Comando invencible para finalizar el proceso del sistema de Windows

Un proceso es una actividad de ejecución de un programa en una computadora. Cuando ejecutas un programa, comienzas un proceso. Obviamente, el programa está muerto (estático) y el proceso está vivo (dinámico). Los procesos se pueden dividir en procesos de sistema y procesos de usuario. El proceso utilizado para completar las diversas funciones del sistema operativo es el proceso del sistema, son el sistema operativo en sí mismo en el estado de ejecución, el proceso del usuario son todos los procesos iniciados por usted. Un proceso es una unidad en la que un sistema operativo asigna recursos. El "Administrador de tareas" no puede finalizar algunos procesos. ¿Qué sucede si me encuentro con un troyano? Podemos forzar el final de este proceso, vea los consejos a continuación.

Solo Windows, SMSS.EXE y CSRSS.EXE no pueden eliminarse en el sistema operativo Windows. Los dos primeros son puramente en modo kernel, y el último es el subsistema Win32, que es requerido por ntsd. Desde el año 2000, ntsd es la herramienta de depuración en modo usuario que viene con el sistema. El proceso adjunto por el depurador sale con el depurador, por lo que se puede usar para terminar el proceso en la línea de comandos. El uso de ntsd obtiene automáticamente los permisos de depuración, que pueden matar la mayor parte del proceso. Ntsd abrirá una nueva ventana de depuración, que no se podría controlar bajo la línea de comando pura, pero si es solo un comando simple, como salir (q), se puede pasar desde la línea de comando con el parámetro -c. NtsdNtsd también se proporciona a los desarrolladores de software por convención. Solo los desarrolladores de sistemas usan este comando. Para obtener más información, consulte el archivo de ayuda incluido con NTSD. Uso: Abra una ventana de cmd.exe y escriba:

ntsd -c q -p PID

Cambie el último PID al ID del proceso que desea terminar. Si no conoce el ID del proceso, Administrador de tareas -> Ficha Proceso -> Ver -> Seleccionar columna -> Marque "PID (Identificador de proceso)" y lo verá.

Hay dos herramientas fáciles de usar para la lista de tareas y tskill. La lista de tareas puede enumerar todos los procesos y la información correspondiente. Tskill puede detener el proceso, la sintaxis es muy simple: el nombre del programa tskill! !