图2
5、让服务器进程关闭
关闭服务器系统进程最简单的方法，就是进入任务管理器的进程标签页面，并选中需要关闭的目标进程，再单击“结束进程”按钮就可以了。不过，“结束进程”命令并不是万
能的，因为正在使用的或一些“顽固”的服务进程，就无法通过结束进程的方式来关闭掉，这些进程多半具有自我保护功能，或正被具体的某个程序所调用。那么面对服务器中的“顽固”服务进程，我们究竟该如何才能将它关闭呢?
在Windows 2003服务器系统中，我们其实可以通过系统内置的“Ntsd”命令，来实现强行关闭服务器顽固进程的目的。在关闭顽固进程时，可以依次执行“开始”/“运行”命令，在弹出的系统运行框中输入“cmd”字符串命令，单击“确定”按钮后，系统将被自动切换到MS-DOS运行环境;
接着在命令提示符下，输入字符串命令“ntsd -c q -p 进程标识”(其中进程标识可以通过系统任务管理器窗口查看获得)，单击回车键后就可以将特定标识的服务进程“强行”关闭了;当然这种方法并不能把所有的服务进程都关闭掉，例如CSRSS.EXE进程、SMSS.EXE进程、System进程都是无法被关闭的。
当然，我们也可以借助一些专业的查杀工具来关闭顽固进程。目前这方面的专业工具有很多，例如Kill process、Icesword、进程杀手等，通过这些专业工具我们能很轻松地将绝大多数进程关闭掉。比方说，将“进程杀手”工具安装到服务器系统中后，该工具就能自动精简服务器中的进程，并且可以将服务器必需进程以外的其他进程全部自动停止掉。对于那些正在运行的任何服务进程，我们可以在该程序的进程列表界面中选中它，再执行“中止进程”命令就可以了。
此外，一些病毒进程具有自身复制功能，它在发作时往往调用的进程数不止一个，如果强行关闭其中一个，它又会被其他相关子进程自动生成。要关闭这类顽固进程时，可以通过任务管理器窗口中的“结束进程树”功能来实现。例如，我们可以在服务进程标签页面中，选中病毒调用的一个进程，然后右击该进程的名称，再执行图3右键菜单中的“结束进程树”选项命令，如此一来就可以将病毒调用的一系列进程全部关闭了。
图3
