有時(shí)候我們會(huì)遇到這種情況，就是任務(wù)管理器無(wú)法結(jié)束進(jìn)程，甚至是卸載某些程序時(shí)，也會(huì)遇到某些進(jìn)程不能被終止的情況。那么遇到這種情況應(yīng)該怎么辦呢？

下面我們以結(jié)束一個(gè)貌似資源管理器的惡意進(jìn)程exploror.exe為例，來(lái)講述如何結(jié)束進(jìn)程的幾種方法。

　　方法一、用system權(quán)限來(lái)結(jié)束進(jìn)程

　　這種方法的根本思路是，用system的權(quán)限來(lái)運(yùn)行任務(wù)管理器taskmgr.exe，取得system權(quán)限后就可以結(jié)束任何進(jìn)程了。要用到at命令。具體方法如下：

　　1. 通過(guò)在“開(kāi)始→運(yùn)行”窗口中CMD進(jìn)入命令行界面。

　　2. 輸入 time /t 獲得現(xiàn)在的時(shí)間，假如是16:03。

　　3. 輸入 at 16:05 /interactive taskmgr.exe 命令，這樣2分鐘后就可啟動(dòng)運(yùn)行任務(wù)管理器(圖1)。

　　4. 在用at命令運(yùn)行的任務(wù)管理器里，我們就取得了system的權(quán)限，也就可以結(jié)束那些無(wú)法結(jié)束的進(jìn)程了。

　　方法二、用taskkill命令結(jié)束進(jìn)程

　　這種方法的思路是，在CMD模式下先用某種辦法取得要結(jié)束掉的某個(gè)進(jìn)程的標(biāo)識(shí)符(也就是PID編號(hào))，然后用taskkill命令根據(jù)PID編號(hào)來(lái)結(jié)束這一進(jìn)程。具體方法如下：

　　首先通過(guò)tasklist查找到相關(guān)進(jìn)程的PID編號(hào)。

　　語(yǔ)法格式為：tasklist /svc

　　還可以從任務(wù)管理器窗口中顯示進(jìn)程編號(hào)，與taskkill命令顯示的對(duì)應(yīng)無(wú)誤后就萬(wàn)無(wú)一失了。

　　在任務(wù)管理器中取得進(jìn)程編號(hào)的方法是：打開(kāi)系統(tǒng)任務(wù)管理器窗口，單擊“查看”菜單項(xiàng)下面的“選擇列”命令，在彈出的設(shè)置框中，將“PID(進(jìn)程標(biāo)志符)”選項(xiàng)選中，單擊“確定”按鈕(圖2)。返回到系統(tǒng)進(jìn)程列表頁(yè)面中后，你就能查看到對(duì)應(yīng)病毒進(jìn)程或自己想要結(jié)束的具體進(jìn)程的PID了(圖3)。把它記下來(lái)即可。

　　接下來(lái)通過(guò)taskkill pid命令來(lái)關(guān)掉相應(yīng)的進(jìn)程。假設(shè)用以上方法查得的exploror.exe的pid為1888，則結(jié)束該進(jìn)程的命令為：

　　taskkill 1888

　　此外還可以用進(jìn)程名來(lái)結(jié)束進(jìn)程，語(yǔ)法格式為：

　　taskkill /im 進(jìn)程名 /f

　　用進(jìn)程編號(hào)的方法較進(jìn)程名更容易辨識(shí)，不容易弄錯(cuò)，所以?xún)?yōu)先推薦使用。

最新評(píng)論