杀死一个显示“拒绝访问”的进程

Question

我有一个无法使用任务管理器或进程资源管理器终止的进程 - 我收到错误“拒绝访问”。该进程不是 Windows 可执行文件。

我怎样才能杀死它？有什么工具可以用来覆盖这种保护吗？

我使用的是 Windows 7 64 位版本。

Answer 1

杀死受保护的进程？

无需管理员权限即可在 Windows Server 上运行！雅米！:)

没有终止我的进程，但至少它给出了“拒绝访问”之外的原因（任务管理器和进程资源管理器没有指出：无法终止 OUTLOOK.EXE（PID 7588）：尝试访问正在退出的进程。 (25认同)
谢谢！我能够用进程黑客杀死“拒绝访问”进程，这是一个很好的建议，这应该是这个问题的选择答案。感谢您也让我知道这个伟大的软件，我很长时间不满意进程浏览器，现在我找到了一个很好的替代品。 (6认同)
我仍然收到 Process Hacker 的错误：“无法终止......尝试访问和退出进程。” (4认同)
Process Hacker 不会终止 Symantec DLP 进程 [edpa.exe] (3认同)

Answer 2

taskkill 和 powershell (kill) 方法对我不起作用；它仍然说拒绝访问。

我有更好的运气：

wmic process where name='myprocessname.exe' delete

也使用此方法“拒绝访问”。 (26认同)
我不得不输入`wmic process where "name='myprocessname.exe'" delete`。否则我会收到“无效查询”错误。最后我仍然收到拒绝访问错误。 (9认同)
@MemetOlsen 另一种语法是“processid=1234”。但是，我仍然收到“错误：描述=访问被拒绝”。 (4认同)
这就像一个魅力。 (3认同)

Answer 3

替代文字

一般来说，需要终止任务意味着有人没有正确地做某事。我会为您面临的任何问题寻找另一种解决方案。也许如果你告诉我们更多关于我们可以找到一个更优雅的选择？

Answer 4

在我的情况下，上述工具都没有帮助。

Mark Russinovich 表明，在某些情况下，进程几乎不可能被杀死。

Answer 5

您使用的是特权帐户吗？通常，即使在具有更高访问权限的帐户上也收到“拒绝访问”错误，通常是因为您试图终止对系统操作至关重要的服务。另一方面，一些应用程序，例如 VMWare，也实现了它们自己的“进程保护”，即使对于对系统操作不重要的进程也是如此。

如果您使用的是特权帐户，则可以尝试使用Sysinternals PsKill，我过去曾用它来杀死给我类似错误消息的进程。但是要小心你杀死的进程，它可能会使你的系统不稳定。

Answer 6

您只需要授予流程浏览器管理权限，无需添加任何帐户（如果您已经是管理员）。无需告诉终止或不终止哪些进程或安装任何其他进程管理器（即使我喜欢 Process Explorer）。

任何一个：

现在它永远不会说拒绝访问。

嗯是的，它仍然可以说“拒绝访问”。如果该进程使用更改进程 ACL 中的终止权限的安全标志启动，则在您可以更改该进程的该权限之前，您将无法终止它。防病毒程序通常是故意这样做的（主要是为了烦人），因为恶意软件通常不难解决这个问题。阿拉进程黑客。 (29认同)
对我不起作用。 (9认同)
无法在 Windows 7/8/10 中以这种方式关闭 MsMpEng。 (2认同)