fontdrvhost.exe
مصطلحات البحث في الكتالوج fontdrvhost، usermode font driver host، font driver host
مضيف برنامج تشغيل الخطوط في وضع المستخدم (Usermode Font Driver Host). بيحول الخطوط لرسومات (rasterizes) بره الكيرنل عشان لو في خط بايظ ميوقعش Windows بسهولة.
اللي محتاج تعرفه
ده بيعزل رسم الخطوط عشان لو الخط بايظ ميضربش الكيرنل بشاشة زرقا (bugcheck).
fontdrvhost.exe هو Usermode Font Driver Host. شركة Microsoft نقلت معالجة وتحويل الخطوط بره الكيرنل بعد ما كانت مشاكل الخطوط بتعمل كراش للنظام. وجود نسختين، واحدة لكل جلسة، ده أمر شائع.
- آمن؟
- اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.
- ليه فيه نسختين؟
- الجلسة 0 (Session 0) وجلستك الخاصة
- هل المفروض أقفله؟
- النصوص ممكن تختفي أو البرامج تقع
إيه هو fontdrvhost.exe؟
fontdrvhost.exe هو مضيف برنامج تشغيل الخطوط في وضع المستخدم. بيحلل الخطوط ويرسمها في وضع المستخدم (user mode). إصدارات Windows القديمة كانت بتعمل معظم ده جوه الكيرنل.
بيعمل إيه؟
البرامج بتطلب الرموز الرسومية (glyphs) من GDI أو DirectWrite. والمضيف بيعمل عملية التحليل غير الآمنة دي بعيد عن ntoskrnl. وبعد كده Desktop Window Manager بيركب البيكسلات دي مع بعض.
ليه شغال؟
أي جلسة بتعرض نصوص محتاجة للعملية دي. وجود نسخة للجلسة 0 ونسخة تفاعلية تانية في نفس الوقت ده المتوقع، ومش معناه إصابة أو فيروس مكرر.
ليه فيه منه كذا نسخة شغالين؟
نسخة للجلسة 0 ونسخة لسطح المكتب بتاعك ده طبيعي. لكن وجود نسخ إضافية جاية من فولدر مستخدم مش طبيعي.
فحص النسخة قيد التشغيل
في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'fontdrvhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.
استخدم دليل هوية الملف لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.
هل هو آمن؟
تحقق من هذا الملف قيد التشغيل
وجوده في System32 وإنه تابع لـ Microsoft هو ده العازل. لو لقيت fontdrvhost.exe جوه كراك لحزمة خطوط يبقى بيستغل الاسم.
قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.
C:\Windows\System32\fontdrvhost.exe
- جهة النشر المتوقعة: Microsoft Corporation
- غالباً بيبقى نسختين، في جلسات مختلفة
- موجود عشان يخلي تحليل الخطوط بره الكيرنل
هل ينفع أقفله؟
لأ
إنهاء المضيف ممكن يخلي النص يختفي أو يوقع البرنامج اللي كان بيرسم الخطوط. ده مش زرار تشغيل أو إيقاف للمؤثرات البصرية.
هل ينفع أفتحه وأمسحه؟
لأ
متعملش حذف لـ fontdrvhost.exe. نظام Windows محتاجه عشان يرسم الخطوط بأمان.
هل المفروض يشتغل مع بداية تشغيل Windows؟
الجلسة هي اللي بتبدأ تشغيله. ومفيش زرار معتمد لإيقافه من برامج بدء التشغيل (Startup Apps).
قياس استخدام الموارد
| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل. |
|---|---|
| القرص والشبكة | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |
معلومات الملف
| اسم الملف التنفيذي | fontdrvhost.exe |
|---|---|
| مسار التثبيت المسجل | C:\Windows\System32\fontdrvhost.exe |
| جهة النشر | Microsoft Corporation |
| فحص التوقيع | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |
المشاكل الشائعة
استهلاك عالي للمعالج في ملف PDF أو Office
الخطوط المدمجة ممكن تضغط على المضيف في البداية. السبب هنا هو المستند نفسه، ومش برنامج تعدين واخد اسم Font Driver.
كراش بيحصل بعد تثبيت حزمة خطوط مجانية
امسح آخر خطوط ثبتها. العزل بيقلل انهيار الكيرنل، لكن مش بيخلي كل الخطوط معمولة صح وسليمة.
استكشاف الأخطاء وإصلاحها
شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.
امسح كاش الخطوط بس بعد ما تثبت حزمة خطوط معروف إنها بايظة
إعادة بناء الكاش ده تصليح للخطوط التالفة، مش روتين شهري تعمله.
متستبدلش ملف الـ exe ده
خدمات النظام (Servicing) هي المسؤولة عن امتلاك الملف ده.
التفاصيل التقنية
التفاصيل التقنية
| اسم الصورة (Image name) | fontdrvhost.exe |
|---|---|
| الدور | Usermode Font Driver Host |
التحقق من هوية ملف شغال
اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.
المصادر والتحقق
تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. إزاي بنعمل أبحاثنا.
- Microsoft: برنامج تشغيل الخطوط في وضع المستخدم (usermode font driver) · سياق عزل معالجة وعرض الخطوط
- Microsoft Learn: نظام Windows · التوثيق الأساسي لويندوز
- خريطة عمليات Foxhole · عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- Microsoft Sysinternals: أداة Sigcheck · بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- Microsoft: Get-CimInstance · طريقة استعلام العمليات المحلية للقراءة فقط.
- خصائص Microsoft: Win32_Process · توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.
هل المقالة دي كانت مفيدة؟
مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.
شكراً ليك. ده بيساعدنا نحسن الصفحة دي.