Hvad er fontdrvhost.exe, og hvorfor kører den?

Hvordan

VedJohn Bryntze

Sidst opdateret den23. april 2020

Hvis du går gennem Task Manager på en Windows 10-maskine, vil du se fontdrvhost.exe løber i baggrunden. Er det en gyldig fil? Er det en virus? Store spørgsmål. Lad os gennemgå, hvad det er, og om du skulle være bekymret eller ikke.

At hoppe lige til slutningen - alt er fint; det er ikke en virus. Hvis du har Windows 10 og de seneste opdateringer, behøver du ikke at bekymre dig om fontdrvhost.exe. Det Usermode Font Driver Host (fontdrvhost.exe) er en eksekverbar oprettet af Microsoft og indbygget i det centrale OS.

Hvad er fontdrvhost.exe?

Det venlige navn er Usermode Font Driver Host og administrere skrifttyper aktivitet på systemet. I begyndelsen af ​​2020 Microsoft øgede sikkerheden for denne eksekverbare, og det kører nu i en AppContainer. Betydning af, at hvis denne proces bliver kapret af for eksempel malware, fik den kun tilladelse i denne container, ikke hele kernen. Før fontdrvhost.exe løb inden for kernen og, hvis de blev kapret, potentielt kunne risikere sikkerheden i hele systemet. Det er stadig tilfældet for Windows 7, 8 og ikke-opdateret Windows 10. Hvis du kører Windows 10 og har kørt de seneste opdateringer, er du sikker. Hvis du kører Windows 7 eller Windows 8, er der nogle afbødninger og løsninger, du kan sætte på plads for at sikre det system, der er anført i Microsofts sikkerhedsopdateringsvejledning

ADV200006.

Filen fontdrvhost.exe i Windows 10 (version 1909) er i størrelse 802KB, der findes i mappen C: \ Windows \ System32. Microsoft har underskrevet filen.

UMFD-0? Hvem er det?

I Task Manager under fanen Detaljer og lokalisering af fontdrvhost.exe vil du på opdaterede Windows 10-systemer se, at den eksekverbare kører under brugernavnet UMFD-0.

UMFD-0 er en systemkonto genereret af Brugertilstand Driver Framework komponent, og det fik kun begrænset tilladelse til de fontopgaver, den har brug for at udføre. Du kan ikke logge ind som UMFD-0-bruger på et system, da det ikke engang har tilladelse til at køre en explorer.exe-proces.

Sikkerhedsidentifikatoren (SID) for disse konti starter altid med S-1-5-96-0 (sammenlignet med en standard brugerkonto, der starter med S-1-5-21). Til Find ud af om SID til dine lokale lokale konti du kan gå i en forhøjet cmd.exe køre følgende kommando:

wmic brugerkontoliste fuld

Bare rolig, fontdrvhost.exe er en legit fil

Som vi har diskuteret, er fontdrvhost.exe en Microsoft-systemfil. Der har været nogle sikkerhedsproblemer med datafilens sårbarheder. Så sørg for, at du kører Windows 10 og de nyeste opdateringer, og at du er sikker. I Windows 7 og Windows 8 er filen også legitim, men kan have en sikkerhedssårbarhed. Men hvis du følger Microsofts sikkerhedsopdateringsvejledning, er du sikker.

Hvis der er problemer, kan du kontrollere, at filen er underskrevet af Microsoft og kører fra mappen c: \ windows \ system32. Kontroller i Task Manager, at det kører under UMFD-0-brugeren. Det hjælper os med at sikre, at det ikke er en copycat-fil, der kører fra et andet sted.

Har du yderligere spørgsmål om fontdrvhost.exe, som jeg ikke svarede? Send dit spørgsmål eller kommenter vores gratis Windows 10-diskussionsforum.

Anmeldelser

Hvad er personlig kapital? 2019-anmeldelse, herunder hvordan vi bruger dem til at styre penge

Uanset om du først starter med at investere eller er en erfaren erhvervsdrivende, har Personal Capital noget for enhver smag. Her er et kig på ...