Qu'est-ce que fontdrvhost.exe et pourquoi est-il en cours d'exécution?

Comment

ParJohn Bryntze

Dernière mise à jour le23 avril 2020

Si vous passez par le Gestionnaire des tâches sur une machine Windows 10, vous verrez fontdrvhost.exe en cours d'exécution en arrière-plan. Est-ce un fichier valide? Est-ce un virus? Grandes questions. Examinons ce que c'est et si vous devez être concerné ou non.

Sauter jusqu'au bout - tout va bien; ce n'est pas un virus. Si vous avez Windows 10 et les dernières mises à jour, vous n'avez pas à vous soucier de fontdrvhost.exe. le Hôte du pilote de police Usermode (fontdrvhost.exe) est un exécutable créé par Microsoft et intégré au système d'exploitation principal.

Qu'est-ce que Fontdrvhost.exe?

Le nom convivial est Hôte du pilote de police Usermode et gérer les polices activité sur le système. Début 2020 Microsoft a augmenté la sécurité de cet exécutable

et il s'exécute désormais dans un AppContainer. Cela signifie que si ce processus est détourné par, par exemple, un logiciel malveillant, il n'a obtenu que l'autorisation dans ce conteneur, pas le noyau entier. Avant que fontdrvhost.exe ne s'exécute dans le noyau et, s'il était détourné, pourrait potentiellement risquer la sécurité de l'ensemble du système. C'est toujours le cas pour Windows 7, 8 et Windows 10 non mis à jour. Si vous exécutez Windows 10 et avez exécuté les dernières mises à jour, vous êtes en sécurité. Si vous exécutez Windows 7 ou Windows 8, vous pouvez mettre en place certaines atténuations et solutions de contournement pour sécuriser le système répertorié dans le guide de mise à jour de sécurité Microsoft. ADV200006.

Le fichier fontdrvhost.exe sur Windows 10 (version 1909) est de taille 802 Ko, situé dans le dossier C: \ Windows \ System32. Microsoft a signé le fichier.

UMFD-0? Qui est-ce?

Dans le Gestionnaire des tâches sous l'onglet Détails et localisant fontdrvhost.exe, sur les systèmes Windows 10 mis à jour, vous verrez que l'exécutable s'exécute sous le nom d'utilisateur UMFD-0.

UMFD-0 est un compte système généré par le Framework de pilotes en mode utilisateur composant, et il a obtenu une autorisation limitée uniquement pour les tâches de police dont il a besoin pour exécuter. Vous ne pouvez pas vous connecter en tant qu'utilisateur UMFD-0 sur un système car il n'a même pas l'autorisation d'exécuter un processus explorer.exe.

L'identificateur de sécurité (SID) de ces comptes commence toujours par S-1-5-96-0 (par rapport à un compte d'utilisateur standard qui commence par S-1-5-21). À en savoir plus sur SID pour vos comptes locaux standard vous pouvez aller dans un cmd.exe élevé exécutez la commande suivante:

wmic useraccount list full

Ne vous inquiétez pas, fontdrvhost.exe est un fichier légitime

Comme nous l'avons vu, fontdrvhost.exe est un fichier système Microsoft. Il y a eu quelques problèmes de sécurité avec les vulnérabilités du fichier de données. Assurez-vous donc que vous exécutez Windows 10 et les dernières mises à jour, et vous êtes en sécurité. Sous Windows 7 et Windows 8, le fichier est également légitime mais pourrait présenter une vulnérabilité de sécurité. Mais si vous suivez le guide de mise à jour de sécurité de Microsoft, vous êtes en sécurité.

En cas de problème, vous pouvez vérifier que le fichier est signé par Microsoft et s'exécute à partir du dossier c: \ windows \ system32. Dans le Gestionnaire des tâches, vérifiez qu'il s'exécute sous l'utilisateur UMFD-0. Il nous aide à nous assurer qu'il ne s'agit pas d'un fichier de copie exécuté à partir d'un autre emplacement.

Avez-vous des questions supplémentaires sur fontdrvhost.exe, auxquelles je n'ai pas répondu? Veuillez poster votre question ou commentaire sur notre site gratuit Forum de discussion Windows 10.

Commentaires

Qu'est-ce que le capital personnel? Examen 2019, y compris la façon dont nous l'utilisons pour gérer l'argent

Que vous commenciez par investir ou que vous soyez un trader chevronné, Personal Capital a quelque chose pour tout le monde. Voici un aperçu du ...