Che cos'è fontdrvhost.exe e perché è in esecuzione?

Come

DiJohn Bryntze

Ultimo aggiornamento il23 aprile 2020

Se stai attraversando Task Manager su un computer Windows 10, vedrai fontdrvhost.exe in esecuzione in background. È un file valido? È un virus? Grandi domande. Rivediamo di cosa si tratta e se dovresti essere preoccupato o meno.

Saltare fino alla fine - va tutto bene; non è un virus. Se hai Windows 10 e gli ultimi aggiornamenti, non devi preoccuparti di fontdrvhost.exe. Il Usermode Font Driver Host (fontdrvhost.exe) è un eseguibile creato da Microsoft e integrato nel sistema operativo principale.

Che cos'è fontdrvhost.exe?

Il nome amichevole è Usermode Font Driver Host e gestire i caratteri attività sul sistema. All'inizio del 2020 Microsoft ha aumentato la sicurezza di questo eseguibilee ora è in esecuzione in un AppContainer. Ciò significa che se questo processo viene dirottato, ad esempio, da malware, ottiene solo l'autorizzazione all'interno di questo contenitore, non l'intero kernel. Prima che fontdrvhost.exe funzionasse all'interno del core e, se dirottato, poteva potenzialmente rischiare la sicurezza dell'intero sistema. Questo è ancora il caso di Windows 7, 8 e Windows 10 non aggiornato. Se stai utilizzando Windows 10 e hai eseguito gli ultimi aggiornamenti, sei al sicuro. Se stai utilizzando Windows 7 o Windows 8, ci sono alcune mitigazioni e soluzioni alternative che puoi mettere in atto per proteggere il sistema elencato nella guida all'aggiornamento della sicurezza di Microsoft

ADV200006.

Il file fontdrvhost.exe su Windows 10 (versione 1909) è di dimensioni 802 KB, situato nella cartella C: \ Windows \ System32. Microsoft ha firmato il file.

UMFD-0? Chi è quello?

In Task Manager nella scheda Dettagli e localizzando fontdrvhost.exe, sui sistemi Windows 10 aggiornati vedrai che l'eseguibile viene eseguito con il nome utente UMFD-0.

UMFD-0 è un account di sistema generato da Framework driver in modalità utente componente e ha ottenuto autorizzazioni limitate solo per le attività sui font che deve eseguire. Non è possibile accedere come utente UMFD-0 su un sistema in quanto non dispone nemmeno dell'autorizzazione per eseguire un processo explorer.exe.

L'identificatore di sicurezza (SID) di questi account inizia sempre con S-1-5-96-0 (rispetto a un account utente standard che inizia con S-1-5-21). Per scopri SID per i tuoi account locali standard puoi andare in un cmd.exe elevato eseguire il comando seguente:

Elenco account utente wmic pieno

Non ti preoccupare fontdrvhost.exe è un file legittimo

Come abbiamo discusso, fontdrvhost.exe è un file di sistema di Microsoft. Ci sono stati alcuni problemi di sicurezza con le vulnerabilità del file di dati. Quindi assicurati di eseguire Windows 10 e gli ultimi aggiornamenti e di essere al sicuro. Su Windows 7 e Windows 8, il file è anche legittimo ma potrebbe presentare una vulnerabilità di sicurezza. Ma se stai seguendo la guida per l'aggiornamento della sicurezza di Microsoft sei al sicuro.

In caso di problemi, è possibile verificare che il file sia firmato da Microsoft e in esecuzione dalla cartella c: \ windows \ system32. In Task Manager verificare che venga eseguito sotto l'utente UMFD-0. Ci aiuta a garantire che non sia un file copycat in esecuzione da un'altra posizione.

Hai altre domande su fontdrvhost.exe, a cui non ho risposto? Pubblica la tua domanda o commento sul nostro libero Forum di discussione di Windows 10.

Recensioni

Cos'è il capitale personale? Revisione 2019 incluso il modo in cui lo utilizziamo per gestire il denaro

Sia che tu stia iniziando con gli investimenti o sia un trader esperto, Personal Capital ha qualcosa per tutti. Ecco uno sguardo al ...