其次在MS-DOS窗口的命令提示符下，输入字符串命令“openfiles”，单击回车键后，系统就能自动地将当前打开的文件所对应的程序列表显示出来了。当然，要是在本地工作站系统中我们以前从来没有运行过“openfiles”命令时，那就需要先在MS-DOS窗口的命令提示符下，执行一次“openfiles /local on”字符串命令，随后系统会自动打开一个全局标志(如图2所示)，重新启动一下工作站系统后，“openfiles”命令就能将当前打开文件所对应的程序列表显示出来了。找到了占用“流氓”文件的具体工作进程后，我们再打开系统的任务管理器中的进程标签页面，结束占用“流氓”文件的具体工作进程后，再尝试执行驱逐“流氓”文件操作，相信现在就能轻松地将它从系统中驱逐出去了。

图 2

祭出NTSD命令，结束顽固系统进程

有时候，我们虽然挖空心思找到了占用“流氓”文件的具体工作进程，可是当我们尝试在系统的进程标签页面中结束该目标进程时，该顽固系统进程怎么也无法被顺利结束掉。碰到这种特殊情形时，我们可以先进入到系统的任务管理器窗口，单击该窗口中的“进程”标签，检查对应标签页面中是否已经显示出了对应某个进程的标识符，如果没有看到进程标识符时，我们可以依次单击任务管理器窗口中的“查看”/“选择列”菜单命令，打开如图3所示的设置窗口，选中该窗口中的“PID(进程标识符)”项目，再单击“确定”按钮，返回到系统的“进程”标签页面中;

图 3

在该标签页面中，找到需要关闭的进程所对应的PID，然后依次单击“开始”/“运行”命令，打开系统的运行对话框，在其中输入“cmd”字符串命令，单击回车键后进入到系统的MS-DOS窗口;在该窗口的命令行提示符下，输入字符串命令“ntsd -c q -p PID”(其中PID为待关闭进程所对应的进程标识符)，单击回车键后无法被结束的顽固目标进程就能被强行关闭了。关闭掉占用“流氓”文件的具体工作进程后，我们就能按照常规方法来驱逐“流氓”文件了。