Algunos usuarios se han estado preguntando spoolsv.exe El proceso es realmente legítimo o si amerita investigaciones adicionales para excluirlo como una amenaza de malware. La mayoría de los usuarios vienen descubriendo spoolsv.exe ( Cola de impresión debajo Aplicación Spooler SubSystem ) en el Administrador de tareas o después de encontrar un error asociado con el proceso.
Si bien el proceso probablemente sea legítimo, se recomienda encarecidamente a los usuarios que realicen verificaciones adicionales si observan que spoolsv.exe utiliza constantemente una gran cantidad de recursos del sistema.
¿Cuál es spoolsv.exe?
SpoolSv representa Servicio Spooler. Spoolsv.exe es el archivo ejecutable principal responsable de ejecutar el Servicio de cola de impresión - el proceso encargado de almacenar en caché los trabajos de impresión en la memoria del sistema como archivos de imagen. Esto es necesario porque la mayoría de las impresoras no están equipadas para analizar y descifrar gráficos y fuentes.
El comportamiento típico de la spoolsv.exe El proceso es tener picos de recursos del sistema al tener que procesar diferentes formatos de archivo en imágenes adecuadas. Dependiendo de la computadora y sus capacidades, esto podría terminar requiriendo mucho tiempo y recursos.
¿Amenaza potencial a la seguridad?
Si observa constantemente un uso elevado de recursos causado por el proceso spoolsv.exe, es posible que se trate de un ejecutable malicioso que se presenta como un proceso legítimo del sistema.
Tenga en cuenta que hablar de los procesos de malware como archivos del sistema es una práctica muy común entre los creadores de malware porque hace que sean más difíciles de detectar mediante controles de seguridad. Las siguientes seis entradas son variaciones de virus que se conocen como camuflaje Spoolsv.exe ejecutable:
- Win32 : Generación de malware
- Win32: Rootkit-gen
- Trojan.Generic.2882490
- Trojan.Generic.8524276
- CIADOOR.B
- CIADOOR.121
Ahora que conocemos las amenazas más comunes asociadas con spoolsv.exe, tomemos las medidas adecuadas para asegurarnos de que no se trata de una amenaza de virus. Una de las formas más fáciles de hacer esto es ver la ubicación del ejecutable. Para hacer esto, abra Administrador de tareas (Ctrl + Shift + Esc) y ubique el proceso spoolsv.exe en la pestaña Procesos.
Una vez que ubique el spoolsv.exe proceso, haga clic derecho sobre él y elija Abrir localización de archivo . Si la ubicación revelada es diferente a C: Windows System 32 , lo más probable es que se trate de un ejecutable malicioso. Puede estar más seguro cargando el ejecutable en cuestión en VirusTotal para analizar.
Nota: C: Windows System32 drivers, C: Archivos de programa y las carpetas temporales son ubicaciones habituales para camuflar el malware.
Si sospecha que está lidiando con un proceso malicioso, le recomendamos encarecidamente que analice su computadora con un potente escáner anti-malware. Si no tiene un análisis de seguridad listo, puede usar nuestro artículo detallado ( aquí ) para aprender a instalar, configurar y usar Malwarebytes para eliminar cualquier malware de su sistema.
¿Debo deshabilitar spoolsv.exe?
Deshabilitar el genuino spoolsv.exe No es aconsejable independientemente de las circunstancias. Tenga en cuenta que dado el hecho de que spoolsv.exe es un proceso central, fuerza la detención desde el Administrador de tareas o desde el Servicios La pantalla puede resultar en una falla crítica que bloqueará su PC.
Una mejor solución sería simplemente apagar la impresora cuando no la use. De esta manera, el spoolsv.exe no se llamará para realizar ningún spooling que afecte su CPU y RAM.
Si observa constantemente un uso elevado de la CPU causado por spoolsv.exe y previamente determinó que el proceso es legítimo, ejecutar el solucionador de problemas de impresión de Windows podría dar sus frutos:
- En Windows 10: presione Tecla de Windows + R para abrir una ventana de ejecución. Luego, escriba ' ms-settings: solucionar problemas 'Y golpea Entrar abrir Solucionador de problemas de Windows . Finalmente, haga clic en Impresora> Ejecute el solucionador de problemas , luego siga las instrucciones en pantalla para aplicar las correcciones sugeridas.
- En Windows 7 y Windows 8: presione Tecla de Windows + R para abrir una ventana de ejecución. Luego, escriba ' control.exe / nombre Microsoft. 'Y golpea Entrar abrir Solucionador de problemas de Windows . Luego, haga clic en Solucionador de problemas de la impresora y siga las instrucciones en pantalla para encontrar y solucionar automáticamente cualquier problema relacionado con la impresión.
Cómo deshabilitar el proceso spoolsv.exe
Sin embargo, si desea deshabilitar este proceso, puede hacerlo a través del Servicios pantalla sin que su PC se bloquee. Para hacer esto, abra una ventana Ejecutar ( Tecla de Windows + R ), tipo ' services.msc 'Y golpea Entrar para abrir el Servicios ventana.
En el Servicios pantalla, desplácese hacia abajo por el local Servicios lista, haga clic derecho en Cola de impresión y elige Propiedades .
En el Propiedades de la cola de impresión pantalla, vaya a la General pestaña y cambie el tipo de inicio de Automático a Discapacitado y golpea Aplicar para guardar sus cambios.
Esto evitará que el servicio spooler ( spoolsv.exe ) se inicie automáticamente la próxima vez que inicie su PC. Si desea que los cambios se noten, simplemente reinicie su PC.
Nota: Tenga en cuenta que mientras spoolsv.exe esté desactivado, su computadora no podrá imprimir, enviar faxes ni descubrir nuevas impresoras. Si alguna vez decide volver a habilitar el servicio ( spoolsv.exe ), siga los pasos anteriores una vez más y cambie el Tipo de inicio de regreso Automático .
3 minutos de lectura
