發(fā)現(xiàn)任務(wù)管理器的進(jìn)程列表中有一些可疑進(jìn)程，用任務(wù)管理器卻無法殺掉，這該怎么辦呢?

　　Windows xp/2000的任務(wù)管理器是一個非常有用的工具，能讓你看到系統(tǒng)中正在運(yùn)行哪些程序(進(jìn)程)，只要你平時多看任務(wù)管理器中的進(jìn)程列表，熟悉系統(tǒng)的基本進(jìn)程，就可以隨時發(fā)現(xiàn)可疑進(jìn)程，這對防范木馬和病毒大有裨益!

　　一、哪些系統(tǒng)進(jìn)程不能關(guān)掉

　　Windows運(yùn)行的時候，會啟動多個進(jìn)程。只要你按下“Ctrl+Alt+Del”鍵打開任務(wù)管理器，點(diǎn)擊“查看”/選擇列，勾選“PIO(進(jìn)程標(biāo)識符)”，然后單擊“進(jìn)程”標(biāo)簽，即可看到這些進(jìn)程。不過有一些進(jìn)程個人用戶根本用不到，例如Systray.exe(顯示系統(tǒng)托盤小喇叭圖標(biāo))、Ctfmon.exe(微軟Office輸入法)、Winampa.exe等，我們完全可以禁止它們，這樣做并不會影響系統(tǒng)的正常運(yùn)行。

　　二、如何關(guān)閉任務(wù)管理器殺不了的進(jìn)程

　　如果你在任務(wù)管理器中無法關(guān)閉某個可疑進(jìn)程，可以使用下面的方法強(qiáng)行關(guān)閉，注意不要?dú)⒌暨M(jìn)程表中的系統(tǒng)核心進(jìn)程:

　　1.使用Windows XP/2000自帶的工具

　　從Windows 2000開始，Windows系統(tǒng)就自帶了一個用戶態(tài)調(diào)試工具Ntsd，它能夠殺掉大部分進(jìn)程，因?yàn)楸徽{(diào)試器附著的進(jìn)程會隨調(diào)試器一起退出，所以只要你在命令行下使用Ntsd調(diào)出某進(jìn)程，然后退出Ntsd即可終止該進(jìn)程，而且使用Ntsd會自動獲得Debug權(quán)限，因此Ntsd能殺掉大部分的進(jìn)程。

　　操作方法:單擊“開始”/程序/附件/命令提示符，輸入命令:ntsd -c q -p PID(把最后那個PID，改成你要終止的進(jìn)程的PID)。在進(jìn)程列表中你可以查到某個進(jìn)程的PID，例如我們要關(guān)閉圖1中的Explorer.exe進(jìn)程，輸入:ntsd -c q -p 408即可。

　　以上參數(shù)-p表示后面跟隨的是進(jìn)程PID， -c q表示執(zhí)行退出Ntsd的調(diào)試命令，從命令行把以上參數(shù)傳遞過去就行了。

　　2. 使用專門的軟件來殺進(jìn)程

　　任務(wù)管理器殺不掉的進(jìn)程，你可以使用專門的軟件關(guān)閉。有很多軟件可以殺進(jìn)程，例如進(jìn)程殺手、IceSWord、柳葉擦眼、系統(tǒng)查看大師、Kill PRocess等。

　　(1)進(jìn)程殺手2.5

　　下載地址:http://sc-down.downloadsky.com/down/proc-killer_25.rar

　　它能夠?yàn)g覽系統(tǒng)中正在運(yùn)行的所有進(jìn)程，包括用Ctrl+Alt+Del 看不到的進(jìn)程，可以精簡進(jìn)程、自動中止系統(tǒng)基本進(jìn)程以外的所有進(jìn)程，對木馬和病毒進(jìn)程有一定清除作用，你可以用它隨時中止任一個正在運(yùn)行的進(jìn)程，選中該進(jìn)程，按“中止進(jìn)程”按鈕即可。