Spoolsv.exe là gì?

Một số người dùng đã tự hỏi spoolsv.exe quy trình thực sự hợp pháp hoặc nếu quy trình đó cần được điều tra bổ sung để loại trừ nó là mối đe dọa phần mềm độc hại. Hầu hết người dùng đều khám phá ra spoolsv.exe ( Bộ đệm in Dưới Ứng dụng hệ thống con Spooler ) trong Trình quản lý Tác vụ hoặc sau khi gặp lỗi liên quan đến quy trình.

Mặc dù quá trình này rất có thể là hợp pháp, nhưng người dùng được khuyến khích thực hiện xác minh bổ sung nếu họ quan sát thấy spoolsv.exe luôn sử dụng một số lượng lớn tài nguyên hệ thống.

Spoolsv.exe là gì?

SpoolSv viết tắt của Dịch vụ bộ đệm. Spoolsv.exe là tệp thực thi chính chịu trách nhiệm chạy Dịch vụ bộ đệm in - quy trình có nhiệm vụ lưu các lệnh in vào bộ nhớ hệ thống dưới dạng các tệp hình ảnh. Điều này là cần thiết vì hầu hết các máy in không được trang bị để phân tích và giải mã đồ họa và phông chữ.

Hành vi điển hình cho spoolsv.exe quy trình là có tài nguyên hệ thống tăng đột biến khi phải xử lý các định dạng tệp khác nhau thành hình ảnh phù hợp. Tùy thuộc vào máy tính và khả năng của nó, việc này có thể sẽ tốn khá nhiều thời gian và tài nguyên.

Mối đe dọa an ninh tiềm ẩn?

Nếu bạn thường xuyên nhận thấy việc sử dụng tài nguyên cao do quá trình spoolsv.exe gây ra, bạn thực sự có thể đang đối phó với một đoạn diễn giải thực thi độc hại như một quy trình hệ thống hợp pháp.

Hãy nhớ rằng thảo luận về các quy trình phần mềm độc hại dưới dạng tệp hệ thống là một thực tế rất phổ biến giữa những người viết phần mềm độc hại vì nó khiến chúng khó bị phát hiện hơn bằng các kiểm tra bảo mật. Sáu mục sau đây là các biến thể của vi rút được biết đến để ngụy trang dưới dạng Spoolsv.exe thực thi:

• Win32 : Malware-gen
• Win32: Rootkit-gen
• Trojan.Generic.2882490
• Trojan.Generic.8524276
• CIADOOR.B
• CIADOOR.121

Bây giờ chúng ta đã biết các mối đe dọa phổ biến nhất liên quan đến spoolsv.exe, hãy thực hiện các bước thích hợp để đảm bảo rằng bạn không phải đối phó với mối đe dọa vi rút. Một trong những cách dễ nhất để làm điều này là xem vị trí của tệp thực thi. Để làm điều này, hãy mở Trình quản lý tác vụ (Ctrl + Shift + Esc) và định vị tiến trình spoolsv.exe trong tab Processes.

Khi bạn xác định vị trí spoolsv.exe xử lý, nhấp chuột phải vào nó và chọn Mở vị trí file . Nếu vị trí được tiết lộ khác với C: Windows Hệ thống 32 , rất có thể bạn đang xử lý tệp thực thi độc hại. Bạn có thể chắc chắn hơn bằng cách tải tệp thực thi được đề cập lên VirusTotal để phân tích.

Ghi chú: C: Windows System32 drivers, C: Program Files và các thư mục tạm thời là các vị trí phổ biến để phần mềm độc hại ngụy trang.

Nếu bạn nghi ngờ rằng bạn đang xử lý một quy trình độc hại, chúng tôi thực sự khuyên bạn nên quét máy tính của mình bằng một trình quét chống phần mềm độc hại mạnh mẽ. Nếu bạn chưa quét bảo mật sẵn sàng, bạn có thể sử dụng bài viết chuyên sâu của chúng tôi ( đây ) để tìm hiểu cách cài đặt, cấu hình và sử dụng Malwarebytes để xóa mọi phần mềm độc hại khỏi hệ thống của bạn.

Tôi có nên tắt spoolsv.exe không?

Vô hiệu hóa chính hãng spoolsv.exe không được khuyến khích bất kể hoàn cảnh. Hãy nhớ rằng với thực tế rằng spoolsv.exe là một quy trình cốt lõi, buộc dừng nó từ Trình quản lý tác vụ hoặc từ Dịch vụ màn hình có thể dẫn đến lỗi nghiêm trọng làm hỏng PC của bạn.

Một giải pháp tốt hơn sẽ là chỉ tắt máy in của bạn khi bạn không sử dụng nó. Theo cách này, spoolsv.exe sẽ không được gọi để thực hiện bất kỳ bộ đệm nào sẽ ảnh hưởng đến CPU và RAM của bạn.

Nếu bạn thường xuyên nhận thấy mức sử dụng CPU cao do spoolsv.exe và trước đây bạn đã xác định rằng quá trình này là hợp pháp, việc chạy trình khắc phục sự cố in Windows có thể chỉ mang lại kết quả:

• Trên Windows 10: Nhấn Phím Windows + R để mở một cửa sổ đang chạy. Sau đó, nhập “ ms-settings: khắc phục sự cố ' va đanh Đi vào mở Trình gỡ rối Windows . Cuối cùng, nhấp vào Máy in> Chạy trình gỡ rối , sau đó làm theo lời nhắc trên màn hình để áp dụng các bản sửa lỗi được đề xuất.
  
• Trên Windows 7 và Windows 8: Nhấn Phím Windows + R để mở một cửa sổ đang chạy. Sau đó, nhập “ control.exe / tên Microsoft. Khắc phục sự cố ' va đanh Đi vào mở Trình gỡ rối Windows . Sau đó, nhấp vào Trình khắc phục sự cố máy in và làm theo lời nhắc trên màn hình để tự động tìm và khắc phục mọi sự cố liên quan đến in.

Cách tắt quá trình spoolsv.exe

Tuy nhiên, nếu bạn muốn tắt quá trình này, bạn có thể thực hiện bằng cách Dịch vụ màn hình mà không làm cho PC của bạn bị hỏng. Để thực hiện việc này, hãy mở Cửa sổ Chạy ( Phím Windows + R ), kiểu ' services.msc ' va đanh Đi vào để mở Dịch vụ cửa sổ.
bên trong Dịch vụ màn hình, cuộn xuống địa phương Dịch vụ danh sách, nhấp chuột phải vào Bộ đệm in và lựa chọn Tính chất .

bên trong Thuộc tính bộ đệm in màn hình, đi đến chung và thay đổi kiểu Khởi động từ Tự động đến Tàn tật va đanh Ứng dụng để lưu các thay đổi của bạn.

Điều này sẽ ngăn dịch vụ bộ đệm ( spoolsv.exe ) từ tự động khởi động vào lần tiếp theo khi bạn khởi động PC. Nếu bạn muốn các thay đổi trở nên đáng chú ý, chỉ cần khởi động lại PC của bạn.

Lưu ý: Hãy nhớ rằng khi spoolsv.exe bị vô hiệu hóa, máy tính của bạn sẽ không thể in, fax hoặc khám phá máy in mới. Nếu bạn quyết định bật lại dịch vụ ( spoolsv.exe ), hãy làm theo các bước ở trên một lần nữa và thay đổi Loại khởi động Quay lại Tự động .