Τι είναι το spoolsv.exe;

Μερικοί χρήστες αναρωτιούνται το spoolsv.exe η διαδικασία είναι πράγματι νόμιμη ή εάν αξίζει πρόσθετες έρευνες για να τον αποκλείσει ως απειλή κακόβουλου λογισμικού. Οι περισσότεροι χρήστες ανακαλύπτουν το spoolsv.exe ( Εκτύπωση ουράς υπό Εφαρμογή υποσυστήματος Spooler ) στο Task Manager ή αφού αντιμετωπίσετε ένα σφάλμα που σχετίζεται με τη διαδικασία.

Παρόλο που η διαδικασία είναι πιθανότατα νόμιμη, οι χρήστες ενθαρρύνονται έντονα να πραγματοποιήσουν πρόσθετες επαληθεύσεις εάν το παρατηρήσουν spoolsv.exe χρησιμοποιεί με συνέπεια έναν μεγάλο αριθμό πόρων συστήματος.

Τι είναι το spoolsv.exe;

SpoolSv σημαίνει Υπηρεσία ουράς. Spoolsv.exe είναι το κύριο εκτελέσιμο αρχείο που είναι υπεύθυνο για την εκτέλεση του Υπηρεσία εκτύπωσης ουράς - η διαδικασία που έχει ανατεθεί στην αποθήκευση εργασιών εκτύπωσης στη μνήμη cache ως αρχεία εικόνας. Αυτό είναι απαραίτητο επειδή οι περισσότεροι εκτυπωτές δεν είναι εξοπλισμένοι για ανάλυση και αποκρυπτογράφηση γραφικών και γραμματοσειρών.

Η τυπική συμπεριφορά για το spoolsv.exe Η διαδικασία είναι να έχουν αιχμές πόρων συστήματος όταν πρέπει να επεξεργάζονται διαφορετικές μορφές αρχείων σε κατάλληλες εικόνες. Ανάλογα με τον υπολογιστή και τις δυνατότητές του, αυτό μπορεί να καταλήξει να πάρει πολύ χρόνο και πόρους.

Πιθανή απειλή για την ασφάλεια;

Εάν παρατηρείτε συνεχώς τη χρήση υψηλών πόρων που προκαλείται από τη διαδικασία spoolsv.exe, ενδέχεται στην πραγματικότητα να αντιμετωπίζετε μια κακόβουλη εκτελέσιμη παρέλαση ως νόμιμη διαδικασία συστήματος.

Λάβετε υπόψη ότι η συζήτηση των διεργασιών κακόβουλου λογισμικού ως αρχείων συστήματος είναι μια πολύ συνηθισμένη πρακτική μεταξύ των συγγραφέων κακόβουλου λογισμικού, γιατί καθιστά δυσκολότερο τον εντοπισμό τους μέσω ελέγχων ασφαλείας. Οι ακόλουθες έξι καταχωρήσεις είναι παραλλαγές ιών που είναι γνωστό ότι καμουφλάρετε ως Spoolsv.exe εκτελέσιμο:

• Win32 : Κακόβουλο λογισμικό
• Win32: Rootkit-gen
• Trojan.Generic.2882490
• Trojan.Generic.8524276
• CIADOOR.B
• CIADOOR.121

Τώρα που γνωρίζουμε τις πιο κοινές απειλές που σχετίζονται με spoolsv.exe, ας κάνουμε τα κατάλληλα μέτρα για να βεβαιωθούμε ότι δεν αντιμετωπίζετε απειλές για ιούς. Ένας από τους ευκολότερους τρόπους για να το κάνετε αυτό είναι να δείτε την τοποθεσία του εκτελέσιμου. Για να το κάνετε αυτό, ανοίξτε Διαχείριση εργασιών (Ctrl + Shift + Esc) και εντοπίστε τη διαδικασία spoolsv.exe στην καρτέλα Διαδικασίες.

Μόλις εντοπίσετε το spoolsv.exe διαδικασία, κάντε δεξί κλικ πάνω του και επιλέξτε Άνοιγμα τοποθεσίας αρχείου . Εάν η αποκάλυψη της τοποθεσίας είναι διαφορετική από C: Windows Σύστημα 32 , πιθανότατα αντιμετωπίζετε κακόβουλο εκτελέσιμο πρόγραμμα. Μπορείτε να είστε σίγουροι ανεβάζοντας το εν λόγω εκτελέσιμο αρχείο στο Σύνολο ιών για ανάλυση.

Σημείωση: C: Windows System32 προγράμματα οδήγησης, C: Program Files , και οι φάκελοι temp είναι κοινές τοποθεσίες για την αποκάλυψη κακόβουλου λογισμικού.

Εάν έχετε υποψιαστεί ότι αντιμετωπίζετε κακόβουλη διαδικασία, σας συνιστούμε ανεπιφύλακτα να σαρώσετε τον υπολογιστή σας με έναν ισχυρό ανιχνευτή κακόβουλου λογισμικού. Εάν δεν έχετε έτοιμη σάρωση ασφαλείας, μπορείτε να χρησιμοποιήσετε το αναλυτικό άρθρο μας ( εδώ ) για να μάθετε πώς να εγκαταστήσετε, να διαμορφώσετε και να χρησιμοποιήσετε το Malwarebytes για να αφαιρέσετε οποιοδήποτε κακόβουλο λογισμικό από το σύστημά σας.

Πρέπει να απενεργοποιήσω το spoolsv.exe;

Απενεργοποίηση του γνήσιου spoolsv.exe δεν συνιστάται ανεξάρτητα από τις περιστάσεις. Λάβετε υπόψη ότι δεδομένου του γεγονότος ότι spoolsv.exe είναι μια βασική διαδικασία, αναγκαστική διακοπή της από το Task Manager ή από το Υπηρεσίες Η οθόνη ενδέχεται να οδηγήσει σε κρίσιμη αποτυχία που θα καταστρέψει τον υπολογιστή σας.

Μια καλύτερη λύση θα ήταν απλώς να απενεργοποιήσετε τον εκτυπωτή σας όταν δεν τον χρησιμοποιείτε. Με αυτόν τον τρόπο, το spoolsv.exe δεν θα κληθεί να κάνει spooling που θα επηρεάσει την CPU και τη RAM σας.

Εάν παρατηρείτε συνεχώς υψηλή χρήση CPU που προκαλείται από το spoolsv.exe και στο παρελθόν αποφασίσατε ότι η διαδικασία είναι νόμιμη, η εκτέλεση του εργαλείου αντιμετώπισης προβλημάτων εκτύπωσης Windows ενδέχεται να αποδώσει:

• Στα Windows 10: Πατήστε Πλήκτρο Windows + R για να ανοίξετε ένα παράθυρο εκτέλεσης. Στη συνέχεια, πληκτρολογήστε ' ms-settings: αντιμετώπιση προβλημάτων Και χτύπησε Εισαγω για να ανοίξω Εργαλείο αντιμετώπισης προβλημάτων των Windows . Τέλος, κάντε κλικ στο Εκτυπωτής> Εκτελέστε την αντιμετώπιση προβλημάτων και, στη συνέχεια, ακολουθήστε τις οδηγίες στην οθόνη για να εφαρμόσετε τις προτεινόμενες διορθώσεις.
  
• Στα Windows 7 και Windows 8: Πατήστε Πλήκτρο Windows + R για να ανοίξετε ένα παράθυρο εκτέλεσης. Στη συνέχεια, πληκτρολογήστε ' control.exe / όνομα Microsoft. Αντιμετώπιση προβλημάτων Και χτύπησε Εισαγω για να ανοίξω Εργαλείο αντιμετώπισης προβλημάτων των Windows . Στη συνέχεια, κάντε κλικ στο Εργαλείο αντιμετώπισης προβλημάτων εκτυπωτή και ακολουθήστε τις οδηγίες στην οθόνη για να βρείτε και να διορθώσετε αυτόματα οποιοδήποτε πρόβλημα που σχετίζεται με την εκτύπωση.

Πώς να απενεργοποιήσετε τη διαδικασία spoolsv.exe

Ωστόσο, εάν θέλετε να απενεργοποιήσετε αυτήν τη διαδικασία, μπορείτε να το κάνετε μέσω του Υπηρεσίες οθόνη χωρίς να προκαλεί σφάλμα του υπολογιστή σας. Για να το κάνετε αυτό, ανοίξτε ένα παράθυρο εκτέλεσης ( Πλήκτρο Windows + R ), πληκτρολογήστε ' services.msc Και χτύπησε Εισαγω για να ανοίξετε το Υπηρεσίες παράθυρο.
Στο Υπηρεσίες οθόνη, μετακινηθείτε προς τα κάτω στο τοπικό Υπηρεσίες λίστα, κάντε δεξί κλικ στο Εκτύπωση ουράς και επιλέξτε Ιδιότητες .

Στο Εκτύπωση ιδιοτήτων ουράς οθόνη, μεταβείτε στο γενικός και αλλάξτε τον τύπο εκκίνησης από Αυτόματο προς το άτομα με ειδικές ανάγκες και χτύπησε Ισχύουν για να αποθηκεύσετε τις αλλαγές σας.

Αυτό θα αποτρέψει την υπηρεσία ουράς ( spoolsv.exe ) από την αυτόματη εκκίνηση την επόμενη φορά που θα ξεκινήσετε τον υπολογιστή σας. Εάν θέλετε οι αλλαγές να γίνουν αισθητές, απλώς επανεκκινήστε τον υπολογιστή σας.

Σημείωση: Λάβετε υπόψη ότι ενώ το spoolsv.exe είναι απενεργοποιημένο, ο υπολογιστής σας δεν θα μπορεί να εκτυπώσει, να fax ή να ανακαλύψει νέους εκτυπωτές. Εάν αποφασίσετε ποτέ να ενεργοποιήσετε ξανά την υπηρεσία ( spoolsv.exe ), ακολουθήστε ξανά τα παραπάνω βήματα και αλλάξτε το Τύπος εκκίνησης πίσω στο Αυτόματο .