Một số người dùng thắc mắc tiến trình spoolsv.exe có thực sự hợp pháp hay có cần điều tra thêm để loại trừ nó như một mối đe dọa phần mềm độc hại. Hầu hết người dùng phát hiện spoolsv.exe (Print Spooler dưới Spooler SubSystem App) trong Task Manager hoặc sau khi gặp lỗi liên quan đến tiến trình này.
Mặc dù tiến trình này rất có thể hợp pháp, người dùng được khuyến khích thực hiện xác minh thêm nếu họ quan sát thấy spoolsv.exe liên tục sử dụng lượng lớn tài nguyên hệ thống.
spoolsv.exe là gì?
SpoolSv là viết tắt của Spooler Service. Spoolsv.exe là file thực thi chính chịu trách nhiệm chạy Dịch vụ Print Spooler – tiến trình được giao nhiệm vụ lưu trữ các công việc in vào bộ nhớ hệ thống dưới dạng file hình ảnh. Điều này cần thiết vì hầu hết máy in không được trang bị để phân tích và giải mã đồ họa và font chữ.
Hành vi điển hình của tiến trình spoolsv.exe là có đỉnh tài nguyên hệ thống khi phải xử lý các định dạng file khác nhau thành hình ảnh phù hợp. Tùy thuộc vào máy tính và khả năng của nó, việc này có thể mất khá nhiều thời gian và tài nguyên.
Mối đe dọa bảo mật tiềm ẩn?
Nếu bạn liên tục nhận thấy sử dụng tài nguyên cao do tiến trình spoolsv.exe gây ra, bạn có thể thực sự đang đối mặt với một file thực thi độc hại đang ngụy trang thành tiến trình hệ thống hợp pháp.
Hãy nhớ rằng việc ngụy trang tiến trình phần mềm độc hại thành file hệ thống là thực hành rất phổ biến בקרב tác giả mã độc vì nó khiến chúng khó bị phát hiện bởi các kiểm tra bảo mật. Sáu mục sau là các biến thể virus được biết đến ngụy trang dưới dạng file thực thi Spoolsv.exe:
- Win32:Malware-gen
- Win32:Rootkit-gen
- Trojan.Generic.2882490
- Trojan.Generic.8524276
- CIADOOR.B
- CIADOOR.121
Bây giờ chúng ta đã biết các mối đe dọa phổ biến nhất liên quan đến spoolsv.exe, hãy thực hiện các bước thích hợp để đảm bảo bạn không đối mặt với mối đe dọa virus. Một trong những cách dễ nhất là xem vị trí của file thực thi. Để làm điều này, mở Task Manager (Ctrl + Shift+Esc) và tìm tiến trình spoolsv.exe trong tab Processes.
Khi bạn tìm thấy tiến trình spoolsv.exe, nhấp chuột phải vào nó và chọn Mở vị trí file (Open File Location). Nếu vị trí hiển thị khác C:\Windows\System32, bạn rất có thể đang đối mặt với file thực thi độc hại. Bạn có thể chắc chắn hơn bằng cách tải file thực thi đang nghi ngờ lên VirusTotal để phân tích.
Lưu ý: C:\Windows\System32\drivers, C:\Program Files, và các thư mục temp là vị trí phổ biến để ngụy trang phần mềm độc hại.
Nếu bạn nghi ngờ đang đối mặt với tiến trình độc hại, chúng tôi mạnh mẽ khuyên bạn nên quét máy tính bằng bộ quét chống phần mềm độc hại mạnh mẽ. Nếu bạn không có công cụ quét bảo mật sẵn sàng, bạn có thể dùng bài viết chi tiết của chúng tôi (tại đây) để tìm hiểu cách cài đặt, cấu hình và sử dụng Malwarebytes để xóa mọi phần mềm độc hại khỏi hệ thống.
Tôi có nên vô hiệu hóa spoolsv.exe không?
Vô hiệu hóa spoolsv.exe thật sự không được khuyến khích bất kể hoàn cảnh. Hãy nhớ rằng vì spoolsv.exe là tiến trình cốt lõi, việc buộc dừng nó từ Task Manager hoặc từ màn hình Dịch vụ có thể dẫn đến lỗi nghiêm trọng làm sập máy tính của bạn.
Giải pháp tốt hơn chỉ là tắt máy in khi bạn không sử dụng nó. Cách này, spoolsv.exe sẽ không được gọi để thực hiện bất kỳ tác vụ spooling nào ảnh hưởng đến CPU và RAM của bạn.
Nếu bạn liên tục nhận thấy sử dụng CPU cao do spoolsv.exe và bạn đã xác định trước đó rằng tiến trình này hợp pháp, việc chạy trình khắc phục sự cố in của Windows có thể có hiệu quả:
- Trên Windows 10: Nhấn Phím Windows + R để mở cửa sổ Run. Sau đó, gõ "ms-settings:troubleshoot" và nhấn Enter để mở Trình khắc phục sự cố Windows. Cuối cùng, nhấp vào Máy in > Chạy trình khắc phục sự cố, sau đó làm theo hướng dẫn trên màn hình để áp dụng các sửa lỗi được đề xuất.
- Trên Windows 7 và Windows 8: Nhấn Phím Windows + R để mở cửa sổ Run. Sau đó, gõ "control.exe /name Microsoft.Troubleshooting" và nhấn Enter để mở Trình khắc phục sự cố Windows. Sau đó, nhấp vào Trình khắc phục sự cố máy in và làm theo hướng dẫn trên màn hình để tự động tìm và sửa mọi vấn đề liên quan đến in ấn.
Cách vô hiệu hóa tiến trình spoolsv.exe
Tuy nhiên, nếu bạn thực sự muốn vô hiệu hóa tiến trình này, bạn có thể làm qua màn hình Dịch vụ mà không làm sập máy tính. Để làm điều này, mở cửa sổ Run (Phím Windows + R), gõ "services.msc" và nhấn Enter để mở cửa sổ Dịch vụ.
Trong màn hình Dịch vụ, cuộn xuống qua danh sách Dịch vụ cục bộ, nhấp chuột phải vào Print Spooler và chọn Thuộc tính.
Trong màn hình Thuộc tính Print Spooler, chuyển đến tab General và thay đổi Loại khởi động từ Tự động sang Vô hiệu hóa và nhấn Áp dụng để lưu thay đổi.
Điều này sẽ ngăn dịch vụ spooler (spoolsv.exe) tự động khởi động lần sau bạn bật máy. Nếu bạn muốn thay đổi có hiệu lực ngay, chỉ cần khởi động lại máy tính.
Lưu ý: Hãy nhớ rằng trong khi spoolsv.exe bị vô hiệu hóa, máy tính của bạn sẽ không thể in, fax hoặc khám phá máy in mới. Nếu bạn bao giờ quyết định kích hoạt lại dịch vụ (spoolsv.exe), hãy làm theo các bước trên một lần nữa và thay đổi Loại khởi động trở lại Tự động.