惡意系統進程無法透過工作管理員結束時,可使用 Windows 偵錯工具 ntsd 強制終止。
ntsd
CMD
ntsd -c q -p PID
PID
工作管理員 → 「檢視」→「選擇欄位」→ 勾選「PID (處理序識別碼)」→ 確定。進程列即顯示 PID 欄位。
注意:ntsd 屬於偵錯工具,權限極高,請謹慎使用,誤殺關鍵系統進程可能導致系統不穩。