tskill电脑用运行关闭一个程序的命令

Ntsd的详细用法

引用： 强制结束进程的命令行 　　Windows操作系统中只有System、SMSS.EXE和CSRSS.EXE不能杀。

前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。

ntsd从2000开始就是系统自带的用户态调试工具。

被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。

使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。

ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。

Ntsd按照惯例也向软件开发人员提供。

只有系统开发人员使用此命令。

有关详细信息，请参阅 NTSD 中所附的帮助文件。

用法:开个cmd.exe窗口，输入：　 　　ntsd -c q -p PID 　 　　把最后那个PID，改成你要终止的进程的ID。

如果你不知道进程的ID，任务管理器->进程选项卡->查看->选择列->勾上"PID(进程标识符)"，然后就能看见了。

　 　　XP下还有两个好用的工具tasklist和tskill。

tasklist能列出所有的进程，和相应的信息。

tskill能查杀进程，语法很简单：tskill 程序名！ 　　结束进程的一些巧用小窍门： 　　误删VCD文件的另类恢复 　　现在很多人会把一些不错的VCD直接拷入硬盘保存。

但你是否误删过这些百看不厌的经典之作呢？那么怎样才能在不用恢复软件的情况下手动恢复它们呢？ 　　笔者找到了一个另类的恢复方法，并且效果还不错。

首先要知道误删的VCD文件的文件名和原文件存储路径。

一般情况下VCD的主要视频文件是VCD根目录下的Mpegav文件夹，文件名一般为Avseq0？.dat或Music0？.dat,其中“?”代表数字(1～9)。

有的VCD序幕和正式内容是一个文件，即Avseq01.dat或Music01.dat；也有的VCD序幕和正式内容分别为两个文件，即序幕为Avseq01.dat或 Music01.dat，而正式内容为Avseq02.dat或Music02.dat。

　　首先，找一个和误删文件同名的文件(暂且称为A)，接着将A复制到原误删文件的同一文件夹中。

在出现“正在复制...”窗口时，按下Ctrl+Alt+Del结束“正在复制...”任务，如果“正在复制...”窗口不消失，就再次按下Ctrl+Alt+Del结束“正在复制...”任务。

就这么简单，到原误删文件存储的地方看一下，是不是又失而复得了?用多媒体播放软件打开，只是开头几秒种是文件A的内容，后面的照看不误。

　　保存拷了一部分的文件 　　如果你经常会把MP3、CD、VCD、MPEG、RM等音、视频文件(或其他类型的文件)从光盘中复制到硬盘，那么可能会遇到复制到只剩下一点点时，Windows提示“复制文件出错”，这时只要按回车键或点击“确定”按钮，那么辛辛苦苦复制的文件就会丢失。

　　其实只要马上激活“任务管理器”，把“出错的对话框”和“正在复制”的任务都关闭掉。

那么文件就会以原文件大小保存下来了，当然这还是有缺点的，当此类文件播放到断点的地方时就会停止。

　　巧玩游戏 　　本人用的是Windows XP家庭版，运行一些支持Windows 2000但不支持Windows XP的游戏时，鼠标、键盘失去反应。

某日发现一解法：打开“任务管理器”，结束EXPLORER.EXE进程，点“新任务”，找到游戏运行文件，运行即可。

另外，结束SVCHOST.exe(为当前用户名的)进程可以去掉Windows XP风格。

①眼√破红尘 回答时间 2007-11-11 10:35 其他答案根据进程名查杀 这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。

接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令；再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就被强行杀死了。

比方说，要强行杀死“conime.exe”病毒进程，只要在命令提示符下执行“taskkill /im conime.exe”命令，要不了多久，系统就会自动返回结果。

根据进程号查杀 上面的方法，只对部分病毒进程有效，遇到一些更“顽固”的病毒进程，可能就无济于事了。

此时你可以通过Win2000以上系统的内置命令——ntsd，来强行杀死一切病毒进程，因为该命令除System进程、SMSS.EXE进程、CSRSS.EXE进程不能“对付”外，基本可以对付其它一切进程。

但是在使用该命令杀死病毒进程之前，需要先查找到对应病毒进程的具体进程号。

考虑到系统进程列表界面在默认状态下，是不显示具体进程号的，因此你可以首先打开系统任务管理器窗口，再单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID（进程标志符）”选项选中，单击“确定” 按钮。

返回到系统进程列表页面中后，你就能查看到对应病毒进程的具体PID了。

接着打开系统运行对话框，在其中运行“cmd”命令，在命令提示符状态下输入“ntsd -c q -p PID”命令，就可以强行将指定PID的病毒进程杀死了。

例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd -c q -p 444”命令，来杀死这个病毒进程。

怎么用ntsd结束进程?

c:>ntsd -c q -p PID 只有System、SMSS.EXE和CSRSS.EXE不能杀。

前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。

ntsd从2000开始就是系统自带的用户态调试工具。

被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。

使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。

ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。

NtsdNtsd 按照惯例也向软件开发人员提供。

只有系统开发人员使用此命令。

有关详细信息，请参阅 NTSD 中所附的帮助文件。

用法:开个cmd.exe窗口，输入： ntsd -c q -p PID 把最后那个PID，改成你要终止的进程的ID。

如果你不知道进程的ID，任务管理器－>进程选项卡－>查看－>选择列－>勾上"tID（进程标识符）"，然后就能看见了。

答2：xp下还有两个好东东tasklist和tskill。

tasklist能列出所有的进程，和相应的信息。

tskill能查杀进程，语法很简单：tskill 程序名！！

msconfig是什么？

打开系统配置的，是一个系统命令。

我可以找点系统的一般命令，方便你使用：themes.exe 桌面主题 (XP不可用) tlntadmn.exe Administrator 服务管理 tlntsess.exe 显示目前的会话 tlntsvr.exe 开始服务 tracert.exe 诊断实用程序将包含不同生存时间 (TTL) 值的 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由 tsadmin.exe Administrator 终端服务管理器 (XP不可用) tscon.exe 粘贴用户会话到终端对话 tsdiscon.exe 断开终端服务的用户 tskill.exe 杀掉终端服务 tsprof.exe 用终端服务得出查询结果 tsshutdn.exe 关闭系统 unlodctr.exe 性能监视器的一部分 upg351db.exe 升级Jet数据库 (XP不可用) ups.exe UPS service UPS服务 user.exe Windows核心服务 userinit.exe 打开我的文档 usrmgr.exe 域用户管理器 utilman.exe 指定2000启动时自动打开那台机器 vwipxspx.exe 调用IPX/SPX VDM w32tm.exe 时间服务器 wextract.exe 解压缩Windows文件 winchat.exe 打开Windows聊天工具 winhlp32.exe 运行帮助系统 winmsd.exe 查看系统信息 winver.exe 显示Windows版本 wizmgr.exe Windows管理向导 (XP不可用) wjview.exe Java 命令行调用Java write.exe 打开写字板 wscript.exe 脚本工具 wupdmgr.exe Windows update 运行Windows update升级向导 winver 检查Windows版本 Win98系统工具 开始,运行,输入Msconfig 系统配置实用工具 配置启动选项，包括config.sys、autoexec.bat、win.ini、system.ini和注册表及程序菜单中的启动项。

并可设置是否故障启动。

开始,运行,输入Regedit 注册表修改工具 注册表编辑器，如果没有把握不要随意修改注册表！ 开始,运行,输入Regsvr32 dll注册工具 当提示找不到dll文件时，可用此来注册该动态连接库。

开始,运行,输入Regwiz 注册向导 用于注册。

校验系统文件，并可恢复系统文件。

如果启动时出现类似*.vxd文件错误，可用此恢复该vxd文件。

开始,运行,输入Scandskw 磁盘扫描程序,用于扫描修复磁盘。

如果磁盘或文件出现错误，可用来初步修复。

开始,运行,输入DxDiag DirectX诊断工具可用于检测DirectX运行是否正常。

开始,运行,输入NETSCAPE ESC：清除当前命令行； F7：显示命令历史记录，以图形列表窗的形式给出所有曾经输入的命令，并可用上下箭头键选择再次执行该命令。

F8：搜索命令的历史记录，循环显示所有曾经输入的命令，直到按下回车键为止； F9：按编号选择命令，以图形对话框方式要求您输入命令所对应的编号(从0开始)，并将该命令显示在屏幕上； Ctrl+H：删除光标左边的一个字符； Ctrl+C Ctrl+Break，强行中止命令执行； Ctrl+M：表示回车确认键； Alt+F7：清除所有曾经输入的命令历史记录； Alt+PrintScreen：截取屏幕上当前命令窗里的内容。

病毒破坏了系统文件，请使用杀毒软件查杀病毒，然后利用Windows 2000提供的“命令控制台”中的Chkdsk /r命令检查修复系统文件即可。

guard.exe是什么进程？

guard.exe是ewido的守护进程,是保护ewido.exe这个进程不被恶意软件关闭的，关了它就等于关了ewido的守护 进程分析:EwidoSecuritySuite(网络安全防护软件)或是联想拯救者(硬盘备份软件)的相关进程。

进程位置: unknown 程序用途: unknown 作者: Phoenix Technologies 属于: Core Managed Environment (cME) Integration and Certification program 安全等级 (0-5): 0 (N/A无危险 5最危险) 间谍软件: 否 广告软件: 否 病毒: 否 木马: 否 系统进程: 否 应用程序: 是 后台程序: 否 使用访问: 否 访问互联网: 否 扩展资料 ewido，即Ewido Security Suite Plus，是一种优秀的反木马程序。

在诸多的测试里表明，它可以有效地检测出多形态和进程注入式木马，这些甚至完全不能被像诺顿和AVG等杀毒软件所查杀。

不过它没有TDS-3或Trojan Hunter有效.但TDS-3目前还没推出支持中文操作系统的版本，Trojan Hunter是英文的没汉化版。

但对于个人而言Ewido足够强大了，和kaspersky结合使用加上ZoneAlarm防火墙，可以使得系统坚若磐石。

推荐所有没有安装反木马扫描器的个人计算机用户下载这个软件，并每周定期扫描。

我猜你可能在你会为所得到的结果感到惊讶。

未输入注册码的Ewido Anti-Spyware的则为免费版，不能自动升级病毒库（可以手工升级），不能实时监控，但可以对木马程序进行查杀。

参考资料：百度百科 - guard.exe

电脑用运行关闭一个程序的命令

TSKILL processid | processname [/SERVER:servername] [/ID:sessionid | /A] [/V] processid 要结束的进程的 Process ID。

processname 要结束的进程名称。

/SERVER:servername 含有 processID 的服务器(默认值是当前值)。

使用进程名和 /SERVER 时，必须指定 /ID 或 /A /ID:sessionid 结束在指定会话下运行的进程。

/A 结束在所有会话下运行的进程。

/V 显示正在执行的操作的信息。

关闭 实例 tskill iexplore tskill explorer tskill qq ntsd -c q -p pid ntsd -c q -p 1332 （结束explorer.exe进程） ntsd -c q -pn ***.exe （***.exe 为进程名,exe不能省）