spoolsv.exeとは？安全性の見分け方と無効化の手順を徹底解説

タスクマネージャーを開いた際にspoolsv.exeというプロセスを目にして、「これは正規のシステムプロセスなのか、それともマルウェアの可能性があるのか」と気になった経験はありませんか？多くのユーザーは、タスクマネージャーやエラー表示を通じて、このSpooler SubSystem Appとして表示されるPrint Spoolerプロセスを初めて知ります。

このプロセスはほとんどの場合正当なものですが、spoolsv.exeが継続的に大量のシステムリソースを消費していると感じた場合は、念のため追加の確認を行うことを強くおすすめします。

spoolsv.exeとは何か？

SpoolSvは「Spooler Service（スプーラーサービス）」の略称です。spoolsv.exeはPrint Spoolerサービスを実行するメインの実行ファイルで、印刷ジョブを画像ファイルとしてシステムメモリに一時的にキャッシュする役割を担っています。これは、多くのプリンターがグラフィックやフォントを解析・処理する機能を持たないために必要となる仕組みです。

spoolsv.exeの典型的な動作としては、さまざまなファイル形式を印刷可能な画像へ変換する際に、システムリソースの使用率が一時的に急上昇することが挙げられます。パソコンの性能によっては、この処理にかなりの時間とリソースがかかることもあります。

セキュリティ上の脅威になる可能性はある？

spoolsv.exeによる高いリソース使用率が継続的に観察される場合、正規のシステムプロセスを装った悪意のある実行ファイルが潜んでいる可能性もあります。

セキュリティチェックによる検出を逃れるため、マルウェアをシステムファイルに見せかけるのはマルウェア作者の間で非常に一般的な手法です。以下は、spoolsv.exeに擬態することで知られているウイルスの亜種です。

• Win32:Malware-gen
• Win32:Rootkit-gen
• Trojan.Generic.2882490
• Trojan.Generic.8524276
• CIADOOR.B
• CIADOOR.121

spoolsv.exeに関連する主な脅威が把握できたところで、ウイルス感染ではないことを確認するための具体的な手順を見ていきましょう。最も簡単な方法の一つは、実行ファイルの保存場所を確認することです。タスクマネージャー（Ctrl + Shift + Esc）を開き、「プロセス」タブでspoolsv.exeを探します。

spoolsv.exeプロセスを見つけたら右クリックし、「ファイルの場所を開く」を選択します。表示された場所がC:\Windows\System32以外であれば、悪意のある実行ファイルである可能性が高いといえます。さらに確実に確認したい場合は、該当ファイルをVirusTotalにアップロードして解析してもらいましょう。

注意： C:\Windows\System32\drivers、C:\Program Files、各種テンポラリフォルダは、マルウェアが潜伏しやすい場所として知られています。

悪意のあるプロセスの疑いがある場合は、信頼性の高いアンチマルウェアスキャナーでパソコン全体をスキャンすることを強くおすすめします。セキュリティソフトをご用意でない場合は、Malwarebytesのインストール・設定・使い方を解説した記事を参考に、システムからマルウェアを完全に除去してください。

spoolsv.exeを無効化すべきか？

状況にかかわらず、正規のspoolsv.exeを無効化することは推奨されません。spoolsv.exeはコアプロセスの一つであり、タスクマネージャーや「サービス」画面から強制終了すると、PCがクラッシュする重大な障害につながる恐れがあります。

より良い対策は、プリンターを使用しないときに電源を切ることです。そうすれば、CPUやRAMに負担をかけるスプール処理が呼び出されることはありません。

プロセスが正規のものであると確認済みなのに、spoolsv.exeによるCPU使用率の高さが続いている場合は、Windowsの印刷トラブルシューティングツールを実行してみる価値があります。

• Windows 10の場合： Windowsキー + Rを押して「ファイル名を指定して実行」を開きます。「ms-settings:troubleshoot」と入力してEnterキーを押すと、Windowsのトラブルシューティングが起動します。「プリンター ＞ トラブルシューティングツールの実行」をクリックし、画面の指示に従って修正を適用してください。
  
• Windows 7 / Windows 8の場合： Windowsキー + Rを押して「ファイル名を指定して実行」を開きます。「control.exe /name Microsoft.Troubleshooting」と入力してEnterキーを押すと、Windowsのトラブルシューティングが起動します。プリンタートラブルシューティングツールを選択し、画面の指示に従えば、印刷関連の問題が自動的に検出・修復されます。

spoolsv.exeプロセスを無効化する方法

どうしてもこのプロセスを無効化したい場合は、「サービス」画面から操作すれば、PCをクラッシュさせることなく安全に行えます。Windowsキー + Rで「ファイル名を指定して実行」を開き、「services.msc」と入力してEnterキーを押すと、「サービス」ウィンドウが開きます。

「サービス」画面でローカルサービスの一覧を下方向へスクロールし、「Print Spooler」を右クリックして「プロパティ」を選択します。

「Print Spoolerのプロパティ」画面が開いたら、「全般」タブへ移動し、スタートアップの種類を「自動」から「無効」に変更して「適用」をクリックし、変更内容を保存します。

これにより、次回PCを起動した際にスプーラーサービス（spoolsv.exe）が自動的に起動しなくなります。変更を反映させるには、PCを再起動してください。

注意： spoolsv.exeが無効になっている間は、印刷・FAX送信・新しいプリンターの検出が一切できなくなります。後日サービスを再度有効化したい場合は、上記と同じ手順でスタートアップの種類を「自動」に戻してください。