Một số người dùng đã tự hỏi spoolsv.exe quy trình thực sự hợp pháp hoặc nếu quy trình đó cần được điều tra bổ sung để loại trừ nó là mối đe dọa phần mềm độc hại. Hầu hết người dùng đều phát hiện ra spoolsv.exe ( Bộ đệm in trong Ứng dụng hệ thống con bộ đệm ) trong Trình quản lý tác vụ hoặc sau khi gặp lỗi liên quan đến quy trình.
Mặc dù quá trình này rất có thể là hợp pháp, nhưng người dùng được khuyến khích thực hiện xác minh bổ sung nếu họ quan sát thấy spoolsv.exe luôn sử dụng một số lượng lớn tài nguyên hệ thống.
spoolsv.exe là gì?
SpoolSv là viết tắt của Spooler Service. Spoolsv.exe là tệp thực thi chính chịu trách nhiệm chạy Dịch vụ bộ đệm in - quy trình có nhiệm vụ lưu các lệnh in vào bộ nhớ hệ thống dưới dạng các tệp hình ảnh. Điều này là cần thiết vì hầu hết các máy in không được trang bị để phân tích và giải mã đồ họa và phông chữ.
Hành vi điển hình cho spoolsv.exe quy trình là để tài nguyên hệ thống tăng đột biến khi phải xử lý các định dạng tệp khác nhau thành các hình ảnh phù hợp. Tùy thuộc vào máy tính và khả năng của nó, việc này có thể chiếm khá nhiều thời gian và tài nguyên.
Mối đe dọa bảo mật tiềm ẩn?
Nếu bạn thường xuyên nhận thấy việc sử dụng tài nguyên cao do quá trình spoolsv.exe gây ra, thì bạn thực sự có thể đang đối phó với một trình diễn giải thực thi độc hại như một quy trình hệ thống hợp pháp.
Hãy nhớ rằng thảo luận về các quy trình phần mềm độc hại dưới dạng tệp hệ thống là một thực tế rất phổ biến giữa những người viết phần mềm độc hại vì nó khiến chúng khó bị phát hiện hơn bằng cách kiểm tra bảo mật. Sáu mục sau đây là các biến thể của vi rút được biết đến để ngụy trang dưới dạng Spoolsv.exe có thể thực thi:
- Win32 : Malware-gen
- Win32:Rootkit-gen
- Trojan.Generic.2882490
- Trojan.Generic.8524276
- CIADOOR.B
- CIADOOR.121
Bây giờ chúng ta đã biết các mối đe dọa phổ biến nhất liên quan đến spoolsv.exe, hãy thực hiện các bước thích hợp để đảm bảo rằng bạn không phải đối phó với mối đe dọa từ vi rút. Một trong những cách dễ nhất để làm điều này là xem vị trí của tệp thực thi. Để thực hiện việc này, hãy mở Trình quản lý tác vụ (Ctrl + Shift + Esc) và tìm quy trình spoolsv.exe trong tab Quy trình.
Sau khi bạn tìm thấy spoolsv.exe xử lý, nhấp chuột phải vào nó và chọn Mở vị trí tệp . Nếu vị trí được tiết lộ khác với C:\ Windows \ System 32 , rất có thể bạn đang xử lý tệp thực thi độc hại. Bạn có thể chắc chắn hơn bằng cách tải tệp thực thi được đề cập lên VirusTotal để phân tích.
Lưu ý: C:\ Windows \ System32 \ drivers, C:\ Program Files và các thư mục tạm thời là những vị trí phổ biến để phần mềm độc hại ngụy trang.
Nếu bạn nghi ngờ rằng bạn đang xử lý một quy trình độc hại, chúng tôi thực sự khuyên bạn nên quét máy tính của mình bằng một trình quét chống phần mềm độc hại mạnh mẽ. Nếu chưa sẵn sàng quét bảo mật, bạn có thể sử dụng bài viết chuyên sâu của chúng tôi (tại đây) để tìm hiểu cách cài đặt, định cấu hình và sử dụng Malwarebytes để xóa mọi phần mềm độc hại khỏi hệ thống của bạn.
Tôi có nên tắt spoolsv.exe không?
Vô hiệu hóa spoolsv.exe chính hãng không được khuyến khích bất kể hoàn cảnh. Hãy nhớ rằng thực tế là spoolsv.exe là một quá trình cốt lõi, buộc dừng nó khỏi Trình quản lý tác vụ hoặc khỏi Dịch vụ màn hình có thể dẫn đến lỗi nghiêm trọng làm hỏng PC của bạn.
Giải pháp tốt hơn sẽ là chỉ tắt máy in của bạn khi bạn không sử dụng nó. Bằng cách này, spoolsv.exe sẽ không được gọi để thực hiện bất kỳ bộ đệm nào sẽ ảnh hưởng đến CPU và RAM của bạn.
Nếu bạn thường xuyên nhận thấy mức sử dụng CPU cao do spoolsv.exe gây ra và trước đây bạn đã xác định rằng quá trình này là hợp pháp, việc chạy trình khắc phục sự cố in của Windows có thể mang lại hiệu quả:
- Trên Windows 10:Nhấn phím Windows + R để mở một cửa sổ đang chạy. Sau đó, nhập “ cài đặt ms:khắc phục sự cố ”Và nhấn Enter để mở Trình gỡ rối Windows . Cuối cùng, nhấp vào Máy in> Chạy trình khắc phục sự cố , sau đó làm theo lời nhắc trên màn hình để áp dụng các bản sửa lỗi được đề xuất.
- Trên Windows 7 và Windows 8:Nhấn phím Windows + R để mở một cửa sổ đang chạy. Sau đó, nhập “ control.exe / name Microsoft. Khắc phục sự cố ”Và nhấn Enter để mở Trình gỡ rối Windows . Sau đó, nhấp vào Trình khắc phục sự cố máy in và làm theo lời nhắc trên màn hình để tự động tìm và khắc phục mọi sự cố liên quan đến in.
Cách tắt quá trình spoolsv.exe
Tuy nhiên, nếu bạn muốn tắt quá trình này, bạn có thể thực hiện việc đó thông qua Dịch vụ màn hình mà không làm cho PC của bạn gặp sự cố. Để thực hiện việc này, hãy mở Cửa sổ Chạy ( Phím Windows + R ), nhập “ services.msc ”Và nhấn Enter để mở Dịch vụ cửa sổ.
Trong Dịch vụ màn hình, cuộn xuống qua Dịch vụ cục bộ danh sách, nhấp chuột phải vào Print Spooler và chọn Thuộc tính .
Trong Thuộc tính bộ đệm in , đi tới Chung và thay đổi kiểu Khởi động từ Tự động thành Đã tắt và nhấn Áp dụng để lưu các thay đổi của bạn.
Điều này sẽ ngăn dịch vụ bộ đệm ( spoolsv.exe ) từ tự động khởi động vào lần tiếp theo bạn khởi động PC. Nếu bạn muốn các thay đổi trở nên đáng chú ý, chỉ cần khởi động lại PC của bạn.
Lưu ý:Hãy nhớ rằng trong khi spoolsv.exe bị tắt, máy tính của bạn sẽ không thể in, fax hoặc khám phá máy in mới. Nếu bạn quyết định bật lại dịch vụ ( spoolsv.exe ), hãy làm theo các bước ở trên một lần nữa và thay đổi Loại khởi động quay lại Tự động .