編輯“以進程管理服務器系統(tǒng)安全”（章節(jié)）

== 巧妙關閉服務器的頑固進程 ==

*通過前面的描述，我們不難看出關閉服務器系統(tǒng)的進程是一項很簡單的操作;然而在實際關閉服務器系統(tǒng)進程的過程中，我們發(fā)現(xiàn)執(zhí)行任務管理器窗口中的“結束進程”命令時，一些頑固的系統(tǒng)進程有時無法被順利關閉，原來有一部分系統(tǒng)進程往往具有自我保護功能，或者它們正在被應用程序調(diào)用，在使用“結束進程”命令關閉這些特殊進程時一般無法獲得成功，如此說來，難道我們就無法將服務器系統(tǒng)中這些特殊的系統(tǒng)進程給關閉了?答案是否定的!我們可以按照下面的操作來關閉這些頑固的服務器系統(tǒng)進程：

#首先按下鍵盤中的組合鍵“Ctrl+Alt+Del”，打開服務器系統(tǒng)的任務管理器窗口，在該窗口的進程標簽頁面中，找到需要關閉的頑固進程選項，并將對應進程選項的PID號碼記錄下來，假設某病毒進程的PID號碼為2628;
#其次在服務器系統(tǒng)中單擊“開始”菜單，并執(zhí)行其中的“運行”命令，打開服務器系統(tǒng)的運行文本框，在其中輸入字符串命令“cmd”，單擊回車鍵后，系統(tǒng)將會自動進入到MS-DOS命令行狀態(tài);

*下面在[[MS-DOS]]窗口的命令提示符下，執(zhí)行“ntsd -c q -p 2628”字符串命令，待該命令被執(zhí)行成功后，對應PID號碼為2628的頑固進程就被服務器系統(tǒng)強行關閉了，此時我們再進入到任務管理器窗口的進程標簽頁面中，看看是否還能找到PID號碼為2628的頑固進程，相信大家肯定不會找到了。

*要是我們不熟悉[[DOS]]命令時，還可以“請出”一些專業(yè)進程查殺程序來將服務器系統(tǒng)中的頑固進程關閉掉?，F(xiàn)在網(wǎng)絡中有許多類似的專業(yè)進程查殺程序，比方說進程殺手、[[Icesword]]、[[Kill process]]等，利用這些專業(yè)進程查殺程序我們可以非常方便地將大部分頑固進程刪除掉。例如，在服務器系統(tǒng)中正確地安裝了“進程殺手”這樣的專業(yè)程序后，該專業(yè)程序就會自動對服務器中的進程進行精簡，以便將服務器系統(tǒng)所必需的進程保留下來，其他所有的進程都會被自動關閉。

*還有一點需要提醒各位的是，有部分網(wǎng)絡病毒進程具有“自身復制”本領，病毒在發(fā)作運行時可能會在服務器系統(tǒng)中自動生成幾個進程選項，我們要是簡單關閉其中一個進程時，它又將被其他相關病毒進程自動激活。在關閉這些支持“自身復制”功能的服務進程時，我們可以在服務器系統(tǒng)的任務管理器窗口中執(zhí)行“結束進程樹”命令。