巧用 NTSD 強制結束頑固進程，連木馬也能幹掉

任務管理員無法結束的進程（如木馬、殭屍進程），可用系統內建的 NTSD（用戶模式偵錯工具）強制終止。NTSD 會自動取得偵錯權限，附著進程後隨偵錯器一同退出，從而達到終止目的。

NTSD 終止進程指令

ntsd -c q -p PID

• -c q：傳送「退出」指令給偵錯器
• -p PID：指定目標進程 ID

取得 PID 方法

工作管理員 → 「程序」頁籤 → 「檢視」→「選擇欄位」→ 勾選「PID (程序識別碼)」。

XP 內建更方便的工具

• tasklist：列出所有進程及詳細資訊
• tskill 程式名稱：直接依程式名稱終止進程，語法極簡

注意： 僅 System、SMSS.EXE、CSRSS.EXE 三個核心進程無法被終結。其他幾乎都能用 NTSD 或 tskill 解決。