Τι είναι το fontdrvhost.exe και γιατί εκτελείται;

Πως να

ΜεΤζον Μπρίντζε

Τελευταία ενημέρωση στις23 Απριλίου 2020

Εάν περνάτε από τη Διαχείριση εργασιών σε έναν υπολογιστή Windows 10, θα δείτε fontdrvhost.exe τρέχει στο παρασκήνιο. Είναι έγκυρο αρχείο; Είναι ιός; Μεγάλες ερωτήσεις. Ας δούμε τι είναι και αν πρέπει να ανησυχείτε ή όχι.

Άλμα προς τα δεξιά - όλα είναι καλά. δεν είναι ιός. Εάν έχετε Windows 10 και τις πιο πρόσφατες ενημερώσεις, δεν χρειάζεται να ανησυχείτε για το fontdrvhost.exe. ο Κεντρικός υπολογιστής προγράμματος οδήγησης γραμματοσειράς Usermode (fontdrvhost.exe) είναι ένα εκτελέσιμο που δημιουργήθηκε από τη Microsoft και ενσωματώθηκε στο βασικό λειτουργικό σύστημα.

Τι είναι το fontdrvhost.exe;

Το φιλικό όνομα είναι Κεντρικός υπολογιστής προγράμματος οδήγησης γραμματοσειράς Usermode και διαχείριση γραμματοσειρών δραστηριότητα στο σύστημα. Στις αρχές του 2020 Η Microsoft αύξησε την ασφάλεια αυτού του εκτελέσιμου

, και τώρα εκτελείται σε ένα AppContainer. Αυτό σημαίνει ότι εάν αυτή η διαδικασία παραβιαστεί από, για παράδειγμα, κακόβουλο λογισμικό, πήρε μόνο άδεια μέσα σε αυτό το κοντέινερ και όχι ολόκληρο τον πυρήνα. Πριν το fontdrvhost.exe έτρεχε μέσα στον πυρήνα και, εάν παραβιαστεί, θα μπορούσε ενδεχομένως να διακινδυνεύσει την ασφάλεια ολόκληρου του συστήματος. Αυτό ισχύει ακόμα για τα Windows 7, 8 και τα μη ενημερωμένα Windows 10. Εάν χρησιμοποιείτε Windows 10 και έχετε εκτελέσει τις πιο πρόσφατες ενημερώσεις, είστε ασφαλείς. Εάν χρησιμοποιείτε Windows 7 ή Windows 8, υπάρχουν ορισμένοι περιορισμοί και λύσεις που μπορείτε να εφαρμόσετε για να ασφαλίσετε το σύστημα που αναφέρεται στον οδηγό ενημέρωσης ασφαλείας της Microsoft ADV200006.

Το αρχείο fontdrvhost.exe στα Windows 10 (έκδοση 1909) έχει μέγεθος 802 KB, που βρίσκεται στο φάκελο C: \ Windows \ System32. Η Microsoft υπέγραψε το αρχείο.

UMFD-0; Ποιος είναι?

Στη Διαχείριση εργασιών στην καρτέλα Λεπτομέρειες και στον εντοπισμό του fontdrvhost.exe, θα δείτε σε ενημερωμένα συστήματα Windows 10 ότι το εκτελέσιμο εκτελείται με το όνομα χρήστη UMFD-0.

Το UMFD-0 είναι ένας λογαριασμός συστήματος που δημιουργείται από το Πλαίσιο προγράμματος οδήγησης τρόπου χρήστη στοιχείο και πήρε περιορισμένη άδεια μόνο για τις εργασίες γραμματοσειράς που πρέπει να εκτελέσει. Δεν μπορείτε να συνδεθείτε ως χρήστης UMFD-0 σε ένα σύστημα καθώς δεν έχει καν άδεια να εκτελέσει μια διαδικασία explorer.exe.

Το αναγνωριστικό ασφαλείας (SID) αυτών των λογαριασμών ξεκινά πάντα με S-1-5-96-0 (σε σύγκριση με έναν τυπικό λογαριασμό χρήστη που ξεκινά με S-1-5-21). Προς την μάθετε για το SID για τους τυπικούς τοπικούς λογαριασμούς σας μπορείτε να πάτε σε ένα υπερυψωμένο cmd.exe εκτελέστε την ακόλουθη εντολή:

η λίστα λογαριασμών χρήστη είναι πλήρης

Μην ανησυχείτε το fontdrvhost.exe είναι ένα νόμιμο αρχείο

Όπως έχουμε συζητήσει, το fontdrvhost.exe είναι ένα αρχείο συστήματος της Microsoft. Υπήρξαν ορισμένα ζητήματα ασφαλείας με τις ευπάθειες του αρχείου δεδομένων. Επομένως, βεβαιωθείτε ότι χρησιμοποιείτε Windows 10 και τις πιο πρόσφατες ενημερώσεις και ότι είστε ασφαλείς. Στα Windows 7 και Windows 8, το αρχείο είναι επίσης νόμιμο, αλλά θα μπορούσε να έχει ευπάθεια ασφαλείας. Αλλά αν ακολουθείτε τον οδηγό ενημέρωσης ασφαλείας της Microsoft, είστε ασφαλείς.

Εάν υπάρχουν προβλήματα, μπορείτε να επαληθεύσετε ότι το αρχείο έχει υπογραφεί από τη Microsoft και εκτελείται από το φάκελο c: \ windows \ system32. Στο Task Manager επαληθεύστε ότι εκτελείται κάτω από το χρήστη UMFD-0. Μας βοηθά να διασφαλίσουμε ότι δεν είναι ένα αρχείο αντιγραφής που εκτελείται από άλλη τοποθεσία.

Έχετε επιπλέον ερωτήσεις σχετικά με το fontdrvhost.exe, τις οποίες δεν απάντησα; Παρακαλώ δημοσιεύστε την ερώτησή σας ή σχολιάστε δωρεάν Φόρουμ συζήτησης των Windows 10.

Κριτικές

Τι είναι το προσωπικό κεφάλαιο; Κριτική του 2019, συμπεριλαμβανομένου του τρόπου με τον οποίο τη χρησιμοποιούμε για τη διαχείριση χρημάτων

Είτε αρχίζετε με επενδύσεις είτε είστε έμπειρος έμπορος, το Personal Capital έχει κάτι για όλους. Εδώ είναι μια ματιά στο ...