- fontdrvhost.exe je legitimna komponenta, odgovorna za obdelavo pisav v uporabniškem načinu.
- Več primerkov in identifikatorji UMFD-0 ali UMFD-1 so lahko del običajnega delovanja sistema Windows.
- Velikost datoteke se med različicami spreminja, zato to ni zanesljiva metoda preverjanja.
- Če uporablja veliko procesorja, je dobro preveriti nedavne aplikacije in pisave, preden popravite sistem Windows ali preverite, ali je na voljo zlonamerna programska oprema.
Odprite upravitelja opravil in poiščite proces z imenom fontdrvhost.exe Lahko vzbudi sum, še posebej, če je videti povezano z neznanimi računi ali uporablja več virov kot običajno. Vendar pa je običajno legitimna komponenta sistema Windows relacionado con la representación de las fuentes que aparecen en pantalla.
Su nombre descriptivo es Gostitelj gonilnika pisav uporabniškega načina o “Host del controlador de fuentes en modo usuario”. Windows utiliza este proceso para gestionar determinadas operaciones con tipografías fuera del núcleo del sistema, reduciendo el impacto que podría tener una fuente dañada o especialmente manipulada.
Por tanto, encontrar fontdrvhost.exe en el Administrador de tareas no significa que el ordenador esté infectado. Lo importante es comprobar kje se datoteka nahaja, kdo jo je podpisal in kako se obnaša.
Kaj je fontdrvhost.exe in za kaj se uporablja v sistemu Windows?
El proceso fontdrvhost.exe participa en la carga y representación de las tipografías utilizadas por Windows y sus aplicaciones. Interviene cuando el sistema necesita mostrar texto procedente de la interfaz, una página web, un documento, un archivo PDF o cualquier programa que utilice fuentes instaladas.
El procesamiento de tipografías es más complejo de lo que parece. Una fuente contiene instrucciones que Windows debe interpretar para dibujar correctamente cada letra, número o símbolo en diferentes tamaños y resoluciones.
Además, algunas aplicaciones pueden abrir documentos o páginas que incluyen fuentes descargadas o incrustadas. Un archivo tipográfico defectuoso podría provocar errores durante su procesamiento, mientras que uno manipulado deliberadamente podría intentar aprovechar una vulnerabilidad.
Por esta razón, Windows ejecuta parte de este trabajo en uporabniškem načinu in znotraj omejenega okolja. De este modo, el procesamiento de las fuentes queda más aislado de los componentes críticos que funcionan en el núcleo del sistema.
Fontdrvhost.exe no es un programa que debas abrir manualmente. Windows lo inicia y administra automáticamente cuando necesita sus funciones.
Zakaj se prikaže več primerkov in računov UMFD?
Es posible encontrar más de una instancia de fontdrvhost.exe al examinar los procesos del sistema. Esto no indica necesariamente que exista un problema.
Windows puede crear diferentes procesos para separar el tratamiento de las fuentes entre sesiones del sistema y usuarios conectados. La cantidad exacta puede variar dependiendo de la versión de Windows, las sesiones abiertas y la configuración del equipo.
También pueden aparecer identificadores como UMFD-0, UMFD-1 ali podobne številke. UMFD corresponde a “User Mode Font Driver” y está relacionado con las identidades restringidas que Windows utiliza para ejecutar estos procesos con permisos limitados.
Estas identidades no representan normalmente una cuenta personal creada por un intruso. La numeración puede cambiar y no debe utilizarse por sí sola para determinar si el ordenador está infectado.
Tampoco conviene fijarse en un tamaño concreto del archivo. El tamaño de fontdrvhost.exe puede cambiar entre versiones, compilaciones y actualizaciones de Windows. Que no coincida con una cifra encontrada en Internet no demuestra que sea malicioso.
Kako preveriti, ali je fontdrvhost.exe legitimna datoteka
Legitimna datoteka se običajno nahaja na naslednji lokaciji:
C:\Windows\System32\fontdrvhost.exe
Če želite preveriti, odprite upravitelja opravil, pojdite na zavihek PodrobnostiPoiščite datoteko fontdrvhost.exe, kliknite nanjo z desno miškino tipko in izberite Odpri lokacijo datoteke.
Puedes utilizar estas comprobaciones como referencia:
- Pot znotraj System32: je pričakovana lokacija za izvirno datoteko.
- Pot v mapi Temp, Downloads ali AppData: Potrebno je dodatno preverjanje, ker bi lahko šlo za datoteko z istim imenom.
- Urejevalnik ali podpisnik, ki ga je preveril Microsoft: To je še en znak, da pripada sistemu.
- Ime je bilo nekoliko spremenjeno: Datoteke, kot so fontdriverhost.exe, fontdrvhosts.exe ali fontdrvhost32.exe, ne ustrezajo običajnemu imenu komponente.
La ubicación es una pista importante, pero no constituye una garantía absoluta. Tampoco debes concluir automáticamente que el archivo es malware si la pestaña de firmas digitales no aparece, ya que algunos componentes de Windows pueden validarse mediante catálogos del sistema.
Para una comprobación más precisa puedes utilizar Raziskovalec procesov, la herramienta oficial de Microsoft Sysinternals. Esta aplicación permite consultar la ruta, el proceso padre, la cuenta propietaria y el firmante verificado de cada ejecutable.
Si el archivo se encuentra fuera de System32 o no puede verificarse, no lo abras ni lo elimines inmediatamente. Analízalo primero con Seguridad de Windows.
Kdaj bi morali posumiti na ta proces?
Fontdrvhost.exe suele consumir pocos recursos durante el funcionamiento normal. No obstante, puede mostrar picos breves cuando una aplicación carga muchas tipografías, abre un documento complejo o representa una gran cantidad de texto.
Debes investigar el proceso si observas alguno de estos comportamientos:
- Poraba procesorja ostane visoka več minut.
- Porabljen pomnilnik se nenehno povečuje.
- Postopek se zaključi in večkrat znova začne.
- Črke v sistemu Windows so popačene, izginejo ali pa so prikazane kot kvadrati.
- Težava se je začela po namestitvi paketa pisav.
- Izvedljiva datoteka se nahaja zunaj mape System32.
- Protivirusni program zazna sumljivo dejavnost, povezano z datoteko.
El consumo elevado no significa automáticamente que fontdrvhost.exe sea un virus. Una fuente dañada, una aplicación de diseño, un navegador, un lector de PDF o un controlador gráfico defectuoso pueden solicitar continuamente operaciones de representación y hacer que el proceso trabaje más de lo normal.
Las conexiones de red tampoco deben utilizarse como único criterio. El proceso legítimo no necesita descargar fuentes por sí mismo, pero la aplicación que está mostrando una página o documento sí puede comunicarse con Internet.
Kako odpraviti visoko porabo procesorja zaradi fontdrvhost.exe
Ne prekinite procesa trajno in ne izbrišite izvedljive datoteke iz System32. Če imate težave z zmogljivostjo, uporabite naslednje rešitve po vrsti.
1. Znova zaženite računalnik
Un reinicio completo puede cerrar una aplicación bloqueada, descargar una fuente que haya quedado retenida en memoria y volver a iniciar los componentes encargados del texto.
Evita limitarte a cerrar la tapa del portátil o suspender Windows. Utiliza la opción Ponovni zagon da lahko sistem ponovno naloži svoje storitve.
2. Določite aplikacijo, ki sproži porabo
Odprite upravitelja opravil in bodite pozorni na to, kdaj se uporaba fontdrvhost.exe začne povečevati. Nato eno za drugo zaprite vse aplikacije, ki morda prikazujejo veliko pisav.
- Brskalniki s številnimi odprtimi zavihki.
- Urejevalniki slik ali programi za oblikovanje.
- Bralniki in urejevalniki dokumentov PDF.
- Urejevalniki besedil.
- Upravitelji pisav in predogledovalniki.
Če se poraba virov zmanjša, ko zaprete določen program, ga posodobite ali preverite njegove dodatke. Težava je morda v tej aplikaciji in ne v datoteki fontdrvhost.exe.
3. Preverite nedavno nameščene pisave
Če se je težava začela po namestitvi paketa pisav, pojdite na Nastavitve > Prilagajanje > Pisave y revisa las incorporaciones recientes.
Desinstala temporalmente las fuentes sospechosas, duplicadas o procedentes de páginas poco fiables. Presta especial atención a los paquetes que incluyen cientos o miles de archivos, ya que una sola fuente dañada puede provocar errores de representación.
No borres manualmente las tipografías incluidas con Windows. Elimina únicamente aquellas que hayas instalado y puedas volver a descargar posteriormente.
4. Posodobite Windows in grafični gonilnik
Upodabljanje besedila je odvisno tudi od grafičnega podsistema. Namestite vse čakajoče posodobitve iz Nastavitve > Posodobitev sistema Windows in znova zaženite računalnik.
Después, comprueba si existe un controlador nuevo para la tarjeta gráfica. Si el problema apareció inmediatamente después de actualizarlo, también puedes probar a regresar temporalmente a la versión anterior desde el Administrador de dispositivos.
5. Popravite sistemske datoteke
Če se datoteka fontdrvhost.exe nenehno zapira ali sumite, da je komponenta sistema Windows poškodovana, odprite terminal ali ukazni poziv kot skrbnik in najprej zaženite naslednji ukaz:
DISM.exe /Online /Cleanup-Image /RestoreHealth
Ko se DISM konča, zaženite:
sfc /scannow
DISM preveri in popravi sliko sistema Windows, ki jo nato uporabi preverjevalnik sistemskih datotek. Ne zapirajte konzole, dokler se oba procesa ne končata.
Kaj storiti, če sumite, da gre za virus
Če se izvedljiva datoteka nahaja zunaj System32, ima drugačno ime ali ne morete preveriti njenega izvora, odprite Varnost sistema Windows > Zaščita pred virusi in grožnjami > Možnosti pregleda.
Empieza con un polni izpitČe se vedenje nadaljuje ali sumite, da obstaja vztrajna zlonamerna programska oprema, uporabite Pregledovanje brez povezave z Microsoft Defenderjem. El ordenador se reiniciará y realizará la comprobación desde el entorno de recuperación, lo que dificulta que una amenaza activa pueda ocultarse.
No añadas fontdrvhost.exe a las exclusiones del antivirus ni descargues una copia del archivo desde una página desconocida. Si el componente original está dañado, las herramientas DISM y SFC son las opciones adecuadas para repararlo.
En condiciones normales, fontdrvhost.exe es un proceso seguro y necesario para representar correctamente las tipografías de Windows. Varias instancias o la aparición de identificadores UMFD no constituyen por sí solas una señal de infección.
Las comprobaciones realmente importantes son la izvedljiva pot, njena preverjena identiteta in njeno trajno vedenjeČe se nahaja v System32, pripada Microsoftu in nima nenormalne porabe virov, ga ni treba onemogočiti ali spreminjati.
Sem tehnološki navdušenec, ki je svoja "geek" zanimanja spremenil v poklic. Več kot 10 let svojega življenja sem porabil za uporabo vrhunske tehnologije in premleval najrazličnejše programe iz čiste radovednosti. Zdaj sem se specializiral za računalniško tehnologijo in video igre. To je zato, ker že več kot 5 let pišem za različna spletna mesta o tehnologiji in video igrah ter ustvarjam članke, ki vam želijo dati informacije, ki jih potrebujete, v jeziku, ki je razumljiv vsem.
Če imate kakršna koli vprašanja, moje znanje sega od vsega v zvezi z operacijskim sistemom Windows kot tudi Androidom za mobilne telefone. In moja zaveza je vam, vedno sem pripravljen porabiti nekaj minut in vam pomagati razrešiti kakršna koli vprašanja, ki jih morda imate v tem internetnem svetu.