无意在Win10资源监视器的网络活动中发现spoolsv.exe有连接一个IP地址，还好这个IP只是公司内网段的一个IP，同时system也有连接该IP的动作，虽然两个流量都很小。但是为啥spoolsv.exe会去连这个IP呢。netstat一下，没有连这个IP的连接，只能在资源监视器里看到。查下这个远程IP是什么，ping不通，似乎不存在。返回来看看spoolsv.exe，打印机的打印程序，回忆一下，好像是以前自己电脑上连接过的某个网络打印机的IP，翻了下资料，没错，是这个IP，但是这个打印机的驱动我已经卸载了，连打印机也从这个网段移走了（所以ping不通）。
难道是这个打印机驱动卸载不干净？找了找似乎没看到什么残留。去注册表里搜索下这个IP，真的有发现，有两处，一处是那台打印机的品牌，不大像会引起网络活动，另一处是端口，HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Monitors\Standard TCP/IP Port\Ports\，这个下面就有那个找了半死的IP地址，应该是它了，当初安装网络打印机时添加的标准TCP\IP端口，即使卸载删除访打印机，端口还留在电脑上。到打印机列表里随便找个打印机查下属性，切到端口那一页，都能看到这个已经不用的端口，挂着曾经的IP。似乎从打印机属性里还不能删除端口，那就从注册表里删除，前面找到的那个注册表，当然不能把整个ports都删了，只能删除它下面的以IP地址为名的项，删除前导出注册表项，做个备份先。删除后要重启，否则端口还在。重启后，端口就从打印机属性里查不到了，再观察网络活动窗口，就没有这个连接了。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/2229.html
