Vários dias atrás, um usuário no Reddit apelidado de u/14022I postou sobre Fontdrvhost.exe. Parece que eles suspeitaram de alguns problemas com esse arquivo específico em seu computador. A questão era por que ele usa tanta CPU e memória? O usuário pensou que poderia ser malicioso. Eles podem estar certos ou podem estar errados. Nós vamos explicar.
Can someone tell me why "Usermode Font Driver Host" Use muita CPU e memória? Achei que era um malware? De antivírus
O que é o arquivo Fontdrvhost.exe?
Fontdrvhost.exe é um arquivo verificável e parte do UMFD-0 (a conta do sistema gerada pelo componente User Mode Driver Framework). O executável é executado com privilégios de administrador. Como a Microsoft assinou este arquivo, é seguro. Ajuda a gerenciar a atividade da fonte no Windows 10. Fontdrvhost.exe não é vírus ou malware, mas é um processo legítimo do Windows. A classificação de segurança para este arquivo compõe 2% de perigo.
Brevemente, com a ajuda deste arquivo os usuários podem usar fontes em diferentes programas. Mas eles começarão a ter problemas significativos quando o arquivo estiver infectado ou não funcionar corretamente. Como o arquivo é um processo raiz, você deve lidar com ele com cuidado. Se você errar aqui, o funcionamento normal do Windows será afetado. Você não poderá visualizar o Explorador de arquivos e outras janelas habitualmente porque a maioria das fontes não funcionará simplesmente.
No começo de 2020 A Microsoft, para garantir a segurança deste executável, mudou sua localização para AppContainer em vez do núcleo. Caso seja sequestrado, apenas o contêiner será violado, não todo o kernel. Embora no Windows 7, 8, e Windows não atualizado 10 o arquivo ainda está no núcleo. o arquivo ainda está no núcleo 7 o arquivo ainda está no núcleo 8 Microsoft o arquivo ainda está no núcleo.
o arquivo ainda está no núcleo?
o arquivo ainda está no núcleo. o arquivo ainda está no núcleo:\Windows\System32\. o arquivo ainda está no núcleo:\Users\[nome de usuário] pasta. o arquivo ainda está no núcleo.
o arquivo ainda está no núcleo:
Você também pode verificar o valor do Signatário verificado para o processo fontdrvhost.exe. E se disser "Não foi possível verificar", o arquivo pode ser um vírus.
Para verificar tudo, clique com o botão direito do mouse no arquivo e clique em Abrir local do arquivo. Feito isso, você deve navegar até o local do arquivo. Se não for C:\Windows\System32\, então o arquivo pode ser desonesto.
Claro, aconselhamos que você execute a varredura adequada com uma solução de software dedicada, mas se você estiver confiante o suficiente, poderá fazê-lo sozinho e prossiga com o próximo:
Como excluir o arquivo malicioso Fontdrvhost.exe?
Além disso, você pode navegar até o Registro para ver se ainda resta alguma coisa. Para fazer pressione juntos Windows + R. Digite Regedit e clique em Ok. E em HKEY_LOCAL_MACHINE>O software procura por quaisquer entradas maliciosas deixadas. Aqui avisamos. Um usuário deve realmente estar confiante em seu conhecimento antes de entrar e fazer qualquer alteração aqui. Qualquer erro e o sistema podem ser seriamente danificados. Conheça seus próprios riscos.
