Fontdrvhost.exe nedir ve neden çalışıyor?

Nasıl

TarafındanJohn Bryntze

Son Güncelleme Tarihi:23 Nisan 2020

Windows 10 makinesinde Görev Yöneticisi'nden geçiyorsanız, fontdrvhost.exe planda çalışan adam. Geçerli bir dosya mı? Bir virüs mü? Harika sorular. Ne olduğunu ve endişelenmeniz gerekip gerekmediğini gözden geçirelim.

Sonuna kadar zıplama - her şey yolunda; bir virüs değil. Windows 10 ve en son güncellemeleriniz varsa, fontdrvhost.exe hakkında endişelenmenize gerek yoktur. Usermode Yazı Tipi Sürücüsü Ana Bilgisayarı (fontdrvhost.exe), Microsoft tarafından oluşturulan ve temel işletim sistemine yerleşik bir yürütülebilir dosyadır.

Fontdrvhost.exe dosyası nedir?

Kolay ad Usermode Yazı Tipi Sürücüsü Ana Bilgisayarı ve yazı tiplerini yönet sistemdeki etkinlik. 2020 başlarında Microsoft bu yürütülebilir dosyanın güvenliğini artırdıve şimdi bir AppContainer'da çalışıyor. Bu işlem, örneğin kötü amaçlı yazılım tarafından ele geçirilirse, çekirdeğin tamamı değil, yalnızca bu kapsayıcı içinde izin alır. Önce fontdrvhost.exe çekirdek içinde koştu ve kaçırılırsa, potansiyel olarak tüm sistemin güvenliğini risk. Bu hala Windows 7, 8 ve güncellenmemiş Windows 10 için geçerlidir. Windows 10 kullanıyorsanız ve en son güncellemeleri çalıştırdıysanız, güvendesiniz demektir. Windows 7 veya Windows 8 çalıştırıyorsanız, Microsoft güvenlik güncelleştirme kılavuzunda listelenen sistemi güven altına almak için uygulayabileceğiniz bazı azaltıcı önlemler ve geçici çözümler vardır

ADV200006.

Windows 10 (1909 sürümü) üzerindeki fontdrvhost.exe dosyası, C: \ Windows \ System32 klasöründe bulunan 802KB boyutundadır. Microsoft dosyayı imzaladı.

UMFD-0? Kim bu?

Ayrıntılar sekmesinde Görev Yöneticisi'nde ve fontdrvhost.exe dosyasını bulmak için, güncelleştirilmiş Windows 10 sistemlerinde yürütülebilir dosyanın UMFD-0 kullanıcı adı altında çalıştığını göreceksiniz.

UMFD-0, kullanıcı tarafından oluşturulan bir sistem hesabıdır. Kullanıcı Modu Sürücü Çerçevesi bileşeni ve yalnızca yürütmesi gereken yazı tipi görevleri için sınırlı izin aldı. Bir explorer.exe işlemi yürütme izni bile olmadığı için sistemde UMFD-0 kullanıcısı olarak oturum açamazsınız.

Bu hesapların Güvenlik Tanımlayıcısı (SID) her zaman S-1-5-96-0 ile başlar (S-1-5-21 ile başlayan standart kullanıcı hesabıyla karşılaştırıldığında). için standart yerel hesaplarınız için SID hakkında bilgi edinin aşağıdaki komutu çalıştırmak yükseltilmiş bir cmd.exe içinde gidebilirsiniz:

wmic useraccount listesi dolu

Merak etmeyin fontdrvhost.exe yasal bir dosyadır

Tartıştığımız gibi, fontdrvhost.exe bir Microsoft sistem dosyasıdır. Veri dosyasının güvenlik açıklarıyla ilgili bazı güvenlik sorunları oluştu. Bu yüzden Windows 10 ve en son güncellemeleri çalıştırdığınızdan ve güvende olduğunuzdan emin olun. Windows 7 ve Windows 8'de, dosya da yasaldır, ancak bir güvenlik açığı olabilir. Ancak Microsoft güvenlik güncelleştirme kılavuzunu izliyorsanız güvende olursunuz.

Herhangi bir sorun olursa, dosyanın Microsoft tarafından imzalandığını ve c: \ windows \ system32 klasöründen çalıştığını doğrulayabilirsiniz. Görev Yöneticisi'nde UMFD-0 kullanıcısı altında çalıştığını doğrulayın. Başka bir yerden çalışan bir taklitçi dosyası olmadığından emin olmamıza yardımcı olur.

Yanıt vermediğim fontdrvhost.exe ile ilgili başka sorularınız mı var? Lütfen sorunuzu gönderin veya ücretsiz yorum yapın Windows 10 tartışma forumu.

yorumlar

Kişisel Sermaye nedir? Parayı Yönetmek için Nasıl Kullandığımızı İçeren 2019 İncelemesi

İster yatırım yapmaya başlayın, ister deneyimli bir tüccar olun, Personal Capital'in herkes için bir şeyleri vardır. İşte bir bakış ...