在Windows 2000 XP的任务管理器中，您可以看到系统中运行的程序（进程），只要我们更加关注这些进程列表，我们将熟悉系统的基本过程。一旦发生可疑的过程，就很容易找到答案。这有助于防止特洛伊木马和病毒，但在任务管理器中存在一些不能被杀死的可疑进程。我该怎么办


一、系统进程不能关闭


当Windows运行多个进程将开始。只要你按下Ctrl + Alt + del，组合键，打开任务管理器，选择进程，点击检查，具有，选择列，检查PIO（进程标识符），你可以看到这些过程。然而，有一些流程，个人用户不能使用在所有。例如，systray.exe（显示系统托盘的喇叭图标），ctfmon.exe（微软Office输入法），winampa.exe等等，我们完全可以禁止他们，这将不会影响系统的正常运行，但也有一些过程，是系统的核心，你是绝对不允许杀死（见表）。


二、如何关停杀无过程


如果你杀死了一个可疑的进程，你可以用下面的方法关闭它，而不是杀死表中的系统核心进程：


1。使用Windows XP / 2000的工具


从Windows 2000开始，Windows系统自带的调试工具NTSD，它可以杀死大部分的过程中，由于被附加到调试器进程将退出测试一起使用，只要你使用命令行NTSD出来的一个程序，然后退出NTSD终止进程，和NTSD的使用将自动接收调试权限，所以NTSD可以杀死大部分的过程。


单击开始；具有；运行；输入cmd，打开命令提示符，输入命令：NTSD -C Q P PID（最后PID改为你要终止的进程的PID），在进程列表中你可以查过程中，PID控制为例，我们要关闭图形，Explorer.exe进程输入：NTSD -C Q ndash；P 588。


以上参数是ndash；P表示进程的PID是其次，C Q表示调试命令，执行和退出NTSD，通过以上参数从命令行。


2。使用特殊软件杀死进程


任务管理器不能杀的过程中，你可以使用专门的软件来关闭它。很多软件可以杀死进程如进程杀手，IceSword，柳眼部清洁系统查看大师、杀进程等。


例如，使用进程杀手2.5，它可以浏览系统中运行的所有进程，包括在任务管理器中看不到的进程，它可以简化流程，自动中止除系统的基本进程之外的所有进程，并具有清除特洛伊木马和病毒进程的特定效果。您可以随时使用它来终止任何正在运行的进程，选择进程，按下终止进程和按钮。


此外，冰刃，采用了大量的新的核心技术，可以检测出所有隐藏的进程。







柳树眼可以杀死进程，自动标记系统文件，自动挂起所有进程之外的基本过程，还有IE保护功能。


此外，系统视图主控1可以看到特洛伊木马的隐藏过程。


表：windows中的公共系统进程


系统的过程
alg.exe
什么
ddhelp.exe
dllhost.exe
进程
internat.exe
Kernel32.dll
安全验证
mdm.exe
mmtask.tsk
mprexe.exe
msgsrv32.exe
mstask.exe
regsvc.exe
rpcss.exe
Services.exe
smss.exe
snmp.exe
spool32.exe
spoolsv.exe
stisvc.exe
Svchost.exe
系统
Taskmon.exe
tcpsvcs.exe
winlon.exe
winmgmt.exe