Spoolsv.exe завершает работу. Имя сбойного модуля: wsnmp32.dll. Как найти что работает не правильно?

Question

[trlhrn]

Всем привет.

3-4 раза в день мы видим в журналах PrintServices на нашем сервере печати, что происходит сбой spoolsv.exe и имя неисправного модуля: wsnmp32.dll

Идентификатор события: 1000

Любые идеи, как мы можем определить, что именно работает неправильно?

Answer 1

[res2001]

Спулер скорее всего падает из-за кривого драйвера принтера. Не однократно наблюдал такое. Сам по себе спулер обычно не является причиной ошибок.
Так же может не падать, а, например, зависать, когда процесс спулера есть, но ничего не печатается.
Стоит удалить сбойный драйвер принтера и спулер будет работать нормально.
Сбойный драйвер можно обновить или наоборот взять предыдущую версию.

Comments

[trlhrn]

Подскажите, как определяли какой драйвер сбоит? У нас принтеров разных фирм много установлено (к сожалению)

[res2001]

trlhrn, Смотрите журнал спулера, возможно там будут ошибки и они как-то укажут на виновника. Но это бывает далеко не всегда. В вашем случае, когда спулер аварийно вылетает, велика вероятность, что ничего в журнале не найдете.
Придется удалять методом научного тыка. Попробуйте удалять в порядке обратном порядку установки, если это возможно. Удалять надо не просто принтер, но и установленный драйвер, т.к. при удалении принтера драйвер может остаться.

Кстати, вот нагуглилось обсуждение этой ошибки: https://community.spiceworks.com/topic/2355059-wsn...

[trlhrn]

res2001, спасибо за информацию

Answer 2

[Alexey Dmitriev]

Идете в event viewer, ищете запись об ошибке - гуглите по id и тексту ошибки.
А начинать любые попытки решить проблемы с spoolsv.exe нужно с включения изоляции драйверов принтеров.

Comments

[trlhrn]

Гуглить гуглил по тексту ошибки. Решил зайти на Хабр еще.
Считаете, что изоляцию нужно включить для всех драйверов?

[Alexey Dmitriev]

trlhrn, она включается на уровне принт сервера.

[trlhrn]

Alexey Dmitriev, Да, я понимаю. Имею в виду, лучше сделать его "Изоляровынным" или "Общий доступ"?

[Alexey Dmitriev]

trlhrn, я про
gpedit.msc
Включить Computer Configuration/administrative templates/Printers/Execute Print drivers in isolated process
Перегрузить сервер

[trlhrn]

Alexey Dmitriev, спасибо, попробую применить и посмотреть как пойдут дела