惡意程式常偽裝系統進程並阻止工作管理員結束。命令列工具 ntsd、taskkill、tskikill 可繞過限制強制終止進程。

ntsd (內建使用者模式偵錯器，Win2000 起內建)

ntsd -c q -p PID

• -c q：傳送退出指令給偵錯器，避免開新視窗。
• 需知進程 PID（工作管理員 → 檢視 → 選擇欄位 → 勾選 PID）。
• 自動取得 debug 權限，可終止大多數受保護進程（System、SMSS.EXE、CSRSS.EXE 除外）。

taskkill / tskill (XP/2003 內建)

tasklist          # 列出所有進程與 PID
taskkill /PID PID /F   # 強制終止指定 PID
tskikill 進程名       # 依名稱終止（較簡單）

進程基礎知識

• 進程 = 程式執行實例（動態），程式 = 靜態檔案。
• 系統進程：完成 OS 功能（如 csrss.exe Win32 子系統）。
• 使用者進程：使用者啟動的應用程式。

善用命令列工具可快速清除頑固惡意進程，配合 tasklist /svc 查看服務對應關係更精準。