Co je fontdrvhost.exe a proč je spuštěný?

Jak

PodleJohn Bryntze

Poslední aktualizace dne23. dubna 2020

Pokud procházíte Správcem úloh na počítači se systémem Windows 10, uvidíte fontdrvhost.exe běží na pozadí. Je to platný soubor? Je to virus? Skvělé otázky. Podívejme se, co to je a jestli byste měli být znepokojeni nebo ne.

Skákání až do konce - vše je v pořádku; není to virus. Pokud máte Windows 10 a nejnovější aktualizace, nemusíte se starat o fontdrvhost.exe. Usermode Font Driver Host (fontdrvhost.exe) je spustitelný soubor vytvořený společností Microsoft a zabudovaný do jádra operačního systému.

Co je fontdrvhost.exe?

Přátelské jméno je Usermode Font Driver Host a spravovat písmo činnost v systému. Začátkem roku 2020 Společnost Microsoft zvýšila zabezpečení tohoto spustitelného souboru, a nyní běží v AppContaineru. Znamená to, že pokud tento proces unese například malware, získal pouze povolení v tomto kontejneru, ne celé jádro. Před spuštěním fontdrvhost.exe v jádru a pokud by byl unesen, mohl by potenciálně riskovat bezpečnost celého systému. To platí i pro Windows 7, 8 a neaktualizovaný Windows 10. Pokud používáte systém Windows 10 a používáte nejnovější aktualizace, jste v bezpečí. Používáte-li systém Windows 7 nebo Windows 8, můžete pro zabezpečení systému uvedeného v průvodci aktualizací zabezpečení společnosti Microsoft zavést některá omezení a zástupná řešení.

ADV200006.

Soubor fontdrvhost.exe v systému Windows 10 (verze 1909) má velikost 802 kB, umístěný ve složce C: \ Windows \ System32. Společnost Microsoft soubor podepsala.

UMFD-0? Kdo to je?

Ve Správci úloh na kartě Podrobnosti a vyhledání fontdrvhost.exe uvidíte na aktualizovaných systémech Windows 10, že spustitelný soubor běží pod uživatelským jménem UMFD-0.

UMFD-0 je systémový účet generovaný Rámec ovladače uživatelského režimu komponenta a získala omezené oprávnění pouze pro úkoly písma, které potřebuje k provedení. V systému se nemůžete přihlásit jako uživatel UMFD-0, protože nemá oprávnění ke spuštění procesu explorer.exe.

Bezpečnostní identifikátor (SID) těchto účtů začíná vždy S-1-5-96-0 (ve srovnání se standardním uživatelským účtem začínajícím S-1-5-21). Na zjistit o SID pro standardní místní účty můžete jít do zvýšené cmd.exe spustit následující příkaz:

wmic seznam uživatelských účtů plný

Nebojte se fontdrvhost.exe je legitimní soubor

Jak jsme diskutovali, fontdrvhost.exe je systémový soubor společnosti Microsoft. Došlo k některým problémům se zabezpečením kvůli zranitelnostem datového souboru. Ujistěte se tedy, že používáte Windows 10 a nejnovější aktualizace a že jste v bezpečí. V systémech Windows 7 a Windows 8 je soubor také legitimní, ale může mít chybu zabezpečení. Pokud však postupujete podle průvodce aktualizací zabezpečení společnosti Microsoft, jste v bezpečí.

Pokud máte nějaké problémy, můžete ověřit, že soubor je podepsán společností Microsoft a spuštěn ze složky c: \ windows \ system32. Ve Správci úloh ověřte, že běží pod uživatelem UMFD-0. Pomáhá nám zajistit, že se nejedná o kopírovaný soubor spuštěný z jiného umístění.

Máte další otázky týkající se fontdrvhost.exe, na které jsem neodpověděl? Zašlete svůj dotaz nebo komentář k naší bezplatné Diskusní fórum systému Windows 10.

Recenze

Co je osobní kapitál? Recenze 2019 včetně toho, jak je používáme ke správě peněz

Ať už začínáte investováním nebo jste zkušeným obchodníkem, Personal Capital má pro každého něco. Zde je pohled na ...