यूजरमोड फॉन्ट ड्राइवर होस्ट समझाया: वास्तविक विंडोज प्रक्रिया, मैलवेयर नहीं

यदि आपने यूजरमोड फॉन्ट ड्राइवर होस्ट नामक प्रक्रिया को अपने पीसी के धीमे चलने का कारण माना है, या आपने अभी इस प्रक्रिया की खोज की है, और आप जानना चाहते हैं कि यह क्या है, तो आप सही जगह पर हैं। इस लेख में, हम इस प्रक्रिया को सुलझाएंगे और इसका उद्देश्य समझाएंगे। हम यह भी पता लगाएंगे कि क्या यूजरमोड फॉन्ट ड्राइवर होस्ट मैलवेयर है।

यूजरमोड फॉन्ट ड्राइवर होस्ट क्या है?

यूजरमोड फॉन्ट ड्राइवर होस्ट एक विंडोज सिस्टम प्रक्रिया है जो फॉन्ट से संबंधित है, जैसा कि इसके शीर्षक से स्पष्ट है। यह प्रक्रिया प्रशासनिक विशेषाधिकारों के साथ विंडोज सिस्टम पर चलती है, जिससे विंडोज में फॉन्ट की विविधता जैसी सुखद और दी गई चीज संभव होती है। हालांकि यह आवश्यक स्थानों में आवश्यक फॉन्ट रेंडर करने का एक आसान कार्य लग सकता है, लेकिन प्रक्रिया वास्तव में काफी जटिल है। यूजरमोड फॉन्ट ड्राइवर होस्ट, सरल शब्दों में, फॉन्ट ड्राइवर है, एक प्रोग्राम जिसे विंडोज को फॉन्ट प्रबंधन के लिए चाहिए, साथ ही यह हार्डवेयर संचालित करने के लिए अन्य ड्राइवरों का उपयोग करता है।

यह है कि यूजरमोड फॉन्ट ड्राइवर होस्ट प्रक्रिया सामान्य रूप से टास्क मैनेजर के प्रोसेस टैब में कैसी दिखती है।

यूजरमोड फॉन्ट ड्राइवर होस्ट fontdrvhost.exe फ़ाइल के साथ लॉन्च होता है। यह एक वैध विंडोज फ़ाइल है, पूर्वानुमानित रूप से माइक्रोसॉफ्ट विंडोज डिजिटल हस्ताक्षर के साथ चिह्नित। हम आगे दिखाएंगे कि कैसे जांचें कि फ़ाइल में यह हस्ताक्षर और संबंधित प्रमाणपत्र है या नहीं।

पढ़ने पर विचार करें: माइक्रोसॉफ्ट डिफेंडर: यह अच्छा है या बुरा?

संभावित समस्याएं

उपयोगकर्ताओं की रिपोर्ट के अनुसार (उदाहरण के लिए इस रेडिट थ्रेड में,) fontdrvhost.exe कभी-कभी सिस्टम संसाधनों की महत्वपूर्ण मात्रा का उपभोग कर सकता है। हालांकि यह इंगित करता है कि कुछ गलत है, यह संभावना नहीं है कि यूजरमोड फॉन्ट ड्राइवर होस्ट मैलवेयर है। यूजरमोड फॉन्ट ड्राइवर होस्ट एक रूट प्रक्रिया है, और हम आपको इसे बंद न करने की सलाह देते हैं।

पीसी के धीमे चलने के संभावित कारणों पर हमारे सारांश लेख को पढ़ने पर विचार करें। हालांकि, यदि आप देखते हैं कि यह fontdrvhost.exe ही है जो प्रदर्शन समस्याओं का कारण बन रहा है, तो इसके पीछे की समस्या एक दूषित फॉन्ट या फॉन्ट कैश के साथ समस्या हो सकती है।

आप फॉन्ट कैश साफ़ करने का प्रयास कर सकते हैं। इसे करने के लिए इन निर्देशों का पालन करें:

• विन+आर दबाएं और टेक्स्ट फ़ील्ड में services.msc इनपुट करें। एंटर दबाएं।
• विंडोज सेवाओं की सूची दिखाई देगी। सूची में विंडोज फॉन्ट कैश सर्विस ढूंढें, उस पर राइट-क्लिक करें और रोकें चुनें।

विंडोज फॉन्ट कैश सर्विस रोकना, फॉन्ट कैश सफाई प्रक्रिया का पहला चरण।

• विन+ई दबाएं और विंडोज एक्सप्लोरर खुल जाएगा। अब आपको यहां पहुंचना होगा:
  C:\Windows\ServiceProfiles\LocalService\AppData\Local\FontCache सावधान रहें! इस पथ पर कुछ फ़ोल्डर्स को एक्सेस करने के लिए प्रशासक की मंजूरी की आवश्यकता होती है, और कुछ छिपे हुए हैं। इसलिए, आपको प्रत्येक बाद की डायरेक्टरी को एड्रेस लाइन में पेस्ट करना पड़ सकता है, कुछ फ़ोल्डर्स को प्रशासक के रूप में एक्सेस करने के अपने इरादे की पुष्टि करते हुए।
• जैसे ही आप आवश्यक फ़ोल्डर (FontCache) पर पहुंचते हैं, हटाएं इस डायरेक्टरी में सभी ऑब्जेक्ट्स और उन्हें हटाएं।
• उसके बाद, C:\Windows\System32 फ़ोल्डर पर जाएं और FNTCACHE.DAT फ़ाइल ढूंढें। हटाएं इसे।
• पुनरारंभ करें अपना पीसी। विंडोज फॉन्ट कैश को नए सिरे से बनाएगा, बिना उन समस्याओं के जो यह पहले पैदा कर सकता था।

सावधानी: इन कार्यों को करते समय बहुत सावधान रहें। गलती न करें, खासकर सिस्टम फ़ोल्डर्स में फ़ाइलों को संपादित/हटाते समय।

प्रामाणिकता जांच

दूसरे यूजरमोड फॉन्ट ड्राइवर होस्ट प्रक्रिया का उद्भव आपके पीसी के संक्रमण के बारे में आपकी चिंताओं को उचित ठहरा सकता है। ऐसा कभी-कभी होता है, और यहां रेडिट थ्रेड ऐसी स्थिति में क्या करना है पर एक सवाल उठाता है। सुरक्षा सॉफ्टवेयर का उपयोग करने से पहले, प्रारंभिक जांच करने पर विचार करें। टास्क मैनेजर खोलें Ctrl+Shift+Esc दबाकर। इसके प्रोसेस टैब में (विंडोज 10 में, यह डिफ़ॉल्ट रूप से खुलता है), आप देखेंगे कि क्या एक से अधिक विवादित प्रक्रिया चल रही है।

एक प्रक्रिया के बारे में जिसे आप संदिग्ध मानते हैं, कई चीजों की जांच करना उचित है: संबंधित फ़ाइल के स्थान, क्या इस फ़ाइल पर एक भरोसेमंद डेवलपर द्वारा हस्ताक्षर किए गए हैं, और तथाकथित उपयोगकर्ता नाम।

फ़ाइल स्थान जांचना

• टास्क मैनेजर के प्रोसेस टैब के भीतर, यूजरमोड फॉन्ट ड्राइवर होस्ट प्रक्रिया ढूंढें। आप इसे जल्दी खोजने के लिए इसका नाम टाइप कर सकते हैं।
• प्रक्रिया पर राइट-क्लिक करें, और ड्रॉप-डाउन मेनू में, फ़ाइल स्थान खोलें चुनें।


प्रोसेस टैब में यूजरमोड फॉन्ट ड्राइवर होस्ट प्रक्रिया पर राइट-क्लिक करें और फ़ाइल स्थान खोलें चुनें।

निष्पादन योग्य फ़ाइल C:\Windows\System32\ डायरेक्टरी में होनी चाहिए, जो पहला संकेत होगा कि यह फ़ाइल दूषित नहीं है (कम से कम यह वाली)। निष्पादन योग्य का नाम fontdrvhost.exe है।

डिजिटल हस्ताक्षर जांचना

आप सिस्टम32 फ़ोल्डर में अपनी फ़ाइल पर राइट-क्लिक कर सकते हैं और खुले मेनू में गुण दबा सकते हैं। वैकल्पिक रूप से, आप टास्क मैनेजर के विवरण टैब को खोल सकते हैं और अपनी फ़ाइल पर वहीं राइट-क्लिक कर सकते हैं। प्रोसेस टैब भी आपको फ़ाइलों के गुणों तक पहुंचने की अनुमति देता है, लेकिन इसके लिए, आपको संबंधित प्रक्रिया की प्रविष्टि पर राइट-क्लिक करना होगा।



फ़ाइल गुणों में, डिजिटल हस्ताक्षर टैब खोलें और फ़ाइल के हस्ताक्षर जांचें - इसकी वैध उत्पत्ति सुनिश्चित करने का एक उपकरण। प्रश्न में फ़ाइल का हस्ताक्षरकर्ता माइक्रोसॉफ्ट विंडोज होना चाहिए।

फ़ाइल गुण में, डिजिटल हस्ताक्षर टैब खोलें और फ़ाइल के हस्ताक्षर जांचें - इसकी वैध उत्पत्ति सुनिश्चित करने का एक उपकरण। प्रश्न में फ़ाइल का हस्ताक्षरकर्ता माइक्रोसॉफ्ट विंडोज होना चाहिए।

उपयोगकर्ता नाम जांचना



टास्क मैनेजर के विवरण टैब में, fontdrvhost.exe ढूंढें। वास्तविक फ़ाइल के लिए उपयोगकर्ता नाम UMFD-0 होना चाहिए।

जांचने वाली अंतिम चीज़ फ़ाइल का उपयोगकर्ता नाम है। टास्क मैनेजर में विवरण टैब पर जाएं और विवादित फ़ाइल वहां ढूंढें। वांछित उपयोगकर्ता नाम मान UMFD-0 है। ये अक्षर उपयोगकर्ता-मोड ड्राइवर फ्रेमवर्क प्लेटफॉर्म द्वारा विंडोज में फॉन्ट प्रबंधन में सहायता के लिए बनाए गए तकनीकी सिस्टम खाते का नाम हैं।

यदि fontdrvhost.exe दुर्भावनापूर्ण है

यदि सुझाई गई जांचों में से कम से कम एक अप्रत्याशित परिणाम दिखाता है, तो यह स्पष्ट रूप से संभव है कि आपके मामले में यूजरमोड फॉन्ट ड्राइवर होस्ट मैलवेयर है। आप शायद यहां एक ट्रोजन हॉर्स से निपट रहे हैं। एंटीवायरस सॉफ्टवेयर का उपयोग करने का समय है। यह निश्चित रूप से एक बड़ा प्लस है अगर आप अपने स्टाइल के लिए सबसे उपयुक्त सॉफ्टवेयर खोजने के लिए अपना शोध करते हैं, लेकिन हमें आपको असाधारण शक्ति, बहुमुखी प्रतिभा और दक्षता के एक प्रोग्राम की सिफारिश करने की अनुमति दें - GridinSoft Anti-Malware। यह सिस्टम सुरक्षा के प्राथमिक उपकरण के रूप में कार्य कर सकता है लेकिन एक अतिरिक्त हल्के स्कैनर उपयोगिता के रूप में भी। इस प्रोग्राम का मूल्य-प्रदर्शन अनुपात पूरी तरह से ग्राहक के पक्ष में है।

यह भी पढ़ें: नेटवर्क सुरक्षा बनाए रखने के टिप्स।