Apa itu fontdrvhost.exe dan Mengapa Running?

Bagaimana-Untuk

OlehJohn Bryntze

Terakhir diperbarui saat23 April 2020

Jika Anda melalui Task Manager pada mesin Windows 10, Anda akan melihat fontdrvhost.exe berjalan di latar belakang. Apakah ini file yang valid? Apakah itu virus? Pertanyaan besar Mari kita tinjau apa itu dan apakah Anda harus khawatir atau tidak.

Melompat ke ujung - semuanya baik-baik saja; itu bukan virus. Jika Anda memiliki Windows 10 dan pembaruan terbaru, Anda tidak perlu khawatir tentang fontdrvhost.exe. Itu Host Usermode Font Driver (fontdrvhost.exe) adalah executable yang dibuat oleh Microsoft dan dibangun ke dalam OS inti.

Apa itu fontdrvhost.exe?

Nama yang ramah adalah Host Usermode Font Driver dan kelola fonta aktivitas pada sistem. Pada awal 2020 Microsoft meningkatkan keamanan yang dapat dieksekusi ini, dan sekarang berjalan di AppContainer. Berarti bahwa jika proses ini dibajak oleh, misalnya, malware, hanya mendapat izin di dalam wadah ini, bukan seluruh kernel. Sebelum fontdrvhost.exe berjalan di dalam inti dan, jika dibajak, berpotensi membahayakan keamanan seluruh sistem. Itu masih berlaku untuk Windows 7, 8, dan Windows 10 yang tidak diperbarui. Jika Anda menjalankan Windows 10 dan telah menjalankan pembaruan terbaru, Anda aman. Jika Anda menjalankan Windows 7 atau Windows 8, ada beberapa mitigasi dan solusi yang dapat Anda lakukan untuk mengamankan sistem yang tercantum dalam panduan pembaruan keamanan Microsoft

ADV200006.

File fontdrvhost.exe pada Windows 10 (versi 1909) berukuran 802KB, terletak di folder C: \ Windows \ System32. Microsoft telah menandatangani file.

UMFD-0? Siapa itu?

Di Task Manager di bawah tab Details dan menemukan fontdrvhost.exe, Anda akan memperbarui sistem Windows 10 melihat bahwa executable berjalan di bawah nama pengguna UMFD-0.

UMFD-0 adalah akun sistem yang dibuat oleh Kerangka Driver Mode Pengguna komponen, dan mendapat izin terbatas hanya untuk tugas font yang perlu dijalankan. Anda tidak dapat masuk sebagai pengguna UMFD-0 pada suatu sistem karena ia bahkan tidak memiliki izin untuk menjalankan proses explorer.exe.

Pengidentifikasi Keamanan (SID) dari akun ini selalu dimulai dengan S-1-5-96-0 (dibandingkan dengan akun pengguna standar yang dimulai dengan S-1-5-21). Untuk cari tahu tentang SID untuk akun lokal standar Anda Anda bisa masuk dalam cmd.exe tinggi jalankan perintah berikut:

daftar akun pengguna wmic penuh

Jangan khawatir fontdrvhost.exe adalah file yang sah

Seperti yang telah kita bahas, fontdrvhost.exe adalah file sistem Microsoft. Ada beberapa masalah keamanan dengan kerentanan file data. Jadi pastikan Anda menjalankan Windows 10 dan pembaruan terbaru, dan Anda aman. Pada Windows 7 dan Windows 8, file tersebut juga sah tetapi dapat memiliki kerentanan keamanan. Tetapi jika Anda mengikuti panduan pembaruan keamanan Microsoft Anda aman.

Jika ada masalah, Anda dapat memverifikasi bahwa file tersebut ditandatangani oleh Microsoft dan dijalankan dari folder c: \ windows \ system32. Di Task Manager verifikasi bahwa itu berjalan di bawah pengguna UMFD-0 Ini membantu kami memastikan itu bukan file peniru yang berjalan dari lokasi lain.

Apakah Anda memiliki pertanyaan tambahan tentang fontdrvhost.exe, yang tidak saya jawab? Silakan kirim pertanyaan atau komentar Anda secara gratis Forum diskusi Windows 10.

Ulasan

Apa itu Modal Pribadi? Ulasan 2019 Termasuk Bagaimana Kita Menggunakannya untuk Mengelola Uang

Apakah Anda pertama kali memulai dengan berinvestasi atau menjadi pedagang berpengalaman, Personal Capital memiliki sesuatu untuk semua orang. Berikut ini adalah ...