Print Spooler Service (Spoolsv.exe) เป็นไฟล์เอ็กซิคิวต์ที่ถูกติดตั้งไว้เป็น Service
ภายใต้ OS โดยจะถูกโหลดขึ้นมาเมื่อเริ่มเปิดเครื่องใช้งาน OS และจะรันจนกระทั่งปิดเครื่องไป
หน้าที่หลักของ Service นี้คือควบคุมงานพิมพ์เอกสาร
ซึ่งประกอบด้วยการจัดเตรียมไดร์ฟเวอร์ที่เหมาะสม การโหลดไดรฟ์เวอร์ของพริ้นเตอร์เพื่อใช้งาน
ควบคุมการใช้ Buffer เพื่อเตรียมเอกสารก่อนพิมพ์ และ สั่งพิมพ์เอกสารสู่พริ้นเตอร์

Print Spooler Service มีช่องโหว่ที่ทำให้ผู้บุกรุกโจมตีจากระยะไกลได้เช่นกันหากผู้ใช้ทำการแชร์เครื่องพิมพ์ด้วยสิทธิที่ไม่เหมาะสม
หรือพยายามติดต่อไปยังเครื่องพิมพ์ที่แชร์ไว้

วิธีแก้ไข
download patch ติดตั้งและ restart เพื่ออุดช่องโหว่ หรือจะ
1.ไปที่ Control panel > administrative tools >serviecs แล้วไล่ลงมาจนเจอเจ้า Print spooler คลิกขวาที่ตัวมัน และ stop มันซะ
2.ไปที่ C:\WINDOWS\system32\spool\PRINTERS มีไฟล์อะไรอยู่ข้างใน ลบให้เหี้ยน มันจะมีนามสกุลเป็น .SHD และ .SPL
3.กลับไปตาม ข้อ 1. ไป start เซอร์วิสที่ปิดไปขึ้นมา เพราะมันจำเป็นต้องใช้

Thank: http://www.microsoft.com/downloads/details.aspx?familyid=EF402946-1C3B-4...