windows系统进程fontdrvhost.exe
福建IT网「一个进程一篇」系列：任务管理器里看到它，先搞清楚是什么、能不能结束、有没有被仿冒，再决定动不动手。
- 进程名称：
fontdrvhost.exe - 所属类型：Font Driver Host（用户模式字体驱动宿主）
- 程序归属：微软 Windows 系统自带进程，默认路径
C:\Windows\System32\fontdrvhost.exe - 用途介绍：Windows 10 1703 之后把字体解析从内核隔离到用户模式，防止恶意字体文件直接在内核态触发漏洞，属于安全加固带来的进程。
- 是否合规进程：合法进程在
C:\Windows\System32下，通常一个会话一个实例。 - 能否结束进程：❌ 不要结束。结束后依赖字体渲染的程序可能显示异常，且它会随会话重建。
- 开机启动：随图形会话自动启动，常驻到注销。
- 风险备注：
- 老系统（Win7/8.1）没有这个进程，看不到不代表有问题
- 字体渲染异常、部分软件中文变方块时，先查字体文件与缓存，不要动这个进程
- 出现多个实例或路径异常时按仿冒处理
现场怎么核对（三步，不用装任何工具）
Ctrl + Shift + Esc打开任务管理器 → 「详细信息」页 → 右键该进程 → 打开文件所在的位置。- 对照上面的「程序归属」看路径对不对；路径不对，先别结束，直接全盘查杀。
- 右键 → 属性 → 数字签名，看签发主体是否对得上；无签名、签名方陌生的一律按可疑处理。
核对要点：看路径 System32 与微软签名；对照系统版本确认是否本该存在
一句话结论
这是微软为字体安全加的一道隔离层，属于「有用但不该手动碰」的进程。
本篇按 Windows 10/11 中文版常见环境与各软件官方客户端整理，不同版本路径、进程名可能略有差异，以本机实际安装目录与数字签名为准。福建IT网 · 福建本地 IT 实战，能照着做的那种。