Hva er Spoolsv.exe?

Noen brukere har lurt på spoolsv.exe prosessen er faktisk legitim, eller hvis den fortjener ytterligere undersøkelser for å utelukke den som en skadelig trussel. De fleste brukere kommer rundt og oppdager spoolsv.exe ( Utskriftskø under Spooler SubSystem App ) i Oppgavebehandling eller etter å ha oppdaget en feil tilknyttet prosessen.

Selv om prosessen sannsynligvis er legitim, oppfordres brukerne på det sterkeste til å utføre ytterligere bekreftelser hvis de observerer det spoolsv.exe bruker konsekvent et stort antall systemressurser.

Hva er Spoolsv.exe?

SpoolSv står for Spooler Service. Spoolsv.exe er den viktigste kjørbare filen som er ansvarlig for å kjøre Print Spooler Service - prosessen med å cache utskriftsjobber i systemminnet som bildefiler. Dette er nødvendig fordi de fleste skrivere ikke er utstyrt for å analysere og tyde grafikk og skrifttyper.

Den typiske oppførselen for spoolsv.exe prosessen er å ha systemressurser topp når du må behandle forskjellige filformater til passende bilder. Avhengig av datamaskinen og dens evner, kan dette ende opp med å ta mye tid og ressurser.

Potensiell sikkerhetstrussel?

Hvis du konsekvent merker høy ressursbruk forårsaket av spoolsv.exe-prosessen, har du kanskje å gjøre med en ondsinnet kjørbar parading som en legitim systemprosess.

Husk at å diskutere skadelige prosesser som systemfiler er en veldig vanlig praksis blant forfattere av skadelig programvare, fordi det gjør dem vanskeligere å oppdage ved sikkerhetskontroller. Følgende seks oppføringer er virusvariasjoner som er kjent for å kamuflere som Spoolsv.exe kjørbar:

• Win32 : Skadelig programvare
• Win32: Rootkit-gen
• Trojan.Generic.2882490
• Trojan.Generic.8524276
• CIADOOR.B
• CIADOOR.121

Nå som vi kjenner til de vanligste truslene knyttet til spoolsv.exe, la oss ta de nødvendige skritt for å sikre at du ikke har å gjøre med virustrussel. En av de enkleste måtene å gjøre dette på er å se plasseringen til den kjørbare filen. Åpne for å gjøre dette Oppgavebehandling (Ctrl + Shift + Esc) og finn spoolsv.exe-prosessen i Prosesser-fanen.

Når du har funnet spoolsv.exe prosess, høyreklikk på den og velg Åpne fil plassering . Hvis den avslørte plasseringen er annerledes enn C: Windows System 32 , har du mest sannsynlig å gjøre med en skadelig kjørbar. Du kan være ekstra sikker ved å laste opp den aktuelle kjørbare filen til VirusTotal for analyse.

Merk: C: Windows System32 drivere, C: Programfiler , og midlertidige mapper er vanlige steder for kamuflering av skadelig programvare.

Hvis du har mistenkt at du har å gjøre med en ondsinnet prosess, anbefaler vi på det sterkeste at du skanner datamaskinen din med en kraftig anti-malware-skanner. Hvis du ikke har en sikkerhetsskanning klar, kan du bruke vår grundige artikkel ( her ) for å lære hvordan du installerer, konfigurerer og bruker Malwarebytes for å fjerne skadelig programvare fra systemet ditt.

Bør jeg deaktivere spoolsv.exe?

Deaktivering av ekte spoolsv.exe er ikke tilrådelig uavhengig av omstendighetene. Husk at gitt det faktum at spoolsv.exe er en kjerneprosess, tvang til å stoppe den fra Oppgavebehandling eller fra Tjenester skjermen kan føre til en kritisk feil som krasjer PCen.

En bedre løsning ville være å bare slå av skriveren når du ikke bruker den. På denne måten, spoolsv.exe vil ikke bli kalt til å utføre noen spooling som vil påvirke CPU og RAM.

Hvis du konsekvent merker høy CPU-bruk forårsaket av spoolsv.exe og du har tidligere bestemt at prosessen er legitim, det kan bare lønne seg å kjøre feilsøkingsprogrammet for Windows-utskrift:

• På Windows 10: Trykk Windows-tast + R å åpne et løpevindu. Skriv deretter inn “ ms-innstillinger: feilsøk ”Og traff Tast inn å åpne Windows feilsøkingsprogram . Til slutt klikker du på Skriver> Kjør feilsøkingsprogrammet , følg deretter instruksjonene på skjermen for å bruke de foreslåtte løsningene.
  
• På Windows 7 og Windows 8: Trykk Windows-tast + R å åpne et løpevindu. Skriv deretter inn “ control.exe / navn Microsoft. feilsøking ”Og traff Tast inn å åpne Windows feilsøkingsprogram . Klikk deretter på Feilsøkingsskriver for skriver og følg instruksjonene på skjermen for automatisk å finne og fikse utskriftsrelaterte problemer.

Slik deaktiverer du spoolsv.exe-prosessen

Men hvis du er ivrig etter å deaktivere denne prosessen, kan du gjøre det via Tjenester skjermen uten å få PCen til å krasje. For å gjøre dette, åpne et Run Window ( Windows-tast + R ), skriv “ services.msc ”Og traff Tast inn for å åpne Tjenester vindu.
I Tjenester på skjermen, bla ned gjennom det lokale Tjenester høyreklikk på Utskriftskø og velg Eiendommer .

I Egenskaper for utskriftskø skjermen, gå til generell kategorien og endre oppstartstypen fra Automatisk til Funksjonshemmet og traff Søke om for å lagre endringene.

Dette forhindrer spoolertjenesten ( spoolsv.exe ) starter automatisk neste gang du starter PCen. Hvis du vil at endringene skal bli merkbare, må du bare starte PCen på nytt.

Merk: Husk at mens spoolsv.exe er deaktivert, vil datamaskinen ikke kunne skrive ut, fakse eller oppdage nye skrivere. Hvis du noen gang bestemmer deg for å aktivere tjenesten på nytt ( spoolsv.exe ), følg trinnene ovenfor igjen og endre Oppstartstype tilbake til Automatisk .