1. [الويكي](https://feex.it/wiki/)
2. [العمليات](https://feex.it/wiki/process/)
3. [عمليات Windows](https://feex.it/wiki/process/windows/)
4. fontdrvhost.exe

# fontdrvhost.exe

عملية Windows: Microsoft Corporation

مصطلحات البحث في الكتالوج fontdrvhost، usermode font driver host، font driver host

Windows, مكوّن نظام

مضيف برنامج تشغيل الخطوط في وضع المستخدم (Usermode Font Driver Host). بيحول الخطوط لرسومات (rasterizes) بره الكيرنل عشان لو في خط بايظ ميوقعش Windows بسهولة.

## اللي محتاج تعرفه

ده بيعزل رسم الخطوط عشان لو الخط بايظ ميضربش الكيرنل بشاشة زرقا (bugcheck).

fontdrvhost.exe هو Usermode Font Driver Host. شركة Microsoft نقلت معالجة وتحويل الخطوط بره الكيرنل بعد ما كانت مشاكل الخطوط بتعمل كراش للنظام. وجود نسختين، واحدة لكل جلسة، ده أمر شائع.

- **آمن؟**: اتأكد من مسار الملف اللي شغال، وتوقيعه، وجهة النشر بتاعته. مجرد اسم الملف لوحده ما يثبتش إنه آمن.

  **ليه فيه نسختين؟**: الجلسة 0 (Session 0) وجلستك الخاصة

  **هل المفروض أقفله؟**: النصوص ممكن تختفي أو البرامج تقع

Feex بتقولك

أنا مش بقفل Font Driver Host عشان أوفر رام. العملية دي موجودة لأن الخطوط زمان كانت ممكن توقع نظام التشغيل بالكامل.

## إيه هو fontdrvhost.exe؟

fontdrvhost.exe هو مضيف برنامج تشغيل الخطوط في وضع المستخدم. بيحلل الخطوط ويرسمها في وضع المستخدم (user mode). إصدارات Windows القديمة كانت بتعمل معظم ده جوه الكيرنل.

## بيعمل إيه؟

البرامج بتطلب الرموز الرسومية (glyphs) من GDI أو DirectWrite. والمضيف بيعمل عملية التحليل غير الآمنة دي بعيد عن ntoskrnl. وبعد كده Desktop Window Manager بيركب البيكسلات دي مع بعض.

## ليه شغال؟

أي جلسة بتعرض نصوص محتاجة للعملية دي. وجود نسخة للجلسة 0 ونسخة تفاعلية تانية في نفس الوقت ده المتوقع، ومش معناه إصابة أو فيروس مكرر.

## ليه فيه منه كذا نسخة شغالين؟

نسخة للجلسة 0 ونسخة لسطح المكتب بتاعك ده طبيعي. لكن وجود نسخ إضافية جاية من فولدر مستخدم مش طبيعي.

## فحص النسخة قيد التشغيل

في Windows PowerShell، يسرد هذا الاستعلام للقراءة فقط معرفات العمليات المطابقة، وأوقات الإنشاء، ومسارات الملفات التنفيذية على هذا الكمبيوتر.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'fontdrvhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

لا يوجد نتيجة أو مسار غير قابل للوصول يعتبر غير حاسم. قد تقيد العمليات المحمية الوصول، ويمكن إعادة استخدام معرفات العمليات. احتفظ بالمسارات الشخصية محلية.

استخدم [دليل هوية الملف](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/) لمقارنة التوقيعات وبيانات التعريف الخاصة بالمنتج. اسم الملف وحده لا يمكن أن يثبت الأمان.

## هل هو آمن؟

تحقق من هذا الملف قيد التشغيل

وجوده في System32 وإنه تابع لـ Microsoft هو ده العازل. لو لقيت fontdrvhost.exe جوه كراك لحزمة خطوط يبقى بيستغل الاسم.

قارن الموقع المسجل بالملف الفعلي. مجلد مألوف وحده لا يثبت الهوية.

`C:\Windows\System32\fontdrvhost.exe`

- جهة النشر المتوقعة: Microsoft Corporation
- غالباً بيبقى نسختين، في جلسات مختلفة
- موجود عشان يخلي تحليل الخطوط بره الكيرنل

## هل ينفع أقفله؟

لأ

إنهاء المضيف ممكن يخلي النص يختفي أو يوقع البرنامج اللي كان بيرسم الخطوط. ده مش زرار تشغيل أو إيقاف للمؤثرات البصرية.

## هل ينفع أفتحه وأمسحه؟

لأ

متعملش حذف لـ fontdrvhost.exe. نظام Windows محتاجه عشان يرسم الخطوط بأمان.

## هل المفروض يشتغل مع بداية تشغيل Windows؟

الجلسة هي اللي بتبدأ تشغيله. ومفيش زرار معتمد لإيقافه من برامج بدء التشغيل (Startup Apps).

## قياس استخدام الموارد

| وحدة المعالجة المركزية والذاكرة | قارن عدة ملاحظات لنفس معرف العملية وحمل العمل. هذه الإدخال ليس له خط أساس عالمي مقاس بشكل مستقل.      |
| ------------------------------- | ----------------------------------------------------------------------------------------------------- |
| القرص والشبكة                   | نسب النشاط إلى العملية الفعلية والمهمة الحالية؛ اسم الملف وحده لا يحدد الوجهات المتوقعة أو حجم النقل. |

## معلومات الملف

| اسم الملف التنفيذي  | fontdrvhost.exe                                     |
| ------------------- | --------------------------------------------------- |
| مسار التثبيت المسجل | C:\Windows\System32\fontdrvhost.exe                 |
| جهة النشر           | Microsoft Corporation                               |
| فحص التوقيع         | افحص الملف الفعلي؛ هذا الإدخال لا يصدق هوية شهادته. |

## المشاكل الشائعة

### استهلاك عالي للمعالج في ملف PDF أو Office

الخطوط المدمجة ممكن تضغط على المضيف في البداية. السبب هنا هو المستند نفسه، ومش برنامج تعدين واخد اسم Font Driver.

### كراش بيحصل بعد تثبيت حزمة خطوط مجانية

امسح آخر خطوط ثبتها. العزل بيقلل انهيار الكيرنل، لكن مش بيخلي كل الخطوط معمولة صح وسليمة.

## استكشاف الأخطاء وإصلاحها

شخّص المشكلة الأول قبل ما تعمل أي تغيير يضر النظام.

### امسح كاش الخطوط بس بعد ما تثبت حزمة خطوط معروف إنها بايظة

إعادة بناء الكاش ده تصليح للخطوط التالفة، مش روتين شهري تعمله.

### متستبدلش ملف الـ exe ده

خدمات النظام (Servicing) هي المسؤولة عن امتلاك الملف ده.

## التفاصيل التقنية

التفاصيل التقنية

| اسم الصورة (Image name) | fontdrvhost.exe           |
| ----------------------- | ------------------------- |
| الدور                   | Usermode Font Driver Host |

## التحقق من هوية ملف شغال

اسم الملف وحده لا يمكن أن يثبت الأمان. تحقق من المسار الفعلي والتوقيع وهوية المنتج.

## ذات صلة

العناصر دي مرتبطة بالمقالة دي. النوع موضح على كل رابط.

[dwm.exe: عملية Windows](https://feex.it/wiki/l/arz/process/dwm.exe/)[يعنى إيه بروسيس فى Windows: دليل](https://feex.it/wiki/l/arz/software/system/what-is-a-windows-process/)[تحقق من مسار الملف التنفيذي والتوقيع الرقمي: دليل](https://feex.it/wiki/l/arz/software/system/verify-executable-path-signature/)[اقرأ مدير المهام وقارن نشاط العمليات: دليل](https://feex.it/wiki/l/arz/software/system/how-to-read-task-manager/)[عمليات Windows: الفئة](https://feex.it/wiki/process/windows/)

## المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. [إزاي بنعمل أبحاثنا](https://feex.it/wiki/research/).

- [Microsoft: برنامج تشغيل الخطوط في وضع المستخدم (usermode font driver) ](https://learn.microsoft.com/windows-hardware/drivers/display/)· سياق عزل معالجة وعرض الخطوط
- [Microsoft Learn: نظام Windows ](https://learn.microsoft.com/windows)· التوثيق الأساسي لويندوز
- [خريطة عمليات Foxhole ](https://foxhole.feex.it/)· عينات طرف أول على أجهزة كمبيوتر ويندوز. مش مقياس أداء معملي.
- [Microsoft Sysinternals: أداة Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· بتشرح إزاي تفحص التواقيع الرقمية للملفات. المرجع ده مش إثبات لهوية أو أمان ملف معين شغال حالياً.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· طريقة استعلام العمليات المحلية للقراءة فقط.
- [خصائص Microsoft: Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· توثق معرفات العمليات، ومسارات الملفات التنفيذية، وتواريخ الإنشاء، وإعادة استخدام معرف العملية الأب.

## هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

حقائق سريعة

نبذة تعريفية سريعة عن الصفحة دي. المواصفات، والمصادر، والتفاصيل الكاملة موجودة في المقالة.

- **النوع**: عملية Windows

  **جهة النشر**: Microsoft Corporation

  **ملف تنفيذي**: fontdrvhost.exe

  **المسار المعتاد**: C:\Windows\System32\fontdrvhost.exe

  **تسجيل السياق**: إدخال مرجع Feex Wiki

حالة المصدر المسجل: تمت مراجعته بواسطة Feex: تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/arz/process/fontdrvhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)