Co to jest spoolsv.exe?

Niektórzy użytkownicy zastanawiali się, czy spoolsv.exe proces jest rzeczywiście legalny lub wymaga dodatkowych badań w celu wykluczenia go jako zagrożenia złośliwym oprogramowaniem. Większość użytkowników odkrywa rozszerzenie spoolsv.exe ( Bufor wydruku pod Aplikacja Spooler SubSystem ) w Menedżerze zadań lub po napotkaniu błędu związanego z procesem.

Chociaż proces jest najprawdopodobniej zgodny z prawem, zdecydowanie zachęca się użytkowników do przeprowadzenia dodatkowych weryfikacji, jeśli to zauważą spoolsv.exe konsekwentnie wykorzystuje dużą liczbę zasobów systemowych.

Co to jest spoolsv.exe?

SpoolSv oznacza Usługa buforowania. Spoolsv.exe to główny plik wykonywalny odpowiedzialny za uruchamianie Usługa bufora wydruku - proces, którego zadaniem jest buforowanie zadań drukowania w pamięci systemu w postaci plików graficznych. Jest to konieczne, ponieważ większość drukarek nie jest przystosowana do analizowania i odszyfrowywania grafiki i czcionek.

Typowe zachowanie spoolsv.exe proces polega na tworzeniu skoków zasobów systemowych podczas przetwarzania różnych formatów plików w odpowiednie obrazy. W zależności od komputera i jego możliwości może to zająć sporo czasu i zasobów.

Potencjalne zagrożenie bezpieczeństwa?

Jeśli konsekwentnie zauważasz duże użycie zasobów spowodowane przez proces spoolsv.exe, możesz mieć do czynienia ze złośliwym plikiem wykonywalnym paradującym jako legalny proces systemowy.

Należy pamiętać, że omawianie procesów złośliwego oprogramowania jako plików systemowych jest bardzo powszechną praktyką wśród twórców złośliwego oprogramowania, ponieważ utrudnia to wykrycie ich podczas kontroli bezpieczeństwa. Poniższe sześć wpisów to odmiany wirusów, które są znane jako kamuflaż Spoolsv.exe wykonywalny:

• Win32 : Malware-gen
• Win32: Rootkit-gen
• Trojan.Generic.2882490
• Trojan.Generic.8524276
• CIADOOR.B
• CIADOOR.121

Teraz, gdy znamy najczęstsze zagrożenia związane z spoolsv.exe, podejmijmy odpowiednie kroki, aby upewnić się, że nie masz do czynienia z zagrożeniem wirusem. Jednym z najłatwiejszych sposobów jest wyświetlenie lokalizacji pliku wykonywalnego. Aby to zrobić, otwórz Menedżer zadań (Ctrl + Shift + Esc) i zlokalizuj proces spoolsv.exe na karcie Procesy.

Po zlokalizowaniu pliku spoolsv.exe proces, kliknij prawym przyciskiem myszy i wybierz Otwórz lokalizację pliku . Jeśli ujawniona lokalizacja jest inna niż C: Windows System 32 , najprawdopodobniej masz do czynienia ze złośliwym plikiem wykonywalnym. Możesz być bardziej pewny, przesyłając plik wykonywalny do VirusTotal Do analizy.

Uwaga: C: Windows System32 drivers, C: Program Files , a foldery tymczasowe to typowe lokalizacje maskowania złośliwego oprogramowania.

Jeśli podejrzewasz, że masz do czynienia ze złośliwym procesem, zdecydowanie zalecamy przeskanowanie komputera silnym skanerem chroniącym przed złośliwym oprogramowaniem. Jeśli nie masz gotowego skanowania zabezpieczeń, możesz skorzystać z naszego szczegółowego artykułu ( tutaj ), aby dowiedzieć się, jak zainstalować, skonfigurować i używać Malwarebytes do usuwania złośliwego oprogramowania z systemu.

Czy powinienem wyłączyć plik spoolsv.exe?

Wyłączenie oryginalnego spoolsv.exe nie jest zalecane niezależnie od okoliczności. Pamiętaj, że biorąc pod uwagę fakt, że spoolsv.exe jest procesem podstawowym, wymuś zatrzymanie go w Menedżerze zadań lub w Usługi może spowodować krytyczną awarię, która spowoduje awarię komputera.

Lepszym rozwiązaniem byłoby po prostu wyłączanie drukarki, gdy jej nie używasz. W ten sposób spoolsv.exe nie zostanie wezwany do wykonywania żadnego buforowania, które wpłynie na procesor i pamięć RAM.

Jeśli stale zauważasz wysokie użycie procesora spowodowane przez spoolsv.exe a wcześniej ustaliłeś, że proces jest prawidłowy, uruchomienie narzędzia do rozwiązywania problemów z drukowaniem w systemie Windows może się po prostu opłacić:

• W systemie Windows 10: naciśnij Klawisz Windows + R. aby otworzyć okno uruchamiania. Następnie wpisz „ ms-settings: troubleshoot ”I uderzyć Wchodzić otworzyć Narzędzie do rozwiązywania problemów z systemem Windows . Na koniec kliknij Drukarka> Uruchom narzędzie do rozwiązywania problemów , a następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zastosować sugerowane poprawki.
  
• W systemie Windows 7 i Windows 8: naciśnij Klawisz Windows + R. aby otworzyć okno uruchamiania. Następnie wpisz „ control.exe / nazwa Microsoft ”I uderzyć Wchodzić otworzyć Narzędzie do rozwiązywania problemów z systemem Windows . Następnie kliknij Narzędzie do rozwiązywania problemów z drukarką i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby automatycznie znaleźć i naprawić każdy problem związany z drukowaniem.

Jak wyłączyć proces spoolsv.exe

Jeśli jednak chcesz wyłączyć ten proces, możesz to zrobić za pomocą Usługi ekran bez powodowania awarii komputera. Aby to zrobić, otwórz okno uruchamiania ( Klawisz Windows + R. ), rodzaj ' services.msc ”I uderzyć Wchodzić aby otworzyć Usługi okno.
w Usługi ekran, przewiń w dół lokalną Usługi listy, kliknij prawym przyciskiem myszy Bufor wydruku i wybierz Nieruchomości .

w Właściwości bufora wydruku przejdź do generał i zmień typ uruchomienia z Automatyczny do Wyłączone i uderz Zastosować aby zapisać zmiany.

Zapobiegnie to usłudze buforowania ( spoolsv.exe ) od automatycznego uruchamiania przy następnym uruchomieniu komputera. Jeśli chcesz, aby zmiany stały się zauważalne, po prostu uruchom ponownie komputer.

Uwaga: pamiętaj, że gdy plik spoolsv.exe jest wyłączony, komputer nie będzie mógł drukować, faksować ani wykrywać nowych drukarek. Jeśli kiedykolwiek zdecydujesz się ponownie włączyć usługę ( spoolsv.exe ), wykonaj ponownie powyższe kroki i zmień plik Typ uruchomienia wrócić do Automatyczny .