fontdrvhost.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

為什麼有兩個複本？

工作階段 0 與您的工作階段

我應該結束它嗎？

文字可能消失或應用程式可能當機

Feex 指出

我不會為了節省記憶體而結束字型驅動程式主機。該處理程序之所以存在，是因為過去字型曾可能導致整個作業系統崩潰。

什麼是 fontdrvhost.exe？

fontdrvhost.exe 是使用者模式字型驅動程式主機。它在使用者模式下剖析並點陣化字型。較舊的 Windows 在核心中執行更多此類工作。

它的作用是什麼？

應用程式向 GDI 或 DirectWrite 請求圖像 (glyphs)。主機在遠離 ntoskrnl 的地方執行不安全的剖析。桌面視窗管理員隨後合成像素。

為什麼它正在執行？

任何繪製文字的工作階段都需要它。同時存在工作階段 0 複本與互動式複本是預期現象，而不是重複感染。

為什麼會有多個複本？

工作階段 0 一個複本，桌面一個複本，這是正常的。來自使用者資料夾的額外複本則不正常。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'fontdrvhost.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

System32 加上 Microsoft 簽署即為隔離程式。字型包破解檔中的 fontdrvhost.exe 只是冒用該名稱。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\fontdrvhost.exe 複製

• 預期的發行者：Microsoft Corporation
• 通常為兩個複本，位於不同工作階段
• 存在是為了防止字型剖析進入核心

我可以結束它嗎？

結束主機可能會導致文字變空白或正在進行繪製的應用程式當機。它不是視覺效果切換開關。

我可以移除它嗎？

請勿刪除 fontdrvhost.exe。Windows 需要它來安全地繪製字型。

它應該隨 Windows 啟動嗎？

工作階段會啟動它。沒有受支援的「啟動應用程式」關閉開關。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft：使用者模式字型驅動程式 · 字型轉譯隔離環境
• Microsoft Learn：Windows · 主要 Windows 說明文件
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。