1.ntsd.exe

怎么才能關掉一個用任務管理器關不了的進程？大多數(shù)人想到的都是專門工具，如IceSword。其實用Windows自帶的工具就能殺大部分進程：

　　c:\>ntsd -cq -p PID

只有System、SMSS.EXE和CSRSS.EXE不能殺。前兩個是純內(nèi)核態(tài)的，最后那個是Win32子系統(tǒng)，ntsd本身需要它。ntsd從2000開始就是系統(tǒng)自帶的用戶態(tài)調(diào)試工具。被調(diào)試器附著(attach)的進程會隨調(diào)試器一起退出， 所以可以用來在命令行下終止進程。使用ntsd自動就獲得了debug權(quán)限，從而能殺掉大部分的進程。ntsd會新開一個調(diào)試窗口，本來在純命令行下無法控制，但如果只是簡單的命令，比如退出(q)，用-c參數(shù)從命令行傳遞就行了。Ntsd 按照慣例也向軟件開發(fā)人員提供。只有系統(tǒng)開發(fā)人員使用此命令。有關詳細信息，請參閱 NTSD 中所附的幫助文件。用法:開個cmd.exe窗口，輸入：

　　ntsd -cq -p PID

把最后那個PID，改成你要終止的進程的ID。如果你不知道進程的ID，任務管理器－>進程選項卡－>查看－>選擇列－>勾上"PID（進程標識符）"，然后就能看見了。

2.taskkill.exe

TASKKILL [/S system [/U username [/P [password]]]]
{ [/FI filter] [/PID processid | /IM imagename] } [/T] [/F]

描述:
使用該工具按照進程 ID (PID) 或映像名稱終止任務。

參數(shù)列表:
/S system 指定要連接到的遠程系統(tǒng)。

/U [domain\]user 指定應該在哪個用戶上下文執(zhí)行這個命令。

/P [password] 為提供的用戶上下文指定密碼。如果忽略，提示
輸入。

/FI filter 應用篩選器以選擇一組任務。
允許使用 "*"。例如，映像名稱 eq acme*

/PID processid 指定要終止的進程的 PID。
使用 TaskList 取得 PID。

/IM imagename 指定要終止的進程的映像名稱。通配符 '*'可用來
指定所有任務或映像名稱。

/T 終止指定的進程和由它啟用的子進程。

/F 指定強制終止進程。

/? 顯示幫助消息。

篩選器:
篩選器名 有效運算符 有效值
----------- --------------- -------------------------
STATUS eq, ne RUNNING |
NOT RESPONDING | UNKNOWN
IMAGENAME eq, ne 映像名稱
PID eq, ne, gt, lt, ge, le PID 值
SESSION eq, ne, gt, lt, ge, le 會話編號。
CPUTIME eq, ne, gt, lt, ge, le CPU 時間，格式為
hh:mm:ss。
hh - 時，
mm - 分，ss - 秒
MEMUSAGE eq, ne, gt, lt, ge, le 內(nèi)存使用量，單位為 KB
USERNAME eq, ne 用戶名，格式為 [domain\]user
MODULES eq, ne DLL 名稱
SERVICES eq, ne 服務名稱
WINDOWTITLE eq, ne 窗口標題

說明
----
1) 只有在應用篩選器的情況下，/IM 切換才能使用通配符 '*'。
2) 遠程進程總是要強行 (/F) 終止。
3) 當指定遠程機器時，不支持 "WINDOWTITLE" 和 "STATUS" 篩選器。

例如:
TASKKILL /IM notepad.exe
TASKKILL /PID 1230 /PID 1241 /PID 1253 /T
TASKKILL /F /IM cmd.exe /T
TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"
TASKKILL /F /FI "USERNAME eq NT AUTHORITY\SYSTEM" /IM notepad.exe
TASKKILL /S system /U domain\username /FI "USERNAME ne NT*" /IM *
TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*"

例如:

最新評論