是否遇到過一些不明進程，懷疑是木馬，卻無法結(jié)束進程？今天告訴一個命令強制結(jié)束進程。

關(guān)閉進程命令1、ntsd命令

ntsd從2000開始就有的調(diào)試工具，保留至最新的windows版本，使用ntsd自動就獲得了debug權(quán)限，從而能殺掉大部分的進程。

啟動“開始”—“運行”—輸入“cmd”，回車，進入winxp的cmd命令行狀態(tài)（也稱dos狀態(tài)）。輸入以下命令：

ntsd -c q -p PID

請注意，PID要更換成想要結(jié)束進程的PID值，如果你無法看到進程的PID值，請在任務(wù)管理器里選擇“查看”—“選擇列”—勾選“PID”。

例如：假若qq程序的PID數(shù)值是5380，那么下列命令就會強制關(guān)閉qq程序。

ntsd -c q -p 5380

當(dāng)然，你在嘗試強制關(guān)閉的進程的時候，如果想使用ntsd命令，一定要看清楚想強行關(guān)閉進程的PID。

關(guān)閉進程命令2、taskkill命令

像上面的ntsd命令的前奏一樣，需要啟動cmd，然后輸入以下命令：

taskkill /im /f 進程名字

如qq的進程名稱是qq.exe

那么，taskkill /im /f QQ.exe便可以強制關(guān)閉qq.exe進程。

我只是使用qq為例說明以上兩個命令，實際上qq軟件可以直接關(guān)閉，而真正用的上的地方便是那些無法結(jié)束進程的木馬進程和病毒進程，不管是哪一個，只要不是最核心的進程，以上兩個命令都可以進行強制關(guān)閉。大名鼎鼎的進程殺手軟件其實也是采用此方法。