Ntsd

ntsd.exe（NT Symbolic Debugger，NT符號調試器）是一個進程調試工具，是WDK的組件之一，並曾內置於Windows作業系統中，包括Windows 2000/XP/2003。微軟的另一款調試工具CDB（Microsoft Console Debugger，微軟控制台調試器）與其功能相同，但區別在於CDB會直接在當前命令提示符窗口中運行，而ntsd會在單獨的命令行窗口中啟動。^[1]

在很多情況下，人們用ntsd來結束病毒進程。一般而言，它可以結束除了System、SMSS.EXE和CSRSS.EXE這三個進程與部分殺毒軟體進程^[2]外的幾乎所有進程。

常見用法

首先，ntsd需要管理員權限運行。

• 結束相應pid的進程

命令行如下： ntsd -c q -p XXX （其中XXX代表進程ID，可以在任務管理器中查看）

• 結束相應進程名的進程

命令行如下： ntsd -c q -pn XXX.exe （其中XXX.exe代表要結束的進程，而且「.exe」不可省略）