解决“远程下层文档”病毒攻击打印机问题

今天客户打印时遇到了一个"远程下层文档"而导致无法打印的问题，Google了一下，在此引用Peadog的文章，如下：

“

前言：进来集团很多共享打印机出现打印文件名为“远程下层文档”的异常打印任务，导致打印机队列堵塞，无法清除打印任务，甚至无法删除打印机。

解决思路：

1.停止/启动打印池服务

在服务控制面板中，停止/启动print spooler服务；

2.删除打印池文件

删除C:\WINDOWS\system32\spool\PRINTERS中所有队列文件；

3.对共享打印机设置相关访问权限，拒绝无关病毒主机对其进行访问。

---

补充：感性不知名的“51cto游客”

有一点需要说明：在\spool\Pinters\ 项下的异常打印文件可能无法删除，系统提示有其他用户或进程在使用这些文件。此时打开Task manager，在进程中找到spoolsv.exe并删除之。之后可以顺利删除异常打印文件。

”

Tags: DongPad