Mi az a fontdrvhost.exe és miért fut?

Hogyan kell

ÁltalJohn Bryntze

Utoljára frissítve:2020. április 23

Ha Windows 10 gépen megy keresztül a Feladatkezelőn, látni fogja fontdrvhost.exe fut a háttérben. Érvényes fájl? Ez egy vírus? Nagyszerű kérdések. Nézzük át, mi az, és ha aggódnánk, vagy sem.

Ugrás jobbra a végére - minden rendben; ez nem vírus. Ha van Windows 10 és a legújabb frissítések, akkor nem kell aggódnia a fontdrvhost.exe miatt. Az Felhasználói mód betűkészlet-illesztőprogram (fontdrvhost.exe) egy futtatható fájl, amelyet a Microsoft hozott létre, és beépítve a központi operációs rendszerbe.

Mi az a fontdrvhost.exe?

A barátságos név Felhasználói mód betűkészlet-illesztőprogram és kezeli a betűkészleteket tevékenység a rendszeren. 2020 elején A Microsoft fokozta ennek a végrehajtható fájlnak a biztonságát, és most egy AppContainer alkalmazásban fut. Ez azt jelenti, hogy ha ezt a folyamatot eltéríti például egy rosszindulatú program, akkor csak a tárolóban engedéllyel rendelkezik, nem pedig a teljes kernelre. Mielőtt a fontdrvhost.exe futott volna a magban, és eltérített formában veszélyeztetheti a teljes rendszer biztonságát. Ez a helyzet továbbra is a Windows 7, 8 és a nem frissített Windows 10 esetén. Ha a Windows 10 operációs rendszert futtatja, és futtatta a legújabb frissítéseket, akkor biztonságban vagy. Ha Windows 7 vagy Windows 8 operációs rendszert futtat, van néhány enyhítés és megoldás, amelyeket a Microsoft biztonsági frissítési útmutatójában felsorolt ​​rendszer biztosítása érdekében hozhat.

ADV200006.

A fontdrvhost.exe fájl Windows 10 rendszeren (1909-es verzió) 802 KB méretű, a C: \ Windows \ System32 mappában található. A Microsoft aláírta a fájlt.

UMFD-0? Ki az?

A Feladatkezelő Részletek lapon és a fontdrvhost.exe megkeresésével a frissített Windows 10 rendszereken látni fogja, hogy a végrehajtható fájl UMFD-0 felhasználónév alatt fut.

Az UMFD-0 egy rendszerfiók, amelyet az Felhasználói módú illesztőprogram-keretrendszer összetevő, és csak a végrehajtáshoz szükséges betűkészlet-feladatokhoz korlátozott engedélyt kapott. UMFD-0 felhasználóként nem tud bejelentkezni egy rendszeren, mivel még az sem rendelkezik engedéllyel az explorer.exe folyamat futtatásához.

Ezen fiókok biztonsági azonosítója (SID) mindig S-1-5-96-0-tal kezdődik (összehasonlítva egy szokásos felhasználói fiókkal, amely az S-1-5-21-rel kezdődik). Nak nek megtudhatja a szokásos helyi fiókok SID-jét bemehetsz egy emelt cmd.exe fájlba, futtasd a következő parancsot:

A wmic felhasználási számlák listája tele van

Ne aggódjon, a fontdrvhost.exe egy legit fájl

Ahogy már tárgyaltunk, a fontdrvhost.exe egy Microsoft rendszerfájl. Vannak biztonsági problémák az adatfájl sebezhetőségével kapcsolatban. Ezért győződjön meg arról, hogy a Windows 10 rendszert és a legújabb frissítéseket futtatja, és biztonságban van. Windows 7 és Windows 8 esetén a fájl legitim is, de biztonsági rést okozhat. Ha azonban követi a Microsoft biztonsági frissítési útmutatóját, akkor biztonságban vagy.

Ha bármilyen probléma van, akkor ellenőrizheti, hogy a fájlt a Microsoft írta-e alá, és a c: \ Windows \ system32 mappából fut-e. A Feladatkezelőben ellenőrizze, hogy az UMFD-0 felhasználó alatt fut-e. Segít bennünket annak biztosításában, hogy ez nem egy másolási helyről futó másolatfájl.

Van további kérdései a fontdrvhost.exe fájlról, amelyekre nem válaszoltam? Kérjük, tegye fel kérdését vagy véleményét ingyenesen Windows 10 vitafórum.

Vélemények

Mi az a személyes tőke? 2019-es áttekintés, beleértve azt is, hogyan használjuk fel a pénzkezelésre

Akár kezdi a befektetést, akár egy tapasztalt kereskedő, a Personal Capital mindenkinek kínál valamit. Itt van egy pillantás a ...