Microsoft技术笔记.docVIP

Microsoft技术笔记 一、ntsd从Windows 2000开始就是系统自带的进程调试工具,在system32目录下。NTSD的功能非常的强大,用法也比较复杂,但如果只用来结束一些进程,那就比较简单了。在Windows中只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。lsass.exe也不要杀掉，它是负责本地账户安全的。被调试器附着的进程会随调试器一起退出，所以可以用来在命令行下终止进程。　　方法一：利用进程的PID结束进程 　　命令格式：ntsd -c q -p pid 命令范例： ntsd -c q -p 1332 （结束explorer.exe进程）方法二：利用进程名结束进程 　　命令格式：ntsd -c q -pn ***.exe （***.exe 为进程名,exe不能省） 　　命令范例：ntsd -c q -pn explorer.exe 　　另外的能结束进程的DOS命令还有taskkill和tskill命令： 　　命令格式： taskkill /pid 1234 /f （ 也可以达到同样的效果。）Xcopy.exe 复制文件 Eventvwr.exe 打开事件查看器 Gpedit.msc 打开组策略 Conf.exe 打开netmeeting Cleanmgr.exe 打开磁盘清理工具 Cliconfg.exe 打开SQL server客户端使用工具 Compmgmt.msc 打开计算机本地管理 Devmgmt.msc 打开设备管理器 Dfrg.msc 打开碎片整理程序 .? ? ? ? ? ? ? ? 打开C:＼Documents and Settings＼XXX(当前登录Windows XP的用户名)..? ? ? ? ? ? ? ? 打开Windows XP所在的盘符下的Documents and Settings文件夹...? ? ? ? ? ? ? 打开“我的电脑”选项。accwiz.exe? ? ? ? 辅助工具向导actmovie.exe? ? ? 直接显示安装工具append.exe? ? ? ? 允许程序打开制定目录中的数据arp.exe? ? ? ? ? 显示和更改计算机的IP与硬件物理地址的对应列表at.exe? ? ? ? ? ? 计划运行任务atmadm.exe? ? ? ? ATM调用管理器统计attrib.exe? ? ? ? 显示和更改文件和文件夹属性autochk.exe? ? ? 检测修复文件系统 (XP不可用)autoconv.exe? ? ? 在启动过程中自动转化系统 (XP不可用)autofmt.exe? ? ? 在启动过程中格式化进程 (XP不可用)autolfn.exe? ? ? 使用长文件名格式 (XP不可用)arp.exe? ? ? ? ? 显示和更改计算机的IP与硬件物理地址的对应calc.exe? ? ? ? ? 计算器Bootvrfy.exe? ? ? 通报启动成功cacls.exe? ? ? ? 显示和编辑ACLcdplayer.exe? ? ? CD播放器change.exe? ? ? ? 与终端服务器相关的查询 (XP不可用)charmap.exe? ? ? 字符映射表chglogon.exe? ? ? 启动或停用会话记录 (XP不可用)chgport.exe? ? ? 改变端口（终端服务） (XP不可用)chgusr.exe? ? ? ? 改变用户（终端服务） (XP不可用)chkdsk.exe? ? ? ? 磁盘检测程序chkntfs.exe? ? ? NTFS磁盘检测程序cidaemon.exe? ? ? 组成Ci文档服务cipher.exe? ? ? ? 在NTFS上显示或改变加密的文件或目录cisvc.exe? ? ? ? 打开索引内容ckcnv.exe? ? ? ? 变换Cookiecleanmgr.exe? ? ? 磁盘清理cliconfg.exe? ? ? SQL客户网络工具clipbrd.exe? ? ? 剪贴簿查看器clipsrv.exe? ? ? 运行Clipboard服务clspack.exe? ? ? 建立系统文件列表清单cluster.exe? ? ? 显示域的集群 (XP不可用)cmd.exe? ? ? ? ? 进2000\XP DOScmdl32.exe? ? ? ? 自动下载连接管理cmmgr32.exe? ? ? 连接管理器cmmon32.exe? ?