Какво е spoolsv.exe?

Някои потребители се чудят spoolsv.exe процесът наистина е легитимен или ако заслужава допълнителни разследвания, за да го изключи като заплаха от злонамерен софтуер. Повечето потребители се опитват да открият spoolsv.exe ( Спулер за печат под Приложение подсистема на спулера ) в диспечера на задачите или след срещането на грешка, свързана с процеса.

Въпреки че процесът е най-вероятно легитимен, потребителите се насърчават да извършват допълнителни проверки, ако те го спазват spoolsv.exe постоянно използва голям брой системни ресурси.

Какво е spoolsv.exe?

SpoolSv означава Услуга за спулер. Spoolsv.exe е основният изпълним файл, отговорен за стартирането на Услуга за разпечатка на печат - процесът, натоварен с кеширане на задания за печат в системната памет като файлове с изображения. Това е необходимо, тъй като повечето принтери не са оборудвани за анализ и дешифриране на графики и шрифтове.

Типичното поведение за spoolsv.exe процесът е да има скокове на системните ресурси, когато се налага да обработва различни файлови формати в подходящи изображения. В зависимост от компютъра и неговите възможности това може да отнеме доста време и ресурси.

Потенциална заплаха за сигурността?

Ако постоянно забелязвате използване на високи ресурси, причинено от процеса spoolsv.exe, всъщност може да се справите със злонамерен изпълним парад като легитимен системен процес.

Имайте предвид, че обсъждането на процесите на зловреден софтуер като системни файлове е много често срещана практика сред авторите на зловреден софтуер, защото ги прави по-трудни за откриване чрез проверки за сигурност. Следващите шест записа са вариации на вируси, за които е известно, че се маскират като Spoolsv.exe изпълним:

• Win32 : Злонамерен софтуер
• Win32: Руткит-ген
• Trojan.Generic.2882490
• Trojan.Generic.8524276
• CIADOOR.B
• CIADOOR.121

Сега, когато знаем най-често срещаните заплахи, свързани с spoolsv.exe, нека предприемем съответните стъпки, за да сме сигурни, че не се справяте с вирусна заплаха. Един от най-лесните начини да направите това е чрез преглед на местоположението на изпълнимия файл. За да направите това, отворете Диспечер на задачите (Ctrl + Shift + Esc) и намерете процеса spoolsv.exe в раздела Процеси.

След като намерите spoolsv.exe процес, щракнете с десния бутон върху него и изберете Отворете местоположението на файла . Ако разкритото местоположение е различно от C: Windows Система 32 , най-вероятно имате работа със злонамерен изпълним файл. Можете да бъдете много сигурни, като качите въпросния изпълним файл в VirusTotal за анализ.

Забележка: C: Windows System32 драйвери, C: Програмни файлове , а временните папки са често срещани места за маскиране на зловреден софтуер.

Ако сте подозирали, че се занимавате със злонамерен процес, силно препоръчваме да сканирате компютъра си с мощен скенер против злонамерен софтуер. Ако нямате готово сканиране за сигурност, можете да използвате нашата задълбочена статия ( тук ), за да научите как да инсталирате, конфигурирате и използвате Malwarebytes за премахване на всякакъв зловреден софтуер от вашата система.

Трябва ли да деактивирам spoolsv.exe?

Деактивиране на оригиналния spoolsv.exe не е препоръчително независимо от обстоятелствата. Имайте предвид, че предвид факта, че spoolsv.exe е основен процес, принудително спиране от диспечера на задачите или от Услуги екран може да доведе до критична повреда, която ще доведе до срив на вашия компютър.

По-добро решение би било просто да изключите принтера си, когато не го използвате. По този начин spoolsv.exe няма да бъде извикан да прави никаква мафинизация, която ще повлияе на вашия процесор и RAM.

Ако постоянно забелязвате високо използване на процесора, причинено от spoolsv.exe и по-рано сте установили, че процесът е легитимен, стартирането на инструмента за отстраняване на неизправности при печат на Windows може просто да се изплати:

• На Windows 10: Натиснете Клавиш на Windows + R за да отворите прозорец за изпълнение. След това напишете „ ms-настройки: отстраняване на неизправности ”И удари Въведете да отвориш Инструмент за отстраняване на неизправности в Windows . Накрая кликнете върху Принтер> Стартирайте инструмента за отстраняване на неизправности , след това следвайте подканите на екрана, за да приложите предложените корекции.
  
• На Windows 7 и Windows 8: Натиснете Клавиш на Windows + R за да отворите прозорец за изпълнение. След това напишете „ control.exe / име Microsoft. Отстраняване на неизправности ”И удари Въведете да отвориш Инструмент за отстраняване на неизправности в Windows . След това кликнете върху инструмента за отстраняване на неизправности на принтера и следвайте подканите на екрана, за да намерите автоматично и да разрешите всеки проблем, свързан с печатането.

Как да деактивирам процеса spoolsv.exe

Ако обаче искате да деактивирате този процес, можете да го направите чрез Услуги екран, без да причинява срив на вашия компютър. За да направите това, отворете прозорец за изпълнение ( Клавиш на Windows + R ), Тип ' услуги.msc ”И удари Въведете за да отворите Услуги прозорец.
В Услуги екран, превъртете надолу през локалния Услуги списък, щракнете с десния бутон върху Спулер за печат и изберете Имоти .

В Свойства на печатащата печат екран, отидете на общ и променете типа на стартиране от Автоматично да се хора с увреждания и удари Приложи за да запазите промените си.

Това ще попречи на услугата за спулер ( spoolsv.exe ) от автоматично стартиране при следващото стартиране на вашия компютър. Ако искате промените да станат забележими, просто рестартирайте компютъра си.

Забележка: Имайте предвид, че докато spoolsv.exe е деактивиран, компютърът ви няма да може да печата, изпраща факсове или да открива нови принтери. Ако някога решите да активирате отново услугата ( spoolsv.exe ), следвайте горните стъпки още веднъж и променете Тип стартиране обратно към Автоматично .