Vor einigen Tagen hat ein Benutzer auf Reddit mit dem Spitznamen u/14022I über Fontdrvhost.exe gepostet. Es scheint, dass sie einige Probleme mit dieser bestimmten Datei auf ihrem Computer vermutet haben. Die Frage war, warum es so viel CPU und Speicher verbraucht? Der Benutzer dachte, es könnte bösartig sein. Sie könnten Recht haben oder sie könnten falsch liegen. Wir erklären es.
Kann mir jemand sagen, warum "Usermode Font Driver Host" Verwenden Sie viel CPU und Speicher? Ich dachte, das wäre eine Malware? von Antivirus
Was ist die Datei Fontdrvhost.exe??
Fontdrvhost.exe ist eine überprüfbare Datei und Teil von UMFD-0 (das von der User Mode Driver Framework-Komponente generierte Systemkonto). Die ausführbare Datei wird mit Administratorrechten ausgeführt. Da Microsoft diese Datei signiert hat, ist sie sicher. Es hilft, die Schriftaktivität unter Windows zu verwalten 10. Fontdrvhost.exe ist kein Virus oder Malware, aber es ist eine Fontdrvhost.exe ist kein Virus oder Malware, aber es ist eine. Sicherheitsbewertung für diese Datei macht 2% der Gefahr.
Knapp, Mit Hilfe dieser Datei können Benutzer Schriftarten in verschiedenen Programmen verwenden. Aber sie werden erhebliche Probleme haben, sobald die Datei infiziert ist oder nicht richtig funktioniert. Da es sich bei der Datei um einen Root-Prozess handelt, sollten Sie vorsichtig damit umgehen. Wenn Sie hier einen Fehler machen, wird die normale Funktion von Windows beeinträchtigt. Sie können den Datei-Explorer und andere Fenster normalerweise nicht anzeigen, da die meisten Schriftarten nicht funktionieren.
Am Anfang von 2020 Um die Sicherheit dieser ausführbaren Datei zu gewährleisten, hat Microsoft ihren Speicherort in AppContainer anstelle des Kerns geändert. Im Falle einer Entführung wird nur der Container geknackt, nicht der gesamte Kernel. Obwohl in Windows 7, 8, und nicht aktualisiertes Windows 10 Die Datei befindet sich immer noch im Kern. Für die Besitzer von Windows 7 oder Windows 8 Microsoft vorbereitete Beratung zur Sicherung des Systems mit Problemumgehungen und Schadensbegrenzungen.
So erkennen Sie, ob die Datei Fontdrvhost.exe schädlich ist?
Wenn Sie also vermuten, dass diese Datei bösartig sein könnte, besteht der erste übliche Schritt darin, ihren Speicherort zu überprüfen. Unter normalen Umständen sollte es in C gefunden werden:\WindowsSystem32. Der Fall für eine entführte Datei könnte sein, wenn sich die Datei im C:\Benutzer[Nutzername] Mappe. Die Datei hat kein Microsoft-Zeichen und ihre Größe kann bis zu 13 MB betragen.
Um den Speicherort der Datei zu überprüfen, folgen Sie den nächsten Schritten:
Sie können auch nach dem Wert „Verifizierter Unterzeichner“ für den Prozess „fontdrvhost.exe“ suchen. Und wenn dort „Unable to verify“ steht, könnte die Datei a Virus.
Um alles zu überprüfen, klicken Sie mit der rechten Maustaste auf die Datei und klicken Sie auf Dateispeicherort öffnen. Danach sollten Sie zum Speicherort der Datei navigiert werden. Wenn es nicht C ist:\WindowsSystem32, dann könnte die Datei schurkisch sein.
Na sicher, Wir empfehlen Ihnen, einen ordnungsgemäßen Scan mit einer dedizierten Softwarelösung durchzuführen, aber wenn Sie sicher genug sind, können Sie es selbst tun, dann fahren Sie mit dem nächsten fort:
So löschen Sie die schädliche Fontdrvhost.exe-Datei?
Außerdem können Sie zur Registrierung navigieren, um zu sehen, ob noch etwas übrig ist. Drücken Sie dazu Windows + R zusammen. Geben Sie Regedit ein und klicken Sie auf Ok. Und unter HKEY_LOCAL_MACHINE>Die Software sucht nach verbleibenden schädlichen Einträgen. Hier warnen wir Sie. Ein Benutzer sollte wirklich auf sein Wissen vertrauen, bevor er hier eingibt und Änderungen vornimmt. Jedes Fehlverhalten und das System können ernsthaft beschädigt werden. Kennen Sie Ihre eigenen Risiken.
