spoolsv.exe คืออะไร?

ผู้ใช้บางรายสงสัยว่าโปรเซส spoolsv.exe เป็นกระบวนการที่ถูกต้องหรือไม่ หรือควรตรวจสอบเพิ่มเติมเพื่อแยกแยะว่าเป็นภัยคุกคามมัลแวร์หรือไม่ ผู้ใช้ส่วนใหญ่ค้นพบ spoolsv.exe (หรือ Print Spooler ภายใต้ Spooler SubSystem App) ใน Task Manager หรือหลังเจอข้อผิดพลาดที่เกี่ยวข้องกับโปรเซสนี้

แม้โปรเซสนี้มีโอกาสเป็นกระบวนการที่ถูกต้องมาก แต่ผู้ใช้ควรตรวจสอบเพิ่มเติมหากสังเกตว่า spoolsv.exe ใช้ทรัพยากรระบบสูงอย่างต่อเนื่อง

spoolsv.exe คืออะไร?

SpoolSv ย่อมาจาก Spooler Service Spoolsv.exe คือไฟล์รันหลักที่รับผิดชอบรัน Print Spooler Service — กระบวนการที่ทำหน้าที่แคชงานพิมพ์ลงในหน่วยความจำเป็นไฟล์รูปภาพ จำเป็นเพราะเครื่องพิมพ์ส่วนใหญ่ไม่สามารถวิเคราะห์และถอดรหัสกราฟิกและฟอนต์ได้ด้วยตัวเอง

พฤติกรรมปกติของโปรเซส spoolsv.exe คือมีการใช้ทรัพยากรระบบสูงช่วงๆ เมื่อต้องประมวลผลรูปแบบไฟล์ต่างๆ ให้กลายเป็นภาพที่เหมาะสม ขึ้นอยู่กับความสามารถของคอมพิวเตอร์ อาจใช้เวลาและทรัพยากรค่อนข้างมาก

ภัยคุกคามด้านความปลอดภัย?

หากคุณสังเกตเห็นการใช้ทรัพยากรสูงจากโปรเซส spoolsv.exe อย่างต่อเนื่อง คุณอาจกำลังเผชิญกับไฟล์รันที่เป็นมัลแวร์แต่งตัวเป็นกระบวนการระบบที่ถูกต้อง

โปรดทราบว่า การแต่งตัวมัลแวร์เป็นไฟล์ระบบเป็นแนวปฏิบัติทั่วไปของผู้เขียนมัลแวร์ เพราะทำให้ยากต่อการตรวจจับโดยการตรวจสอบความปลอดภัย รายการต่อไปนี้เป็นเวอร์ชันไวรัสที่รู้จักว่าแต่งตัวเป็นไฟล์ Spoolsv.exe:

• Win32:Malware-gen
• Win32:Rootkit-gen
• Trojan.Generic.2882490
• Trojan.Generic.8524276
• CIADOOR.B
• CIADOOR.121

ตอนนี้เราทราบภัยคุกคามทั่วไปที่เกี่ยวข้องกับ spoolsv.exe แล้ว ให้ทำขั้นตอนต่อไปนี้เพื่อยืนยันว่าคุณไม่ได้เผชิญกับภัยคุกคามไวรัส วิธีง่ายที่สุดคือดูตำแหน่งของไฟล์รัน ทำได้โดยเปิด Task Manager (Ctrl + Shift+Esc) และหาโปรเซส spoolsv.exe ในแท็บ Processes

เมื่อพบโปรเซส spoolsv.exe ให้คลิกขวาเลือก Open File Location หากตำแหน่งที่แสดงไม่ใช่ C:\ Windows \ System32 คุณน่าจะเผชิญกับไฟล์รันที่เป็นมัลแวร์ สามารถยืนยันเพิ่มเติมโดยอัปโหลดไฟล์รันที่น่าสงสัยไปที่ VirusTotal เพื่อวิเคราะห์

หมายเหตุ: C:\ Windows \System32 \drivers, C:\ Program Files และโฟลเดอร์ temp เป็นตำแหน่งทั่วไปที่มัลแวร์ใช้แต่งตัว

หากคุณสงสัยว่ากำลังเผชิญกับโปรเซสที่เป็นมัลแวร์ เราแนะนำให้สแกนคอมพิวเตอร์ด้วยสแกนเนอร์มัลแวร์ที่ทรงพลัง หากไม่มีโปรแกรมสแกนพร้อม ใช้บทความลึกของเรา (ที่นี่) เรียนรู้วิธีติดตั้ง ตั้งค่า และใช้ Malwarebytes กำจัดมัลแวร์ออกจากระบบ

ควรปิดใช้งาน spoolsv.exe หรือไม่?

การปิดใช้งาน spoolsv.exe ที่แท้จริงไม่ควรทำในสถานการณ์ใดๆ โปรดทราบว่าเนื่องจาก spoolsv.exe เป็นโปรเซสหลัก การบังคับหยุดจาก Task Manager หรือหน้าจอ Services อาจทำให้เกิดความล้มเหลวรุนแรงจนคอมพิวเตอร์ครัช

วิธีที่ดีกว่าคือปิดเครื่องพิมพ์เมื่อไม่ได้ใช้งาน ดังนั้น spoolsv.exe จะไม่ถูกเรียกให้ทำงาน spooling ที่ส่งผลต่อ CPU และ RAM

หากคุณสังเกตเห็น CPU สูงจาก spoolsv.exe อย่างต่อเนื่อง และยืนยันแล้วว่าโปรเซสเป็นของแท้ การรัน Windows Printing Troubleshooter อาจช่วยได้:

• บน Windows 10: กด Windows key + R เปิดกล่อง Run พิมพ์ ms-settings:troubleshoot กด Enter เปิด Windows Troubleshooter คลิก Printer > Run the troubleshooter ทำตามขั้นตอนบนหน้าจอเพื่อใช้วิธีแก้ที่แนะนำ
  
• บน Windows 7 และ 8: กด Windows key + R เปิดกล่อง Run พิมพ์ control.exe /name Microsoft.Troubleshooting กด Enter เปิด Windows Troubleshooter คลิก Printer troubleshooter ทำตามขั้นตอนเพื่อค้นหาและแก้ไขปัญหาการพิมพ์โดยอัตโนมัติ

วิธีปิดใช้งานโปรเซส spoolsv.exe

อย่างไรก็ตาม หากคุณต้องการปิดใช้งานโปรเซสนี้ สามารถทำได้ผ่านหน้าจอ Services โดยไม่ทำให้คอมพิวเตอร์ครัช ทำได้โดยเปิดกล่อง Run (Windows key + R) พิมพ์ services.msc กด Enter เปิดหน้าต่าง Services
ในหน้าจอ Services ให้เลื่อนลงหา Print Spooler ในรายการบริการท้องถิ่น คลิกขวาเลือก Properties

ในหน้าจอ Print Spooler Properties ไปที่แท็บ General เปลี่ยน Startup type จาก Automatic เป็น Disabled กด Apply บันทึกการเปลี่ยนแปลง

สิ่งนี้จะป้องกันไม่ให้บริการ Spooler (spoolsv.exe) เริ่มอัตโนมัติครั้งต่อไปที่คุณเริ่มต้นคอมพิวเตอร์ หากต้องการให้การเปลี่ยนแปลงมีผลทันที ให้รีสตาร์ทคอมพิวเตอร์

หมายเหตุ: จำไว้ว่าเมื่อ spoolsv.exe ถูกปิดใช้งาน คอมพิวเตอร์จะไม่สามารถพิมพ์ แฟกซ์ หรือค้นหาเครื่องพิมพ์ใหม่ได้ หากต้องการเปิดใช้งานบริการ (spoolsv.exe) อีกครั้ง ให้ทำตามขั้นตอนข้างต้นอีกครั้ง และเปลี่ยน Startup type กลับเป็น Automatic