Что такое spoolsv.exe?

Некоторым пользователям было интересно spoolsv.exe процесс действительно является законным или заслуживает дополнительных исследований, чтобы исключить его как угрозу вредоносного ПО. Большинство пользователей открывают для себя spoolsv.exe ( Диспетчер очереди печати под Приложение подсистемы диспетчера очереди печати ) в диспетчере задач или после обнаружения ошибки, связанной с процессом.

Хотя процесс, скорее всего, является законным, пользователям настоятельно рекомендуется проводить дополнительные проверки, если они заметят, что spoolsv.exe постоянно использует большое количество системных ресурсов.

Что такое spoolsv.exe?

SpoolSv означает Служба буферизации. Spoolsv.exe главный исполняемый файл, отвечающий за запуск Служба диспетчера очереди печати - процесс кэширования заданий на печать в системную память в виде файлов изображений. Это необходимо, потому что большинство принтеров не оборудованы для анализа и расшифровки графики и шрифтов.

Типичное поведение для spoolsv.exe Процесс заключается в резких скачках системных ресурсов при преобразовании файлов разных форматов в подходящие изображения. В зависимости от компьютера и его возможностей это может занять довольно много времени и ресурсов.

Возможная угроза безопасности?

Если вы постоянно замечаете, что процесс spoolsv.exe использует много ресурсов, возможно, вы действительно имеете дело с вредоносным исполняемым файлом, выставленным напоказ, как с законным системным процессом.

Имейте в виду, что обсуждение вредоносных процессов как системных файлов является очень распространенной практикой среди авторов вредоносных программ, поскольку это затрудняет их обнаружение с помощью проверок безопасности. Следующие шесть записей представляют собой разновидности вирусов, которые известны как Spoolsv.exe исполняемый файл:

• Win32 : Malware-gen
• Win32: Руткит-ген
• Trojan.Generic.2882490
• Trojan.Generic.8524276
• CIADOOR.B
• CIADOOR.121

Теперь, когда мы знаем наиболее распространенные угрозы, связанные с spoolsv.exe, давайте предпримем соответствующие шаги, чтобы убедиться, что вы не имеете дело с вирусной угрозой. Один из самых простых способов сделать это - просмотреть расположение исполняемого файла. Для этого откройте Диспетчер задач (Ctrl + Shift + Esc) и найдите процесс spoolsv.exe на вкладке «Процессы».

Как только вы найдете spoolsv.exe процесса, щелкните его правой кнопкой мыши и выберите Откройте расположение файла . Если обнаруженное местоположение отличается от C: Windows Система 32 , скорее всего, вы имеете дело с вредоносным исполняемым файлом. Вы можете быть уверены в этом, загрузив соответствующий исполняемый файл в VirusTotal для анализа.

Заметка: C: Windows System32 drivers, C: Program Files , а временные папки - это обычные места для маскировки вредоносных программ.

Если вы подозреваете, что имеете дело с вредоносным процессом, мы настоятельно рекомендуем вам просканировать свой компьютер с помощью мощного антивирусного сканера. Если у вас нет готового сканирования безопасности, вы можете использовать нашу подробную статью ( Вот ), чтобы узнать, как установить, настроить и использовать Malwarebytes для удаления любых вредоносных программ из вашей системы.

Стоит ли отключить spoolsv.exe?

Отключение подлинного spoolsv.exe не рекомендуется независимо от обстоятельств. Имейте в виду, что, учитывая тот факт, что spoolsv.exe является основным процессом, принудительно остановите его из диспетчера задач или из Сервисы экран может привести к критическому сбою, который приведет к сбою вашего ПК.

Лучшим решением будет просто выключать принтер, когда вы им не пользуетесь. Таким образом, spoolsv.exe не будет вызываться для буферизации, которая повлияет на ваш процессор и оперативную память.

Если вы постоянно замечаете высокую загрузку ЦП из-за spoolsv.exe и вы ранее определили, что процесс является законным, запуск средства устранения неполадок печати Windows может просто окупиться:

• В Windows 10: нажмите Windows key + R  , чтобы открыть окно запуска. Затем введите « ms-settings: устранение неполадок »И ударил Войти открыть Средство устранения неполадок Windows . Наконец, нажмите на Принтер> Запустить средство устранения неполадок , затем следуйте инструкциям на экране, чтобы применить предлагаемые исправления.
  
• В Windows 7 и Windows 8: нажмите Windows key + R  , чтобы открыть окно запуска. Затем введите « control.exe / имя Microsoft. »И ударил Войти открыть Средство устранения неполадок Windows . Затем щелкните «Средство устранения неполадок принтера» и следуйте инструкциям на экране, чтобы автоматически найти и исправить любую проблему, связанную с печатью.

Как отключить процесс spoolsv.exe

Однако, если вы хотите отключить этот процесс, вы можете сделать это с помощью Сервисы экран, не вызывая сбоев вашего ПК. Для этого откройте окно выполнения ( Windows key + R ), тип ' services.msc »И ударил Войти открыть Сервисы окно.
в Сервисы экран, прокрутите вниз Сервисы список, щелкните правой кнопкой мыши Диспетчер очереди печати и выберите Свойства .

в Свойства диспетчера очереди печати экран, перейдите к генеральный и измените тип запуска с Автоматический к Отключено и ударил Применять чтобы сохранить изменения.

Это предотвратит службу диспетчера очереди печати ( spoolsv.exe ) от автоматического запуска при следующем включении компьютера. Если вы хотите, чтобы изменения стали заметными, просто перезагрузите компьютер.

Примечание. Помните, что, пока spoolsv.exe отключен, ваш компьютер не сможет печатать, отправлять факсы и обнаруживать новые принтеры. Если вы когда-нибудь решите снова включить службу ( spoolsv.exe ), выполните указанные выше действия еще раз и измените Тип запуска вернуться к Автоматический .