splwow64.exe

Windows-ProzessMicrosoft Corporation

Katalog-Suchbegriffe splwow64, spooler wow64, 32-bit print thunk

WindowsSystemkomponente

Druckertreiber-Host für 32-Bit-Anwendungen unter 64-Bit-Windows. Es ist die Thunking-Ebene, die es einer 32-Bit-App ermöglicht, mit 64-Bit-Druckertreibern zu kommunizieren. spoolsv.exe ist die Druckwarteschlange (Print Spooler).

Was Sie wissen müssen

splwow64 ist der 32-Bit-Druck-Thunk, nicht die Druckwarteschlange.

splwow64.exe existiert, damit ein 32-Bit-Programm unter 64-Bit-Windows drucken kann. Der Druckwarteschlangendienst verbleibt in spoolsv.exe. PrintIsolationHost.exe isoliert Treiber. Das Beenden des Thunks leert den Warteschlangenordner nicht.

Sicher?: Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
Ist es der Spooler?: Nein. spoolsv ist der Spooler
Warum ist es hier?: Eine 32-Bit-App hat gedruckt

Feex sagt

Wenn splwow64 nach dem Schließen einer 32-Bit-Office-Anwendung aktiv bleibt, überprüfe ich, ob diese App den Drucker noch belegt. Ich starte nicht als erste Maßnahme die gesamte Druckwarteschlange neu, es sei denn, Aufträge hängen in spoolsv fest.

Was ist splwow64.exe?

splwow64.exe ist der 32-Bit-Druck-Thunk unter 64-Bit-Windows. Eine 32-Bit-App kann einen 64-Bit-Druckertreiber nicht direkt laden, daher schlägt dieser Host die Brücke. Es ist nicht spoolsv.exe, der eigentliche Druckwarteschlangen-Prozess.

Was macht es?

Er übersetzt Druckaufrufe von 32-Bit-Apps. Die Warteschlange, Anschlussmonitore und der Dienst gehören weiterhin zu spoolsv.exe. Die Isolation eines fehlerhaften Treibers übernimmt PrintIsolationHost.exe.

Warum läuft es?

Ein 32-Bit-Word, ein Browser oder ein CAD-Programm hat gedruckt oder die Druckereigenschaften geöffnet. Der Thunk kann nach dem letzten 32-Bit-Druckvorgang noch eine Weile aktiv bleiben. Ein rein 64-Bit-basierter PC, auf dem nie über 32-Bit-Apps gedruckt wird, zeigt ihn selten an.

Die laufende Instanz untersuchen

In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'splwow64.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.

Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.

Ist es sicher?

Diese laufende Datei verifizieren

splwow64.exe in System32 ist der Microsoft-Thunk. Eine splwow64.exe in einem Ordner namens "printer crack" ist es nicht. Diese Datei ist dennoch nicht der Spooler.

Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.

C:\Windows\System32\splwow64.exe

Nur 64-Bit-Windows
Ausgelöst durch 32-Bit-Druckclients
Spooler-Prozess: spoolsv.exe

Kann ich es beenden?

Diese 32-Bit-Drucksitzung wird beendet

Das Beenden von splwow64.exe verwirft den Thunk. Aufträge, die sich bereits im Spooler befinden, verbleiben in spoolsv.exe. Leeren Sie PRINTERS erst, nachdem Sie den Spooler-Dienst gestoppt haben, und nicht allein durch das Beenden dieses Hosts.

Kann ich es entfernen?

Nein

Löschen Sie splwow64.exe nicht. 32-Bit-Apps könnten dann nicht mehr drucken. Deaktivieren Sie die Druckwarteschlange nur, wenn Sie auf lokales Drucken vollständig verzichten können. Diese Entscheidung betrifft spoolsv, nicht diesen Thunk.

Sollte es mit Windows starten?

Ein 32-Bit-Druckvorgang startet ihn. Es handelt sich nicht um ein Kontrollkästchen unter Autostart-Apps.

Ressourcennutzung messen

Messen Sie den aktuellen Prozess, anstatt eine universelle Basislinie anzunehmen
CPU und Speicher	Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie.
Festplatte und Netzwerk	Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen.

Dateiinformationen

splwow64.exe Dateiinformationen
Name der ausführbaren Datei	splwow64.exe
Aufgezeichneter Installationspfad	C:\Windows\System32\splwow64.exe
Herausgeber	Microsoft Corporation
Signaturprüfung	Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität.

Häufige Probleme

Thunk wird nie beendet

Eine 32-Bit-App hat noch einen Drucker-DC geöffnet. Schließen Sie diese App. Wenn die Warteschlange blockiert ist, liegt das an spoolsv und dem Ordner PRINTERS.

Benutzer deaktivieren den Spooler, um splwow64 zu stoppen

Das beendet auch das 64-Bit-Drucken. Beenden Sie zuerst den 32-Bit-Client.

Fehlerbehebung

Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.

Ermitteln Sie die 32-Bit-App, die gedruckt hat

Befehlszeile im Task-Manager und das letzte Programm, das ein Druckdialogfeld angezeigt hat. Das 64-Bit-Notepad benötigt diesen Thunk nicht.

Hängende Aufträge: Behandeln Sie spoolsv, nicht den Thunk

Spooler stoppen, System32\spool\PRINTERS leeren, Spooler starten. Das alleinige Beenden von splwow64 belässt die Warteschlangendateien am Ort.

Technische Details

splwow64.exe Technische Details
Abbildname	splwow64.exe
Rolle	32-Bit-Druckertreiber-Thunk auf 64-Bit-Windows

Identität einer laufenden Datei überprüfen

Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Microsoft Learn: Druckspooler · spoolsv hostet den Spooler-Dienst
Microsoft Support: Druckerprobleme · Hängende Aufträge verbleiben im Spooler, nicht im Thunk
Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.