Hallo Brent,
Deze 2 kan je gewoon laten draaien.
Je ziet hoe vaak het proces svchost.exe in het geheugen is geladen?
Deze laad de Windows services, en dat zijn er heel wat in Windows 10.
In Windows 7 schoon opgestart is svchost.exe ongeveer 11 keer te zien in taakbeheer.
In Windows 10 veel vaker, er zijn veel meer services bij gekomen in Windows 10.
Dat is allemaal net wat je zegt, legitiem.
fontdrvhost.exe is dan het proces waar je naar keek, maar misschien had je dat al gezien in de eigenschappen.
Je ziet dat het allemaal hetzelfde lijkt, alleen zie je achter USER: UMFD-0 en UMFD-1 staan.
Achter Parent zie je ook verschillen, winlogon.exe en wininit.exe als parents.
Je kan dan ook fontdrvhost.exe zien in die lijn als een child van de parents.
Net als in een stamboom, in een boomstructuur van takken en blaad