spoolsv.exe는 뭘까?

 
가끔 컴퓨터가 버벅 댈 때에 작업 관리자 ( Ctrl + Alt + Del 혹은 Ctrl + Shift + ESC )를 켜면 spoolsv.exe라는 프로세스가 CPU점유율을 100% 가까이 차지하는 것을 볼 수 있습니다. spoolsv.exe에 대해서 모르시는 분들이라면, 강제 종료하기 쉽지 않기 때문에 버벅대는 불편함을 겪으 셨을 것입니다. 그럼 spoolsv.exe는 무엇일까요?


* spoolsv.exe는 프린터/팩스와 관련 프로세스이다.

 spoolsv.exe 파일은 윈도우즈 프린트 스풀러 서비스를 위한 프로세스로 프린팅 환경의 주요한 요소입니다. 다시말하면, 윈도우즈 운영체제에서 프린터를 사용 할 때 사용된다는 뜻입니다.  spoolsv.exe 파일은 여러분의 컴퓨터가 시작 될 떄, 초기화됩니다. 또 한, 여러분의 컴퓨터의 전원이 꺼질 때까지 인쇄 작업을 대기하며 백그라운드에서 동작합니다. 

 spoolsv.exe 프로세스는 데이터를 버퍼에 변환하여 저장하는 역할을 합니다. 인쇄작업을 할 때, 프린터가 데이터를 요구하면 spoolsv.exe는 버퍼에서 데이터를 회수하여 프린터로 보냅니다. spoolsv.exe가 버퍼에 데이터를 저장하는 동안, 사용자는 다른 작업을 수행 할 수 있습니다. spoolsv.exe 프로세스는 또한 인쇄작업 순서 관리에도 관여를 합니다. 이 프로세스를 통하여 사용자는 하나의 인쇄 작업이 끝날 때까지 기다려서 다른 인쇄작업을 하지 않아도 되는 편의를 누릴 수 있습니다.

 프린터가 사용 될 때, 프린트 스풀러 서비스나 spoolsv.exe가 작동 되게 되며 이 때, 윈도우즈 작업관리자의 프로세스 목록에 spoolsv.exe를 보실 수 있습니다. 만일 여러분들이 프린터를 사용하지 않는다면 이 프로세스를 강제 종료 하셔도 무방합니다. 


* spoolsv.exe라는 이름의 백도어

 spoolsv.exe라는 이름의 프로세스 중에 외부에서 여러분의 컴퓨터로 접속을 허용 할 수 있도록 내부에서 동조하도록 크래커 ( 해커 )에 의해서 고의적인 목적으로 심어진 백도어도 있습니다. C:\Windows\System32 경로 이외에 존재하는 spoolsv.exe는 백도어를 비롯한 여타 바이러스로 의심 되기 때문에 백신 프로그램으로 스캔해 보신후 제거하시기 바랍니다. 
 같은 이름의 백도어와 웜, 해킹툴이 존재하므로 조심하셔야 합니다.



+ Recent posts