Possuir privilégios de administrador local no Windows XP, mas recebendo “Processo de encerramento de erro: acesso negado”. Como matar o processo?

Question

Em um dos computadores com Windows XP que eu uso regularmente, há um processo que é iniciado periodicamente. Eu gostaria de poder matar o processo - às vezes - porque ocasionalmente é executado quando estou ocupado fazendo algo que faz uso intensivo de máquinas.

Eu já tentei eliminar a prioridade do processo para "Ocioso" para atenuar os efeitos, mas não é a CPU que é o problema. Em vez disso, o processo é muito intensivo em disco e, independentemente da prioridade do processo, ele ainda causa uma movimentação significativa de disco durante a execução, afetando tudo o que eu estou fazendo no momento.

Usando o Process Explorer , posso encontrar o processo, clicar com o botão direito e escolher < strong> Kill Process , mas sempre recebo a mensagem "Erro ao finalizar o processo: acesso negado."

Este não é um processo do sistema operacional, mas sim um software de terceiros. O que esse processo pode estar fazendo para evitar que seja encerrado?

Como posso matar esse processo? Existe uma maneira de modificar a segurança do processo ou a lista de controle de acesso (ACL) em algum lugar, usando o Process Explorer ou outra ferramenta, para que eu possa efetivamente eliminá-la?

    

Answer 1

Parece que posso eliminar o processo em questão usando Process Hacker , que coincidentemente, eu aprendi sobre hoje a partir de um Anúncio de promoção da comunidade para superusuários :

Umdosrecursoslistadosé"finalização poderosa do processo". Na página do projeto:

Process Hacker is a free and open source process viewer and memory editor with unique features such as powerful process termination. It can show services, processes and their threads, modules, handles and memory regions. [emphasis mine]

Embora eu não pretenda substituir o Process Explorer, esta é certamente uma nova ferramenta complementar que vale a pena manter, e estou curioso para saber mais sobre isso.

    

Answer 2

at 16:44 /Interactive taskmgr.exe

Isso adicionaria uma tarefa ao agendador para executar o taskmgr.exe às 16:44. Selecione seu tempo cerca de 1 minuto no futuro a partir da hora atual. O taskmgr.exe seria executado com a conta do sistema que tem privilégios adicionais. Veja se funciona.

    

Answer 3

O processo pode começar com o conjunto SeShutdownPrivilege como Negar (ou não definido como Permitir) para você ou para o grupo em que você está.

Acione procexp.exe , encontre o processo, clique com o botão direito - > Propriedades - > Guia Segurança - > Botão de permissões. Talvez seja necessário executar procexp.exe elevado para ver qualquer coisa.

    

Answer 4

taskkill / f vai fazer isso!

    

Answer 5

O que é o software? Parece que está funcionando como um serviço. Você receberá esse erro ao tentar eliminar um processo (do Gerenciador de Tarefas ou do Process Explorer) em execução como um serviço.