ntsd.exe是电脑系统顷谈自带的调试工具,具有强制结束部分进程的功能,用桐梁户下载之后打开能够智能管理电脑的部分进程,简单调试功能让电脑使用能够更加的方便。
ntsd是一个用户态进程调试工具,从Windows 2000就开始被附随在System32目录下。它能够结束除System、smss.exe、csrss.exe、lsass.exe及各种rootkit程序外所有的程序。但在Windows Vista及以上版本的Windows中不含ntsd,必局乎运须手动下载至电脑中才可使用。
从windows xp里面把c:\windows\system32\里面的ntsd.exe和 相关的配置文件拷到win 7的system32里面才可以用。
1.ntsd是一个用户态进程调试工具,从Windows 2000就开始被附随在System32目录下。它能够结束除System、smss.exe、csrss.exe、lsass.exe及各种rootkit程序外所有的程序。但在Windows Vista及以上版本的Windows中不含ntsd,州皮必须手动下载至电脑中才可使用。
2.Ntsd在Windows中只有System、smss.exe、csrss.exe、lsass.exe和一些rootkit程序不能杀。前两个是纯内核态的,第三个是Win32子系统,ntsd本身需要它。lsass.exe也不要杀掉,答迹山它是负责本地账户安全的。被调试器附着的进程会随调试器一起退出,所以可以清中用来在命令行下终止进程。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)