惡意程式常偽裝系統進程名稱、注入關鍵進程、或啟用保護機制阻止工作管理員結束。掌握命令列強制終止工具,是系統管理與應急處理的必備技能。
| 工具 | 適用版本 | 權限 | 特點 |
|---|---|---|---|
ntsd -c q -p PID | Win2K/XP/2003/Vista/7/10/11 | Debug 權限 (可終止大多數受保護進程) | 系統內建除錯器,附著進程後隨除錯器退出 |
taskkill /F /PID PID | XP/2003/Vista/7/10/11 | 管理員 | 標準終止指令,/F 強制,/T 連帶子進程 |
tskill PID | XP/2003 | 管理員 | 輕量級,支援進程名稱直接終止 |
tasklist | XP/2003+ | 一般使用者 | 列出進程 PID、記憶體、會話資訊 |
tasklist 或工作管理員 → 檢視 → 選擇欄位 → 勾選「PID」。taskkill /F /PID 1234。ntsd -c q -p 1234。System, smss.exe, csrss.exe) 不可終止,否則藍屏。taskkill /F /IM malicious.exe /T。taskkill /S 192.168.1.100 /U admin /P pwd /F /PID 1234。Stop-Process -Id 1234 -Force。掌握這些指令,面對掛馬、死當、殭屍進程時即可快速奪回系統控制權。