ما المقصود بـ fontdrvhost.exe ولماذا يتم تشغيله؟

كيف

بواسطةجون Bryntze

تاريخ آخر تحديث23 أبريل 2020

إذا كنت تستخدم مدير المهام على جهاز يعمل بنظام Windows 10 ، فسترى fontdrvhost.exe يعمل في الخلفية. هل هو ملف صالح؟ هل هو فيروس؟ أسئلة عظيمة. دعنا نراجع ما هو وما إذا كان يجب أن تشعر بالقلق أم لا.

القفز إلى النهاية - كل شيء على ما يرام ؛ ليس فيروس. إذا كان لديك Windows 10 وآخر التحديثات ، فلا داعي للقلق بشأن fontdrvhost.exe. ال مضيف برنامج تشغيل خط Usermode (fontdrvhost.exe) هو ملف تنفيذي تم إنشاؤه بواسطة Microsoft وتم تضمينه في نظام التشغيل الأساسي.

ما هو fontdrvhost.exe؟

الاسم المألوف مضيف برنامج تشغيل خط Usermode و إدارة الخطوط النشاط على النظام. في أوائل عام 2020 زادت Microsoft أمان هذا الملف القابل للتنفيذ، وهو يعمل الآن في AppContainer. وهذا يعني أنه في حالة اختطاف هذه العملية ، على سبيل المثال ، عن طريق البرامج الضارة ، فإنها تحصل على إذن فقط داخل هذه الحاوية ، وليس النواة بأكملها. قبل تشغيل ملف fontdrvhost.exe داخل القلب ، وفي حالة اختطافه ، من المحتمل أن يخاطر بأمان النظام بأكمله. لا يزال هذا هو الحال بالنسبة لنظام التشغيل Windows 7 و 8 و Windows 10 غير المحدث. إذا كنت تستخدم Windows 10 وقمت بتشغيل آخر التحديثات ، فأنت آمن. إذا كنت تقوم بتشغيل Windows 7 أو Windows 8 ، فهناك بعض عوامل التخفيف والحلول التي يمكنك وضعها لتأمين النظام المدرج في دليل تحديث أمان Microsoft

ADV200006.

حجم الملف fontdrvhost.exe على Windows 10 (الإصدار 1909) هو حجم 802 كيلو بايت ، ويقع في المجلد C: \ Windows \ System32. وقعت Microsoft الملف.

UMFD-0؟ من ذاك؟

في إدارة المهام ضمن تفاصيل علامة التبويب وتحديد موقع fontdrvhost.exe ، سترى على أنظمة Windows 10 المحدثة أن الملف التنفيذي يعمل تحت اسم المستخدم UMFD-0.

UMFD-0 هو حساب نظام تم إنشاؤه بواسطة إطار برنامج تشغيل وضع المستخدم المكون ، وحصل على إذن محدود فقط لمهام الخط التي يحتاج إلى تنفيذها. لا يمكنك تسجيل الدخول كمستخدم UMFD-0 على نظام لأنه ليس لديه إذن حتى لتشغيل عملية explorer.exe.

يبدأ معرف الأمان (SID) لهذه الحسابات دائمًا بـ S-1-5-96-0 (مقارنة بحساب مستخدم قياسي يبدأ بـ S-1-5-21). إلى تعرف على SID لحساباتك المحلية القياسية يمكنك الذهاب في cmd.exe مرتفعة تشغيل الأمر التالي:

قائمة حساب المستخدم wmic كاملة

لا تقلق ، إن ملف fontdrvhost.exe هو ملف شرعي

كما ناقشنا سابقًا ، فإن ملف fontdrvhost.exe هو ملف نظام Microsoft. كانت هناك بعض المشاكل الأمنية مع نقاط الضعف في ملف البيانات. لذا تأكد من أنك تقوم بتشغيل Windows 10 وآخر التحديثات ، وأنك في أمان. في نظامي التشغيل Windows 7 و Windows 8 ، يكون الملف شرعيًا أيضًا ولكن قد يكون له ثغرة أمنية. ولكن إذا كنت تتبع دليل تحديث أمان Microsoft ، فأنت آمن.

في حالة حدوث أي مشاكل ، يمكنك التحقق من أن الملف موقّع من قبل Microsoft ويعمل من مجلد c: \ windows \ system32. في إدارة المهام ، تحقق من أنه يعمل تحت مستخدم UMFD-0. يساعدنا على التأكد من أنه ليس ملفًا مقلدًا يعمل من موقع آخر.

هل لديك أسئلة إضافية حول fontdrvhost.exe ، والتي لم أجب عليها؟ يرجى نشر سؤالك أو التعليق على موقعنا المجاني منتدى مناقشة Windows 10.

المراجعات

ما هو رأس المال الشخصي؟ مراجعة 2019 بما في ذلك كيفية استخدامها لإدارة الأموال

سواء كنت تبدأ بالاستثمار لأول مرة أو كنت متداولًا متمرسًا ، فإن Personal Capital لديها شيء للجميع. هنا نظرة على ...