Néhány felhasználó kíváncsi volt a spoolsv.exe a folyamat valóban legitim, vagy ha további vizsgálatokat igényel annak kizárása érdekében, mint rosszindulatú programok. A legtöbb felhasználó felfedezi a spoolsv.exe ( Print Spooler alatt Spooler alrendszer alkalmazás ) a Feladatkezelőben, vagy miután a folyamathoz társított hibát észlelt.
Bár a folyamat nagy valószínűséggel legitim, a felhasználókat erősen ösztönözzük további ellenőrzések elvégzésére, ha ezt betartják spoolsv.exe következetesen nagyszámú rendszererőforrást használ.
Mi az a spoolsv.exe?
SpoolSv áll Spooler szolgáltatás. Spoolsv.exe a fő futtatható fájl, amely a Print Spooler szolgáltatás - az a folyamat, amelynek feladata a nyomtatási feladatok képfájlként történő tárolása a rendszer memóriájába. Erre azért van szükség, mert a legtöbb nyomtató nincs felszerelve grafikák és betűtípusok elemzésére és megfejtésére.
A. Tipikus viselkedése spoolsv.exe az a folyamat, hogy a rendszer erőforrásainak csúcspontjai legyenek, amikor különböző fájlformátumokat kell megfelelő képekké feldolgozni. A számítógéptől és képességeitől függően ez elég sok időt és erőforrást igényelhet.
Potenciális biztonsági fenyegetés?
Ha folyamatosan észreveszi a spoolsv.exe folyamat által okozott magas erőforrás-felhasználást, akkor valójában egy rosszindulatú futtatható fájl feldolgozása, mint legitim rendszerfolyamat.
Ne feledje, hogy a rosszindulatú programok folyamatainak rendszerfájlként történő megvitatása nagyon gyakori gyakorlat a rosszindulatú programokat írók körében, mivel ez biztonsági ellenőrzésekkel nehezebben észlelhető. A következő hat bejegyzés vírusvariációk, amelyekről álcázásként ismert Spoolsv.exe végrehajtható:
- Win32 : Malware-gen
- Win32: Rootkit-gen
- Trojan.Generic.2882490
- Trojan.Generic.8524276
- CIADOOR.B
- CIADOOR.121
Most, hogy ismerjük a leggyakoribb fenyegetéseket spoolsv.exe, tegyük meg a megfelelő lépéseket annak érdekében, hogy megbizonyosodjunk arról, hogy nem vírusfenyegetéssel küzdünk. Ennek egyik legegyszerűbb módja a futtatható fájl megtekintése. Ehhez nyissa meg Feladatkezelő (Ctrl + Shift + Esc) és keresse meg a spoolsv.exe folyamatot a Folyamatok lapon.
Miután megtalálta a spoolsv.exe a jobb gombbal kattintson rá, és válassza a lehetőséget Nyissa meg a Fájl helyét . Ha a feltárt hely eltér a C: Windows System 32 , valószínűleg egy rosszindulatú futtatható fájllal van dolgod. Különösen biztos lehet benne, ha feltölti a kérdéses futtatható fájlt a VirusTotal elemzésre.
Jegyzet: C: Windows System32 illesztőprogramok, C: Program Files , és a temp mappák a rosszindulatú programok álcázása.
Ha arra gyanakszik, hogy rosszindulatú folyamattal küzd, akkor erősen javasoljuk, hogy ellenőrizze számítógépét egy erős anti-malware szkennerrel. Ha még nincs kész biztonsági ellenőrzés, használhatja részletes cikkünket ( itt ), hogy megtanulják, hogyan kell telepíteni, konfigurálni és használni a Malwarebytes programot a rosszindulatú programok eltávolításához a rendszerből.
Letiltom a spoolsv.exe fájlt?
Az eredeti letiltása spoolsv.exe a körülményektől függetlenül nem tanácsos. Ne feledje, hogy tekintettel arra a tényre, hogy spoolsv.exe egy alapvető folyamat, erőszakos leállítása a Feladatkezelőből vagy a Szolgáltatások képernyő kritikus hibát eredményezhet, amely összeomlik a számítógépen.
Jobb megoldás az lenne, ha csak akkor kapcsolja ki a nyomtatót, amikor nem használja. Így a spoolsv.exe nem hívják fel olyan spoololásra, amely befolyásolja a CPU-t és a RAM-ot.
Ha folyamatosan észleli a spoolsv.exe és korábban megállapította, hogy a folyamat jogszerű, a Windows nyomtatási hibaelhárító futtatása csak megtérülhet:
- Windows 10 rendszeren: Nyomja meg a gombot Windows billentyű + R egy futó ablak megnyitásához. Ezután írja be a következőt: ms-settings: hibaelhárítás ”És eltalálta Belép kinyitni Windows hibaelhárító . Végül kattintson a gombra Nyomtató> Futtassa a hibaelhárítót , majd kövesse a képernyőn megjelenő utasításokat a javasolt javítások alkalmazásához.
- Windows 7 és Windows 8 rendszeren: Nyomja meg a gombot Windows billentyű + R egy futó ablak megnyitásához. Ezután írja be a következőt: control.exe / név Microsoft. Hibaelhárítás ”És eltalálta Belép kinyitni Windows hibaelhárító . Ezután kattintson a Nyomtató hibaelhárító elemre, és kövesse a képernyőn megjelenő utasításokat a nyomtatással kapcsolatos problémák automatikus megtalálásához és kijavításához.
A spoolsv.exe folyamat letiltása
Ha azonban szívesen letiltja ezt a folyamatot, megteheti a Szolgáltatások képernyőn anélkül, hogy összeomlik a számítógép. Ehhez nyissa meg a Futtatás ablakot ( Windows billentyű + R ), típus ' szolgáltatások.msc ”És eltalálta Belép hogy kinyissa a Szolgáltatások ablak.
Ban,-ben Szolgáltatások képernyőn görgessen lefelé a helyi nyelven Szolgáltatások kattintson a jobb gombbal a gombra Print Spooler és válaszd Tulajdonságok .
Ban,-ben Spooler tulajdonságainak nyomtatása képernyőn lépjen a Tábornok fülre, és módosítsa a Startup típusát Automatikus nak nek Tiltva és eltalálja Alkalmaz hogy elmentse a változtatásokat.
Ez megakadályozza a spooler szolgáltatást ( spoolsv.exe ) a számítógép következő indításakor automatikusan elindul. Ha azt szeretné, hogy a változások észrevehetőek legyenek, egyszerűen indítsa újra a számítógépet.
Megjegyzés: Ne feledje, hogy amíg a spoolsv.exe le van tiltva, a számítógép nem tud nyomtatni, faxolni vagy új nyomtatókat felfedezni. Ha valaha úgy dönt, hogy újra engedélyezi a szolgáltatást ( spoolsv.exe ), kövesse még egyszer a fenti lépéseket, és változtassa meg a Indítási típus vissza a Automatikus .
3 perc olvasás
