Πλήρης οδηγός για το fontdrvhost.exe Πρόγραμμα οδήγησης γραμματοσειράς λειτουργίας χρήστη Host

Ανοίξτε τη Διαχείριση Εργασιών και βρείτε μια διεργασία που ονομάζεται fontdrvhost.exe Μπορεί να εγείρει υποψίες, ειδικά όταν φαίνεται να σχετίζεται με άγνωστους λογαριασμούς ή χρησιμοποιεί περισσότερους πόρους από το συνηθισμένο. Ωστόσο, συνήθως είναι ένα νόμιμο στοιχείο των Windows που σχετίζονται με την αναπαράσταση των γραμματοσειρών που εμφανίζονται στην οθόνη.

Η περιγραφική του ονομασία είναι Πρόγραμμα οδήγησης γραμματοσειράς λειτουργίας χρήστη Κεντρικός υπολογιστής ή «Υπολογιστής προγράμματος οδήγησης γραμματοσειράς λειτουργίας χρήστη». Τα Windows χρησιμοποιούν αυτήν τη διαδικασία για τη διαχείριση ορισμένων λειτουργιών γραμματοσειράς εκτός του πυρήνα του συστήματος, μειώνοντας τον αντίκτυπο που μπορεί να έχει μια κατεστραμμένη ή ειδικά χειρισμένη γραμματοσειρά.

Επομένως, η εύρεση του fontdrvhost.exe στη Διαχείριση Εργασιών δεν σημαίνει απαραίτητα ότι ο υπολογιστής σας έχει μολυνθεί. Το σημαντικό είναι να ελέγξετε πού βρίσκεται το αρχείο, ποιος το υπέγραψε και πώς συμπεριφέρεται.

Τι είναι το fontdrvhost.exe και σε τι χρησιμεύει στα Windows;

Η διεργασία fontdrvhost.exe εμπλέκεται στη φόρτωση και την απόδοση των γραμματοσειρών που χρησιμοποιούνται από τα Windows και τις εφαρμογές τους. Χρησιμοποιείται όταν το σύστημα χρειάζεται να εμφανίσει κείμενο από τη διεπαφή, μια ιστοσελίδα, ένα έγγραφο, ένα αρχείο PDF ή οποιοδήποτε πρόγραμμα που χρησιμοποιεί εγκατεστημένες γραμματοσειρές.

Η επεξεργασία γραμματοσειρών είναι πιο περίπλοκη από ό,τι φαίνεται. Μια γραμματοσειρά περιέχει οδηγίες που τα Windows πρέπει να ερμηνεύσουν για να σχεδιάσουν σωστά κάθε γράμμα, αριθμό ή σύμβολο σε διαφορετικά μεγέθη και αναλύσεις.

Επιπλέον, ορισμένες εφαρμογές μπορούν να ανοίξουν έγγραφα ή ιστοσελίδες που περιλαμβάνουν ληφθέντες ή ενσωματωμένες γραμματοσειρές. Ένα ελαττωματικό αρχείο γραμματοσειράς θα μπορούσε να προκαλέσει σφάλματα κατά την επεξεργασία, ενώ ένα σκόπιμα παραποιημένο μπορεί να επιχειρήσει να εκμεταλλευτεί μια ευπάθεια.

Για αυτόν τον λόγο, τα Windows εκτελούν μέρος αυτής της εργασίας σε λειτουργία χρήστη και σε περιορισμένο περιβάλλονΜε αυτόν τον τρόπο, η επεξεργασία των πηγών είναι πιο απομονωμένη από τα κρίσιμα στοιχεία που λειτουργούν στον πυρήνα του συστήματος.

Το Fontdrvhost.exe δεν είναι ένα πρόγραμμα που χρειάζεται να ανοίξετε χειροκίνητα. Τα Windows το εκκινούν και το διαχειρίζονται αυτόματα όταν χρειάζεται τις λειτουργίες του.

Γιατί εμφανίζονται πολλαπλές παρουσίες και λογαριασμοί UMFD;

Είναι πιθανό να βρείτε περισσότερες από μία εμφανίσεις του fontdrvhost.exe κατά την εξέταση διεργασιών συστήματος. Αυτό δεν υποδηλώνει απαραίτητα κάποιο πρόβλημα.

Τα Windows μπορούν να δημιουργήσουν διαφορετικές διεργασίες για να διαχωρίσουν τον χειρισμό γραμματοσειρών μεταξύ των περιόδων λειτουργίας του συστήματος και των συνδεδεμένων χρηστών. Ο ακριβής αριθμός ενδέχεται να διαφέρει ανάλογα με την έκδοση των Windows, τον αριθμό των ανοιχτών περιόδων λειτουργίας και τη διαμόρφωση του υπολογιστή.

Αναγνωριστικά όπως UMFD-0, UMFD-1 ή παρόμοιοι αριθμοίΤο UMFD σημαίνει "User Mode Font Driver" και σχετίζεται με τις περιορισμένες ταυτότητες που χρησιμοποιούν τα Windows για την εκτέλεση αυτών των διεργασιών με περιορισμένα δικαιώματα.

Αυτές οι ταυτότητες συνήθως δεν αντιπροσωπεύουν έναν προσωπικό λογαριασμό που δημιουργήθηκε από έναν εισβολέα. Η αρίθμηση μπορεί να αλλάξει και δεν πρέπει να χρησιμοποιείται μόνη της για να προσδιοριστεί εάν ο υπολογιστής έχει μολυνθεί.

Επίσης, δεν συνιστάται να εστιάζετε σε ένα συγκεκριμένο μέγεθος αρχείου. Το μέγεθος του fontdrvhost.exe μπορεί να αλλάζει μεταξύ εκδόσεων, builds και ενημερώσεων των Windows. Το γεγονός ότι δεν ταιριάζει με ένα μέγεθος που βρίσκεται στο διαδίκτυο δεν αποδεικνύει ότι είναι κακόβουλο.

Πώς να ελέγξετε εάν το fontdrvhost.exe είναι νόμιμο

Το νόμιμο αρχείο βρίσκεται συνήθως στην ακόλουθη τοποθεσία:

C:\Windows\System32\fontdrvhost.exe

Για να το ελέγξετε, ανοίξτε τη Διαχείριση εργασιών, μεταβείτε στην καρτέλα ΚαθέκασταΕντοπίστε το fontdrvhost.exe, κάντε δεξί κλικ πάνω του και επιλέξτε Άνοιγμα τοποθεσίας αρχείου.

Μπορείτε να χρησιμοποιήσετε αυτούς τους ελέγχους ως αναφορά:

• Διαδρομή εντός του System32: είναι η αναμενόμενη τοποθεσία για το αρχικό αρχείο.
• Διαδρομή στο Temp, στις Λήψεις ή στα AppData: Απαιτείται περαιτέρω έλεγχος επειδή θα μπορούσε να είναι ένα αρχείο με το ίδιο όνομα.
• Επεξεργαστής ή υπογράφων που έχει επαληθευτεί από τη Microsoft: Είναι ένα ακόμη σημάδι ότι ανήκει στο σύστημα.
• Ελαφρώς τροποποιημένο όνομα: Αρχεία όπως fontdriverhost.exe, fontdrvhosts.exe ή fontdrvhost32.exe δεν αντιστοιχούν στο συνηθισμένο όνομα του στοιχείου.

Η τοποθεσία είναι μια σημαντική ένδειξη, αλλά δεν αποτελεί εγγύηση. Επίσης, δεν θα πρέπει να συμπεράνετε αυτόματα ότι το αρχείο είναι κακόβουλο λογισμικό εάν δεν εμφανίζεται η καρτέλα ψηφιακών υπογραφών, καθώς ορισμένα στοιχεία των Windows μπορούν να επικυρωθούν χρησιμοποιώντας καταλόγους συστήματος.

Για πιο ακριβή έλεγχο, μπορείτε να χρησιμοποιήσετε Εξερεύνηση διεργασιών, το επίσημο εργαλείο Microsoft Sysinternals. Αυτή η εφαρμογή σάς επιτρέπει να δείτε τη διαδρομή, τη γονική διεργασία, τον λογαριασμό κατόχου και τον επαληθευμένο υπογράφοντα κάθε εκτελέσιμου αρχείου.

Εάν το αρχείο βρίσκεται εκτός του System32 ή δεν μπορεί να επαληθευτεί, μην το ανοίξετε ή το διαγράψετε αμέσως. Σαρώστε το πρώτα με την Ασφάλεια των Windows.

Πότε πρέπει να υποψιαστείτε αυτή τη διαδικασία;

Το Fontdrvhost.exe συνήθως καταναλώνει λίγους πόρους κατά την κανονική λειτουργία. Ωστόσο, ενδέχεται να εμφανίσει σύντομες αιχμές όταν μια εφαρμογή φορτώνει πολλές γραμματοσειρές, ανοίγει ένα σύνθετο έγγραφο ή αποδίδει μεγάλη ποσότητα κειμένου.

Θα πρέπει να διερευνήσετε τη διαδικασία εάν παρατηρήσετε κάποια από τις ακόλουθες συμπεριφορές:

• Η χρήση της CPU παραμένει υψηλή για αρκετά λεπτά.
• Η χρησιμοποιούμενη μνήμη αυξάνεται συνεχώς.
• Η διαδικασία κλείνει και ξεκινάει ξανά επανειλημμένα.
• Τα γράμματα στα Windows εμφανίζονται παραμορφωμένα, εξαφανίζονται ή εμφανίζονται ως τετράγωνα.
• Το πρόβλημα ξεκίνησε μετά την εγκατάσταση ενός πακέτου γραμματοσειρών.
• Το εκτελέσιμο αρχείο βρίσκεται εκτός του φακέλου System32.
• Το antivirus εντοπίζει ύποπτη δραστηριότητα που σχετίζεται με το αρχείο.

Η υψηλή χρήση πόρων δεν σημαίνει αυτόματα ότι το fontdrvhost.exe είναι ιός. Μια κατεστραμμένη γραμματοσειρά, μια εφαρμογή σχεδίασης, ένα πρόγραμμα περιήγησης, ένα πρόγραμμα ανάγνωσης PDF ή ένα ελαττωματικό πρόγραμμα οδήγησης γραφικών μπορεί να ζητούν συνεχώς λειτουργίες απόδοσης και να προκαλούν τη διαδικασία να λειτουργεί πιο σκληρά από το κανονικό.

Οι συνδέσεις δικτύου δεν θα πρέπει να χρησιμοποιούνται ως το μοναδικό κριτήριο. Η νόμιμη διεργασία δεν χρειάζεται να κατεβάσει η ίδια γραμματοσειρές, αλλά η εφαρμογή που εμφανίζει μια σελίδα ή ένα έγγραφο ενδέχεται να χρειαστεί να επικοινωνήσει με το διαδίκτυο.

Πώς να διορθώσετε την υψηλή χρήση CPU από το fontdrvhost.exe

Μην τερματίσετε οριστικά τη διεργασία ή διαγράψετε το εκτελέσιμο αρχείο από το System32. Εάν αντιμετωπίζετε πρόβλημα απόδοσης, εφαρμόστε τις ακόλουθες λύσεις με τη σειρά.

1. Επανεκκινήστε τον υπολογιστή σας

Μια πλήρης επανεκκίνηση μπορεί να κλείσει μια παγωμένη εφαρμογή, να ξεφορτώσει μια γραμματοσειρά που έχει κρατηθεί στη μνήμη και να επανεκκινήσει τα στοιχεία που είναι υπεύθυνα για το κείμενο.

Αποφύγετε το απλό κλείσιμο του καπακιού του φορητού υπολογιστή σας ή τη θέση των Windows σε αναστολή λειτουργίας. Χρησιμοποιήστε την επιλογή Επανεκκίνηση ώστε το σύστημα να μπορεί να επαναφορτώσει τις υπηρεσίες του.

2. Προσδιορίστε την εφαρμογή που ενεργοποιεί την κατανάλωση

Ανοίξτε τη Διαχείριση Εργασιών και σημειώστε πότε αρχίζει να αυξάνεται η χρήση του fontdrvhost.exe. Στη συνέχεια, κλείστε μία προς μία τυχόν εφαρμογές που ενδέχεται να εμφανίζουν πολλές γραμματοσειρές.

• Προγράμματα περιήγησης με πολλές ανοιχτές καρτέλες.
• Επεξεργαστές εικόνων ή προγράμματα σχεδίασης.
• Αναγνώστες και επεξεργαστές εγγράφων PDF.
• Επεξεργαστές κειμένου.
• Διαχειριστές γραμματοσειρών και προεπισκοπήσεις.

Εάν η χρήση πόρων μειώνεται όταν κλείνετε ένα συγκεκριμένο πρόγραμμα, ενημερώστε το ή ελέγξτε τα πρόσθετά του. Το πρόβλημα μπορεί να οφείλεται σε αυτήν την εφαρμογή και όχι στο fontdrvhost.exe.

3. Ελέγξτε τις πρόσφατα εγκατεστημένες γραμματοσειρές

Εάν το πρόβλημα ξεκίνησε μετά την εγκατάσταση ενός πακέτου γραμματοσειρών, μεταβείτε στη διεύθυνση Ρυθμίσεις > Εξατομίκευση > Γραμματοσειρές και δείτε τις πρόσφατες προσθήκες.

Απεγκαταστήστε προσωρινά τυχόν ύποπτες, διπλότυπες ή μη αξιόπιστες γραμματοσειρές. Δώστε ιδιαίτερη προσοχή σε πακέτα που περιέχουν εκατοντάδες ή χιλιάδες αρχεία, καθώς μία μόνο κατεστραμμένη γραμματοσειρά μπορεί να προκαλέσει σφάλματα απόδοσης.

Μην διαγράφετε χειροκίνητα τις γραμματοσειρές που περιλαμβάνονται στα Windows. Αφαιρέστε μόνο όσες έχετε εγκαταστήσει και μπορείτε να τις κατεβάσετε ξανά αργότερα.

4. Ενημερώστε τα Windows και το πρόγραμμα οδήγησης γραφικών

Η απόδοση κειμένου εξαρτάται επίσης από το υποσύστημα γραφικών. Εγκαταστήστε τυχόν εκκρεμείς ενημερώσεις από Ρυθμίσεις > Ενημέρωση των Windows και επανεκκινήστε τον υπολογιστή.

Στη συνέχεια, ελέγξτε αν υπάρχει διαθέσιμο νέο πρόγραμμα οδήγησης για την κάρτα γραφικών σας. Εάν το πρόβλημα ξεκίνησε αμέσως μετά την ενημέρωση, μπορείτε επίσης να δοκιμάσετε να επιστρέψετε προσωρινά στην προηγούμενη έκδοση μέσω της Διαχείρισης Συσκευών.

5. Επιδιόρθωση αρχείων συστήματος

Εάν το fontdrvhost.exe συνεχίζει να κλείνει ή υποψιάζεστε ότι κάποιο στοιχείο των Windows είναι κατεστραμμένο, ανοίξτε το Τερματικό ή τη Γραμμή εντολών ως διαχειριστής και εκτελέστε πρώτα την ακόλουθη εντολή:

DISM.exe /Online /Cleanup-Image /RestoreHealth

Όταν ολοκληρωθεί το DISM, εκτελέστε:

sfc /scannow

Το DISM ελέγχει και επιδιορθώνει την εικόνα των Windows που χρησιμοποιεί στη συνέχεια ο Έλεγχος Αρχείων Συστήματος. Μην κλείσετε την κονσόλα μέχρι να ολοκληρωθούν και οι δύο διεργασίες.

Τι να κάνετε αν υποψιάζεστε ότι πρόκειται για ιό

Εάν το εκτελέσιμο αρχείο βρίσκεται εκτός του System32, έχει διαφορετικό όνομα ή δεν μπορείτε να επαληθεύσετε την προέλευσή του, ανοίξτε το Ασφάλεια των Windows > Προστασία από ιούς και απειλές > Επιλογές σάρωσης.

Ξεκινά με ένα πλήρης εξέτασηΕάν η συμπεριφορά συνεχιστεί ή υποψιάζεστε επίμονο κακόβουλο λογισμικό, χρησιμοποιήστε το Σάρωση εκτός σύνδεσης του Microsoft DefenderΟ υπολογιστής θα επανεκκινηθεί και θα εκτελέσει τον έλεγχο από το περιβάλλον αποκατάστασης, καθιστώντας δύσκολη την απόκρυψη μιας ενεργής απειλής.

Μην προσθέτετε το fontdrvhost.exe στις εξαιρέσεις του antivirus ή μην κατεβάζετε ένα αντίγραφο του αρχείου από άγνωστο ιστότοπο. Εάν το αρχικό στοιχείο είναι κατεστραμμένο, τα εργαλεία DISM και SFC είναι οι κατάλληλες επιλογές για την επιδιόρθωσή του.

Υπό κανονικές συνθήκες, το fontdrvhost.exe είναι μια ασφαλής και απαραίτητη διαδικασία για τη σωστή απόδοση γραμματοσειρών των Windows. Οι πολλαπλές παρουσίες ή η εμφάνιση αναγνωριστικών UMFD δεν αποτελούν από μόνες τους ένδειξη μόλυνσης.

Οι πραγματικά σημαντικοί έλεγχοι είναι οι εκτελέσιμη διαδρομή, η επαληθευμένη ταυτότητά της και η διαρκής συμπεριφορά τηςΕάν βρίσκεται στο System32, ανήκει στη Microsoft και δεν έχει ασυνήθιστη κατανάλωση πόρων, δεν είναι απαραίτητο να το απενεργοποιήσετε ή να κάνετε οποιεσδήποτε αλλαγές.