מה זה fontdrvhost.exe ומדוע הוא פועל?

איך ל

על ידיג'ון בריינצה

עודכן לאחרונה ב23 באפריל 2020

אם תעבור דרך מנהל המשימות במחשב Windows 10, תראה fontdrvhost.exe רץ ברקע. האם זה קובץ תקף? האם זה וירוס? שאלות נהדרות. בואו נסקור מה זה ואם אתה צריך להיות מודאג או לא.

קפיצה ימינה עד הסוף - הכל בסדר; זה לא וירוס. אם ברשותך Windows 10 והעדכונים האחרונים, אינך צריך לדאוג לגבי fontdrvhost.exe. ה משתמש מארז מנהל התקן גופן (fontdrvhost.exe) הוא הפעלה שנוצר על ידי מיקרוסופט ומובנה בתוך מערכת ההפעלה הליבה.

מה זה fontdrvhost.exe?

השם הידידותי הוא משתמש מארז מנהל התקן גופן ו לנהל את הגופן פעילות במערכת. בתחילת 2020 מיקרוסופט הגבירה את האבטחה של הפעלה זו, והוא פועל כעת ב- AppContainer. כלומר שאם תהליך זה נחטף על ידי תוכנות זדוניות, למשל, יש לו רק הרשאה בתוך המיכל הזה, ולא הגרעין כולו. לפני ש fontdrvhost.exe רץ בתוך הליבה, ואם נחטף, עלול לסכן את האבטחה של המערכת כולה. זה עדיין המקרה עבור Windows 7, 8 ו- Windows 10 שאינם מעודכנים. אם אתה מנהל מערכת Windows 10 והפעלת את העדכונים האחרונים, אתה בטוח. אם אתה מפעיל את חלונות 7 או חלונות 8, ישנן כמה תקלות ועקיפות שאתה יכול להציב כדי לאבטח את המערכת הרשומה במדריך לעדכוני האבטחה של מיקרוסופט.

ADV200006.

הקובץ fontdrvhost.exe במערכת Windows 10 (גירסת 1909) הוא בגודל 802KB, שנמצא בתיקיה C: \ Windows \ System32. מיקרוסופט חתמה על הקובץ.

UMFD-0? מי זה?

במנהל המשימות תחת הלשונית פרטים ואיתור fontdrvhost.exe, במערכות Windows 10 מעודכנות תראו שההפעלה פועלת תחת שם משתמש UMFD-0.

UMFD-0 הוא חשבון מערכת שנוצר על ידי מסגרת מנהל התקנים של מצב משתמש רכיב, והיא קיבלה הרשאה מוגבלת רק למשימות הגופן שהיא צריכה לבצע. אינך יכול להתחבר כמשתמש UMFD-0 במערכת שכן אין לו אפילו הרשאה להפעיל תהליך explorer.exe.

מזהה האבטחה (SID) של חשבונות אלה מתחיל תמיד ב- S-1-5-96-0 (לעומת חשבון משתמש רגיל המתחיל ב- S-1-5-21). ל גלה אודות SID עבור החשבונות המקומיים הרגילים שלך אתה יכול ללכת ב cmd.exe מוגבה להפעיל את הפקודה הבאה:

רשימת חשבונות חשבון wmic מלאה

אל תדאג fontdrvhost.exe הוא קובץ חוקי

כפי שדיברנו, fontdrvhost.exe הוא קובץ מערכת של מיקרוסופט. היו כמה בעיות אבטחה הקשורות בפגיעויות של קובץ הנתונים. אז וודא שאתה מפעיל את Windows 10 ואת העדכונים האחרונים, ואתה בטוח. ב- Windows 7 ו- Windows 8, הקובץ הוא גם חוקי אך יכול להיות שיש לו פגיעות אבטחה. אבל אם אתה עוקב אחר מדריך עדכוני האבטחה של מיקרוסופט אתה בטוח.

אם יש בעיות, אתה יכול לוודא שהקובץ חתום על ידי מיקרוסופט ופועל מהתיקיה c: \ windows \ system32. ב'מנהל המשימות 'ודא שהוא פועל תחת המשתמש UMFD-0. זה עוזר לנו להבטיח שזה לא קובץ copycat הפועל ממקום אחר.

יש לך שאלות נוספות בנושא fontdrvhost.exe, שלא עניתי עליה? אנא פרסם את שאלתך או הגב בחינם פורום הדיונים של Windows 10.

ביקורות

מהי הון אישי? סקירה של 2019 כולל איך אנו משתמשים בו לניהול כסף

בין אם אתה מתחיל השקעה ראשונה או שאתה סוחר מנוסה, להון אישי יש משהו לכל אחד. להלן מבט על ...