[转帖]介绍微软一个罕为人知的无敌命令

zgzxp · 发表于 2005-4-11 17:09:47

问:怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了
答1:杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程
c:\>ntsd -c q -p PID
只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口，输入
ntsd -c q -p PID
把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－>进程选项卡－>查看－>选择列－>勾上"PID（进程标识符）"，然后就能看见了
答2：xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名

笑熬浆糊 · 发表于 2005-4-11 17:19:04

了解了

来学习滴 · 发表于 2005-4-11 17:53:04

水平有限，还不是很看得懂，`````我在那个任务管理器上也遇到个问题
就是我运行它的时候，就提示“被管理员禁用”怎么都打不开``但是我换到来宾拥护的时候就能运行```弄了好久```还是没有解决``不知道怎么可以搞定哈`指教
后来我是直接换个用户了

zgzxp · 发表于 2005-4-11 19:05:29

在组策略中禁用了任务管理器吧
运行GPEDIT.MSC启用就可以了

来学习滴 · 发表于 2005-4-11 19:49:27

WO BU Z我不知道是怎么禁用的```不过你说的很有用，我就是没找到那个启动的东东
随便问一下，那个组策略，是起什么作用的呀
在控制面板里能找到他不？谢谢哈

ldfmjn · 发表于 2005-4-11 20:28:13

支持

dragon7788 · 发表于 2005-4-11 20:36:17

好多多噢!!~

zgzxp · 发表于 2005-4-12 09:05:48

下面引用由来学习滴在 2005/04/11 07:49pm 发表的内容：
WO BU Z我不知道是怎么禁用的```不过你说的很有用，我就是没找到那个启动的东东
随便问一下，那个组策略，是起什么作用的呀
在控制面板里能找到他不？谢谢哈

组策略是应用在你电脑上的一种策略
你可以从　　开始>运行　中输入gpedit.msc回车
在打开的窗口中找啊
很多设定的
你要的在用户配制>管理模板>系统>Ctrl+Alt+Del选项中

jhkwgij · 发表于 2005-4-12 10:32:49

如果关掉那些进程程序会和软件会出问题吗?

zgzxp · 发表于 2005-4-12 12:48:32

当然是不稳定的了
呵呵
这是杀木马的时候用的

pandorak · 发表于 2005-4-13 08:46:22

提示: 作者被禁止或删除内容自动屏蔽

cq2000 · 发表于 2005-4-13 11:05:46

学习,长见识了

azrogue · 发表于 2005-4-13 20:39:34

试试

chen7215 · 发表于 2005-4-14 15:49:49

很好，学到了

taoeryie68 · 发表于 2005-4-16 11:58:49

谢谢了，顶！

shuang · 发表于 2005-4-16 13:17:05

学习使人进步！

yingairu · 发表于 2005-4-16 16:32:00

有点不是很明白

lenyu888 · 发表于 2005-4-17 03:24:52

又长大一些了!嘻嘻

chinasui · 发表于 2005-4-19 15:45:26

学习了~~~

zgzxp · 发表于 2005-4-19 15:56:46

新人好阿多阿

biguan · 发表于 2005-4-22 09:56:30

新人，学习中

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	11^# 发表于 2005-4-13 08:46:22 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡

[转帖]介绍微软一个罕为人知的无敌命令