Kompletný sprievodca k fontdrvhost.exe Ovládač písma používateľského režimu Host

Otvorte Správcu úloh a vyhľadajte proces s názvom Súbor fontdrvhost.exe Môže to vzbudiť podozrenie, najmä ak sa zdá, že je spojené s neznámymi účtami alebo využíva viac zdrojov ako zvyčajne. Zvyčajne však ide o legitímna súčasť systému Windows súvisiace so zobrazovaním fontov na obrazovke.

Jeho opisný názov je Hostiteľ ovládača písma používateľského režimu alebo „Hostiteľ ovládača písma v používateľskom režime“. Systém Windows používa tento proces na správu určitých operácií s písmami mimo systémového jadra, čím sa znižuje dopad poškodeného alebo špeciálne upraveného písma.

Preto nájdenie súboru fontdrvhost.exe v Správcovi úloh nemusí nevyhnutne znamenať, že váš počítač je infikovaný. Dôležité je skontrolovať kde sa súbor nachádza, kto ho podpísal a ako sa správa.

Čo je fontdrvhost.exe a na čo sa používa v systéme Windows?

Proces fontdrvhost.exe sa podieľa na načítavaní a vykresľovaní písiem používaných systémom Windows a jeho aplikáciami. Používa sa, keď systém potrebuje zobraziť text z rozhrania, webovej stránky, dokumentu, súboru PDF alebo akéhokoľvek programu, ktorý používa nainštalované písma.

Spracovanie písma je zložitejšie, ako sa zdá. Písmo obsahuje inštrukcie, ktoré musí systém Windows interpretovať, aby správne vykreslil každé písmeno, číslo alebo symbol v rôznych veľkostiach a rozlíšeniach.

Okrem toho niektoré aplikácie dokážu otvoriť dokumenty alebo webové stránky, ktoré obsahujú stiahnuté alebo vložené písma. Chybný súbor písma môže spôsobiť chyby počas spracovania, zatiaľ čo zámerne upravený súbor sa môže pokúsiť zneužiť zraniteľnosť.

Z tohto dôvodu systém Windows vykonáva časť tejto práce v používateľskom režime a v obmedzenom prostredíTýmto spôsobom je spracovanie zdrojov izolovanejšie od kritických komponentov, ktoré fungujú v jadre systému.

Fontdrvhost.exe nie je program, ktorý musíte otvárať manuálne. Systém Windows ho spúšťa a spravuje automaticky, keď potrebuje jeho funkcie.

Prečo sa zobrazuje viacero inštancií a účtov UMFD?

Pri skúmaní systémových procesov je možné nájsť viac ako jednu inštanciu súboru fontdrvhost.exe. To však nemusí nevyhnutne znamenať problém.

Systém Windows môže vytvoriť rôzne procesy na oddelenie spracovania písiem medzi systémovými reláciami a prihlásenými používateľmi. Presný počet sa môže líšiť v závislosti od verzie systému Windows, počtu otvorených relácií a konfigurácie počítača.

Identifikátory ako napríklad UMFD-0, UMFD-1 alebo podobné číslaUMFD je skratka pre „Ovládač písma v používateľskom režime“ a súvisí s obmedzenými identitami, ktoré systém Windows používa na spúšťanie týchto procesov s obmedzenými povoleniami.

Tieto identity zvyčajne nepredstavujú osobný účet vytvorený útočníkom. Číslovanie sa môže meniť a nemalo by sa používať samostatne na určenie, či je počítač infikovaný.

Taktiež sa neodporúča zameriavať sa na konkrétnu veľkosť súboru. Veľkosť súboru fontdrvhost.exe sa môže medzi verziami, zostavami a aktualizáciami systému Windows meniť. Skutočnosť, že nezodpovedá veľkosti nájdenej online, nedokazuje, že je škodlivý.

Ako skontrolovať, či je fontdrvhost.exe legitímny

Legitímny súbor sa zvyčajne nachádza na nasledujúcom mieste:

C:\Windows\System32\fontdrvhost.exe

Ak to chcete skontrolovať, otvorte Správcu úloh, prejdite na kartu DetailyVyhľadajte súbor fontdrvhost.exe, kliknite naň pravým tlačidlom myši a vyberte Otvoriť umiestnenie súboru.

Tieto kontroly môžete použiť ako referenciu:

• Cesta v rámci System32: je očakávané umiestnenie pôvodného súboru.
• Cesta v priečinku Temp, Downloads alebo AppData: Vyžaduje si to ďalšiu kontrolu, pretože by to mohol byť súbor s rovnakým názvom.
• Editor alebo podpisujúci overený spoločnosťou Microsoft: Je to ďalší znak toho, že patrí do systému.
• Názov mierne upravený: Súbory ako fontdriverhost.exe, fontdrvhosts.exe alebo fontdrvhost32.exe nezodpovedajú bežnému názvu komponentu.

Umiestnenie je dôležitým vodítkom, ale nie je zárukou. Taktiež by ste nemali automaticky usudzovať, že súbor je malvér, ak sa karta digitálnych podpisov nezobrazí, pretože niektoré súčasti systému Windows je možné overiť pomocou systémových katalógov.

Pre presnejšiu kontrolu môžete použiť Prieskumník procesov, oficiálny nástroj od spoločnosti Microsoft Sysinternals. Táto aplikácia vám umožňuje zobraziť cestu, nadradený proces, účet vlastníka a overeného podpisujúceho každého spustiteľného súboru.

Ak sa súbor nachádza mimo System32 alebo ho nemožno overiť, neotvárajte ho ani ho neodstraňujte okamžite. Najprv ho skenujte pomocou nástroja Zabezpečenie systému Windows.

Kedy by ste mali mať podozrenie na tento proces?

Súbor Fontdrvhost.exe zvyčajne spotrebuje počas bežnej prevádzky málo zdrojov. Môže však vykazovať krátke výkyvy, keď aplikácia načíta veľa písiem, otvorí zložitý dokument alebo vykreslí veľké množstvo textu.

Ak spozorujete niektoré z týchto správaní, mali by ste tento proces preskúmať:

• Využitie CPU zostáva vysoké niekoľko minút.
• Využitá pamäť sa neustále zvyšuje.
• Proces sa opakovane ukončí a začne odznova.
• Písmená v systéme Windows sa zobrazujú skreslene, miznú alebo ako štvorce.
• Problém sa začal po nainštalovaní balíka fontov.
• Spustiteľný súbor sa nachádza mimo priečinka System32.
• Antivírus zistí podozrivú aktivitu súvisiacu so súborom.

Vysoká spotreba zdrojov automaticky neznamená, že fontdrvhost.exe je vírus. Poškodené písmo, dizajnová aplikácia, prehliadač, čítačka PDF alebo chybný grafický ovládač môžu neustále vyžadovať operácie vykresľovania a spôsobovať, že proces pracuje viac ako zvyčajne.

Sieťové pripojenia by sa tiež nemali používať ako jediné kritérium. Legitímny proces nemusí sťahovať samotné písma, ale aplikácia zobrazujúca stránku alebo dokument môže potrebovať komunikáciu s internetom.

Ako opraviť vysoké využitie CPU súborom fontdrvhost.exe

Neukončujte proces natrvalo ani neodstraňujte spustiteľný súbor zo System32. Ak máte problém s výkonom, použite nasledujúce riešenia v uvedenom poradí.

1. Reštartujte počítač

Úplný reštart môže zatvoriť zamrznutú aplikáciu, uvoľniť písmo, ktoré bolo uložené v pamäti, a reštartovať komponenty na spracovanie textu.

Vyhnite sa jednoduchému zatváraniu veka notebooku alebo prepínaniu systému Windows do režimu spánku. Použite túto možnosť Reštart aby systém mohol znova načítať svoje služby.

2. Identifikujte aplikáciu, ktorá spúšťa spotrebu

Otvorte Správcu úloh a všimnite si, kedy sa používanie fontdrvhost.exe začne zvyšovať. Potom postupne zatvorte všetky aplikácie, ktoré môžu zobrazovať veľa písiem.

• Prehliadače s mnohými otvorenými kartami.
• Editory obrázkov alebo grafické programy.
• Čítačky a editory PDF dokumentov.
• Textové procesory.
• Správcovia a náhľady písiem.

Ak sa spotreba zdrojov zníži po zatvorení konkrétneho programu, aktualizujte ho alebo skontrolujte jeho doplnky. Problém môže byť v tejto aplikácii, nie v súbore fontdrvhost.exe.

3. Skontrolujte nedávno nainštalované písma

Ak sa problém začal po inštalácii balíka písiem, prejdite na Nastavenia > Prispôsobenie > Písma a pozrite si najnovšie prírastky.

Dočasne odinštalujte všetky podozrivé, duplicitné alebo nedôveryhodné písma. Venujte zvláštnu pozornosť balíkom obsahujúcim stovky alebo tisíce súborov, pretože aj jedno poškodené písmo môže spôsobiť chyby pri vykresľovaní.

Neodstraňujte manuálne písma, ktoré sú súčasťou systému Windows. Odstráňte iba tie, ktoré máte nainštalované a ktoré si môžete neskôr znova stiahnuť.

4. Aktualizujte systém Windows a ovládač grafickej karty

Vykresľovanie textu závisí aj od grafického subsystému. Nainštalujte si všetky čakajúce aktualizácie z Nastavenia > Aktualizácia systému Windows a reštartujte počítač.

Ďalej skontrolujte, či je pre vašu grafickú kartu k dispozícii nový ovládač. Ak sa problém začal ihneď po aktualizácii, môžete sa tiež pokúsiť dočasne vrátiť k predchádzajúcej verzii pomocou Správcu zariadení.

5. Oprava systémových súborov

Ak sa súbor fontdrvhost.exe neustále zatvára alebo máte podozrenie, že niektorá súčasť systému Windows je poškodená, otvorte terminál alebo príkazový riadok ako správca a najprv spustite nasledujúci príkaz:

DISM.exe /Online /Cleanup-Image /RestoreHealth

Po dokončení DISM spustite:

sfc /scannow

Nástroj DISM skontroluje a opraví obraz systému Windows, ktorý potom použije Kontrola systémových súborov. Nezatvárajte konzolu, kým sa oba procesy nedokončia.

Čo robiť, ak máte podozrenie, že ide o vírus

Ak sa spustiteľný súbor nachádza mimo System32, má iný názov alebo nemôžete overiť jeho pôvod, otvorte Zabezpečenie systému Windows > Ochrana pred vírusmi a hrozbami > Možnosti kontroly.

Začína sa to úplná skúškaAk správanie pretrváva alebo máte podozrenie na pretrvávajúci malvér, použite Offline kontrola v programe Microsoft DefenderPočítač sa reštartuje a vykoná kontrolu z prostredia obnovy, čo sťaží skrytie aktívnej hrozby.

Nepridávajte súbor fontdrvhost.exe do vylúčení antivírusového programu ani nesťahujte kópiu súboru z neznámej webovej stránky. Ak je pôvodný komponent poškodený, nástroje DISM a SFC sú vhodnými možnosťami na jeho opravu.

Za normálnych okolností je fontdrvhost.exe bezpečný a nevyhnutný proces na správne vykresľovanie písiem systému Windows. Viacnásobné výskyty alebo výskyt identifikátorov UMFD samy osebe nepredstavujú znak infekcie.

Skutočne dôležité kontroly sú spustiteľnú cestu, jeho overenú identitu a jeho trvalé správanieAk sa nachádza v System32, patrí spoločnosti Microsoft a nevykazuje abnormálnu spotrebu zdrojov, nie je potrebné ho deaktivovať ani vykonávať žiadne zmeny.