Windows 任務管理員無法結束可疑進程：強制終止三大法

發現可疑進程 (疑似病毒/木馬) 但工作管理員無法結束，勿盲目終止系統核心進程，可嘗試以下方法：

方法一：內建 Ntsd 偵錯工具 (Win2000/XP/2003 內建)

原理：被偵錯器附加的進程會隨偵錯器退出而結束，Ntsd 自動取得 Debug 權限，可終止大多數進程。

ntsd -c q -p PID

• -c q：執行退出偵錯指令。
• PID：工作管理員「進程」分頁查看的處理序識別碼。

例：結束 PID 408 的 Explorer.exe → ntsd -c q -p 408。

方法二：專用進程終結工具

• Process Killer (進程殺手)
• IceSword
• 柳葉擦眼
• 系統檢視大師
• Kill Process

這類工具通常具備更高權限或繞過保護機制，能終結頑固進程。

警告：切勿終結 csrss.exe、winlogon.exe、services.exe、lsass.exe、smss.exe 等系統核心進程，否則導致系統當機或重開機。