Guida completa su fontdrvhost.exe Host del driver dei caratteri in modalità utente

Apri Gestione attività e trova un processo chiamato fontdrvhost.exe Può destare sospetti, soprattutto quando appare associato ad account sconosciuti o utilizza più risorse del solito. Tuttavia, di solito è un componente legittimo di Windows relativo alla rappresentazione dei caratteri tipografici che appaiono sullo schermo.

Il suo nome descrittivo è Host del driver dei caratteri in modalità utente o "Host del driver dei caratteri in modalità utente". Windows utilizza questo processo per gestire determinate operazioni sui caratteri al di fuori del kernel di sistema, riducendo l'impatto che un carattere danneggiato o manipolato in modo particolare potrebbe avere.

Pertanto, trovare fontdrvhost.exe in Gestione attività non significa necessariamente che il computer sia infetto. L'importante è controllare dove si trova il file, chi lo ha firmato e come si comporta..

Cos'è fontdrvhost.exe e a cosa serve in Windows?

Il processo fontdrvhost.exe è coinvolto nel caricamento e nella visualizzazione dei caratteri tipografici utilizzati da Windows e dalle sue applicazioni. Viene utilizzato quando il sistema deve visualizzare il testo proveniente da un'interfaccia, una pagina web, un documento, un file PDF o qualsiasi programma che utilizzi caratteri tipografici installati.

L'elaborazione dei caratteri è più complessa di quanto sembri. Un carattere contiene istruzioni che Windows deve interpretare per disegnare correttamente ogni lettera, numero o simbolo a diverse dimensioni e risoluzioni.

Inoltre, alcune applicazioni possono aprire documenti o pagine web che includono font scaricati o incorporati. Un file di font difettoso potrebbe causare errori durante l'elaborazione, mentre un file manipolato intenzionalmente potrebbe tentare di sfruttare una vulnerabilità.

Per questo motivo, Windows esegue parte di questo lavoro in modalità utente e all'interno di un ambiente ristrettoIn questo modo, l'elaborazione delle sorgenti risulta maggiormente isolata dai componenti critici che operano nel cuore del sistema.

Fontdrvhost.exe non è un programma che devi avviare manualmente. Windows lo avvia e lo gestisce automaticamente quando necessita delle sue funzioni.

Perché compaiono più istanze e account UMFD?

È possibile trovare più di un'istanza di fontdrvhost.exe durante l'analisi dei processi di sistema. Ciò non indica necessariamente un problema.

Windows può creare processi diversi per separare la gestione dei font tra le sessioni di sistema e gli utenti connessi. Il numero esatto può variare a seconda della versione di Windows, del numero di sessioni aperte e della configurazione del computer.

Identificatori come UMFD-0, UMFD-1 o numeri similiUMFD sta per "User Mode Font Driver" ed è correlato alle identità con restrizioni che Windows utilizza per eseguire questi processi con autorizzazioni limitate.

Queste identità in genere non rappresentano un account personale creato da un intruso. La numerazione può cambiare e non deve essere utilizzata da sola per determinare se il computer è infetto.

Non è inoltre consigliabile concentrarsi su una dimensione specifica del file. La dimensione di fontdrvhost.exe può variare a seconda della versione, della build e degli aggiornamenti di Windows. Il fatto che non corrisponda a una dimensione trovata online non dimostra che sia dannoso.

Come verificare se fontdrvhost.exe è legittimo

Il file legittimo si trova solitamente nella seguente posizione:

C:\Windows\System32\fontdrvhost.exe

Per controllarlo, apri Gestione attività, vai alla scheda DettagliIndividua fontdrvhost.exe, fai clic con il pulsante destro del mouse su di esso e seleziona Apri posizione file.

È possibile utilizzare questi controlli come riferimento:

• Percorso all'interno di System32: è la posizione prevista per il file originale.
• Percorso in Temp, Downloads o AppData: È necessario effettuare ulteriori verifiche perché potrebbe trattarsi di un file con lo stesso nome.
• Autore o firmatario verificato da Microsoft: È un altro segno che appartiene al sistema.
• Nome leggermente modificato: File come fontdriverhost.exe, fontdrvhosts.exe o fontdrvhost32.exe non corrispondono al nome del componente usuale.

La posizione è un indizio importante, ma non è una garanzia. Inoltre, non bisogna concludere automaticamente che il file sia un malware se la scheda delle firme digitali non viene visualizzata, poiché alcuni componenti di Windows possono essere convalidati tramite i cataloghi di sistema.

Per un controllo più preciso è possibile utilizzare Esploratore di processi, lo strumento ufficiale di Microsoft Sysinternals. Questa applicazione consente di visualizzare il percorso, il processo padre, l'account proprietario e il firmatario verificato di ogni file eseguibile.

Se il file si trova al di fuori della cartella System32 o non può essere verificato, non aprirlo né eliminarlo immediatamente. Esegui prima una scansione con Sicurezza di Windows.

Quando dovresti sospettare questo processo?

In genere, Fontdrvhost.exe consuma poche risorse durante il normale funzionamento. Tuttavia, potrebbero verificarsi brevi picchi di utilizzo quando un'applicazione carica molti font, apre un documento complesso o visualizza una grande quantità di testo.

Se si osserva uno qualsiasi di questi comportamenti, è opportuno indagare sulla procedura:

• L'utilizzo della CPU rimane elevato per diversi minuti.
• La memoria utilizzata è in costante aumento.
• Il processo si chiude e si riavvia ripetutamente.
• In Windows, le lettere appaiono distorte, scompaiono o vengono visualizzate come quadrati.
• Il problema è iniziato dopo l'installazione di un pacchetto di font.
• Il file eseguibile si trova al di fuori della cartella System32.
• L'antivirus rileva attività sospette relative al file.

Un elevato utilizzo delle risorse non significa automaticamente che fontdrvhost.exe sia un virus. Un font danneggiato, un'applicazione di progettazione, un browser, un lettore PDF o un driver grafico difettoso possono richiedere continuamente operazioni di rendering, costringendo il processo a lavorare più del normale.

Nemmeno la connessione di rete dovrebbe essere l'unico criterio. Il processo legittimo non ha bisogno di scaricare i font, ma l'applicazione che visualizza una pagina o un documento potrebbe dover comunicare con Internet.

Come risolvere l'elevato utilizzo della CPU da parte di fontdrvhost.exe

Non terminare definitivamente il processo né eliminare il file eseguibile dalla cartella System32. In caso di problemi di prestazioni, applicare le seguenti soluzioni in ordine.

1. Riavvia il computer

Un riavvio completo può chiudere un'applicazione bloccata, scaricare un font che era stato mantenuto in memoria e riavviare i componenti di gestione del testo.

Evita di chiudere semplicemente il coperchio del portatile o di mettere Windows in sospensione. Utilizza l'opzione Riavviare in modo che il sistema possa ricaricare i suoi servizi.

2. Identificare l'applicazione che innesca il consumo

Apri Gestione attività e prendi nota di quando l'utilizzo di fontdrvhost.exe inizia ad aumentare. Quindi, chiudi una alla volta tutte le applicazioni che potrebbero visualizzare molti font.

• Browser con numerose schede aperte.
• Editor di immagini o programmi di progettazione grafica.
• Lettori e editor di documenti PDF.
• Elaboratori di testi.
• Gestori e visualizzatori di anteprime dei font.

Se l'utilizzo delle risorse diminuisce alla chiusura di un programma specifico, aggiornalo o controlla i suoi componenti aggiuntivi. Il problema potrebbe risiedere in quell'applicazione, e non in fontdrvhost.exe.

3. Controlla i caratteri installati di recente

Se il problema è iniziato dopo l'installazione di un pacchetto di font, vai a Impostazioni > Personalizzazione > Caratteri e dai un'occhiata alle ultime novità.

Disinstallate temporaneamente tutti i font sospetti, duplicati o non attendibili. Prestate particolare attenzione ai pacchetti contenenti centinaia o migliaia di file, poiché anche un solo font danneggiato può causare errori di visualizzazione.

Non eliminare manualmente i caratteri inclusi in Windows. Rimuovi solo quelli che hai installato e che potrai scaricare nuovamente in seguito.

4. Aggiorna Windows e il driver grafico

Anche il rendering del testo dipende dal sottosistema grafico. Installa tutti gli aggiornamenti in sospeso da Impostazioni > Windows Update e riavviare il computer.

Successivamente, verifica se è disponibile un nuovo driver per la tua scheda grafica. Se il problema si è presentato subito dopo l'aggiornamento, puoi anche provare a ripristinare temporaneamente la versione precedente tramite Gestione dispositivi.

5. Ripara i file di sistema

Se fontdrvhost.exe continua a chiudersi o sospetti che un componente di Windows sia danneggiato, apri il Terminale o il Prompt dei comandi come amministratore ed esegui prima il seguente comando:

DISM.exe /Online /Cleanup-Image /RestoreHealth

Al termine del processo DISM, eseguire:

sfc /scannow

DISM controlla e ripara l'immagine di Windows che verrà poi utilizzata da System File Checker. Non chiudere la console finché entrambi i processi non saranno terminati.

Cosa fare se si sospetta che si tratti di un virus

Se il file eseguibile si trova al di fuori di System32, ha un nome diverso o non è possibile verificarne l'origine, apri Sicurezza di Windows > Protezione da virus e minacce > Opzioni di scansione.

Inizia con un esame completoSe il comportamento persiste o sospetti un malware persistente, usa il Scansione offline di Microsoft DefenderIl computer si riavvierà ed eseguirà il controllo dall'ambiente di ripristino, rendendo difficile per una minaccia attiva nascondersi.

Non aggiungere fontdrvhost.exe alle esclusioni del tuo antivirus né scaricare una copia del file da siti web sconosciuti. Se il componente originale è danneggiato, gli strumenti DISM e SFC sono le opzioni appropriate per ripararlo.

In circostanze normali, fontdrvhost.exe è un processo sicuro e necessario per la corretta visualizzazione dei caratteri di Windows. La presenza di più istanze o la comparsa di identificatori UMFD non costituiscono, di per sé, un segno di infezione.

I controlli veramente importanti sono i percorso eseguibile, la sua identità verificata e il suo comportamento persistenteSe si trova nella cartella System32, appartiene a Microsoft e non presenta un consumo anomalo di risorse, non è necessario disabilitarlo o apportare modifiche.