若您發現 Usermode Font Driver Host 導致電腦變慢，或剛發現此程序想知道它是什麼，您來對地方了。本文將解釋此程序用途，並查明 Usermode Font Driver Host 是否為惡意軟體。
什麼是 Usermode Font Driver Host？
Usermode Font Driver Host 是處理字型的 Windows 系統程序，從名稱即可得知。它以系統管理員權限執行，讓 Windows 中豐富多樣的字型成為可能。雖然在需要的地方渲染所需字型聽起來簡單，但過程實際上相當複雜。簡單說，Usermode Font Driver Host 是 字型驅動程式，Windows 管理字型所需的程式，就像它使用其他驅動程式操作硬體一樣。
Usermode Font Driver Host 由 fontdrvhost.exe 檔案啟動。這是 合法 Windows 檔案，擁有可預見的 Microsoft Windows 數位簽章。我們將進一步展示如何檢查檔案是否擁有此簽章和憑證。
延伸閱讀：Microsoft Defender：好還是壞？
可能的問題
用戶回報 (如這個 Reddit 串) fontdrvhost.exe 有時會消耗大量系統資源。雖然這表示有問題，但 不太可能 是惡意軟體。Usermode Font Driver Host 是根程序，建議 不要關閉它。
可參考我們關於電腦變慢可能原因的總結文章。然而若您確定是 fontdrvhost.exe 導致效能問題，背後原因可能是 損壞的字型 或 字型快取 問題。
您可以嘗試 清除字型快取。請依照以下步驟：
- 按 Win + R 輸入 services.msc 按 Enter。
- 在 Windows 服務清單中找到 Windows Font Cache Service，右鍵選擇 停止。
- 按 Win + E 開啟檔案總管，前往：
C:\Windows\ServiceProfiles\LocalService\AppData\Local\FontCache
注意！ 此路徑部分資料夾需要系統管理員權限存取，部分隱藏。可能需逐級在網址列貼上路徑並確認以系統管理員身分存取。 - 到達 FontCache 資料夾後，刪除 目錄中所有物件。
- 前往 C:\Windows\System32 找到 FNTCACHE.DAT 檔案，刪除 它。
- 重新啟動 電腦。Windows 將重新建立無先前問題的字型快取。
警告： 執行這些動作時請極度小心。特別是在編輯/刪除系統資料夾檔案時，切勿操作錯誤。
真偽驗證
出現 第二個 Usermode Font Driver Host 程序可能證實您對電腦感染的擔憂。有時會發生，這個 Reddit 串提出此情況該怎麼辦。在使用安全軟體前，建議先執行初步檢查。按 Ctrl + Shift + Esc 開啟 工作管理員。在 處理序 索引標籤 (Windows 10 預設開啟)，查看是否有多個爭議程序執行。
建議檢查可疑程序的幾項：相關檔案位置、檔案是否由可信開發者簽署、所謂的使用者名稱。
檢查檔案位置
- 在工作管理員 處理序 索引標籤找到 Usermode Font Driver Host 程序。可輸入名稱快速尋找。
- 在程序上 右鍵，從下拉選單選擇 開啟檔案位置。
執行檔應位於 C:\Windows\System32\ 目錄，這是檔案未損壞的第一個跡象 (至少是這個檔案)。執行檔名稱為 fontdrvhost.exe。
檢查數位簽章
在 System32 資料夾右鍵點擊檔案選擇 內容，或在工作管理員 詳細資料 索引標籤右鍵檔案。在檔案 內容 中開啟 數位簽章 索引標籤，檢查檔案簽章 —— 確保合法來源的工具。簽署者應為 Microsoft Windows。
檢查使用者名稱
最後檢查檔案的 使用者名稱。在工作管理員 詳細資料 索引標籤找到爭議檔案。正確的 User name 值為 UMFD-0。這些字元是用戶模式驅動程式架構平台建立的技術系統帳戶名稱，用於協助 Windows 字型管理。
若 fontdrvhost.exe 是惡意軟體
若上述檢查 至少一項 顯示意外結果，Usermode Font Driver Host 在您情況下極可能是惡意軟體。您可能面臨 木馬程式。是時候 使用防毒軟體。考慮到您的安全軟體未發出警示，您需要能提供體面保護的解決方案。
當然，自行研究找最適合您風格的軟體是巨大優勢，但允許我們推薦一款具有傑出威力、多功能性和效率的程式 —— GridinSoft Anti-Malware。它可作為系統保護主要工具，也可作為額外輕量掃描工具。此程式的價格效能比完全對客戶有利。
延伸閱讀：維護網路安全的秘訣。
