Kompletní průvodce pro fontdrvhost.exe – hostitelský ovladač písma v uživatelském režimu

Otevřete Správce úloh a najděte proces s názvem soubor fontdrvhost.exe Může to vzbudit podezření, zejména pokud se zdá, že je spojeno s neznámými účty nebo spotřebovává více zdrojů než obvykle. Obvykle se však jedná o legitimní součást systému Windows související s reprezentací písem, které se zobrazují na obrazovce.

Jeho popisný název je Ovladač písma uživatelského režimu Host nebo „Hostitel ovladače písma v uživatelském režimu“. Systém Windows používá tento proces ke správě určitých operací s písmy mimo systémové jádro, čímž snižuje dopad, který by mohlo mít poškozené nebo speciálně upravené písmo.

Nález souboru fontdrvhost.exe ve Správci úloh tedy nutně neznamená, že je váš počítač infikován. Důležité je zkontrolovat kde se soubor nachází, kdo ho podepsal a jak se chová.

Co je fontdrvhost.exe a k čemu se používá ve Windows?

Proces fontdrvhost.exe se podílí na načítání a vykreslování písem používaných systémem Windows a jeho aplikacemi. Používá se, když systém potřebuje zobrazit text z rozhraní, webové stránky, dokumentu, souboru PDF nebo jakéhokoli programu, který používá nainstalovaná písma.

Zpracování písem je složitější, než se zdá. Písmo obsahuje instrukce, které musí systém Windows interpretovat, aby správně vykreslil každé písmeno, číslo nebo symbol v různých velikostech a rozlišeních.

Některé aplikace navíc mohou otevírat dokumenty nebo webové stránky, které obsahují stažená nebo vložená písma. Vadný soubor písma může způsobit chyby během zpracování, zatímco úmyslně upravený soubor se může pokusit zneužít zranitelnost.

Z tohoto důvodu systém Windows provádí část této práce v uživatelském režimu a v omezeném prostředíTímto způsobem je zpracování zdrojů více izolované od kritických komponent, které fungují v jádru systému.

Fontdrvhost.exe není program, který byste museli otevírat ručně. Systém Windows jej spouští a spravuje automaticky, když potřebuje jeho funkce.

Proč se zobrazuje více instancí a účtů UMFD?

Při zkoumání systémových procesů je možné najít více než jednu instanci souboru fontdrvhost.exe. To nemusí nutně znamenat problém.

Systém Windows může vytvořit různé procesy pro oddělení zpracování písem mezi systémovými relacemi a přihlášenými uživateli. Přesný počet se může lišit v závislosti na verzi systému Windows, počtu otevřených relací a konfiguraci počítače.

Identifikátory jako například UMFD-0, UMFD-1 nebo podobná číslaUMFD je zkratka pro „User Mode Font Driver“ (ovladač písma v uživatelském režimu) a souvisí s omezenými identitami, které systém Windows používá ke spouštění těchto procesů s omezenými oprávněními.

Tyto identity obvykle nepředstavují osobní účet vytvořený útočníkem. Číslování se může měnit a nemělo by se používat samostatně k určení, zda je počítač infikován.

Také se nedoporučuje zaměřovat se na konkrétní velikost souboru. Velikost souboru fontdrvhost.exe se může mezi verzemi Windows, sestaveními a aktualizacemi měnit. Skutečnost, že neodpovídá velikosti nalezené online, nedokazuje, že je škodlivý.

Jak zkontrolovat, zda je fontdrvhost.exe legitimní

Legitimní soubor se obvykle nachází v následujícím umístění:

C:\Windows\System32\fontdrvhost.exe

Chcete-li to zkontrolovat, otevřete Správce úloh, přejděte na kartu PodrobnostiVyhledejte soubor fontdrvhost.exe, klikněte na něj pravým tlačítkem myši a vyberte Otevřít umístění souboru.

Tyto kontroly můžete použít jako referenci:

• Cesta v rámci System32: je očekávané umístění původního souboru.
• Cesta v dočasných složkách, stažených souborech nebo v AppData: Vyžaduje to další kontrolu, protože by se mohlo jednat o soubor se stejným názvem.
• Vydavatel nebo signatář ověřený společností Microsoft: Je to další známka toho, že patří do systému.
• Mírně upravený název: Soubory jako fontdriverhost.exe, fontdrvhosts.exe nebo fontdrvhost32.exe neodpovídají obvyklému názvu komponenty.

Umístění je důležitým vodítkem, ale není zárukou. Také byste neměli automaticky usoudit, že soubor je malware, pokud se karta s digitálními podpisy nezobrazí, protože některé součásti systému Windows lze ověřit pomocí systémových katalogů.

Pro přesnější kontrolu můžete použít Průzkumník procesů, oficiální nástroj Microsoft Sysinternals. Tato aplikace umožňuje zobrazit cestu, nadřazený proces, účet vlastníka a ověřeného podepisujícího každého spustitelného souboru.

Pokud se soubor nachází mimo systém System32 nebo jej nelze ověřit, neotevírejte ani neodstraňujte jej ihned. Nejprve jej prohledejte pomocí nástroje Zabezpečení systému Windows.

Kdy byste měli mít podezření na tento proces?

Fontdrvhost.exe obvykle během běžného provozu spotřebovává málo zdrojů. Může však docházet k krátkodobým výkyvům, když aplikace načte mnoho písem, otevře složitý dokument nebo vykreslí velké množství textu.

Pokud si všimnete některého z těchto chování, měli byste proces prozkoumat:

• Využití CPU zůstává vysoké po dobu několika minut.
• Využitá paměť se neustále zvyšuje.
• Proces se opakovaně uzavírá a znovu začíná.
• Písmena ve Windows se zobrazují zkresleně, mizí nebo jako čtverce.
• Problém začal po instalaci balíčku písem.
• Spustitelný soubor se nachází mimo složku System32.
• Antivirus detekuje podezřelou aktivitu související se souborem.

Vysoká spotřeba zdrojů nemusí automaticky znamenat, že fontdrvhost.exe je virus. Poškozené písmo, grafická aplikace, prohlížeč, čtečka PDF nebo vadný grafický ovladač mohou neustále vyžadovat operace vykreslování a způsobovat, že proces pracuje více než obvykle.

Síťová připojení by také neměla být používána jako jediné kritérium. Legitimní proces nemusí stahovat samotné fonty, ale aplikace zobrazující stránku nebo dokument může potřebovat komunikaci s internetem.

Jak opravit vysoké využití CPU souborem fontdrvhost.exe

Neukončujte proces trvale ani nemažte spustitelný soubor ze System32. Pokud máte problém s výkonem, použijte následující řešení v daném pořadí.

1. Restartujte počítač

Úplný restart může zavřít zamrzlou aplikaci, uvolnit písmo, které bylo uloženo v paměti, a restartovat komponenty pro práci s textem.

Vyhněte se pouhému zavírání víka notebooku nebo uspávání systému Windows. Použijte tuto možnost Restartovat aby systém mohl znovu načíst své služby.

2. Identifikujte aplikaci, která spouští spotřebu

Otevřete Správce úloh a všimněte si, kdy se začne zvyšovat používání souboru fontdrvhost.exe. Poté postupně ukončujte všechny aplikace, které by mohly zobrazovat mnoho písem.

• Prohlížeče s mnoha otevřenými kartami.
• Editory obrázků nebo grafické programy.
• Čtečky a editory PDF dokumentů.
• Textové editory.
• Správci a náhledové programy písem.

Pokud se po zavření určitého programu sníží využití zdrojů, aktualizujte jej nebo zkontrolujte jeho doplňky. Problém může být v dané aplikaci, nikoli v souboru fontdrvhost.exe.

3. Zkontrolujte nedávno nainstalovaná písma

Pokud problém začal po instalaci balíčku písem, přejděte na Nastavení > Personalizace > Písma a podívejte se na nedávné přírůstky.

Dočasně odinstalujte všechna podezřelá, duplicitní nebo nedůvěryhodná písma. Zvláštní pozornost věnujte balíčkům obsahujícím stovky nebo tisíce souborů, protože i jedno poškozené písmo může způsobit chyby při vykreslování.

Neodstraňujte ručně písma, která jsou součástí systému Windows. Odstraňte pouze ta, která jste nainstalovali a můžete si je později znovu stáhnout.

4. Aktualizujte systém Windows a ovladač grafické karty

Vykreslování textu závisí také na grafickém subsystému. Nainstalujte všechny čekající aktualizace z Nastavení > Aktualizace systému Windows a restartujte počítač.

Dále zkontrolujte, zda je pro vaši grafickou kartu k dispozici nový ovladač. Pokud se problém objevil ihned po aktualizaci, můžete se také pokusit dočasně vrátit k předchozí verzi pomocí Správce zařízení.

5. Oprava systémových souborů

Pokud se soubor fontdrvhost.exe neustále zavírá nebo máte podezření, že je některá součást systému Windows poškozena, otevřete Terminál nebo Příkazový řádek jako správce a nejprve spusťte následující příkaz:

DISM.exe /Online /Cleanup-Image /RestoreHealth

Po dokončení DISM spusťte:

sfc /scannow

Nástroj DISM zkontroluje a opraví obraz systému Windows, který poté použije Kontrola systémových souborů. Nezavírejte konzoli, dokud nebudou oba procesy dokončeny.

Co dělat, když máte podezření na virus

Pokud se spustitelný soubor nachází mimo System32, má jiný název nebo nemůžete ověřit jeho původ, otevřete Zabezpečení systému Windows > Ochrana před viry a hrozbami > Možnosti kontroly.

Začíná to úplná zkouškaPokud chování přetrvává nebo máte podezření na trvalý malware, použijte Offline kontrola v programu Microsoft DefenderPočítač se restartuje a provede kontrolu z prostředí pro obnovení, což ztíží skrytí aktivní hrozby.

Nepřidávejte soubor fontdrvhost.exe do výjimek antivirového programu ani nestahujte kopii souboru z neznámého webu. Pokud je původní komponenta poškozena, jsou nástroje DISM a SFC vhodnými možnostmi pro její opravu.

Za normálních okolností je fontdrvhost.exe bezpečný a nezbytný proces pro správné vykreslování písem systému Windows. Vícenásobné výskyty nebo výskyt identifikátorů UMFD samy o sobě nepředstavují známku infekce.

Opravdu důležité kontroly jsou cesta ke spustitelnému souboru, jeho ověřená identita a jeho trvalé chováníPokud se nachází v System32, patří společnosti Microsoft a nevykazuje abnormální spotřebu zdrojů, není nutné jej zakazovat ani provádět jakékoli změny.