進(jìn)程是程序在計(jì)算機(jī)上的一次執(zhí)行活動(dòng)，當(dāng)你運(yùn)行一個(gè)程序，你就啟動(dòng)了一個(gè)進(jìn)程，對(duì)于Windows系統(tǒng)來說，進(jìn)程的作用非常重要，木馬病毒一些不良程序和流氓軟件也熱忠于占據(jù)進(jìn)程這塊寶地，遇到這種進(jìn)程時(shí)，我們往往結(jié)束它們，但有時(shí)間你會(huì)遇到用任務(wù)管理器關(guān)不了的進(jìn)程，非常頑固，這里告訴你一個(gè)方便而有效的進(jìn)程結(jié)束法：

　　選擇“開始”——“運(yùn)行”，輸入“cmd”打開DOS窗口，輸入：

　　ntsd -c q -p PID

　　說明：在進(jìn)行操作時(shí)，把最后那個(gè)PID，改成你需要終止的進(jìn)程的ID號(hào)，可能會(huì)有網(wǎng)友問：進(jìn)程的ID號(hào)如何獲得？打開任務(wù)管理器，選擇“查看”—“選擇項(xiàng)”，在打開的選擇項(xiàng)窗口中將“PID（進(jìn)程標(biāo)識(shí)符）”項(xiàng)選擇上（如圖1），這樣任務(wù)管理器的進(jìn)程中就會(huì)多出PID一項(xiàng)了。

　　為什么使用這個(gè)命令就是終止進(jìn)程呢？原來ntsd從2000開始就是系統(tǒng)自帶的用戶態(tài)調(diào)試工具。被調(diào)試器附著(attach)的進(jìn)程會(huì)隨調(diào)試器一起退出，所以可以用來在命令行下終止進(jìn)程。使用ntsd自動(dòng)就獲得了debug權(quán)限，從而能殺掉大部分的進(jìn)程。ntsd會(huì)新開一個(gè)調(diào)試窗口，本來在純命令行下無法控制，但如果只是簡(jiǎn)單的命令，比如退出(q)，用-c參數(shù)從命令行傳遞就行了。

　　使用ntsd這個(gè)命令，可以結(jié)束系統(tǒng)大部分進(jìn)程，只有System、SMSS.EXE和CSRSS.EXE不能殺，前兩個(gè)是純內(nèi)核態(tài)的，最后那個(gè)是Win32子系統(tǒng)，ntsd本身需要它。

　　沒有菜單欄和標(biāo)簽欄了怎么辦？

　　你有沒有遇到過任務(wù)管理器窗口只有一個(gè)內(nèi)容框架，沒有菜單欄和標(biāo)簽欄的情況，就像圖2、3那樣。

　　其實(shí)這并不是一個(gè)問題，而是系統(tǒng)為我們提供的另一種簡(jiǎn)潔顯示方式，是你在任務(wù)管理器的灰色空白處進(jìn)行了雙擊操作所致，試著在灰色空白處再次雙擊，是不是恢復(fù)正常了？