Confermo e la accendiamo!
Il file si chiama spoolsv.exe definito come Spooler SubSystem App!
Quindi tornando alla domanda iniziale: che sarebbe? è il caso di concedegli o bloccargli l'accesso?