O que é spoolsv.exe?

Alguns usuários se perguntam o spoolsv.exe processo é de fato legítimo ou se merece investigações adicionais, a fim de excluí-lo como uma ameaça de malware. A maioria dos usuários acaba descobrindo o spoolsv.exe ( Spooler de impressão debaixo Spooler SubSystem App ) no Gerenciador de tarefas ou após encontrar um erro associado ao processo.

Embora o processo seja provavelmente legítimo, os usuários são fortemente encorajados a realizar verificações adicionais se observarem que spoolsv.exe está usando consistentemente um grande número de recursos do sistema.

O que é spoolsv.exe?

SpoolSv apoia Serviço de spooler. Spoolsv.exe é o principal arquivo executável responsável por executar o Serviço de spooler de impressão - o processo encarregado de armazenar em cache os trabalhos de impressão na memória do sistema como arquivos de imagem. Isso é necessário porque a maioria das impressoras não está equipada para analisar e decifrar gráficos e fontes.

O comportamento típico para o spoolsv.exe processo é ter picos de recursos do sistema ao ter que processar formatos de arquivo diferentes em imagens adequadas. Dependendo do computador e de seus recursos, isso pode acabar consumindo muito tempo e recursos.

Potencial ameaça à segurança?

Se você está notando consistentemente o uso de alto recurso causado pelo processo spoolsv.exe, você pode estar lidando com um executável malicioso aparecendo como um processo legítimo do sistema.

Lembre-se de que discutir os processos de malware como arquivos de sistema é uma prática muito comum entre os criadores de malware porque os torna mais difíceis de serem detectados por verificações de segurança. As seis entradas a seguir são variações de vírus conhecidas por camuflar como Spoolsv.exe executável:

• Win32 : Malware-gen
• Win32: Rootkit-gen
• Trojan.Generic.2882490
• Trojan.Generic.8524276
• CIADOOR.B
• CIADOOR.121

Agora que sabemos as ameaças mais comuns associadas a spoolsv.exe, vamos tomar as medidas adequadas para ter certeza de que você não está lidando com a ameaça de vírus. Uma das maneiras mais fáceis de fazer isso é visualizando a localização do executável. Para fazer isso, abra Gerenciador de tarefas (Ctrl + Shift + Esc) e localize o processo spoolsv.exe na guia Processos.

Depois de localizar o spoolsv.exe processo, clique com o botão direito sobre ele e escolha Abrir local do Ficheiro . Se a localização revelada for diferente de C: Windows System 32 , provavelmente você está lidando com um executável malicioso. Você pode ter mais certeza, enviando o executável em questão para VirusTotal para análise.

Nota: C: Windows System32 drivers, C: Arquivos de programas e as pastas temporárias são locais comuns para o malware de camuflagem.

Se você suspeitar que está lidando com um processo malicioso, é altamente recomendável que você analise seu computador com um poderoso scanner anti-malware. Se você não tem uma verificação de segurança pronta, você pode usar nosso artigo detalhado ( aqui ) para aprender como instalar, configurar e usar o Malwarebytes para remover qualquer malware do seu sistema.

Devo desabilitar spoolsv.exe?

Desativando o genuíno spoolsv.exe não é aconselhável independentemente das circunstâncias. Tenha em mente que dado o fato de que spoolsv.exe é um processo central, forçá-lo a pará-lo no Gerenciador de Tarefas ou no Serviços tela pode resultar em uma falha crítica que irá travar seu PC.

Uma solução melhor seria apenas desligar a impressora quando não a estiver usando. Assim, o spoolsv.exe não será chamado para fazer nenhum spool que afete sua CPU e RAM.

Se você está percebendo de forma consistente o alto uso da CPU causado pelo spoolsv.exe e você determinou anteriormente que o processo é legítimo, executar o solucionador de problemas de impressão do Windows pode valer a pena:

• No Windows 10: Pressione Tecla Windows + R para abrir uma janela de execução. Em seguida, digite “ ms-settings: solucionar problemas ”E bateu Entrar abrir Solucionador de problemas do Windows . Finalmente, clique em Impressora> Execute o solucionador de problemas e siga as instruções na tela para aplicar as correções sugeridas.
  
• No Windows 7 e Windows 8: Pressione Tecla Windows + R para abrir uma janela de execução. Em seguida, digite “ control.exe / nome Microsoft. Solução de problemas ”E bateu Entrar abrir Solucionador de problemas do Windows . Em seguida, clique em Solucionador de problemas da impressora e siga as instruções na tela para localizar e corrigir automaticamente qualquer problema relacionado à impressão.

Como desativar o processo spoolsv.exe

No entanto, se você deseja desativar esse processo, pode fazê-lo por meio do Serviços tela sem causar o travamento do PC. Para fazer isso, abra uma janela Executar ( Tecla Windows + R ), tipo ' services.msc ”E bateu Entrar para abrir o Serviços janela.
No Serviços tela, role para baixo no local Serviços lista, clique com o botão direito em Spooler de impressão e escolher Propriedades .

No Propriedades do spooler de impressão tela, vá para o geral guia e altere o tipo de inicialização de Automático para Desativado e bater Aplique para salvar suas alterações.

Isso impedirá o serviço de spooler ( spoolsv.exe ) seja iniciado automaticamente na próxima vez que você iniciar o PC. Se você quiser que as alterações se tornem perceptíveis, simplesmente reinicie o PC.

Observação: lembre-se de que, enquanto spoolsv.exe estiver desativado, seu computador não poderá imprimir, enviar fax ou descobrir novas impressoras. Se você decidir reativar o serviço ( spoolsv.exe ), siga as etapas acima novamente e altere o Tipo de inicialização de volta a Automático .