Hallo Brent,
Deze 2 kan je gewoon laten draaien.
Je ziet hoe vaak het proces svchost.exe in het geheugen is geladen?
Deze laad de Windows services, en dat zijn er heel wat in Windows 10.
In Windows 7 schoon opgestart is svchost.exe ongeveer 11 keer te zien in taakbeheer.
In Windows 10 veel vaker, er zijn veel meer services bij gekomen in Windows 10.
Dat is allemaal net wat je zegt, legitiem.
fontdrvhost.exe is dan het proces waar je naar keek, maar misschien had je dat al gezien in de eigenschappen.
Je ziet dat het allemaal hetzelfde lijkt, alleen zie je achter USER: UMFD-0 en UMFD-1 staan.
Achter Parent zie je ook verschillen, winlogon.exe en wininit.exe als parents.
Je kan dan ook fontdrvhost.exe zien in die lijn als een child van de parents.
Net als in een stamboom, in een boomstructuur van takken en blaadjes.
Dus dat alles kan je beter zo laten, dit is een Microsoft proces.
Je kan
Maar laat de 2 in het geheugen hun werk doen.
Je kan
nu heeft Windows ook een Framework, .NET Framework.
zoals je veel uitgebreider ziet bij het bestand svhost, is deze niet voor niets meerdere keren opgestart.
Het heeft te maken met de rechten van het systeem onder andere, netwerk en lokaal, dus onder welke principal rechten een proces in het geheugen laad.
Ik weet niet of alles zo een beetje duidelijk is uitgelegd.
Dus je ziet, de verschillen zijn klein... maar zijn er wel.
Hier onder zie je een afbeelding hoe je kan controleren op handtekeningen en of er virusscanners zijn die bepaalde processen zien als malware.
User-Mode Driver Framework (UMDF)
Succes.