Что такое диспетчер печати
Как отключить Диспетчер очереди печати Windows для защиты от новой уязвимости нулевого дня
Обнаружена новая уязвимость в операционной системе Windows, использующая службу диспетчера очереди печати (CVE-2021-36958)
За последнее время было обнаружено и устранено несколько уязвимостей, связанных со службой печати Windows. Компания Microsoft выпустила в июле экстренное обновление для устранения уязвимости, получившей название PrintNightmare.
На этой неделе Microsoft сообщила об обнаружении еще одной уязвимости Windows, связанной со службой печати (CVE-2021-36958). Однако, информации о новой уязвимости предоставлено крайне мало на данный момент, поскольку расследование компании все еще продолжается.
Согласно предоставленной информации, речь идет об уязвимости удаленного выполнения кода, которая действительно влияет на диспетчер очереди печати Windows.
Уязвимость удаленного выполнения кода эксплуатируется в случаях, когда служба диспетчера очереди печати Windows неправильно выполняет привилегированные файловые операции. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может запустить произвольный код с правами SYSTEM. После этого злоумышленник может устанавливать программы; просматривать, изменять или удалять данные; а также создавать новые учетные записи с полными правами пользователя.
Microsoft не перечисляет уязвимые версии и выпуски операционной системы Windows, так как исследования все еще продолжаются. Напомним, что уязвимость PrintNightmare затронула все версии Windows, и возможно, что новая уязвимость нулевого дня также затронет все версии Windows.
Microsoft отмечает, что работает над исправлением безопасности, которое, вероятно, будет выпущено как внеочередное обновление.
Решение: отключите диспетчер очереди печати
Решение в качестве защиты систем от атак, направленных на новую уязвимость диспетчера очереди печати, заключается в отключении диспетчера очереди печати. Обратной стороной отключения диспетчера очереди печати является то, что функция печати станет недоступной.
Отключаем диспетчер очереди печати
Для отключения диспетчера очереди печати выполните следующие действия:
Отключение диспетчера очереди печати через параметр Службы
Вы также можете использовать интерфейс управления службами, чтобы остановить службу диспетчера очереди печати и отключить ее тип запуска.
После отключения службы печати вы больше не сможете печатать на устройстве, если служба диспетчера очереди печати не будет запущена. Вы можете включать службу по запросу, например, непосредственно перед запуском нового задания на печать на устройстве, а затем снова отключать её.
Что такое Диспетчер очереди печати spoolsv.exe
Откройте Диспетчер задач на вашем компьютере и после внимательного изучения большого списка запущенных процессов вы обнаружите интересный процесс под названием Диспетчер очереди печати, он же spoolsv.exe или Spooler SubSystem App. В этой статье мы расскажем о том, что такое spoolsv.exe, для чего он нужен и можно ли его как-нибудь закрыть или удалить.
Что такое Диспетчер очереди печати
Процесс называется Диспетчером очереди печати (Spooler Subsystem App) неспроста. Он отвечает за процесс печати документов и работу факсов в Windows. В Диспетчере задач найдите этот процесс, кликните по нему правой кнопкой мыши и выберите Подробности. На соответствующей вкладке вы увидите, что название файла процесса – spoolsv.exe.
Когда вы печатаете что-то на своем МФУ или обычном принтере, система отправляет файл в Диспетчер очереди печати. Этот диспетчер в свою очередь управляет самой очередью на печать и отправляет файлы непосредственно в принтер, образно выражаясь. Если в принтере закончилась бумага, он отключен или не функционирует, Диспетчер очереди печати задерживает отправленный файл и подождет, пока принтер не подаст сигнал о готовности к работе. После этого уже выполняется сам процесс печати.
Spoolsv.exe отвечает не только за непосредственную печать. Процесс работает с другиит процедурами, связанными с принтерами, вроде их конфигурации и настройки. Если отключить Диспетчер очереди печати, тогда вы не сможете даже просмотреть список доступных принтеров, не говоря уже о какой-нибудь печати на них. Как вы понимаете, spoolsv.exe является весьма важным системным процессом, который всегда должен работать. Лишний раз его не надо трогать. Хотите, чтобы ваш принтер работал как надо? Тогда придется смириться с тем, что Диспетчер очереди печати постоянно висит в Диспетчере задач. Это норма.
Для справки: заметьте, что spoolsv.exe или Диспетчер очереди печати будет отображаться в списке процессов даже того компьютера, к которому физически не подключен ни один принтер. Это не значит, что Диспетчер очереди печати не нужен. Как уже было сказано выше, он отвечает за работу компонентов Windows, связанных с печатью. Кроме того, Windows 10 оснащена «виртуальными принтерами». К примеру, утилита для «печати» файла в PDF (конвертация) является неким виртуальным принтером, поэтому для ее корректной работы нужен spoolsv.exe.
Диспетчер очереди печати spoolsv.exe сильно грузит процессор
В штатном режиме Диспетчер очереди печати работает очень тихо и не привлекает к себе лишнего внимания. Нагрузка на процессор должна равняться нулю, а объем используемой оперативной памяти не должен превышать лишь пары мегабайт. Spoolsv.exe начинает потреблять больше ресурсов процессора, когда вы даете системе указание на печать какого-нибудь файла. Опять же, это норма. По завершению печати нагрузка должна снова опуститься до фактического нуля.
Все же, бывают случаи, когда Диспетчер очереди печати сильно грузит процессор. От подобного никто не застрахован. В конце концов, система такая же несовершенная, как и любой другой человеческий продукт, поэтому порой может лагать или некрректно работать.
В определенных сценариях нагрузка не падает и spoolsv.exe начинает сильно грузить процессор на протяжении долгого времени. Зачастую причина спрятана где-то в системе печати Windows, что вполне очевидно. Проблема может заключатьяс в чрезмерно большой очереди на печать (много файлов поставлены на печать), забагованных драйверах принтера или неправильной конфигурации последнего.
Первым делом попробуйте обратиться к встроенной системе устранения неполадок. Нажмите Win + I и перейдите в раздел Обновление и безопасность – Устранение неполадок.
В самом первом списке найдите Принтер, нажмите на него, а затем на Запустить средство устранения неполадок. Следуйте всем инструкциям и указаниям мастера. После завершения работы средства проследите за работой Диспетчера очереди печати. Если он перестал грузить процессор, тогда проблема решена. Если нет, читайте эту инструкцию дальше.
Второй вариант – проверка очереди печати.
Третья опция – перезапуск самой службы. Возможно, система просто столкнулась с багом, поэтому перезапуск службы печати теоретически может исправить проблемы с нагрузкой.
Если и третий метод не помог, тогда удалите принтер из Параметров Windows. Для этого в разделе Параметры – Устройства – Принтеры и сканеры нажмите на нужный принтер и выберите Удалить устройство. После этого кликните на Добавить принтер или сканер и следуйте указаниям системы для повторного добавления принтера в систему. Есть смысл также попробовать удалить драйвер принтера и установить его обратно, либо установить предыдущую или более новую версию. Быть может, свежее или предыдущее ПО не имеет багов, причиняющих высокую нагрузку на процессор Диспетчером очереди печати.
Как отключить Диспетчер очереди печати spoolsv.exe
Windows позволяет вам отключить этот процесс, но это надо сделать правильным способом. Простое «убийство» процесс в Диспетчере задач не приведет к желанному результату, поскольку Windows очень быстро восстановит spoolsv.exe обратно. Если вам правда хочется отключить Диспетчер очереди печати или ни один из методов решения проблемы не помогает, тогда надо воспользоваться панелью управления службами Windows. Имейте в виду, что печать после этого будет недоступна.
После этого Диспетчер очереди печати исчезнет из списка процессов. Опять же, теоретически, это должно избавить ваш процессор от лишней нагрузки. Вы только не забывайте, что отключенная служба Диспетчера печати лишает вас любой возможности пускать на печать любые файлы или работать с факсом (если с ним еще кто-нибудь вообще работает).
Вирус spoolsv.exe
Этот процесс является нормальной частью Windows, но различное вредоносное ПО маскируется под spoolsv.eve, чтобы избежать раскрытия. Чтобы убедиться в подлинности вашего процесса, кликните по нему правой кнопкой мыши и выберите Открыть расположение файла.
Система должна открыть Проводник по адресу C:\Windows\System32. Кликните по файлу spoolsv.eve и затем нажмите Свойства.
Перейдите на вкладку Подробно и проверьте, совпадают ли все подписи с теми, что на скриншоте. Если так, тогда spoolsv.exe не является вирусом и причина повышенной нагрузки на процессор или другого аномального поведения скрыта в другом месте.
Если же Проводник открылся на другом месте, значит ваш компьютер нуждается в лечении. Скорее всего, его покоцал какой-нибудь вирус, хитро замаскированный под Диспетчер очереди печати Windows.
Что такое диспетчер печати
перезапуск службы печати
Есть два способа перезапуска графический и через командную строку.
1. Как перезапустить службы печати Windows через оснастку службы
либо нажимаем win+R и пишем services.msc и жмем enter. У вас откроется оснастка Службы.
Находим нашу с вами службу, а именно Диспетчер печати, видим, что статус у нее сейчас Выполняется.
Щелкаем правым кликом и из контекстного меню выбираем Перезапустить.
Служба быстро перезапустится и ваш принтер начнет снова печатать.
2. Как перезапустить службы печати Windows через консоль.
Открываем cmd через Пуск.
Напомню запускать его нужно обязательно от имени администратора.
И пишем в нем две волшебные команды
net stop spooler
В идеале вы может написать небольшой батник, который легко можно будет запустить. Кому лень вот ссылка на скачивание: Скачать Перезапуск службы печати. Так же советую вам обратить внимание на статью Постоянно вылетает диспетчер печати Имя сбойного модуля: zSDNT5UI.dll
Не удается запустить службу печати windows
Все с запуском и остановкой службы печати я вас ознакомил, теперь покажу, что делать если у вас не удается ее запустить. Откройте свойства службы и перейдите на вкладку Зависимости. Обратите внимание, что для того чтобы она работала, требуется выполнение службы HTTP-служба и если она не работает, то системе не удалось запустить службу диспетчер печати.
Чтобы этого избежать, откройте редактор реестра Windows и перейдите в ветку
Убедитесь, что там есть параметр Start и у него значение 3, если не такое, то меняйте его на тройку.
Так же вы можете запустить средство диагностики работы принтера в Windows и проверить его работу. Запускаете утилиту и жмете принтер.
Далее выбираете нужный принтер из списка и следуете указаниям мастера.
Как видите перезапускать запускать и устранять неполадки в службе печати Windows очень просто, если есть вопросы, то пишите их в комментариях.
Популярные Похожие записи:
27 Responses to Перезапуск службы печати в Windows
Создал себе батник перезапуска службы. Спасибо за помощь
Добрый день, всегда рад вам помочь
у меня каждый день начинается с перезапуска Диспечера печати, после того как поставил на ноут Вин 10. Как это исправить навсегда? Т.к. Ворд просто не открывается, пишет — Ожидание ответа принтера, который у меня сейчас и не подключен и виснет ворд.
попробуйте на сайте производителя вашего принтера, скачать и установить свежую версию драйверов, и обновите еще вашу Win10
Долгих лет тебе жизни, ХОРОШИЙ Человек.
Спасибо, добрый человек.
Доброе время суток.
Как правильно запустить утилиту Printerdiagnostic10.diagcab:
При запуске средства устранения неполадок произошла следующая ошибка:
Произошла непредвиденная ошибка. Работа мастера диагностики приостановлена.
Сведения об ошибке:
ИД пакета: Неизвестно
Путь: Неизвестно
Код ошибки: 0х803С010А
Источник: Файл конфигурации
Пользователь: Admin-ПК \Admin
Контекст: С повышенными правами
от души, все просто прекрасно работает и за батник отдельно, с ним все быстро и четко
щиро дякую за допомогу. тільки на вашому сайті знайшла вирішення проблеми.
Доброго времени суток. Может подскажите, как перезапустить печать на виртуальном принтере гугл? В задании на печать висят документы и стоит ошибка.
Не совсем понял, что за принтер, но как понимаю, это софтовый виртуальный принтер от какой-то программы, по типу сохранить в файл, можете либо скрин прислать, либо подробную ошибку.
Здравствуйте! Иногда возникает такая проблема с принтерами — не печатают из некоторых приложений. Обыскал весь интернет ничего не нашел, в чем может быть причина?
А, что за модели принтеров у вас, какие приложения?
ребят подскажите пожалуйста как мне убрать команду ctrl-p enter хочу чтобы автоматический печатало без команды
ты мозг! спасибо чувак!
Windows 10 корпоративная? HP Ink Tank Wireless 419. Что только не делал, служба поддержки НР сдалась. Драйвер установлен, принтер видим, установлен как главный, сканирует и через провод и в режиме DIRECT. Но не печатает ни из каких приложений, выдаёт следующее: Не удается отобразить страницу XML До этого был принтер EPSON, проблем не было.
Не удается просмотреть ввод XML с использованием списка стилей XSL. Исправьте ошибку и затем нажмите кнопку «Обновить» или повторите попытку позднее.
Ваше средство устранения неполадок тоже не помогло. Из Windows 10 Home c ноутбука и Windows 7 другого компьютера печает без проблем. Все ваши советы воплотил, безрезультатно.
А можете сделать две вещи. 1. Скриншот. 2. Это выгрузить логи из просмотра событий на том компьютере, где вы производите печать.
большое спасибо, что действительно помогли мне. Спасибо
А у меня такая проблема возникла — многофункциональный принтер HP Deskjet F380, состояние хорошее. Недавно переустановил Windows 7-64 SP-1 — сначала принтер работал нормально, т.е. штатно, но вот вчера при попытке напечатать фото из программы Фотошоп перестал корректно работать предварительный просмотр печати. Я всегда печатаю с предварительным просмотром, но вчера окно предварительного просмотра стало открываться пустым, т.е. само изображение в нем отсутствует — чистый лист. При этом печать проходит без нареканий. Переустановка драйверов ничего не дала — драйверы самые последние с офсайта. Сегодня установил драйвер из самой Windows, т.е. без сопутствующих программулек — эффект тот же — окно предварительного просмотра открывается без изображения печатаемого объекта, но печатает нормально… Но это очень неудобно, т.к. непонятно, где будет располагаться на листе печатаемый объект.
А вот вопрос если взять любую другую программу, например просмотр PDF или из офисного комплекта, там предпросмотр так же не работает корректно?
Спасибо!! Я полный лузер, но по Вашим инструкциям у меня все получилось))))
Все способы запустить службу диспетчера печати, если она останавливается
Основном причиной отказа принтера работать по своему прямому назначению является самовольное отключение службы диспетчера печати. Произойти такая неприятность может в любой из версий Windows XP, 7, 8.1, 10. Главной задачей пользователя в такой ситуации становиться поиск решения, чтобы включить ее обратно. Отдельной проблемой является неисправность, когда служба не запускается с сообщением «Не удалось запустить на локальном компьютере».
В этой инструкции мы объясним на примерах, почему выключается «Spooler». Рассмотрим варианты решения через перезагрузку персонального компьютера, настройку запуска службы, проверку системы на вредоносные программы, исправление встроенными средствами самой Виндовс, переустановку всего пакета драйверов и самого принтера. Все это гарантировано поможет перезапустить печать заново.
Подтверждаем неисправность
Перед тем как приступить к устранению проблем, следует удостовериться, что отказ печатать происходит именно из-за указанной службы операционной системы. Чтобы проверить ее состояние, найдем ее среди остальных компонентов в перечне. Для этого нужно проделать несколько простых шагов.
Теперь необходимо удостовериться, что она остановлена и не работает. Смотрим на соответствующие надписи в окне свойств, как это указано на рисунке ниже. При необходимости изменяем на нужные и принудительно запускаем, чтобы «оживить» работу принтеров. Тип запуска изменяем на «Автоматически» и нажимаем на кнопку «Запустить», а потом «Применить» и «ОК».
Нет службы печати в списке служб
Бывают случаи, когда можно не найти в длинном списке нужную нам службу печати. Тогда можно поискать по имении «Printers Spooler», если используется английский интерфейс ОС Windows. Если даже и так ничего не находится, то ситуация довольно проблемная. Это означает, что пользователь (Вы или кто-то другой) случайно или не зная об этом удалили важные файлы в системных папках на диске с «Виндой». Еще одной причиной пропадания диспетчера печати может быть наличие вредоносного ПО, а попросту вирусов, на ПК. Решение могут быть такие:
Причины проблем с диспетчером
Для понимания дальнейших манипуляций на компьютере следует выделить причины, по которым может останавливаться служба печати.
Способы устранение проблемы
Перезагрузка ПК
Если пропадание списка принтеров из меню «Печать» разных программ, которые позволяют это действие, нечастое, то помочь в проблеме может перезагрузка Вашего персонального компьютера или ноутбука. Но если в дальнейшем опять случаются те же казусы, то такой вариант решения явно не подойдет в такой ситуации.
Настройка запуска
Первым делом стоит перепроверить настройки службы и тех, от которых она зависит. По инструкции, описанной в самом первом пункте статьи, заходим в свойства службы. На вкладке «Общие» в разделе «Тип запуска» указываем «Автоматически» без «Отложенный запуск». «Состояние» переводим в «Работает», если на данный момент оно другое. Используем кнопку «Запустить». Незабываем применить и сохранить настройки. Вид закладки должен быть такой.
Переходим на вкладку «Зависимости» и смотрим, какие службы там указаны. Их работу и настройки также нужно перепроверить, а при необходимости правильно сконфигурировать. Удаленный вызов процедур (RPC) легко найти в том же списке окна служб.
Не лишним будет настроить поведение службы в случае сбоев. Это делается на закладке «Восстановление». Выставляем режим «Перезапуск» для первого и второго сбоя.
Проверка на вирусы и сканирование системы
Как уже неоднократно упоминалось, проблемой часто бывает наличие на ПК вредоносного программного обеспечения, а в народе «вирусов». Чтобы убрать эту причину из списка возможных нужно выполнить глубокое сканирование системы и удаление вредоносных файлов. Для таких целей можно использовать штатный, ранее установленный антивирус, со свежими базами. Если такого нет или обновление до последней версии проблемно, то воспользуйтесь любым бесплатным одноразовым сканером. Отличный вариант для таких целей Cureit от компании «Доктор Веб». Скачать рекомендовано из официального сайта компании.
После сканирования, лечения поврежденных файлов и удаления вредоносных, специалисты рекомендуют проверить целостность самой Windows. В таком случае стоит воспользоваться встроенной утилитой «sfc», которая самостоятельно может сделать все сама без вмешательства пользователя и настроек с его стороны. Порядок действий такой:
Исправление средствами Виндовс
Как еще один простой и быстрый вариант можно рассматривать исправление ситуации встроенными средствами самой операционной системы. Для этого через панель управления заходим в раздел «Устранения неполадок», а в нем выбираем «Оборудование и звук». В открывшемся списке находим ярлык «Принтер». 
Если у Вас используется несколько устройств печати, то система предложит выбрать проблемный. Дальше следуем указаниям мастера и подсказкам утилиты. Несложные проблемы будут исправлены без Вашего прямого участия. Но не всегда автоматических исправлений может быть достаточно для положительного результата.
Очистка очереди печати
Часто большое количество задач, отправленных на выполнение принтеру, может зависать. Таким образом создается очередь, которая мешает нормальной работе печатающих устройств. Все, что требуется от пользователя, это очистить эту очередь. Сделать данную процедуру можно несколькими способами.
Для выполнения первого способа Вам нужно на системном диске, а, скорее всего, это «C:/», найти папку «C:\Windows\system32\spool\PRINTERS» и удалить все, что там есть. Это позволит максимально быстро очистить очередь печати. Файлы могут не удаляться, если служба печати запущена. Нужно на время очистки ее остановить, а потом включить обратно.
Переустановка драйвера
Драйвера могут влиять на работу службы диспетчера печати по многим причинам.
Единственным решением в такой ситуации является переустановка драйвера. Критично необходимо, чтобы это были самые свежие драйвера для Вашей модели печатающего устройства. Конечно же, скачать их можно и нужно только с официального сайта компании производителя принтера.
Немаловажно до установки новых версий правильно и окончательно удалить старые драйвера, чтобы от них не осталось ни малейшего следа в системе. Для этого нужно:
Установка принтера через локальный порт
В некоторых случаях помогает при проблемах с диспетчером печати установка печатающей техники через локальный. Попробуйте это сделать следуя таким шагам:
Что делать, если «спулер» сильно грузит процессор
Многие пользователи разных версий «Виндовс» часто жалуются на то, что процесс «spooler» сильно грузит процессор. Проблема станет более острой, когда загрузка начинает доходить за отметку в 80 процентов. Это действительно нетипичная ситуация и такой загрузки быть не должно. Рассмотрим возможные причины и их быстрое самостоятельное решение.
Переустановка всей службы отдельно от операционной системы невозможна. Для возобновления ее корректной работы Вы можете только попытаться выполнить выше перечисленные действия.