spoolsv.exe
目录搜索词 spoolsv, print spooler process, spooler subsystem
后台打印程序子系统应用(Spooler SubSystem App)。它是承载 Print Spooler 服务并在打印机接收任务前暂存打印任务的进程。
您需要了解的内容
这是后台打印程序(Print Spooler)进程。服务名称为 Spooler,而不是 spoolsv。
spoolsv.exe 承载 Print Spooler。卡住的任务和厂商驱动程序是导致 CPU 占用高的常见原因。结束该进程会清空正在处理的任务。服务文章介绍了禁用和历史记录相关内容。
- 安全吗?
- 请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。
- 没有打印任务却 CPU 占用高?
- 排队的作业或打印机驱动程序可能导致此问题。检查队列并保存作业,然后再进行更改。
- 我应该结束它吗?
- 您将放弃队列中的任务
什么是 spoolsv.exe?
spoolsv.exe 是后台打印程序子系统应用(Spooler SubSystem App)。它是 Spooler 服务的用户模式宿主。包括虚拟 PDF 打印机在内的打印机均向此处提交任务。
它的作用是什么?
它负责写入后台打印文件、与端口监视器通信并将数据传递给驱动程序。它不是 Windows 传真界面,也不是 Word。
为什么它在运行?
有任务正在排队、正在发现打印机,或驱动程序正在轮询。一台未连接打印机的闲置电脑仍可能会启动它,因为 Windows 在许多版本(SKU)中保持该服务为“自动”。
检查正在运行的实例
在 Windows PowerShell 中,此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'spoolsv.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问,并且进程 ID 会被重用。请将个人路径保留在本地。
使用 文件身份指南 来比较签名和产品元数据。仅文件名无法确定安全性。
它安全吗?
验证此正在运行的文件
位于 System32 且签署者为 Microsoft 的才是真正的后台打印程序宿主。位于“打印机破解”文件夹中的 spoolsv.exe 则不是。
将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。
C:\Windows\System32\spoolsv.exe
- 预期发布者:Microsoft Corporation
- 服务名称:Spooler
- 队列文件位于 System32\spool\PRINTERS 下
我可以结束它吗?
停止队列
结束 spoolsv.exe 会丢弃活动任务。这可以解卡卡死的打印机。之后请重新启动 Print Spooler 服务,否则任务将一直停滞。
我可以删除它吗?
不应该
请勿删除 spoolsv.exe。只有当您接受不进行本地打印时,才应禁用 Print Spooler 服务。请参阅服务页面。
它应该随 Windows 一起启动吗?
Spooler 服务会启动该进程。“启动应用”界面并非正确配置位置。
测量资源使用情况
| CPU 和内存 | 比较同一 PID 和工作负载的几次观察结果。此条目没有独立测量的通用基线。 |
|---|---|
| 磁盘和网络 | 将活动归因于实际进程和当前任务;仅文件名本身并不能确定预期的目标或传输量。 |
文件信息
| 可执行文件名称 | spoolsv.exe |
|---|---|
| 记录的安装路径 | C:\Windows\System32\spoolsv.exe |
| 发布者 | Microsoft Corporation |
| 签名检查 | 检查实际文件;此条目不保证其证书身份。 |
常见问题
队列界面为空但 CPU 占用高
停止服务后清空 C:\Windows\System32\spool\PRINTERS,然后再次启动服务。隐藏的 SPL 文件是常见诱因。
远程打印缺陷
请将工作站上的 Print Spooler 暴露问题作为安全加固课题来对待。切勿通过下载替代的 exe 来进行“修复”。
故障排除
在进行任何破坏性更改之前先进行诊断。
停止 Spooler,清空 PRINTERS,启动 Spooler
这是受支持的处理卡住任务的操作流程。仅结束进程而不重启服务会导致其状态不一致。
卸载最近安装的厂商驱动程序以进行测试
损坏的 Type 3 驱动程序可能会使宿主陷入高占用。可以使用 Microsoft IPP 或 Type 4 驱动程序作为对比测试。
技术细节
技术细节
| 映像名称 | spoolsv.exe |
|---|---|
| 服务 | 后台打印程序(Spooler) |
检查运行中文件的身份标识
仅文件名无法确定安全性。请验证实际路径、签名和产品身份。
来源与验证
记录的来源标签:August 2026。此标签并不代表已完成独立验证。 我们的研究方式.
- Microsoft Learn: 打印后台处理程序 · spoolsv 承载后台打印程序
- Microsoft 支持:清除打印队列 · 卡住的任务
- Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
- Microsoft Sysinternals: Sigcheck · 说明如何检查文件签名。此参考资料并不代表能确定特定运行中文件的身份或安全性。
- Microsoft: Get-CimInstance · 只读本地进程查询方法。
- Microsoft: Win32_Process 属性 · 记录进程 ID、可执行文件路径、创建日期和父 ID 重用。
这篇文章有用吗?
回答"是"或"否"即可。如果您愿意,可以选择一个原因,或添加一段简短附言。
感谢。这有助于我们改进此页面。