¿Qué es fontdrvhost.exe y por qué se está ejecutando?

Cómo

PorJohn Bryntze

Ultima actualización en23 de abril de 2020

Si está pasando por el Administrador de tareas en una máquina con Windows 10, verá fontdrvhost.exe corriendo en segundo plano. ¿Es un archivo válido? ¿Es un virus? Grandes preguntas Revisemos qué es y si debe preocuparse o no.

Saltar hasta el final: todo está bien; No es un virus. Si tiene Windows 10 y las últimas actualizaciones, no necesita preocuparse por fontdrvhost.exe. los Usermode Font Driver Host (fontdrvhost.exe) es un ejecutable creado por Microsoft y integrado en el sistema operativo central.

¿Que es fontdrvhost.exe?

El nombre amigable es Usermode Font Driver Host y administrar la fuente actividad en el sistema. A principios de 2020 Microsoft aumentó la seguridad de este ejecutable, y ahora se está ejecutando en un AppContainer. Lo que significa que si este proceso es secuestrado, por ejemplo, por malware, solo obtiene permiso dentro de este contenedor, no todo el núcleo. Antes de que fontdrvhost.exe se ejecutara dentro del núcleo y, si fuera secuestrado, podría poner en riesgo la seguridad de todo el sistema. Ese sigue siendo el caso para Windows 7, 8 y Windows 10 no actualizado. Si está ejecutando Windows 10 y ha ejecutado las últimas actualizaciones, está a salvo. Si está ejecutando Windows 7 o Windows 8, existen algunas mitigaciones y soluciones alternativas que puede implementar para asegurar el sistema que figura en la guía de actualización de seguridad de Microsoft

ADV200006.

El archivo fontdrvhost.exe en Windows 10 (versión 1909) tiene un tamaño de 802 KB, ubicado en la carpeta C: \ Windows \ System32. Microsoft ha firmado el archivo.

UMFD-0? ¿Quién es ese?

En el Administrador de tareas en la pestaña Detalles y ubicando fontdrvhost.exe, en los sistemas Windows 10 actualizados verá que el ejecutable se ejecuta con el nombre de usuario UMFD-0.

UMFD-0 es una cuenta del sistema generada por Marco de controlador de modo de usuario componente, y obtuvo permiso limitado solo para las tareas de fuente que necesita ejecutar. No puede iniciar sesión como usuario UMFD-0 en un sistema, ya que ni siquiera tiene permiso para ejecutar un proceso explorer.exe.

El Identificador de seguridad (SID) de estas cuentas siempre comienza con S-1-5-96-0 (en comparación con una cuenta de usuario estándar que comienza con S-1-5-21). A averiguar sobre SID para sus cuentas locales estándar puede ir en un cmd.exe elevado ejecute el siguiente comando:

wmic useraccount lista completa

No se preocupe fontdrvhost.exe es un archivo legítimo

Como hemos comentado, fontdrvhost.exe es un archivo de sistema de Microsoft. Ha habido algunos problemas de seguridad con las vulnerabilidades del archivo de datos. Así que asegúrese de estar ejecutando Windows 10 y las últimas actualizaciones, y de que esté seguro. En Windows 7 y Windows 8, el archivo también es legítimo pero podría tener una vulnerabilidad de seguridad. Pero si sigue la guía de actualización de seguridad de Microsoft, está a salvo.

Si hay algún problema, puede verificar que el archivo esté firmado por Microsoft y se ejecute desde la carpeta c: \ windows \ system32. En el Administrador de tareas, verifique que se ejecuta bajo el usuario UMFD-0. Nos ayuda a garantizar que no se trata de un archivo copycat que se ejecuta desde otra ubicación.

¿Tiene preguntas adicionales sobre fontdrvhost.exe, que no contesté? Por favor publique su pregunta o comentario en nuestro gratuito Foro de discusión de Windows 10.

Comentarios

¿Qué es el capital personal? Revisión de 2019 que incluye cómo lo usamos para administrar el dinero

Ya sea que esté comenzando a invertir o sea un comerciante experimentado, Personal Capital tiene algo para todos. Aquí hay un vistazo a ...