用taskkill 结束进程的时候,为什么有的进程是拒绝访问?怎么才能结束这样的进程呢?

用taskkill 结束进程的时候,为什么有的进程是拒绝访问?怎么才能结束这样的进程呢?像卡巴等杀毒的及一些系统组建是不能杀掉的 因为他们有监控程序段 而一般像杀毒软件之类可以用鼠标杀掉 而系统关键组件绝对不能杀 有的杀了可是会影响系统性能严重的将会 哦 没有严重的情况 很严重的进程绝对不允许杀 否则别人用cmd窗口就可以干死别人的系统。方法一：利用进程的PID结束进程

命令格式：ntsd -c q -p pid

命令范例： ntsd -c q -p 1332 （结束explorer.exe进程）

范例详解：explorer.exe的pid为1332，但是如何获取进程的pid呢？在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID。或者打开任务管理器，在菜单栏，选择“查看”—“选择列”，在打开的选择项窗口中将“PID（进程标识符）”项选择钩上，这样任务管理器的进程中就会多出PID一项了。（PID的分配并不固定，是在进程启动是由系统随机分配的，所以进程每次启动的进程一般都不会一样。）

方法二：利用进程名结束进程

命令格式：ntsd -c q -pn ***.exe （***.exe 为进程名,exe不能省）

命令范例：ntsd -c q -pn explorer.exe

结束拒绝访问的进程 有些病毒和恶意进程我们在任务管理器里面是不能结束的，这个时候，如果又没有工具，就很麻烦了，今天看网管员世界，提到了一种方法，能够解决：

根本的思想是用system的权限来运行taskmgr.exe

用的是at命令

方法：

1、cmd 进入命令行

2、输入 time /t 获得现在的时间, 假如是15:33

3、输入 at 15:34 /interactive taskmgr.exe （就是说输入一分钟后运行）

4、然后在用at命令运行的任务管理器里面，我们就可以有system的权限了，就可以结束那些无法结束的进程了，当然，系统进程不要去结束

在CMD模式下结束某一进程

一:

通过tasklist 可以查找到相关进程的PID。

语法:tasklist /svc

通过taskkill pid 可以关掉进程。

语法: taskkill /im 进程名 /f

ntsd从Windows 2000开始就是系统自带的进程调试工具,在system32目录下。NTSD的功能非常的强大,用法也比较复杂,但如果只用来结束一些进程,那就比较简单了。在Windows中只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。lsass.exe也不要杀掉，它是负责本地账户安全的。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。

打开cmd 后输入以下命令就可以结束进程：

方法一：利用进程的PID结束进程

命令格式：ntsd -c q -p pid

命令范例： ntsd -c q -p 1332 （结束explorer.exe进程）

范例详解：explorer.exe的pid为1332，但是如何获取进程的pid呢？在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID。或者打开任务管理器，在菜单栏，选择“查看”—“选择列”，在打开的选择项窗口中将“PID（进程标识符）”项选择钩上，这样任务管理器的进程中就会多出PID一项了。（PID的分配并不固定，是在进程启动是由系统随机分配的，所以进程每次启动的进程一般都不会一样。）

方法二：利用进程名结束进程

命令格式：ntsd -c q -pn ***.exe （***.exe 为进程名,exe不能省）

命令范例：ntsd -c q -pn explorer.exe

username [/P [password]]]]

[/T] [/F]

描述:

使用该工具按照进程 ID (PID) 或映像名称终止任务。

参数列表:

/Ssystem 指定要连接到的远程系统。

/U[domain\]user指定应该在哪个用户上下文执行这个命令。

/P[password] 为提供的用户上下文指定密码。如果忽略，提示

输入。

/FI filter 应用筛选器以选择一组任务。

允许使用 "*"。例如，映像名称 eq acme*

/PID processid指定要终止的进程的 PID。

使用 TaskList 取得 PID。

/IM imagename指定要终止的进程的映像名称。通配符 '*'可用来

指定所有任务或映像名称。

/T 终止指定的进程和由它启用的子进程。

/F 指定强制终止进程。

/? 显示帮助消息。

筛选器:

筛选器名 有效运算符有效值

----------- --------------- -------------------------

STATUSeq, neRUNNING |

NOT RESPONDING | UNKNOWN

IMAGENAME eq, ne映像名称

PID eq, ne, gt, lt, ge, lePID 值

SESSION eq, ne, gt, lt, ge, le会话编号。

CPUTIME eq, ne, gt, lt, ge, leCPU 时间，格式为

hh:mm:ss。

hh - 时，

mm - 分，ss - 秒

MEMUSAGE eq, ne, gt, lt, ge, le内存使用量，单位为 KB

USERNAME eq, ne用户名，格式为 [domain\]user

MODULES eq, neDLL 名称

SERVICES eq, ne服务名称

WINDOWTITLE eq, ne窗口标题

说明

----

1) 只有在应用筛选器的情况下，/IM 切换才能使用通配符 '*'。

2) 远程进程总是要强行 (/F) 终止。

3) 当指定远程机器时，不支持 "WINDOWTITLE" 和 "STATUS" 筛选器。

例如:

TASKKILL /IM notepad.exe

TASKKILL /PID 1230 /PID 1241 /PID 1253 /T

TASKKILL /F /IM cmd.exe /T

TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"

TASKKILL /F /FI "USERNAME eq NT AUTHORITY\SYSTEM" /IM notepad.exe

TASKKILL /S system /U domain\username /FI "USERNAME ne NT*" /IM *

TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*"

DEL [/P] [/F] [/S] [/Q] [/A[[:]attributes]] names

ERASE [/P] [/F] [/S] [/Q] [/A[[:]attributes]] names

names 指定一个或数个文件或目录列表。通配符可被用来

删除多个文件。如果指定了一个目录，目录中的所

有文件都会被删除。

/P删除每一个文件之前提示确认。

/F强制删除只读文件。

/S从所有子目录删除指定文件。

/Q安静模式。删除全局通配符时，不要求确认。

/A根据属性选择要删除的文件。

attributesR 只读文件 S 系统文件

H 隐藏文件 A 存档文件

- 表示“否”的前缀

如果命令扩展被启用，DEL 和 ERASE 更改如下:

/S 开关的显示句法会颠倒，即只显示已经

删除的文件，而不显示找不到的文件。

另外,虚机团上产品团购,超级便宜

---