ما هو spoolsv.exe؟

يتساءل بعض المستخدمين عن ملف spoolsv.exe عملية شرعية بالفعل أو إذا كانت تستحق تحقيقات إضافية من أجل استبعادها كتهديد من البرامج الضارة. يأتي معظم المستخدمين حول اكتشاف spoolsv.exe ( التخزين المؤقت للطباعة تحت تطبيق Spooler SubSystem ) في إدارة المهام أو بعد مواجهة خطأ مرتبط بالعملية.

في حين أن العملية مشروعة على الأرجح ، يتم تشجيع المستخدمين بشدة على إجراء عمليات تحقق إضافية إذا لاحظوا ذلك spoolsv.exe يستخدم باستمرار عددًا كبيرًا من موارد النظام.

ما هو spoolsv.exe؟

SpoolSv تمثل خدمة التخزين المؤقت. Spoolsv.exe هو الملف التنفيذي الرئيسي المسؤول عن تشغيل خدمة Print Spooler - العملية المكلفة بالتخزين المؤقت لمهام الطباعة في ذاكرة النظام كملفات صور. هذا ضروري لأن معظم الطابعات ليست مجهزة لتحليل وفك رموز الرسومات والخطوط.

السلوك النموذجي لـ spoolsv.exe العملية هي زيادة موارد النظام عند الحاجة إلى معالجة تنسيقات ملفات مختلفة إلى صور مناسبة. اعتمادًا على الكمبيوتر وقدراته ، قد يستغرق هذا الكثير من الوقت والموارد.

تهديد أمني محتمل؟

إذا كنت تلاحظ باستمرار استخدام موارد عالية بسبب عملية spoolsv.exe ، فربما تتعامل بالفعل مع عرض خبيث قابل للتنفيذ كعملية نظام شرعية.

ضع في اعتبارك أن مناقشة عمليات البرامج الضارة كملفات نظام هي ممارسة شائعة جدًا بين كتاب البرامج الضارة لأنها تجعل اكتشافها أكثر صعوبة عن طريق فحوصات الأمان. الإدخالات الستة التالية عبارة عن اختلافات فيروسية معروفة للتمويه باسم Spoolsv.exe تنفيذ:

• Win32 : البرامج الضارة
• Win32: Rootkit-gen
• تروجان عام 2882490
• تروجان عام 8524276
• سيادور ب
• سيادور 121

الآن بعد أن عرفنا التهديدات الأكثر شيوعًا المرتبطة بـ spoolsv.exe ، فلنتخذ الخطوات المناسبة للتأكد من أنك لا تتعامل مع تهديد الفيروس. إحدى أسهل الطرق للقيام بذلك هي عرض موقع الملف التنفيذي. للقيام بذلك ، افتح مدير المهام (Ctrl + Shift + Esc) وحدد موقع عملية spoolsv.exe في علامة التبويب العمليات.

بمجرد تحديد موقع spoolsv.exe العملية ، انقر بزر الماوس الأيمن فوقه واختر افتح مكان ملف . إذا كان الموقع الذي تم الكشف عنه مختلفًا عن ج: Windows النظام 32 ، فأنت على الأرجح تتعامل مع ملف تنفيذي ضار. يمكنك أن تكون متأكدًا جدًا عن طريق تحميل الملف القابل للتنفيذ المعني إلى فايروس توتال للتحليل.

ملحوظة: C: Windows System32 السائقين ، C: ملفات البرنامج ، والمجلدات المؤقتة هي مواقع شائعة لتمويه البرامج الضارة.

إذا كنت تشك في أنك تتعامل مع عملية ضارة ، فنحن نوصي بشدة أن تقوم بفحص الكمبيوتر باستخدام ماسح ضوئي قوي لمكافحة البرامج الضارة. إذا لم يكن لديك فحص أمني جاهز ، يمكنك استخدام مقالتنا التفصيلية ( هنا ) لمعرفة كيفية تثبيت Malwarebytes وتكوينه واستخدامه لإزالة أي برامج ضارة من نظامك.

هل يجب علي تعطيل spoolsv.exe؟

تعطيل الاصلي spoolsv.exe لا ينصح بغض النظر عن الظروف. ضع في اعتبارك أنه بالنظر إلى حقيقة ذلك spoolsv.exe هي عملية أساسية ، يجب إيقافها من إدارة المهام أو من خدمات قد تؤدي الشاشة إلى فشل فادح يؤدي إلى تعطل جهاز الكمبيوتر الخاص بك.

يتمثل الحل الأفضل في إيقاف تشغيل الطابعة عند عدم استخدامها. بهذه الطريقة ، فإن spoolsv.exe لن يتم استدعاؤهم للقيام بأي تخزين مؤقت سيؤثر على وحدة المعالجة المركزية وذاكرة الوصول العشوائي.

إذا كنت تلاحظ باستمرار ارتفاع استخدام وحدة المعالجة المركزية بسبب spoolsv.exe وقد قررت مسبقًا أن العملية شرعية ، فإن تشغيل مستكشف أخطاء الطباعة ومصلحها في Windows قد يؤتي ثماره:

• في نظام التشغيل Windows 10: اضغط على مفتاح Windows + R. لفتح نافذة تشغيل للأمم المتحدة. ثم اكتب ' إعدادات ms: استكشاف الأخطاء وإصلاحها 'وضرب أدخل لفتح مستكشف أخطاء Windows . أخيرًا ، انقر فوق الطابعة> قم بتشغيل مستكشف الأخطاء ومصلحها ، ثم اتبع التعليمات التي تظهر على الشاشة لتطبيق الإصلاحات المقترحة.
  
• في Windows 7 و Windows 8: اضغط على مفتاح Windows + R. لفتح نافذة تشغيل للأمم المتحدة. ثم اكتب ' control.exe / name Microsoft 'وضرب أدخل لفتح مستكشف أخطاء Windows . بعد ذلك ، انقر فوق مستكشف أخطاء الطابعة ومصلحها واتبع المطالبات التي تظهر على الشاشة للعثور تلقائيًا على أي مشكلة متعلقة بالطباعة وإصلاحها.

كيفية تعطيل عملية spoolsv.exe

ومع ذلك ، إذا كنت حريصًا على تعطيل هذه العملية ، فيمكنك القيام بذلك عبر خدمات الشاشة دون التسبب في تعطل جهاز الكمبيوتر الخاص بك. للقيام بذلك ، افتح نافذة التشغيل ( مفتاح Windows + R. )، نوع ' services.msc 'وضرب أدخل لفتح ملف خدمات نافذة او شباك.
في ال خدمات الشاشة ، قم بالتمرير لأسفل من خلال المحلية خدمات قائمة ، انقر بزر الماوس الأيمن فوق التخزين المؤقت للطباعة و اختار الخصائص .

في ال خصائص Print Spooler الشاشة ، انتقل إلى جنرال لواء علامة التبويب وتغيير نوع بدء التشغيل من تلقائي إلى معاق وضرب تطبيق لحفظ التغييرات الخاصة بك.

سيؤدي هذا إلى منع خدمة التخزين المؤقت ( spoolsv.exe ) من البدء تلقائيًا في المرة التالية التي تبدأ فيها تشغيل الكمبيوتر. إذا كنت تريد أن تصبح التغييرات ملحوظة ، فما عليك سوى إعادة تشغيل جهاز الكمبيوتر الخاص بك.

ملاحظة: ضع في اعتبارك أنه أثناء تعطيل spoolsv.exe ، لن يتمكن جهاز الكمبيوتر الخاص بك من الطباعة أو الفاكس أو اكتشاف طابعات جديدة. إذا قررت في أي وقت إعادة تمكين الخدمة ( spoolsv.exe ) ، اتبع الخطوات المذكورة أعلاه مرة أخرى وقم بتغيير ملف نوع بدء التشغيل ارجع الى تلقائي .