问:怎么才能关掉一个用任务管理器关不了的进程？我前段时间发现我的机子里多了一个进程，只要开机就在，我用任务管理器却怎么关也关不了

　　答1:杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程：

　　c:\>ntsd -c q -p PID

　　只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口，输入：

　　ntsd -c q -p PID

　　把最后那个PID，改成你要终止的进程的ID。如果你不知道进程的ID，任务管理器－>进程选项卡－>查看－>选择列－>勾上”PID（进程标识符）”，然后就能看见了。

　　答2：xp下还有两个好东东tasklist和tskill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名！！

        关于XP激活问题，我搜索了论坛上所有的文章，发现论坛上有很多的模糊观点和误解，即使有很多已经N次激活的朋友，对激活的了解还不是很准确、全面，例如有的人认为反正都是D版，激活与否无所谓，有的人认为激活后，硬件不能换了，想升级也不敢，还有的人认为现在激活了，重装后就不一定还能激活了等等。其实激活技术只是在XP启动时或者其它相关软件行前时进行的一个小小的检查，以证明我们是合法拥有的，仅此而已。不过有各种误解也是可以理解，毕竟对于大部分的用户来说，要完整地理解激活的原理及运行机制是很困难的，所以这里我把激活方面的知识系统地整理了一下，便于大家有一个全面、准确的了解。
　　无论我们安装的是联想OEM版、上海政府VLK版，或是英文VOL版，还是原版，其实都是在和激活打交道，当然我们选择XP后就有三种选择：一是找到免激活的版本，二是通过修改BIOS中的字串安装OEM版本，三就是安装原版＋算号激活。我的机器是联想昭阳的本本，最初是联想的OEM版，接着为了巩固计算机英语，我又装了英文的VOL版，但有点遗憾，我的序列号无安装SP2的测试版，加上英文版对中文的兼容性还是不理想，所以我换了上海政府版的VLK版，免激活，在线升级等都没有问题，但SP2出来后VLK版还能不能用，我想老盖在梦里都会想这个问题的！于是我现在改用原版＋算号激活了，这里还要感谢大番茄提供的算号器！
　    大家都知道微软对于Windows操作系统的使用许可一直都有一个限制：一套经过合法授权的Windows操作系统副本只能被安装在一台电脑上，但是事实上很多人都没有遵守这种限制，而激活技术也就是用来保证一个授权只能被安装在一台电脑上的一种手段。因此，我们安装了Windows XP的30天之内，如果想继续使用Windows XP就必须激活它。在激活的过程中，系统会结合硬件的详细配置和安装操作系统后生成的PID（Product ID，产品ID）号码，然后根据哈西算法（不可逆）生成一串代码，而我们需要通过把这个代码通过互联网或者电话告诉微软，微软会返回给我们另一个新的号码，用这个号码就可以成功激活Windows XP。如果不及时激活，过期后Windows XP将无法使用。在以后启动电脑时，Windows就会把当前正在使用的硬件设备跟激活时所用的硬件设备进行比对，如果硬件设备有很大的变化，我们就不能继续使用我们的Windows XP了，除非我们能跟微软联系，并重新激活。而对于购买的品牌机情况就不同了。一般品牌机在出厂前都预装了OEM版的Windows XP操作系统，并且已经成功激活。这种版本的系统激活则是根据BIOS决定的。我们可以更换任意的硬件（主板除外，其实就BIOS里面的字串），而都不需要再次激活。
　　那大家都想知道激活技术将会检查哪几种硬件呢？共有10种：显卡，SCSI适配器，IDE控制器（可以说就是主板），网卡及其MAC地址，内存范围（例如0-64MB，64-128MB 等），处理器类型，处理器序列号，硬盘，卷序号（VSN，Volume Serial Number），光盘驱动器。在安装操作系统过程中，安装程序就会检查以上的硬件，并记录下相应的数据，并保存在硬盘上，其实就是WPA.dbl文件。在以后激活过程中，这个号码和PID 会被用来生成一个25位的字符串，并发送出去。而如果我们安装的是集成了SP1的Windows XP，或者在装好XP后先装了SP1再激活，那么在激活过程中还需要发送产品密钥（就是在安装操作系统过程中输入的一串字母和数字组合）给微软，这将会屏蔽掉一些网络上流传广泛的泄漏出来的产品密钥，使得用这些序列号安装的产品无法被激活。在以后Windows每次启动时，都会重复检查这些硬件，以确保Windows是在同一台电脑上运行。同样的，如果我们格式化了硬盘并重新安装Windows XP，我们就需要再次激活，因为之前保存在硬盘上的激活号码已经没有了（也就是Windows\system32\WPA.dbl文件没有了），我们要重新取得。
　　那么“同一台电脑”是什么的准确概念？如果激活技术检查这十类设备都在，那么计算机就可以正常启动且不需要重新激活，其实只要能有七个以上（含七个）都没变，那激活技术都会认为这还是“同一台电脑”。不过网卡比较特殊，网卡设备在这十类设备中占两个。还有一点需要注意，在前面我说的是“只要能够有七个以上（含七个）都没改变”，而不是“有三个设备改变了”，这是因为激活技术判断是否同一台电脑是看还没有改变的设备有多少，而不是看已经有多少设备改变。因此如果我们在已有光驱的情况下再添加进一个光驱，这并不会影响激活技术的判断，相反，如果我们用一个新的光驱替换了已有的光驱，这就会被激活技术认为是有一个设备发生了改变。因此，如果我们只是想往电脑中装入更多的设备，那并不用担心激活，相反，如果想把装进去的设备拿出来就要注意了。如果我们替换了以上十类中的某一设备，不过以后激活技术就不会再次询问该类型的设备了。所以如果我们喜欢，我们可以每周换一次新光驱，而不用担心换的次数太多会导致重新激活。
　　如果有朋友的硬件改动太多会怎么办？在Windows启动的时候已经变动了大部分硬件，我们可以分两种情况来看：
　　1、对于没有装SP1 的计算机，我们只能启动系统到安全模式下，然后激活技术会要我们通过电话激活Windows。首先我们要抄下一串50位的数字，然后打免费电话到微软的激活中心，把我们抄下的数字告诉接线员，并从接线员那里获得一串42位的数字，我们把获得的数字输入电脑，然后就可以成功激活我们的Windows。
　　2、如果我们的Windows XP已经安装了SP1 ，情况就简单多了，系统仍然可以正常启动，并且我们有三天的时间通过网络重新激活。
　　还有我们重装系统，暂时不考虑用GHOST作备份，我们这里要深入了解如果硬盘被格式化了会怎样？其实在硬盘上会纪录两样数据：硬盘自己的序列号，还有硬盘上分区的卷序号（VSN）。 VSN数据保存在每个分区的第一个扇区，因此每当我们格式化过这个分区后，分区的VSN纪录就会有变化。如果我们能在格式化分区前记住该分区的ID，那么以后可以用软件修改新的分区ID为以前纪录的，这样当激活技术询问设备改变的时候我们就可以多一个肯定回答了。首先在命令行模式下进入我们要格式化的分区，例如D盘，然后直接输入“VOL”并按回车，记下屏幕上显示的VSN（例如：F8AA-63DE），然后格式化硬盘。格式化好之后在这里下载一个免费的，用于修改硬盘分区VSN的软件：Volume ID，然后在命令行下运行它，比如我们要把D盘新的VSN修改成我们之前纪录的F8AA-63DE，那么我们就可以在命令行状态下输入“volumeid d：F8AA-63DE”并回车，接着马上重启动，VSN就修改好了（记得要在激活系统之前进行啊）。还有一件事会使得分区的VSN改变，那就是分区文件系统的转换，不管是用系统自带的convert.exe把FAT文件系统转换为NTFS还是用分区魔术师把NTFS转换为FAT，都会使得分区的VSN发生改变。因此如果我们的Windows XP安装在FAT文件系统的分区上，但我们又想把文件系统转换为NT
FS，那这个操作最好能在激活系统前完成，这样激活技术检查系统的时候我们硬件就没有一个变动了。如果我们已经激活了系统，那也可以考虑使用前面提到的Volume Id软件来修改VSN。接下来备份Windows\System32文件夹中的WPA.DBL 和WPA.BAK两个文件也是很有用的。这两个文件记录了关于产品激活的相关信息，而备份后，一旦该文件被损坏，或者我们覆盖安装了系统，就可以重启动到命令行模式下把这两个备份文件恢复回去，避免了再次激活。然而这种方法只在小范围内有效，这个文件中记录的信息只能满足于特定的Windows 安装，而一旦电脑上硬件有变动，则根本无法达到效果。 还有很多朋友现在用移动硬盘，像我现在有一个20G的IBM移动硬盘，由于我们使用移动硬盘最多还是为了存储和交换数据，同时操作系统都安装在固定的非移动硬盘上，因此移动硬盘的插拔并不会影响激活技术的运作。
　　还有的朋友更换了主板，这就等于更换了IDE控制器，并且通常换主板的朋于或许会换一个更快更新的处理器。如果我们的处理器内建有一个序列号（例如奔腾3 CPU），这就意味着我们变动了三个硬件（就算我们更换的处理器部包括内建的序列号，例如Athlon，这也是一样的）。如果我们同时还添加了内存，或者主板带有SCSI适配器，我们就会有四到五个硬件变动了，因此我们一定要尽量保证网卡没有更换，这样能为我们多争取两个硬件不变。如果我们的新主板集成了显卡（通常肯定也会集成网卡），那么基本上我们的硬件就全部发生了变化了。在这种情况下，我们并不是不能更换太多硬件或者无法继续使用Windows XP，电话激活就是为这种情况准备的，当然，这也是一个比较极端的例子。
　　如果我们添加了新的硬件设备，并且这设备是在上面的十种类别中提到的，例如硬盘，那么启动时激活技术还能检测到原来的旧硬盘的情况下（哪怕旧硬盘被接到从盘的位置），这是允许的。但是如果我们格式化了作为从盘的旧硬盘，并把新硬盘作为主盘进行一次全新安装，计算硬件Hash并且发送到微软的就是我们现在作为主盘的新硬盘ID了。这意味着这种类型的设备已经不匹配，并且我们将多一个硬件改变。如果这个改变积累到一定程度，我们就不能通过网络重新激活了，而是要通过电话。因此，从激活技术的角度看来，添加硬件的最好方法是把新硬件作为“附属”来添加。举例来说，如果我们想要添加一个光盘驱动器，那么我们最好在保留原光驱的前提下把新的光驱作为从盘，甚至如果有必要的话，要把旧的光驱移动到主盘的位置。XPInfo 是一个很有用的程序，可以用图形界面的方式告诉我们哪些类型的硬件设备已经在系统启动时激活技术的询问中得到了肯定。
　　这个问题大家以前都不肯定，这里让我给一个明确的答案：Windows XP 零售版的授权是永久有效的，这就是说，如果愿意，我们可以把该产品一直用下去。但是微软也承认，电脑是需要升级的。在我们第一次激活Windows 后的120天里，如果我们的硬件设备没有任何改变，或者改变也都在可接受的范围内的话，我们不用重复联络激活中心，120天后，所有的记录都会被清空，我们可以使用此时的硬件配置作为基准（baseline）重新开始统计硬件的变化。如果我们购买了一台新的电脑，我们可以把Windows XP从我们原来的电脑上删除，然后安装到新的电脑上，但是我们需要通过电话重新激活它，并且解释一下我们的原因，除非像前面我们提到的，从我们第一次激活算起已经过了120天。对于一些特殊许可的Windows 产品，可能会有比上述更多的限制。例如OEM版的Windows XP 是跟我们购买的计算机捆绑在一起的，作为一个整体，因此该版本的Windows XP不能在其他电脑商安装。其他的一些许可制度（例如教育版）也以其他不同的方式授权。这些就不是激活技术的问题了，而是许可证制度的问题，不属于激活技术的讨论范围。
　　如果我们的Windows XP是用非常“著名”的盗版序列号之一安装的，就是只能安装不能激活的序列号，那么我们将装不上SP1 ，并且很大一部分盗版序列号安装的产品将不再允许访问Windows Update网站。安装的 SP1会检测我们的系统是否经过破解而绕过了激活，这样的系统在安装SP1 后会需要重新激活，或者根本安装不上，对于大部分用户来说，可能很多人在所谓的简体中文免激活XP上安装简体中文版SP1的时候会因为语言不符而无法安装，这就是一种破解版的典型。 通常，合法的Windows 产品在安装SP1 后并不会要求重新激活。
　　另外我们要知道激活技术不会向微软发送任何我们的私人信息，虽然在激活时有注册的相关选项，但是这跟激活技术没有任何联系，并且完全是自愿的。如果我们使用电话激活，我们也不用提供任何私人信息。激活技术也不会每天都通过电话或者互联网联络激活中心，验证系统是否还是原来的硬件配置是在系统启动的时候由Windows 自己进行的。如果硬件的配置变化太大，我们就需要通过电话重新激活，Windows 本身绝对不会自己联系微软，除非我们选择通过网络激活我们的产品。激活技术的采用并不意味着微软可以关闭我们的电脑甚至损毁我们的数据（他们甚至根本碰不到我们的任何数据）。如果系统需要我们通过电话重新激活，我们同样可以启动到安全模式下去备份我们的数据。使用激活技术的Windows 产品并不是一种“租借”的使用，我们不需要每使用两年就向微软交一次钱，相反，在得到许可的情况下我们可以把Windows XP一直使用下去。
　　相信看到这里，你应该对激活技术有了一个更全面、深入的了解吧？谢谢！