纯．生活 » 清除 http://ludwig.org.cn 简简单单纯真の每一天 Tue, 27 Apr 2010 21:46:21 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 一个罕为人知的无敌命令 几乎清除结束所有进程 http://ludwig.org.cn/entry/%e4%b8%80%e4%b8%aa%e7%bd%95%e4%b8%ba%e4%ba%ba%e7%9f%a5%e7%9a%84%e6%97%a0%e6%95%8c%e5%91%bd%e4%bb%a4-%e5%87%a0%e4%b9%8e%e6%b8%85%e9%99%a4%e7%bb%93%e6%9d%9f%e6%89%80%e6%9c%89%e8%bf%9b%e7%a8%8b http://ludwig.org.cn/entry/%e4%b8%80%e4%b8%aa%e7%bd%95%e4%b8%ba%e4%ba%ba%e7%9f%a5%e7%9a%84%e6%97%a0%e6%95%8c%e5%91%bd%e4%bb%a4-%e5%87%a0%e4%b9%8e%e6%b8%85%e9%99%a4%e7%bb%93%e6%9d%9f%e6%89%80%e6%9c%89%e8%bf%9b%e7%a8%8b#comments Thu, 30 Aug 2007 17:28:38 +0000 Ludwig http://ludwig.org.cn/?p=60

　　问:怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了．
 　　答1:杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程：
 　　c:＼>ntsd -c q -p PID

　　只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD 中所附的帮助文件。
　　用法:开个cmd.exe窗口，输入：

　　ntsd -c q -p PID

　　把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－>进程选项卡－>查看－>选择列－>勾上”PID（进程标识符）“，然后就能看见了。

 　　答2：xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名！！

Share/Bookmark

]]> http://ludwig.org.cn/entry/%e4%b8%80%e4%b8%aa%e7%bd%95%e4%b8%ba%e4%ba%ba%e7%9f%a5%e7%9a%84%e6%97%a0%e6%95%8c%e5%91%bd%e4%bb%a4-%e5%87%a0%e4%b9%8e%e6%b8%85%e9%99%a4%e7%bb%93%e6%9d%9f%e6%89%80%e6%9c%89%e8%bf%9b%e7%a8%8b/feed 0 清除Windows系统里未知的自启动程序 http://ludwig.org.cn/entry/%e6%b8%85%e9%99%a4windows%e7%b3%bb%e7%bb%9f%e9%87%8c%e6%9c%aa%e7%9f%a5%e7%9a%84%e8%87%aa%e5%90%af%e5%8a%a8%e7%a8%8b%e5%ba%8f http://ludwig.org.cn/entry/%e6%b8%85%e9%99%a4windows%e7%b3%bb%e7%bb%9f%e9%87%8c%e6%9c%aa%e7%9f%a5%e7%9a%84%e8%87%aa%e5%90%af%e5%8a%a8%e7%a8%8b%e5%ba%8f#comments Thu, 30 Aug 2007 17:22:31 +0000 Ludwig http://ludwig.org.cn/?p=59 　　我们经常会遇到许多不请自来自己启动的程序，还有许多是我们不想让它启动的程序，不要以为管好了“开始→程序→启动”菜单就万事大吉，实际上，在Windows XP/2K中，让Windows自动启动程序的办法很多，下文告诉你最重要的两个文件夹和八个注册键。看看里面有哪些是你不想要的，请按“del”键。　　
　　
　　文件夹
　　一、当前用户专有的启动文件夹
　　这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在:\Documents and Settings\<用户名字>\“开始”菜单\程序\启动，其中“<用户名字>”是当前登录的用户帐户名称。
　　二、对所有用户有效的启动文件夹
　　这是寻找自动启动程序的第二个重要位置，不管用户用什么身份登录系统，放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在:\Documents and Settings\All Users\“开始”菜单\程序\启动。

　　注册表
　　三、Load注册键
　　介绍该注册键的资料不多，实际上它也能够自动启动程序。位置:HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load。
　　四、Userinit注册键
　　位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe。这个键允许指定用逗号分隔的多个程序，例如“userinit.exe,OSA.exe”(不含引号)。
　　五、Explorer\Run注册键
　　和load、Userinit不同，Explorer\Run键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具体位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run。
　　六、RunServicesOnce注册键
　　RunServicesOnce注册键用来启动服务程序，启动时间在用户登录之前，而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce。

　　七、RunServices注册键
　　RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行，但两者都在用户登录之前。RunServices的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
RunServices，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices。
　　八、RunOnce\Setup注册键
　　RunOnce\Setup指定了用户登录之后运行的程序，它的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup。
　　九、RunOnce注册键
　　安装程序通常用RunOnce键自动运行程序，它的位置在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunOnce和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce。HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序，运行时机在其他Run键指定的程序之前。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP，你还需要检查一下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx。
　　十、Run注册键
　　Run是自动运行程序最常用的注册键，位置在:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行，但两者都在处理“启动”文件夹之前。
　　汇总如下:
　　\Documents and Settings\<用户名字>\“开始”菜单\程序\启动
　　\Documents and Settings\All Users\“开始”菜单\程序\启动
　　HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Share/Bookmark

]]> http://ludwig.org.cn/entry/%e6%b8%85%e9%99%a4windows%e7%b3%bb%e7%bb%9f%e9%87%8c%e6%9c%aa%e7%9f%a5%e7%9a%84%e8%87%aa%e5%90%af%e5%8a%a8%e7%a8%8b%e5%ba%8f/feed 0