無敵命令結束Windows系統進程

進程是程式在電腦上的一次執行活動。當你運行一個程式，你就啟動了一個進程。顯然，程式是死的(靜態)，進程是活的(動態)。進程可以分為系統進程和使用者進程。凡是用於完成作業系統的各種功能的進程就是系統進程，它們就是處於運行狀態下的作業系統本身；使用者進程就是所有由你啟動的進程。進程是作業系統進行資源分派的單位。有些進程我們通過“工作管理員”是不能結束的，如果遇到木馬怎麼辦呢？我們可以強行結束這個進程，請看下面介紹的技巧。

　　Windows作業系統中只有System、SMSS.EXE和CSRSS.EXE不能殺。前兩個是純核心態的，最後那個是Win32子系統，ntsd本身需要它。ntsd從2000開始就是系統內建的使用者態調試工具。被調試器附著(attach)的進程會隨調試器一起退出，所以可以用來在命令列下終止進程。使用ntsd自動就獲得了debug許可權，從而能殺掉大部分的進程。ntsd會新開一個調試視窗，本來在純命令列下無法控制，但如果只是簡單的命令，比如退出(q)，用-c參數從命令列傳遞就行了。NtsdNtsd 按照慣例也向軟體開發人員提供。只有系統開發人員使用此命令。有關詳細資料，請參閱 NTSD 中所附的協助檔案。用法:開個cmd.exe視窗，輸入：

　　ntsd -c q -p PID

　　把最後那個PID，改成你要終止的進程的ID。如果你不知道進程的ID，工作管理員－>進程選項卡－>查看－>選擇列－>勾上"PID（進程標識符）"，然後就能看見了。

　　XP下還有兩個好用的工具tasklist和tskill。tasklist能列出所有的進程，和相應的資訊。tskill能查殺進程，文法很簡單：tskill 程式名！！