Hvad er spoolsv.exe?

Nogle brugere har undret sig over spoolsv.exe processen er faktisk legitim, eller hvis den fortjener yderligere undersøgelser for at udelukke den som en malware-trussel. De fleste brugere kommer rundt og opdager spoolsv.exe ( Print spooler under Spooler SubSystem-app ) i Jobliste eller efter stød på en fejl, der er forbundet med processen.

Selvom processen sandsynligvis er legitim, opfordres brugere kraftigt til at foretage yderligere verifikationer, hvis de observerer det spoolsv.exe bruger konsekvent et stort antal systemressourcer.

Hvad er spoolsv.exe?

SpoolSv står for Spooler-service. Spoolsv.exe er den vigtigste eksekverbare fil, der er ansvarlig for at køre Print Spooler-service - processen, der har til opgave at cache udskriftsjob i systemhukommelsen som billedfiler. Dette er nødvendigt, fordi de fleste printere ikke er udstyret til at analysere og dechiffrere grafik og skrifttyper.

Den typiske adfærd for spoolsv.exe processen er at have systemressourcer, når man skal behandle forskellige filformater til passende billeder. Afhængigt af computeren og dens muligheder, kan det ende med at tage en hel del tid og ressourcer.

Potentiel sikkerhedstrussel?

Hvis du konsekvent bemærker høj ressourceforbrug forårsaget af spoolsv.exe-processen, har du muligvis faktisk at gøre med en ondsindet eksekverbar parading som en legitim systemproces.

Husk at diskutere malware-processer som systemfiler er en meget almindelig praksis blandt malware-forfattere, fordi det gør dem sværere at opdage ved sikkerhedskontrol. De følgende seks poster er virusvariationer, der er kendt for at camouflere som Spoolsv.exe eksekverbar:

• Win32 : Malware-gen
• Win32: Rootkit-gen
• Trojan.Generic.2882490
• Trojan.Generic.8524276
• CIADOOR.B
• CIADOOR.121

Nu hvor vi kender de mest almindelige trusler forbundet med spoolsv.exe, lad os tage de passende skridt for at sikre, at du ikke har at gøre med virustrusler. En af de nemmeste måder at gøre dette på er ved at se eksekverbar placering. For at gøre dette skal du åbne Jobliste (Ctrl + Skift + Esc) og find processen spoolsv.exe i fanen Processer.

Når du har fundet spoolsv.exe proces, skal du højreklikke på den og vælge Åbn filplacering . Hvis den afslørede placering er anderledes end C: Windows System 32 , har du sandsynligvis at gøre med en ondsindet eksekverbar fil. Du kan være ekstra sikker ved at uploade den pågældende eksekverbare fil til VirusTotal til analyse.

Bemærk: C: Windows System32 drivere, C: Program Files , og midlertidige mapper er almindelige placeringer for camouflagering af malware.

Hvis du har mistanke om, at du har at gøre med en ondsindet proces, anbefaler vi stærkt, at du scanner din computer med en kraftig anti-malware-scanner. Hvis du ikke har en sikkerhedsscanning klar, kan du bruge vores dybdegående artikel ( her ) for at lære at installere, konfigurere og bruge Malwarebytes til at fjerne malware fra dit system.

Skal jeg deaktivere spoolsv.exe?

Deaktivering af den ægte spoolsv.exe anbefales ikke uanset omstændighederne. Husk, at i betragtning af det faktum, at spoolsv.exe er en kerneproces, som tvinger til at stoppe den fra Jobliste eller fra Tjenester skærmen kan resultere i en kritisk fejl, der går ned på din pc.

En bedre løsning ville være at bare slukke for din printer, når du ikke bruger den. På denne måde spoolsv.exe vil ikke blive kaldt til at foretage nogen spooling, der påvirker din CPU og RAM.

Hvis du konstant bemærker høj CPU-brug forårsaget af spoolsv.exe og du har tidligere fastslået, at processen er legitim, at køre Windows-udskrivningsfejlfinding måske bare lønner sig:

• På Windows 10: Tryk på Windows-tast + R at åbne et kørselsvindue. Skriv derefter “ ms-indstillinger: fejlfinding ”Og ramte Gå ind at åbne Windows-fejlfinding . Til sidst skal du klikke på Printer> Kør fejlfinding , følg derefter vejledningen på skærmen for at anvende de foreslåede rettelser.
  
• På Windows 7 og Windows 8: Tryk på Windows-tast + R at åbne et kørselsvindue. Skriv derefter “ control.exe / navn Microsoft. fejlfinding ”Og ramte Gå ind at åbne Windows-fejlfinding . Klik derefter på Printerfejlfinding og følg vejledningen på skærmen for automatisk at finde og rette ethvert udskrivningsrelateret problem.

Sådan deaktiveres spoolsv.exe-processen

Men hvis du er ivrig efter at deaktivere denne proces, kan du gøre det via Tjenester skærm uden at få din pc til at gå ned. For at gøre dette skal du åbne et Run Window ( Windows-tast + R ), skriv “ services.msc ”Og ramte Gå ind at åbne Tjenester vindue.
I Tjenester skærm, rul ned gennem det lokale Tjenester liste, skal du højreklikke på Print spooler og vælg Ejendomme .

I Print Spooler Egenskaber skærmbillede, gå til generel fanen og skift opstartstype fra Automatisk til handicappet og ramte ansøge for at gemme dine ændringer.

Dette forhindrer spoolertjenesten ( spoolsv.exe ) starter automatisk næste gang du starter din pc. Hvis du vil have ændringerne synlige, skal du blot genstarte din pc.

Bemærk: Husk, at mens spoolsv.exe er deaktiveret, vil din computer ikke være i stand til at udskrive, faxe eller finde nye printere. Hvis du nogensinde beslutter at genaktivere tjenesten ( spoolsv.exe ), følg ovenstående trin igen og skift Starttype tilbage til Automatisk .