ntsd.exe(ntsd.exe 附使用教程 )

一、十万火急,老重启提示c:\windows\system32\ntsd.exe

出错的程序可以通过以下方式找到：

右击任务栏-〉任务管理器-〉进程-〉找到PID值为1464的程序，就是出错的程序。

可能是兼容性问题，也有可能是病毒。

建议你删除该程序，然后再重新安装。

有几个原因:

1.你可能在清理时不小心把一些文件删了

2.你可能在控制面板删不要的东西时,你提前在盘里删,导致不能正常删

3.可能是病毒造成

解决方法:

1.重装系统(电脑不能用,某些打不开)

2.杀毒(瑞星,金山)

3.内存问题(拆了重装)

4.以后要删东西请在控制面板工作

5.按路径把文件删

6.把文件路径修改(你可能把文件移了)

7.在运行里输入msconfig，选启动。把加载取消

二、任务管理器中有100多个ntsd.exe进程,,是病毒吗

您好

100多个相同进程，那么很可能是中毒导致的

建议您重启电脑按F8进入带网络连接的安全模式

然后到腾讯电脑管家官网下载电脑管家

使用电脑管家——杀毒——全盘查杀，检测一下，电脑管家拥有基于“云查杀与微特征技术”的新一代电脑管家云查杀引擎和本地反病毒引擎，可以帮您彻底根除各种顽固，难以清除的木马病毒。

如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

腾讯电脑管家企业平台：

三、ntsd -c q -pn winlogon.exe 谁能详细解释一下这个

ntsd从Windows 2000开始就是系统自带的进程调试工具,在system32目录下。NTSD的功能非常的强大,用法也比较复杂,但如果只用来结束一些进程,那就比较简单了。在Windows中只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。lsass.exe也不要杀掉，它是负责本地账户安全的。被调试器附着的进程会随调试器一起退出，所以可以用来在命令行下终止进程。

打开cmd后输入以下命令就可以结束进程：

方法一：利用进程的PID结束进程

命令格式：ntsd-c q-p pid

命令范例： ntsd-c q-p 1332（结束explorer.exe进程）

范例详解：explorer.exe的pid为1332，但是如何获取进程的pid呢？在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID。或者打开任务管理器，在菜单栏，选择“查看”—“选择列”，在打开的选择项窗口中将“PID（进程标识符）”项选择钩上，这样任务管理器的进程中就会多出PID一项了。（PID的分配并不固定，是在进程启动是由系统随机分配的，所以进程每次启动的进程一般都不会一样。）

方法二：利用进程名结束进程

命令格式：ntsd-c q-pn***.exe（***.exe为进程名,exe不能省）

命令范例：ntsd-c q-pn explorer.exe

另外的能结束进程的DOS命令还有taskkill和tskill命令：