Windows系统查看进程的详细信息及如何删除进程



一、查看进程（两种方法）

1. 开始 --> 运行wmic,出现dos窗口后输入 process 就可以看到进程路径了,具体如下:

2. 运行CMD --> 输入wmic --> process。

二、终止进程

假如想Kill进程,那么就采用ntsd -c q -p PID命令 ,此命令号称是无敌的,只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的,最后那个是Win32子系统,ntsd本身 需要它。 ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出,所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限,从而能杀掉大部分的进程。用法: 打开cmd.exe窗口,输入: ntsd -c q -p PID（把最后那个PID,改成你要终止的进程的ID）。如果你不知道进程的ID,任务管理器 --> 进程选项卡 --> 查看 --> 选择列 --> 勾上"PID(进程标识符)",然后就能看见了,或者命令行输入tasklist。

操作实例步骤如下：

1、在“运行”窗口输入“cmd”命令，具体如下：

2、使用“tasklist”命令查看具体进程的pid，具体如下:

3、使用ntsd命令删除具体进程，具体如下：

ntsd -c q -p PID