Umfd 0 пользователь windows 10 что это
Что такое учетная запись defaultuser0 в Windows 10 и можно ли ее удалить
При установке Windows 8.1 и 10, помимо создаваемой пользователем учетной записи администратора, локальной или Microsoft, система создает несколько дополнительных учетных записей, среди которых имеется и defaultuser0. В нормальных условиях она не отображается на экране входа в систему и никак не мешает работе пользователя, разве что иногда занимает на жестком диске несколько гигабайт, в связи с чем многие интересуются, можно ли ее удалить и тем самым высвободить немного дискового пространства.
Что такое defaultuser0
Существует распространенное мнение, что defaultuser0 — это следствие некоего бага в Windows, но это не совсем верно. Учетная запись defaultuser0 является служебной, она участвует в процессе первичной настройки Windows (на этапе OOBE) еще до того момента, когда будут созданы другие юзеры. По завершении установки Windows 10 и ее перезагрузки учетная запись defaultuser0 должна удалиться, но это происходит не всегда.
Итак, миссия defaultuser0 завершается после установки системы и создания обычной учетной записи, поэтому ее можно безопасно удалить.
В редких случаях defaultuser0 отображается на экране входа в систему, но если вы попробуете войти в эту учетную запись, то у вас ничего не получится, так как она требует пароля, но не имеет его.
Также вы можете полностью удалить defaultuser0 из системы без каких-либо негативных последствий.
Удалить ее можно также и командой net user defaultuser0 /delete в запущенной с повышенными правами командной строке.
После этого останется только подчистить реестр, что не является обязательным.
Удалите подраздел с S-1-5. с его содержимым.
Можно ли использовать defaultuser0 как обычную учетную запись
Если учетная запись defaultuser0 активна и ее папка содержит набор данных, вы можете попробовать задействовать ее как обычную учетную запись, установив в lusrmgr.msc для нее пароль.
Но, скорее всего, ничего у вас не получится и, вместо того чтобы войти в defaultuser0, Windows 10 создаст временную учетную запись TEMP, которая будет обнулена после завершения рабочей сессии.
Что касается других служебных учетных записей, таких как DefaultAccount, WDAGUtilityAccount и Гость, то их трогать не следует, тем более, что сама Windows не позволит вам их удалить.
1 комментарий
Всё это конечно хорошо, но что делать если этот defaultuser0 единственная учётка в системе и кроме нее на стартовом экране выбрать ничего нельзя, командная строка не работает, а помидоры завяли?
Что такое Usermode font driver host?
В Windows 10 если перейти на вкладку “Подробности” диспетчера задач, то там можно обнаружить процесс fontdrvhost.exe. В описании к нему чуть правее отображается название Usermode font driver host. Что же это за драйвер такое и почему некоторые пользователи отмечают подозрительную высокую активность данного процесса на своем компьютере?
За что отвечает fontdrvhost.exe?
Данный процесс является исполняемым для драйвера Usermode font driver host, который в свою очередь отвечает за корректное отображение шрифтов в программах и операционной системе в целом.
Вызвав его свойства все в том же диспетчере устройств можно обратить внимание что он запускается из системной папки C:\Windows\System32. Это говорит о том, что fontdrvhost.exe является важным системным процессом, который не стоит пытать отключить.
Какие проблемы бывают с fontdrvhost.exe?
Некоторые пользователи отмечают повышенную нагрузку на процессор, которую создает данный процесс. Но не стоит сразу паниковать. Просто подождите пару дней, а лучше оставьте компьютер включенным на ночь, так как это может быть следствием обновления системы или какой – то ее части, из-за чего пару дней может наблюдаться повышенная активность процесса fontdrvhost.exe.
Если же его высокая активность длится несколько дней и создает определенный дискомфорт работы на компьютере, то не исключено что к вам попал вирус и под видом процесса fontdrvhost.exe оказывает негативное влияние на ПК.
В этом случае стоит проверить компьютер вот этим бесплатным антивирусом, не требующим установки, а также вот этой оптимизирующей программой.
Umfd 0 пользователь windows 10 что это
Общие обсуждения
Доброго времени суток
Не так давно я решил перейти на Windows 10 и разбираясь с какой то проблемой наткнулся на странную учетную запись в реестре в разрешениях, а именно в ветке HKEY_CURRENT_USER причем на верхнем уровне её нету, а выглядит она вот так Неизвестная учетная запись(S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681), сначала я подумал что это какая то хитрая учетка от Касперского, но установив Windows с нуля я снова увидел в реестре эту запись. Кто сможет внятно пояснить зачем Microsoft оставила эту пакость?
Все ответы
Скорее всего это пользователь defaultuser0, который появился после обновления 1607.
Подобная тема обсуждена в английской ветке: Windows 10 Anniversary Update: The case of the mysterious account SID causing the flood of DCOM errors
I will be glad to help you with the issue you have with the user account.
If you don’t need the user account, you can delete it.
3. Удалить в реестре профиль учетной записи defaultuser0 в следующей ветке
P.S. Но все рекомендации со сторонних форумах если будете выполнять, только на свой страх и риск.
Дело в том, что я проверил все аккаунты и у них другие SIDы wmic useraccount list full
S-1-5-21-3290144209-811610085-3854311798-503 (DefaultAccount)
S-1-5-21-3290144209-811610085-3854311798-1000 (defaultuser0)
S-1-5-21-3290144209-811610085-3854311798-1001 (моя)
S-1-5-21-3290144209-811610085-3854311798-500 (Администратор)
S-1-5-21-3290144209-811610085-3854311798-501 (Гость)
S-1-15-3-1024-1065365936-1281604716-3511738428-1654721687-432734479-3232135806-4053264122-3456934681 а этот мало того что начинается с других цифр, но еще и в два раза длиннее.
Покажите пожалуйста результат следующей команды в командной строке (cmd.exe):
также:
PS C:\Windows\system32> reg query «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList» /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
Default REG_EXPAND_SZ %SystemDrive%\Users\Default
ProfilesDirectory REG_EXPAND_SZ %SystemDrive%\Users
ProgramData REG_EXPAND_SZ %SystemDrive%\ProgramData
Public REG_EXPAND_SZ %SystemDrive%\Users\Public
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-18
Flags REG_DWORD 0xc
ProfileImagePath REG_EXPAND_SZ %systemroot%\system32\config\systemprofile
RefCount REG_DWORD 0x1
Sid REG_BINARY 010100000000000512000000
State REG_DWORD 0x0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-19
ProfileImagePath REG_EXPAND_SZ C:\Windows\ServiceProfiles\LocalService
Flags REG_DWORD 0x0
State REG_DWORD 0x0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20
ProfileImagePath REG_EXPAND_SZ C:\Windows\ServiceProfiles\NetworkService
Flags REG_DWORD 0x0
State REG_DWORD 0x0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-3290144209-811610085-3854311798-100
0
ProfileImagePath REG_EXPAND_SZ C:\Users\defaultuser0
Flags REG_DWORD 0x0
State REG_DWORD 0x0
Sid REG_BINARY 010500000000000515000000D19D1BC4E52F60307621BCE5E8030000
ProfileAttemptedProfileDownloadTimeLow REG_DWORD 0x0
ProfileAttemptedProfileDownloadTimeHigh REG_DWORD 0x0
ProfileLoadTimeLow REG_DWORD 0x0
ProfileLoadTimeHigh REG_DWORD 0x0
RefCount REG_DWORD 0x0
RunLogonScriptSync REG_DWORD 0x0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-3290144209-811610085-3854311798-100
1
ProfileImagePath REG_EXPAND_SZ C:\Users\******
Flags REG_DWORD 0x0
State REG_DWORD 0x0
Sid REG_BINARY 010500000000000515000000D19D1BC4E52F60307621BCE5E9030000
ProfileAttemptedProfileDownloadTimeLow REG_DWORD 0x0
ProfileAttemptedProfileDownloadTimeHigh REG_DWORD 0x0
ProfileLoadTimeLow REG_DWORD 0x0
ProfileLoadTimeHigh REG_DWORD 0x0
RefCount REG_DWORD 0x4
RunLogonScriptSync REG_DWORD 0x0
А вторая команда выдаёт вполне справедливый ответ «Недопустимый параметр для этого уровня.»
Что такое fontdrvhost.exe и почему он работает?
Хотите знать, что делает fontdrvhost.exe на вашем компьютере с Windows 10? Это действительный файл? Это вирус? Великолепные вопросы. Вот что вам нужно знать.
Если вы просматриваете диспетчер задач на компьютере с Windows 10, вы увидите fontdrvhost.exe работает в фоновом режиме. Это действительный файл? Это вирус? Давайте рассмотрим, что это такое.
Прыжки до конца — все хорошо; это не вирус. Если у вас Windows 10 и последние обновления, вам не нужно беспокоиться о fontdrvhost.exe. Usermode Font Driver Host (fontdrvhost.exe) — исполняемый файл, созданный Microsoft и встроенный в ядро ОС.
Что такое fontdrvhost.exe?
В начале 2020 года Microsoft повысила безопасность этого исполняемого файла и теперь он работает в AppContainer. Это означает, что если этот процесс будет захвачен, например, вредоносным ПО, он получит только разрешение внутри этого контейнера, а не все ядро.
До того, как fontdrvhost.exe запустился в ядре и, в случае его взлома, потенциально мог поставить под угрозу безопасность всей системы. Это все еще относится к Windows 7, 8 и не обновленной Windows 10.
Если вы используете Windows 10 и используете последние обновления, вы в безопасности. Если вы работаете в Windows 7 или Windows 8, для защиты системы, указанной в руководстве по обновлению безопасности Microsoft, можно применить некоторые меры по устранению недостатков и обходные пути. ADV200006,
UMFD-0? Это кто?
В диспетчере задач на вкладке «Сведения» и расположении файла fontdrvhost.exe вы увидите, что в обновленных системах Windows 10 исполняемый файл запускается под именем пользователя UMFD-0.
UMFD-0 — системная учетная запись, созданная Каркас драйвера пользовательского режима компонент, и он получил ограниченное разрешение только для задач шрифтов, которые он должен выполнить.
Вы не можете войти в систему как пользователь UMFD-0 в системе, поскольку у него даже нет разрешения на запуск процесса explorer.exe.
Идентификатор безопасности (SID) этих учетных записей всегда начинается с S-1-5-96-0 (по сравнению со стандартной учетной записью пользователя, которая начинается с S-1-5-21).
Чтобы узнать SID для ваших стандартных локальных учетных записей, вы можете зайти в привилегированный cmd.exe и запустить следующую команду:
Не волнуйтесь, fontdrvhost.exe является легальным файлом
Как мы уже говорили, fontdrvhost.exe — это системный файл Microsoft. Были некоторые проблемы безопасности с уязвимостями файла данных. Поэтому убедитесь, что вы используете Windows 10 и последние обновления, и вы в безопасности.
В Windows 7 и Windows 8 файл также допустим, но может иметь уязвимость безопасности. Но если вы следуете руководству по обновлению безопасности Microsoft, вы в безопасности.
Если возникнут какие-либо проблемы, вы можете проверить, что файл подписан Microsoft и работает из папки С: windows system32.
В диспетчере задач убедитесь, что он работает под пользователем UMFD-0. Это помогает нам убедиться, что это не файл подражателя, запущенный из другого места.
Какой УМФД 0?
UMFD-0 — это системная учетная запись, созданная компонентом User Mode Driver Framework, и она имеет ограниченные разрешения только для задач со шрифтами, которые ей необходимо выполнять. Вы не можете войти в систему как пользователь UMFD-0, поскольку у него даже нет разрешения на запуск процесса explorer.exe.
Что такое Fontdrvhost?
Подлинный файл fontdrvhost.exe является одним из компонентов программного обеспечения, контролируемого драйверами шрифтов Windows, разработанного Microsoft. fontdrvhost.exe является частью операционной системы Windows 10 и управляет драйверами шрифтов в текущей учетной записи пользователя. … Таким образом, Windows 10 использует файл fontdrvhost.exe в качестве хоста для специальных драйверов шрифтов.
Что делает программа для драйвера шрифта Usermode хостом Fontdrvhost EXE?
Что делает программа драйвера шрифта Usermode (Fontdrvhost.exe)? Драйвер шрифта пользовательского режима — это программный компонент драйвера шрифта Windows. С помощью этого файла можно управлять шрифтами, и пользователи могут использовать шрифты в различных программах. Если этот файл заражен или не работает, вы можете столкнуться с множеством проблем со шрифтами.
Что такое Ибцива?
«Ibtsiva.exe» — это служба Intel® Wireless Bluetooth, служба Windows, которая запускается при загрузке ОС Windows. Он работает в фоновом режиме и поддерживает активную службу Bluetooth на компьютере для использования клавиатурами, мышами, телефонами, внешними аудиоустройствами и т. Д. … Исполняемые файлы в некоторых случаях могут нанести вред вашему компьютеру.
Что такое счет UMFD?
UMFD-0 — это системная учетная запись, созданная компонентом User Mode Driver Framework, и она имеет ограниченные разрешения только для задач со шрифтами, которые ей необходимо выполнять. Вы не можете войти в систему как пользователь UMFD-0, поскольку у него даже нет разрешения на запуск процесса explorer.exe.
Что такое Servicehost EXE?
Вот ответ, согласно Microsoft: Svchost.exe — это общее имя хост-процесса для служб, которые запускаются из динамически подключаемых библиотек.
Что такое Windows Host Process Rundll32?
Если вы когда-либо использовали Диспетчер задач Windows для просмотра процессов, запущенных на вашем компьютере, вы можете увидеть процесс rundll32. … Rundll32.exe — это важный процесс Windows, запускающий другие 32-разрядные библиотеки DLL, которые находятся на вашем компьютере.
Что это за файл — Csrss EXE?
Csrss означает подсистему времени выполнения клиент / сервер и является важной подсистемой, которая должна работать постоянно. Csrss отвечает за окна консоли, создание и / или удаление потоков и реализацию некоторых частей 16-разрядной виртуальной среды MS-DOS.
Диспетчер задач безопасности — это вирус?
Программа разработана Neuber в Германии. Однако он не предназначен для избавления вашей системы от шпионского ПО, вирусов или троянов, поэтому, если вы подозреваете, что они у вас есть, вам понадобится антивирус или программа для удаления шпионского ПО.
Что такое драйверы пользовательского режима?
Драйвер пользовательского режима запускается диспетчером драйверов и запускается в хост-процессе драйвера. Один экземпляр драйвера может обслуживать одновременные запросы от нескольких приложений. Для связи с драйвером приложения отправляют запросы ввода-вывода устройству драйвера через Win32 API.
Что такое пользователь DWM?
Диспетчер окон рабочего стола (DWM, ранее Desktop Compositing Engine или DCE) — это диспетчер окон в Windows Vista, Windows 7, Windows 8 и Windows 10, который позволяет использовать аппаратное ускорение для визуализации графического пользовательского интерфейса Windows.
Что такое пользовательский брокер Oobe?
MSOOBE означает готовность к работе с Microsoft. … Он в основном используется для активации Windows.