spoolsv.exe คืออะไร

ผู้ใช้บางคนสงสัยว่า spoolsv.exe กระบวนการนั้นถูกต้องตามกฎหมายจริง ๆ หรือหากสมควรได้รับการสอบสวนเพิ่มเติมเพื่อแยกว่าเป็นภัยคุกคามจากมัลแวร์ ผู้ใช้ส่วนใหญ่มักค้นพบ spoolsv.exe ( ตัวจัดคิวงานพิมพ์ ภายใต้แอประบบย่อยตัวจัดคิว ) ใน Task Manager หรือหลังจากพบข้อผิดพลาดที่เกี่ยวข้องกับกระบวนการ

แม้ว่ากระบวนการนี้น่าจะถูกต้องตามกฎหมาย ขอแนะนำให้ผู้ใช้ทำการตรวจสอบเพิ่มเติมหากพบว่า spoolsv.exe  กำลังใช้ทรัพยากรระบบจำนวนมากอย่างต่อเนื่อง

spoolsv.exe คืออะไร

SpoolSv ย่อมาจากบริการตัวจัดคิว Spoolsv.exe เป็นไฟล์ปฏิบัติการหลักที่รับผิดชอบในการเรียกใช้ บริการตัวจัดคิวงานพิมพ์ – กระบวนการที่มอบหมายงานพิมพ์แคชลงในหน่วยความจำระบบเป็นไฟล์รูปภาพ นี่เป็นสิ่งจำเป็นเนื่องจากเครื่องพิมพ์ส่วนใหญ่ไม่พร้อมที่จะวิเคราะห์และถอดรหัสกราฟิกและแบบอักษร

ลักษณะการทำงานทั่วไปของ spoolsv.exe กระบวนการคือต้องมีทรัพยากรระบบเพิ่มขึ้นเมื่อต้องประมวลผลรูปแบบไฟล์ต่าง ๆ ให้เป็นรูปภาพที่เหมาะสม การดำเนินการนี้อาจใช้เวลาและทรัพยากรค่อนข้างมาก ทั้งนี้ขึ้นอยู่กับคอมพิวเตอร์และความสามารถของคอมพิวเตอร์

อาจเป็นภัยคุกคามด้านความปลอดภัย

หากคุณสังเกตเห็นการใช้ทรัพยากรสูงอย่างสม่ำเสมอซึ่งเกิดจากกระบวนการ spoolsv.exe คุณอาจกำลังจัดการกับขบวนพาเหรดที่เรียกใช้งานได้ที่เป็นอันตรายซึ่งเป็นกระบวนการของระบบที่ถูกต้องตามกฎหมาย

โปรดทราบว่าการพูดคุยถึงกระบวนการของมัลแวร์ในฐานะไฟล์ระบบเป็นแนวทางปฏิบัติทั่วไปในหมู่นักเขียนมัลแวร์ เนื่องจากจะทำให้ตรวจพบได้ยากขึ้นด้วยการตรวจสอบความปลอดภัย หกรายการต่อไปนี้เป็นรูปแบบไวรัสที่ทราบว่าอำพรางเป็น Spoolsv.exe  ปฏิบัติการ:

• Win32 :มัลแวร์เจนเนอเรชัน
• Win32:Rootkit-gen
• Trojan.Generic.2882490
• Trojan.Generic.8524276
• CIADOOR.B 
• CIADOOR.121

ตอนนี้เราทราบภัยคุกคามที่พบบ่อยที่สุดที่เกี่ยวข้องกับ spoolsv.exe  มาทำตามขั้นตอนที่เหมาะสมกันเพื่อให้แน่ใจว่าคุณจะไม่ต้องรับมือกับภัยคุกคามจากไวรัส วิธีที่ง่ายที่สุดวิธีหนึ่งคือการดูตำแหน่งของไฟล์เรียกทำงาน ในการดำเนินการนี้ ให้เปิด ตัวจัดการงาน (Ctrl + Shift+Esc)  และค้นหากระบวนการ spoolsv.exe ในแท็บ Processes

เมื่อคุณพบ spoolsv.exe ให้คลิกขวาที่ไฟล์แล้วเลือก เปิดตำแหน่งไฟล์ . หากตำแหน่งที่เปิดเผยแตกต่างจาก C:\ Windows \ System 32 , คุณมักจะจัดการกับไฟล์ปฏิบัติการที่เป็นอันตราย คุณมั่นใจยิ่งขึ้นด้วยการอัปโหลดไฟล์สั่งการที่เป็นปัญหาไปยัง VirusTotal เพื่อการวิเคราะห์

หมายเหตุ: C:\ Windows \System32 \drivers,  C:\ Program Files และโฟลเดอร์ชั่วคราวคือตำแหน่งทั่วไปสำหรับการอำพรางมัลแวร์

หากคุณสงสัยว่าคุณกำลังเผชิญกับกระบวนการที่เป็นอันตราย เราขอแนะนำให้คุณสแกนคอมพิวเตอร์ของคุณด้วยเครื่องสแกนป้องกันมัลแวร์ที่ทรงพลัง หากคุณไม่มีการสแกนความปลอดภัย คุณสามารถใช้บทความเชิงลึกของเรา (ที่นี่) เพื่อเรียนรู้วิธีติดตั้ง กำหนดค่า และใช้ Malwarebytes เพื่อลบมัลแวร์ออกจากระบบของคุณ

ฉันควรปิดการใช้งาน spoolsv.exe หรือไม่

ปิดการใช้งาน spoolsv.exe ของแท้ ไม่แนะนำโดยไม่คำนึงถึงสถานการณ์ โปรดทราบว่าเนื่องจากข้อเท็จจริงที่ว่า spoolsv.exe เป็นกระบวนการหลัก บังคับให้หยุดจากตัวจัดการงานหรือจาก บริการ หน้าจออาจส่งผลให้เกิดความล้มเหลวร้ายแรงที่จะทำให้พีซีของคุณพัง

ทางออกที่ดีกว่าคือเพียงแค่ปิดเครื่องพิมพ์ของคุณเมื่อคุณไม่ได้ใช้งาน ด้วยวิธีนี้ spoolsv.exe จะไม่ถูกเรียกให้ทำการสพูลใดๆ ที่จะส่งผลต่อ CPU และ RAM ของคุณ

หากคุณสังเกตเห็นการใช้งาน CPU สูงอย่างต่อเนื่องซึ่งเกิดจาก spoolsv.exe  และก่อนหน้านี้คุณได้พิจารณาแล้วว่ากระบวนการนี้ถูกต้อง การเรียกใช้ตัวแก้ไขปัญหาการพิมพ์ของ Windows อาจได้ผล:

• ใน Windows 10:กด แป้น Windows + R  เพื่อเปิดหน้าต่างการทำงาน จากนั้นพิมพ์ “ms-settings:troubleshoot ” และกด Enter เพื่อเปิด ตัวแก้ไขปัญหาของ Windows . สุดท้าย ให้คลิกที่ เครื่องพิมพ์> เรียกใช้ตัวแก้ไขปัญหา จากนั้นทำตามคำแนะนำบนหน้าจอเพื่อใช้การแก้ไขที่แนะนำ
  
• ใน Windows 7 และ Windows 8: กด แป้น Windows + R  เพื่อเปิดหน้าต่างการทำงาน จากนั้นพิมพ์ “control.exe /name Microsoft.Troubleshooting ” และกด Enter เพื่อเปิด ตัวแก้ไขปัญหาของ Windows . จากนั้น คลิกที่ Printer Troubleshooter และปฏิบัติตามคำแนะนำบนหน้าจอเพื่อค้นหาและแก้ไขปัญหาที่เกี่ยวข้องกับการพิมพ์โดยอัตโนมัติ

วิธีปิดใช้งานกระบวนการ spoolsv.exe

อย่างไรก็ตาม หากคุณต้องการปิดใช้งานกระบวนการนี้ คุณสามารถทำได้ผ่านบริการ หน้าจอโดยไม่ทำให้พีซีของคุณพัง ในการดำเนินการนี้ ให้เปิดหน้าต่างเรียกใช้ (แป้น Windows + R ) พิมพ์ “services.msc ” และกด Enter เพื่อเปิด บริการ หน้าต่าง.
ใน บริการ ให้เลื่อนลงผ่านบริการในพื้นที่ รายการ ให้คลิกขวาที่ ตัวจัดคิวงานพิมพ์ และเลือกคุณสมบัติ .

ใน คุณสมบัติตัวจัดคิวงานพิมพ์ หน้าจอ ไปที่ ทั่วไป แท็บและเปลี่ยนประเภทการเริ่มต้นจาก อัตโนมัติ ถึง ปิดการใช้งาน  และกด สมัคร เพื่อบันทึกการเปลี่ยนแปลงของคุณ

ซึ่งจะป้องกันไม่ให้บริการตัวจัดคิว (spoolsv.exe ) จากการเริ่มต้นโดยอัตโนมัติในครั้งต่อไปที่คุณเริ่มพีซีของคุณ หากคุณต้องการให้การเปลี่ยนแปลงปรากฏชัดเจน เพียงรีบูตพีซีของคุณ

หมายเหตุ:โปรดทราบว่าในขณะที่ปิดใช้งาน spoolsv.exe คอมพิวเตอร์ของคุณจะไม่สามารถพิมพ์ โทรสาร หรือค้นหาเครื่องพิมพ์ใหม่ได้ หากคุณเคยตัดสินใจเปิดใช้บริการอีกครั้ง (spoolsv.exe ) ทำตามขั้นตอนด้านบนอีกครั้งและเปลี่ยนประเภทการเริ่มต้น กลับไปที่ อัตโนมัติ .