Wat is fontdrvhost.exe en waarom wordt het uitgevoerd?

Hoe

DoorJohn Bryntze

Laatst geupdate op23 april 2020

Als je Taakbeheer doorloopt op een Windows 10-computer, zul je zien fontdrvhost.exe draait op de achtergrond. Is het een geldig bestand? Is het een virus? Geweldige vragen. Laten we eens kijken wat het is en of u zich zorgen moet maken of niet.

Tot het einde springen - alles is in orde; het is geen virus. Als je Windows 10 en de laatste updates hebt, hoef je je geen zorgen te maken over fontdrvhost.exe. De Usermode Font Driver Host (fontdrvhost.exe) is een uitvoerbaar bestand gemaakt door Microsoft en ingebouwd in het kernbesturingssysteem.

Wat is fontdrvhost.exe?

De vriendelijke naam is Usermode Font Driver Host en fonts beheren activiteit op het systeem. Begin 2020 Microsoft heeft de beveiliging van dit uitvoerbare bestand verhoogd, en het draait nu in een AppContainer. Dit betekent dat als dit proces wordt gekaapt door bijvoorbeeld malware, het alleen toestemming krijgt binnen deze container, niet de hele kernel. Voordat fontdrvhost.exe binnen de kern draaide en, indien gekaapt, de veiligheid van het hele systeem in gevaar zou kunnen brengen. Dat is nog steeds het geval voor Windows 7, 8 en niet-bijgewerkte Windows 10. Als u Windows 10 gebruikt en de nieuwste updates hebt uitgevoerd, bent u veilig. Als u Windows 7 of Windows 8 gebruikt, zijn er enkele oplossingen en oplossingen die u kunt toepassen om het systeem te beveiligen dat wordt vermeld in de Microsoft-gids voor beveiligingsupdates

ADV200006.

Het bestand fontdrvhost.exe op Windows 10 (versie 1909) heeft een grootte van 802KB en bevindt zich in de map C: \ Windows \ System32. Microsoft heeft het bestand ondertekend.

UMFD-0? Wie is dat?

In Taakbeheer onder tabblad Details en lokaliseren fontdrvhost.exe, zult u op bijgewerkte Windows 10-systemen zien dat het uitvoerbare bestand draait onder gebruikersnaam UMFD-0.

UMFD-0 is een systeemaccount gegenereerd door de User Mode Driver Framework component, en het kreeg alleen beperkte toestemming voor de fonttaken die het moet uitvoeren. U kunt zich niet aanmelden als UMFD-0-gebruiker op een systeem omdat het niet eens toestemming heeft om een ​​explorer.exe-proces uit te voeren.

De Security Identifier (SID) van deze accounts begint altijd met S-1-5-96-0 (vergeleken met een standaard gebruikersaccount dat begint met S-1-5-21). Naar Lees meer over SID voor uw standaard lokale accounts je kunt gaan in een verhoogde cmd.exe voer de volgende opdracht uit:

wmic gebruikersaccountlijst vol

Maak je geen zorgen fontdrvhost.exe is een legitiem bestand

Zoals we hebben besproken, is fontdrvhost.exe een Microsoft-systeembestand. Er zijn enkele beveiligingsproblemen geweest met de kwetsbaarheden van het gegevensbestand. Zorg er dus voor dat u Windows 10 en de nieuwste updates gebruikt en dat u veilig bent. Op Windows 7 en Windows 8 is het bestand ook legitiem, maar het kan een beveiligingslek hebben. Maar als u de Microsoft-gids voor beveiligingsupdates volgt, bent u veilig.

Als er problemen zijn, kunt u controleren of het bestand is ondertekend door Microsoft en wordt uitgevoerd vanuit de map c: \ windows \ system32. Controleer in Taakbeheer of het onder de UMFD-0-gebruiker draait. Het helpt ons ervoor te zorgen dat het geen copycat-bestand is dat vanaf een andere locatie wordt uitgevoerd.

Heeft u aanvullende vragen over fontdrvhost.exe, die ik niet heb beantwoord? Stel uw vraag of opmerking over onze gratis Discussieforum van Windows 10.

Recensies

Wat is persoonlijk kapitaal? Beoordeling 2019, inclusief hoe we het gebruiken om geld te beheren

Of u nu voor het eerst begint met beleggen of een doorgewinterde handelaar bent, Personal Capital heeft voor elk wat wils. Hier is een blik op de ...