Ce este spoolsv.exe?

Unii utilizatori s-au întrebat spoolsv.exe procesul este într-adevăr legitim sau dacă merită investigații suplimentare pentru a-l exclude ca o amenințare malware. Majoritatea utilizatorilor descoperă spoolsv.exe ( Print Spooler sub Aplicația de subsistem spooler ) în Task Manager sau după ce ați întâmpinat o eroare asociată procesului.

Deși procesul este cel mai probabil legitim, utilizatorii sunt puternic încurajați să efectueze verificări suplimentare dacă observă acest lucru spoolsv.exe utilizează în mod constant un număr mare de resurse de sistem.

Ce este spoolsv.exe?

SpoolSv înseamnă Spooler Service. Spoolsv.exe este fișierul executabil principal responsabil cu rularea fișierului Serviciul de imprimare spooler - procesul însărcinat cu memorarea în cache a lucrărilor de imprimare în memoria sistemului ca fișiere imagine. Acest lucru este necesar, deoarece majoritatea imprimantelor nu sunt echipate pentru a analiza și descifra graficele și fonturile.

Comportamentul tipic pentru spoolsv.exe procesul este de a avea creșteri ale resurselor sistemului atunci când trebuie să procesați diferite formate de fișiere în imagini adecvate. În funcție de computer și de capacitățile sale, acest lucru ar putea dura destul de mult timp și resurse.

Amenințare potențială pentru securitate?

Dacă observați în mod constant o utilizare ridicată a resurselor cauzată de procesul spoolsv.exe, este posibil să aveți de-a face cu un paradis executabil rău intenționat ca un proces legitim de sistem.

Rețineți că discutarea proceselor malware ca fișiere de sistem este o practică foarte obișnuită în rândul scriitorilor de malware, deoarece le face mai greu de detectat prin verificări de securitate. Următoarele șase intrări sunt variații ale virusului despre care se știe că se camuflează sub numele de Spoolsv.exe executabil:

• Win32 : Malware-gen
• Win32: Rootkit-gen
• Trojan.Generic.2882490
• Trojan.Generic.8524276
• CIADOOR.B
• CIADOOR.121

Acum că știm cele mai frecvente amenințări asociate cu spoolsv.exe, să luăm măsurile corespunzătoare pentru a ne asigura că nu vă confruntați cu amenințarea cu virusul. Una dintre cele mai simple modalități de a face acest lucru este vizualizarea locației executabilului. Pentru a face acest lucru, deschideți Manager activități (Ctrl + Shift + Esc) și localizați procesul spoolsv.exe în fila Procese.

Odată ce localizați spoolsv.exe proces, faceți clic dreapta pe el și alegeți Deschide locația fișierului . Dacă locația dezvăluită este diferită de C: Windows Sistem 32 , cel mai probabil aveți de-a face cu un executabil rău intenționat. Puteți fi foarte sigur încărcând executabilul în cauză în VirusTotal pentru analiză.

Notă: C: Windows System32 drivere, C: Program Files , iar folderele temporare sunt locații obișnuite pentru camuflarea malware-ului.

Dacă ați ajuns să bănuiți că aveți de-a face cu un proces rău intenționat, vă recomandăm să scanați computerul cu un puternic scaner anti-malware. Dacă nu aveți o scanare de securitate gata, puteți folosi articolul nostru detaliat ( aici ) pentru a afla cum să instalați, să configurați și să utilizați Malwarebytes pentru a elimina orice malware din sistemul dvs.

Ar trebui să dezactivez spoolsv.exe?

Dezactivarea autenticului spoolsv.exe nu este recomandabil indiferent de circumstanțe. Rețineți că dat fiind faptul că spoolsv.exe este un proces de bază, forțând oprirea acestuia de la Task Manager sau de la Servicii ecranul poate duce la o defecțiune critică, care va prăbuși computerul.

O soluție mai bună ar fi să opriți imprimanta doar când nu o utilizați. În acest fel, spoolsv.exe nu va fi chemat să facă nicio spooling care să vă afecteze procesorul și memoria RAM.

Dacă observați în mod constant o utilizare ridicată a procesorului cauzată de spoolsv.exe și ați stabilit anterior că procesul este legitim, rularea instrumentului de depanare a imprimării Windows ar putea să dea roade:

• Pe Windows 10: apăsați Tasta Windows + R pentru a deschide o fereastră de rulare. Apoi, tastați „ ms-settings: depanare ”Și a lovit introduce a deschide Depanator Windows . În cele din urmă, faceți clic pe Imprimantă> Rulați instrumentul de depanare , apoi urmați instrucțiunile de pe ecran pentru a aplica remedierile sugerate.
  
• Pe Windows 7 și Windows 8: apăsați Tasta Windows + R pentru a deschide o fereastră de rulare. Apoi, tastați „ control.exe / nume Microsoft. Depanare ”Și a lovit introduce a deschide Depanator Windows . Apoi, faceți clic pe instrumentul de depanare a imprimantei și urmați instrucțiunile de pe ecran pentru a găsi și remedia automat orice problemă legată de imprimare.

Cum se dezactivează procesul spoolsv.exe

Cu toate acestea, dacă doriți să dezactivați acest proces, îl puteți face prin Servicii ecran fără a provoca blocarea computerului. Pentru a face acest lucru, deschideți o fereastră Run ( Tasta Windows + R ), tip ' services.msc ”Și a lovit introduce pentru a deschide Servicii fereastră.
În Servicii ecran, derulați în jos prin local Servicii lista, faceți clic dreapta pe Print Spooler și alegeți Proprietăți .

În Print Spooler Properties ecran, accesați general și modificați tipul de pornire din Automat la Dezactivat și a lovit aplica pentru a vă salva modificările.

Acest lucru va împiedica serviciul de spooler ( spoolsv.exe ) să pornească automat data viitoare când porniți computerul. Dacă doriți ca modificările să devină vizibile, pur și simplu reporniți computerul.

Notă: Rețineți că, în timp ce spoolsv.exe este dezactivat, computerul dvs. nu va putea să tipărească, să trimită prin fax sau să descopere noi imprimante. Dacă vreodată decideți să reactivați serviciul ( spoolsv.exe ), urmați încă o dată pașii de mai sus și schimbați Tipul de pornire înapoi la Automat .