1. [Вики](https://feex.it/wiki/)
2. [Процессы](https://feex.it/wiki/process/)
3. [Процессы Windows](https://feex.it/wiki/process/windows/)
4. fontdrvhost.exe

# fontdrvhost.exe

Процесс Windows: Microsoft Corporation

Термины поиска в каталоге: fontdrvhost, usermode font driver host, font driver host

Windows, Системный компонент

Хост драйвера шрифтов пользовательского режима. Он выполняет растеризацию шрифтов за пределами ядра, снижая вероятность сбоя Windows из-за поврежденного шрифта.

## Что необходимо знать

Он изолирует процесс отрисовки шрифтов, чтобы поврежденный шрифт с меньшей вероятностью вызывал критическую ошибку ядра.

fontdrvhost.exe - это хост драйвера шрифтов пользовательского режима. Microsoft перенесла растеризацию шрифтов из пространства ядра после того, как уязвимости в шрифтах стали вызывать системные сбои. Наличие двух копий, по одной на сеанс, является обычным делом.

- **Безопасен?**: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.

  **Почему две копии?**: Сеанс 0 и ваш сеанс

  **Стоит ли завершать его?**: Текст может исчезнуть, или приложения могут аварийно завершить работу

Feex сообщает

Я не завершаю хост драйвера шрифтов ради экономии оперативной памяти. Этот процесс существует потому, что раньше шрифты могли нарушить работу всей операционной системы.

## Что такое fontdrvhost.exe?

fontdrvhost.exe - это хост драйвера шрифтов пользовательского режима. Он выполняет синтаксический анализ и растеризацию шрифтов в пользовательском режиме. В более старых версиях Windows эта работа выполнялась внутри ядра.

## Что он делает?

Приложения запрашивают глифы у GDI или DirectWrite. Хост берет на себя небезопасный синтаксический анализ вне ntoskrnl. Затем Диспетчер окон рабочего стола компонует пиксели.

## Почему он запущен?

Он требуется любому сеансу, выполняющему отрисовку текста. Одновременное присутствие копии в сеансе 0 и интерактивной копии является штатным поведением, а не признаком дублирующего заражения.

## Почему запущено несколько копий?

Одна копия для сеанса 0 и одна для вашего рабочего стола - это норма. Дополнительные копии из папки пользователя - нет.

## Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'fontdrvhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте [руководство по идентификации файлов](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/) для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

## Безопасен ли он?

Проверьте этот запущенный файл

Расположение в System32 и подпись Microsoft подтверждают подлинность изолятора. Файл fontdrvhost.exe в составе пиратского набора шрифтов лишь маскируется этим именем.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

`C:\Windows\System32\fontdrvhost.exe`

- Ожидаемый издатель: Microsoft Corporation
- Часто две копии в разных сеансах
- Создан для выноса обработки шрифтов за пределы ядра

## Можно ли его завершить?

Нет

Завершение работы хоста может привести к исчезновению текста или аварийному завершению отрисовывающего приложения. Это не переключатель визуальных эффектов.

## Можно ли его удалить?

Нет

Не удаляйте fontdrvhost.exe. Он необходим Windows для безопасной отрисовки шрифтов.

## Должен ли он запускаться вместе с Windows?

Сеанс запускает его самостоятельно. Поддерживаемого переключателя в меню Автозагрузка приложений нет.

## Измерение использования ресурсов

| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
| ----------- | ------------------------------------------------------------------------------------------------------------------------------------------------- |
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.   |

## Сведения о файле

| Имя исполняемого файла    | fontdrvhost.exe                                                                  |
| ------------------------- | -------------------------------------------------------------------------------- |
| Записанный путь установки | C:\Windows\System32\fontdrvhost.exe                                              |
| Издатель                  | Microsoft Corporation                                                            |
| Проверка подписи          | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. |

## Распространенные проблемы

### Высокая нагрузка на ЦП при работе с PDF или файлом Office

Встроенные шрифты могут разово нагрузить хост. Дело в документе, а не в майнере с именем Font Driver.

### Сбой после установки бесплатного пакета шрифтов

Удалите последние установленные шрифты. Изоляция снижает число сбоев ядра. Она не делает каждый шрифт корректным.

## Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

### Очищайте кэш шрифтов только после подтвержденного сбойного пакета

Перестроение кэша - мера восстановления поврежденных шрифтов, а не ежемесячная процедура.

### Не заменяйте исполняемый файл

Обслуживание этого файла осуществляется компонентами системы.

## Технические подробности

Технические подробности

| Имя образа | fontdrvhost.exe                                |
| ---------- | ---------------------------------------------- |
| Роль       | Хост драйвера шрифтов пользовательского режима |

## Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

## Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

[dwm.exe: Процесс Windows](https://feex.it/wiki/l/ru/process/dwm.exe/)[Что представляет собой процесс Windows: Руководство](https://feex.it/wiki/l/ru/software/system/what-is-a-windows-process/)[Проверьте путь к исполняемому файлу и цифровую подпись: Руководство](https://feex.it/wiki/l/ru/software/system/verify-executable-path-signature/)[Прочтите Диспетчер задач и сравните активность процессов: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)[Процессы Windows: Категория](https://feex.it/wiki/process/windows/)

## Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/).

- [Microsoft: драйвер шрифтов пользовательского режима ](https://learn.microsoft.com/windows-hardware/drivers/display/)· Контекст изоляции отрисовки шрифтов
- [Microsoft Learn: Windows ](https://learn.microsoft.com/windows)· Основная документация по Windows
- [Карта процессов Foxhole ](https://foxhole.feex.it/)· Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метод запроса локальных процессов только для чтения.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

## Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Краткие факты

Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье.

- **Тип**: Процесс Windows

  **Издатель**: Microsoft Corporation

  **Исполняемый файл**: fontdrvhost.exe

  **Типичный путь**: C:\Windows\System32\fontdrvhost.exe

  **Запись контекста**: Запись справки Feex Wiki

Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/process/fontdrvhost.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)