Windows XP/2000 任務管理器無法結束進程？用 Ntsd 與第三方工具強制終止

一、 哪些系統進程「不建議」結束

開啟工作管理器 → 「檢視」→「選擇欄位」勾選「PID」→「進程」索引標籤。下列進程為核心系統元件，結束會導致系統不穩：

• System (PID 4)
• smss.exe (Session Manager)
• csrss.exe (Client/Server Runtime)
• winlogon.exe
• services.exe
• lsass.exe (Local Security Authority)
• svchost.exe (多個，承載系統服務)
• explorer.exe (殼層，結束會消失工作列/桌面，但可重新啟動)

可安全結束的使用者層進程範例：Systray.exe（音量圖示）、ctfmon.exe（輸入法）、Winampa.exe 等。

二、 方法一：使用內建 Ntsd 偵錯工具強制終止

Windows 2000/XP 內建 ntsd.exe (位於 %WinDir%\System32\)，可附著進程並隨偵錯器退出而終止該進程，並自動取得 Debug 權限，能殺掉大多數頑固進程。

語法：

ntsd -c q -p PID

• -p PID：指定目標進程 ID（從工作管理器查得）。
• -c q：執行偵錯命令 q (quit)，即附著後立即退出。

範例： 結束 PID 為 408 的 Explorer.exe：

ntsd -c q -p 408

三、 方法二：第三方進程管理工具

推薦工具（可至 down.45it.com 下載）：

• 進程殺手
• IceSword (具核心級驅動，可終結受保護進程)
• 金山毒霸進程管理器
• Kill Process

這類工具通常提供「強制終止」、「解除掛鉤」等進階功能，適合處理掛載驅動、註冊表回呼保護的惡意程式。