admin管理员组文章数量:1534560
2024年4月2日发(作者：)
任务管理器杀不了的进程关闭大法
Windows XP/2000的任务管理器是一个非常有用的工具，能让你看到系统中
正在运行哪些程序（进程），只要你平时多看任务管理器中的进程列表，熟悉系
统的基本进程，就可以随时发现可疑进程，这对防范木马和病毒大有裨益！不过
有一些可疑进程，你用任务管理器却无法杀掉，这该怎么办呢？
一、哪些系统进程不能关掉
Windows运行的时候，会启动多个进程。只要你按下“Ctrl+Alt+Del”键打
开任务管理器，点击“查看”/选择列，勾选“PIO（进程标识符）”，然后单击
“进程”标签，即可看到这些进程（如下图1）。不过有一些进程个人用户根本
用不到，例如（显示系统托盘小喇叭图标）、（微软Office
输入法）、等，我们完全可以禁止它们，这样做并不会影响系统的
正常运行。
二、如何关闭任务管理器杀不了的进程
如果你在任务管理器中无法关闭某个可疑进程，可以使用下面的方法强行关
闭，注意不要杀掉进程表中的系统核心进程：
1． 使用Windows XP/2000自带的工具
从Windows 2000开始，Windows系统就自带了一个用户态调试工具Ntsd，
它能够杀掉大部分进程，因为被调试器附着的进程会随调试器一起退出，所以只
要你在命令行下使用Ntsd调出某进程，然后退出Ntsd即可终止该进程，而且使
用Ntsd会自动获得Debug权限，因此Ntsd能杀掉大部分的进程。
操作方法：单击“开始”/程序/附件/命令提示符，输入命令：ntsd -c q -p
PID（把最后那个PID，改成你要终止的进程的PID）。在进程列表中你可以查到
某个进程的PID，例如我们要关闭图1中的进程，输入：ntsd -c
q -p 408即可。
以上参数-p表示后面跟随的是进程PID， -c q表示执行退出Ntsd的调试
命令，从命令行把以上参数传递过去就行了。
2． 使用专门的软件来杀进程
任务管理器杀不掉的进程，你可以使用专门的软件关闭。有很多软件可以杀
进程，例如进程杀手、IceSword、柳叶擦眼、系统查看大师、Kill process等。
（1）进程杀手2.5（下载地址点击下载）
它能够浏览系统中正在运行的所有进程，包括用Ctrl+Alt+Del 看不到的进
程，可以精简进程、自动中止系统基本进程以外的所有进程，对木马和病毒进程
有一定清除作用，你可以用它随时中止任一个正在运行的进程，选中该进程，按
“中止进程”按钮即可。
（2）IceSword（下载地址点击下载）
如今系统级木马后门功能越来越强，一般都可轻易隐藏进程、端口、注册表、
文件信息，普通进程工具根本无法发现这些“幕后黑手”。IceSword使用大量
新颖的内核技术，可以查出所有隐藏进程。
要查看当前进程，请点击“进程”按钮，在右部列出的进程中，隐藏的进程
会以红色醒目地标记出，以方便查找系统级后门。如果要结束某进程，可以先选
中它（按住Ctrl键可选择多个进程），然后使用右键菜单的“结束进程”，即
可关闭之。
（3）柳叶擦眼（点击下载）
它可以列出系统中所有的进程（包括隐藏的），并可以杀死进程，能自动标
示出系统文件，自动中止基本进程外的所有进程，还具有IE保护功能。
运行软件后，单击“柳叶擦眼”可以显示当前正在运行的所有进程，你只需
注意那些“定义级别”为“未知”及“危险”的进程，按“降妖伏魔”按钮关闭
它们即可。
（4）系统查看大师1.0（点击下载）
目前许多木马都是在后台运行的，它们运行时会隐藏自己的窗口，因此你无
法在屏幕上看到它们。该软件可以获取隐藏的不可见窗口，让你发现木马踪影、
关闭之。
软件运行后，在左侧视图中点击“取不可见窗口”按钮，右侧的窗口中就会
显示出所有当前运行的、隐藏的不可见窗口标题，选定其中的可疑窗口，然后点
击右下端的“结束此窗口”按钮，即可关闭之。如果你要关闭某进程，可以单击
“进程列表”按钮，选中该进程，然后右击鼠标在弹出的窗口中，单击“结束进
程”即可。
版权声明：本文标题：任务管理器杀不了的进程关闭大法 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/xitong/1712065944a341381.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论