svchost.exe, System, Runtime Broker 等名称出现,是操作系统正常运行所必需的。这是最常用且相对安全的方法,适用于结束无响应的应用程序或已知的非关键进程。
在Windows 10/7中操作步骤:打开任务管理器
Ctrl + Shift + Esc 组合键。Ctrl + Alt + Delete,然后选择“任务管理器”。查看进程列表
结束进程
结束进程树(彻底关闭相关所有进程)
如果进程在任务管理器中无法结束,或需要更彻底地清除,可以使用命令提示符。
操作步骤:以管理员身份运行命令提示符
查找进程的PID(进程ID)
tasklist 并按回车。这将列出所有正在运行的进程及其PID。notepad.exe 的PID是 1234)。结束进程
taskkill /f /pid 进程PID(例如:taskkill /f /pid 1234)。/f 参数表示强制结束。/pid 指定要结束的进程ID。通过进程名结束(结束所有同名进程)
taskkill /f /im 进程名.exe(例如:taskkill /f /im notepad.exe)。PowerShell提供了更丰富的进程管理功能。
操作步骤:以管理员身份运行PowerShell
查找和结束进程
Get-Process(或 Get-Process 进程名,如 Get-Process notepad)。Stop-Process -Name 进程名 -Force(例如:Stop-Process -Name notepad -Force)。Stop-Process -ID PID号 -Force。如果系统进程异常顽固(如病毒或恶意软件),可能需要专业工具。
Process Explorer(微软官方工具)
系统安全模式
F8(Windows 7)或通过“设置 > 恢复 > 高级启动”进入安全模式(Windows 10)。| 进程名 | 说明 | 可否结束 |
|---|---|---|
| System | Windows内核 | 绝对不可以 |
| svchost.exe | 系统服务宿主 | 通常不可以,除非明确知道对应服务 |
| explorer.exe | 桌面和文件管理器 | 可以结束(会导致桌面消失),可通过任务管理器新建任务运行它恢复 |
| Runtime Broker | 应用权限管理 | 一般不可以 |
| winlogon.exe | 用户登录管理 | 绝对不可以 |
| csrss.exe | 子系统服务 | 绝对不可以 |
Ctrl + Shift + Esc 打开任务管理器。
在“进程”标签页中找到无响应的程序(如“未响应”的记事本)。
右键点击该进程,选择“结束任务”。
如果问题是由于病毒或系统错误导致,建议使用Windows Defender或第三方杀毒软件进行全盘扫描,并考虑使用系统还原点恢复到正常状态。