microsoft suurendas selle käivitatava faili turvalisustja see töötab nüüd rakenduses AppContainer. See tähendab, et kui seda protsessi kaaperdab näiteks pahavara, sai see loa ainult selles konteineris, mitte kogu kernel. Enne fontdrvhost.exe jõudmist südamikku ja kaaperdamise korral võib see ohustada kogu süsteemi turvalisust. Nii on see ikka Windows 7, 8 ja uuendamata Windows 10 puhul. Kui kasutate Windows 10 ja käitate uusimaid värskendusi, olete kindel. Kui kasutate operatsioonisüsteemi Windows 7 või Windows 8, saate Microsofti turvavärskenduste juhendis loetletud süsteemi turvalisuse tagamiseks kasutada mõningaid leevendeid ja ümberarvutusi.

ADV200006.

Faili fontdrvhost.exe opsüsteemis Windows 10 (versioon 1909) on suurusega 802KB, mis asub kaustas C: \ Windows \ System32. Microsoft on faili allkirjastanud.

UMFD-0? Kes see on?

Tegumihalduri vahekaardi Üksikasjad jaotises Üksikasjad ja faili fontdrvhost.exe leidmisel näete värskendatud Windows 10 süsteemides, et käivitatav töötab kasutajanime UMFD-0 all.

UMFD-0 on süsteemikonto, mille on genereerinud Kasutajarežiimi draiveriraamistik komponent ja see sai piiratud loa ainult fondiülesanneteks, mida see vajab täitmiseks. UMFD-0 kasutajana süsteemis sisse logida ei saa, kuna tal pole isegi luba explorer.exe protsessi käitamiseks.

Nende kontode turbeidentifikaator (SID) algab alati tähega S-1-5-96-0 (võrreldes tavalise kasutajakontoga, mis algab numbriga S-1-5-21). Et leiate teavet oma tavapäraste kohalike kontode SID-i kohta võite minna kõrgendatud cmd.exe-is, käivitades järgmise käsu:

wmickasutatavate kontode nimekiri on täis

Ärge muretsege, fontdrvhost.exe on legitiimne fail

Nagu me arutasime, on fontdrvhost.exe Microsofti süsteemifail. Andmefaili haavatavuse osas on esinenud mõningaid turvaprobleeme. Nii et veenduge, et kasutate Windows 10 ja uusimaid värskendusi ning olete kindel. Windows 7 ja Windows 8 puhul on fail samuti legitiimne, kuid sellel võib olla turvaauk. Kuid kui järgite Microsofti turvavärskenduste juhendit, olete kindel.

Kui teil on probleeme, saate kontrollida, kas fail on Microsofti allkirjastatud ja kas see asub kaustas c: \ Windows \ system32. Tegumihalduris kontrollige, kas see töötab UMFD-0 kasutaja all. See aitab meil tagada, et see pole teisest asukohast jooksev kopeerfail.

Kas teil on fontdrvhost.exe kohta lisaküsimusi, millele ma ei vastanud? Palun saatke oma küsimus või kommentaar meie tasuta Windows 10 vestlusfoorum.

Ülevaated

Mis on isiklik kapital? 2019. aasta ülevaade, sealhulgas kuidas me seda raha haldamiseks kasutame

Ükskõik, kas alustate investeerimisega või olete kogenud ettevõtja, on Personal Capitalil midagi kõigile. Siin on pilk ...