Abra o Visualizador de Eventos.
Expanda "Aplicativos e Serviços".
Expanda "Microsoft".
Expandir "PrintService".
Clique com o botão direito do mouse no log operacional e escolha "Ativar".
Agora, novos eventos serão gerados nesse log de eventos. Quando um trabalho é enviado por meio do spooler, o evento dirá "Trabalho de spool 123".
Será C: \ Windows \ System32 \ Spool \ PRINTERS \ 00123.SHD e 00123.SPL.