Was ist fontdrvhost.exe und warum läuft es?

Wie man

DurchJohn Bryntze

Zuletzt aktualisiert am23. April 2020

Wenn Sie den Task-Manager auf einem Windows 10-Computer durchlaufen, wird Folgendes angezeigt fontdrvhost.exe läuft im Hintergrund. Ist es eine gültige Datei? Ist es ein Virus? Tolle Fragen. Lassen Sie uns überprüfen, was es ist und ob Sie besorgt sein sollten oder nicht.

Bis zum Ende springen - alles ist in Ordnung; Es ist kein Virus. Wenn Sie über Windows 10 und die neuesten Updates verfügen, müssen Sie sich keine Gedanken über fontdrvhost.exe machen. Das Usermode Font Driver Host (fontdrvhost.exe) ist eine ausführbare Datei, die von Microsoft erstellt und in das Kernbetriebssystem integriert wurde.

Was ist fontdrvhost.exe?

Der freundliche Name ist Usermode Font Driver Host und Schriftarten verwalten Aktivität auf dem System. Anfang 2020 Microsoft hat die Sicherheit dieser ausführbaren Datei erhöht

und es läuft jetzt in einem AppContainer. Das heißt, wenn dieser Prozess beispielsweise von Malware entführt wird, erhält er nur die Berechtigung in diesem Container, nicht den gesamten Kernel. Bevor fontdrvhost.exe im Kern ausgeführt wurde und bei einer Entführung möglicherweise die Sicherheit des gesamten Systems gefährden könnte. Dies gilt weiterhin für Windows 7, 8 und nicht aktualisiertes Windows 10. Wenn Sie Windows 10 ausführen und die neuesten Updates ausgeführt haben, sind Sie sicher. Wenn Sie Windows 7 oder Windows 8 ausführen, können Sie einige Maßnahmen und Problemumgehungen ergreifen, um das im Microsoft-Handbuch für Sicherheitsupdates aufgeführte System zu sichern ADV200006.

Die Datei fontdrvhost.exe unter Windows 10 (Version 1909) hat eine Größe von 802 KB und befindet sich im Ordner C: \ Windows \ System32. Microsoft hat die Datei signiert.

UMFD-0? Wer ist das?

Im Task-Manager unter der Registerkarte Details und beim Suchen von fontdrvhost.exe sehen Sie auf aktualisierten Windows 10-Systemen, dass die ausführbare Datei unter dem Benutzernamen UMFD-0 ausgeführt wird.

UMFD-0 ist ein Systemkonto, das von der Benutzermodus-Treiber-Framework Komponente, und es erhielt nur eine eingeschränkte Berechtigung für die Schriftartenaufgaben, die es ausführen muss. Sie können sich nicht als UMFD-0-Benutzer auf einem System anmelden, da es nicht einmal die Berechtigung zum Ausführen eines explorer.exe-Prozesses hat.

Die Sicherheitskennung (Security Identifier, SID) dieser Konten beginnt immer mit S-1-5-96-0 (im Vergleich zu einem Standardbenutzerkonto, das mit S-1-5-21 beginnt). Zu Informieren Sie sich über SID für Ihre lokalen Standardkonten Sie können in einer erhöhten cmd.exe den folgenden Befehl ausführen:

wmic Benutzerkontenliste voll

Keine Sorge, fontdrvhost.exe ist eine legitime Datei

Wie bereits erwähnt, ist fontdrvhost.exe eine Microsoft-Systemdatei. Es gab einige Sicherheitsprobleme mit den Sicherheitslücken der Datendatei. Stellen Sie also sicher, dass Sie Windows 10 und die neuesten Updates ausführen und sicher sind. Unter Windows 7 und Windows 8 ist die Datei ebenfalls legitim, kann jedoch eine Sicherheitslücke aufweisen. Wenn Sie jedoch dem Microsoft-Handbuch für Sicherheitsupdates folgen, sind Sie sicher.

Bei Problemen können Sie überprüfen, ob die Datei von Microsoft signiert ist und im Ordner c: \ windows \ system32 ausgeführt wird. Stellen Sie im Task-Manager sicher, dass es unter dem UMFD-0-Benutzer ausgeführt wird. Dies hilft uns sicherzustellen, dass es sich nicht um eine Nachahmerdatei handelt, die von einem anderen Speicherort ausgeführt wird.

Haben Sie weitere Fragen zu fontdrvhost.exe, die ich nicht beantwortet habe? Bitte posten Sie Ihre Frage oder Kommentar auf unserer kostenlosen Windows 10-Diskussionsforum.

Bewertungen

Was ist persönliches Kapital? Rückblick 2019, einschließlich der Art und Weise, wie wir damit Geld verwalten

Egal, ob Sie zuerst mit dem Investieren beginnen oder ein erfahrener Trader sind, Personal Capital hat für jeden etwas zu bieten. Hier ist ein Blick auf die ...