ntsd命令：
ntsd -c q -p pid
ntsd -c q -pn *.exe
ntsd -c q -pn iexplore.exe
taskkill和tskill命令：
taskkill /pid /f
taskkill /im *.exe /f
tskill pid | 进程名(不加扩展名)
具体自己看下提示：
ntsd/? tskill/? taskkill/?
kill -F 进程名 加-F参数后强制结束某进程
这是系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内
命令行模式输入taskkill /?自己看
强制结束IE可输入
taskkill /f /im iexplore.exe
Ghost使用秘籍
电脑一方面带给用户极大的便利；另一方面，由于使用不当或不可预见的原因引起的操作系统瘫痪、数据丢失问题，也给用户带来很大的烦恼。有鉴于此，作为一名电脑用户，掌握备份与恢复的真功夫便显得尤为重要。Ghost以功能强大、使用方便著称，成为硬盘备份和恢复类软件中的翘楚。本着对正在使用Ghost的用户有所帮助、而让以前未使用过它的用户少走一些弯路的想法，本文着重谈谈该软件的一些使用技巧。
■选用哪一版本的Ghost？
Ghost版本众多，一般而言，玩家应选用5．1c以后的版本，包括5．1c、5．1d、Ghost 2000等。由于Symantec收购了Ghost产品，故这些较新的版本均称为Symantec Ghost。以上列举的版本兼容FAT32分区方式，支持中文长文件名，能够很好地实现操作系统和数据文件的备份，亦可用于硬盘或分区的“克隆”操作，这在新装机或更换硬盘时特别有用。 而5．1以前的版本，则或多或少存在问题。笔者曾使用4．0版Ghost，软件已成功注册，在将分区制成Image文件时，一切正常，而当由映象文件回写分区时，操作过程显示正常，但实际上并未对目标分区进行任何改变，反复试验多次，皆未能如愿。
■为何要备份操作系统？
为避免系统瘫痪后重装操作系统、应用软件和配置Internet相关参数的浩大工程，必须对操作系统进行备份。为此，硬盘必须进行分区，至少应分成C、D两个盘，其中C盘用来安装操作系统，D盘存放应用软件、数据文件以及Ghost备份的C盘映象文件。这样，当操作系统出现问题后，D盘并未受到任何影响，只须将D盘存放的映象文件写回C盘分区，即可将操作系统恢复原样。
■如何配置C盘？
C盘分区大小要适当。分区太小，影响Windows运行速度；分区过大，要么造成硬盘空间浪费，要么造成备份数据量太多，既白白占用了宝贵的硬盘，又在备份和恢复过程中耗费额外的时间。 以使用Windows 98操作系统为例，C盘大小在600MB左右比较合适。Windows98大约占用200MB，虚拟内存大约近百兆，再加上一些常用的工具小软件，一共占用大约400MB，还剩200MB左右自由空间，Windows 98运行起来不会捉襟见肘。对C盘分区进行备份时，映象文件即使不压缩，也就三、四百兆，可谓两全其美。
■备份前，别忘了整理C盘
（1）先整理操作系统。把与网络相关的设置配置完毕，把可能存在于Windows 98的Temp子文件夹里的临时文件都删除干净，再把MyDocuments（默认存放用户文档的地方）和Temporary Internet Files（浏览器暂存文件处，保留其中的文件，用户可以实现离线浏览）文件夹搬到D盘，具体搬迁办法参看相关文章。这样做的好处很明显，可以保证所有由用户产生的文件都不存放在C盘，一旦出现意外，能够毫无顾忌地重写C盘。另外，也可以删去那些用处不大的帮助文件、自述文件、屏幕保护和背景图片以及众多的音频文件等，以便使操作系统达到更好的瘦身减肥效果。
（2）在安装大型应用软件，如Office 2000、Photoshop 5．0等时，最好把它们安装到D盘，这样C盘就不至于过分膨胀，可使备份数据量大大减小。
（3）常用工具小软件，如Winzip、ACDSee、刻录小软件等，可以安装在D盘，安装在C盘也无妨，反正占不了多大空间。
最后，别忘了再进行一次彻底的磁盘碎片整理，将C盘调整到最优状态。接着，即可从DOS下运行Ghost软件，制作C盘映象文件。
■分区备份技巧
硬盘分区备份的一般操作方法：从Ghost主选单中选择“Local→Partition→To Image”选项，打开制作分区映象文件窗口，挑选欲备份的硬盘（如果挂有一个以上硬盘）和分区，再指定映象文件名称和存放路径，确认之后，即开始生成扩展名为．gho的映象文件，耗时大约十分钟左右。
备份技巧：
（1）最好在D盘建一个Ghost文件夹，将生成的备份文件＊．gho与Ghost．exe都存放在此文件夹下。这样，日后进行恢复操作时，一启动Ghost软件，立刻就能显示出备份的映象文件，无须到处去查找。要知道，在DOS下运行Ghost软件，如果未加载鼠标驱动程序，单靠键盘找起文件来是很烦人的。
（2）将备份的映象文件设成系统、隐含、只读属性。一方面可以防止意外删除、感染病毒；另一方面可以避免在对D盘进行碎片整理时，频繁移动映象文件的位置，节约整理磁盘时间。
（3）在生成映象文件时，通常应该采用最大压缩算法，这样，生成的映象文件字节明显减少，节省硬盘空间，否则，映象文件将和C盘文件总字节数一样。采用最大压缩方式，虽然处理时间会相应延长，但分区备份和恢复操作频率很低，也许好几个月才进行一次，还是节省硬盘空间更划算。
■让备份和恢复更加保险
由于病毒或操作失误，有可能造成映象文件丢失或文件分区表损坏。如果仅仅按照上述方法做了备份，仍然有遭到“灭顶之灾”的危险，尽管几率很小。因此有条件的话，还应该采取以下防范措施：
（1）备份文件分区表信息。采用Kill 98、KV300、Norton等软件，即可在软盘上生成文件分区表备份。如遇病毒攻击分区信息致瘫时，可轻松予以复原。
（2）将映象文件复制到外置硬盘或刻录到光盘上，以防硬盘上的映象文件受损。
（3）将Ghost．exe文件拷贝至软盘上，必要时可以运行软盘上的文件，由光盘或外置存储设备恢复分区原貌。
■恢复备份需知
对于采用了启动管理器分区实现双启动或多启动方式的硬盘，进行恢复分区操作（即由映象文件重写分区）时，最好先关闭启动管理，然后进行恢复操作，待一切正常后，再将启动管理器复原。之所以这么做，是因为启动管理器所在分区必定是活动分区，如果当初制作备份的分区也是活动的，那么在执行恢复操作后，就同时出现两个活动分区，极易造成死机。
有时，在执行重写分区操作后，DIR列目录，发现全部是怪怪的、长长的乱码文件名，并且全部文件都位于根目录下，看不到树状子目录结构了。这时，千万不要惊慌，更不要冒失地删除文件或格式化硬盘。其实，你的硬盘根本没事儿，只需重新启动电脑，就会一切正常了。
■应用Ghost需知
（1）无论是备份还是恢复分区，都应尽量在纯DOS环境下进行，一般不要从Windows或假DOS下进行相应的操作。
Ghost软件包里有一个Explorer程序，在Windows环境下运行它后，可以像普通解压软件那样，随便从映象文件里释放文件或文件夹。不过，窃以为用处不大。因为Ghost的最大好处就是可以不管三七二十一，在最短的时间里可以将分区恢复原样，而无须过问到底是缺损哪个文件引起的故障。
（2）在使用Ghost进行硬盘或分区对拷时，由容量小的硬盘或分区向容量等同或大的硬盘、分区进行克隆是完全没有问题的，并且目标硬盘或分区会与源盘一样，大于源盘容量的部分，就成为自由空间。例如，源分区共600MB，采用FAT16分区方式，共有400MB数据，而目标分区共1GB，采用FAT32分区方式，则由源分区顺利克隆到目标分区后，目标分区也变成了FAT16分区方式，但容量仍为1GB，数据文件同样占据400MB空间。所以，在将电脑升级为大硬盘时，可以很容易地将原来硬盘上的内容复制过去，根本无须重装操作系统和应用软件。
（3）有些玩家的Ghost是未授权版本，需要找到扩展名为．env的文件，先行注册方能正常使用，注册以DOS下的命令行方式进行，其格式在软件包自述文件里有详细说明。
GHOST使用步骤图解
即使你拥有最先进的电脑，采用传统的方法，Windows的安装速度仍然是令人头痛的！有没有什么重装系统的简便方法呢？Ghost就是其中的一种选择,GHOST是大家在备份/维护系统最常用也最功能强大的工具软件.
Norton Ghost的文件比较小，只要一个主文件Ghost.exe（Ghost 2002仅600多KB）就可工作，一张启动盘就可以装下。由于是纯DOS程序，建议做张启动盘并将Norton Ghost放在软盘上。下面，我们就一步步来看看怎样制作镜像文件和恢复系统：
制作主分区镜像
运行Norton Ghost后，首先看到的是主菜单，其中各个选项的含义是：
Local：本地硬盘间的操作
LPT：并行口连接的硬盘间操作
NetBios：网络硬盘间的操作
Option：设置（一般使用默认值）
以单机为例，选择"Local"菜单，这里又包括以下子菜单：
Disk：硬盘操作选项
Partition：分区操作选项
Check：检查功能（一般忽略）
好，了饬瞬说ハ畹暮�搴螅�颐蔷涂梢钥�肌爸刈爸�谩绷恕?lt;br>
图1：选择"分区"到"镜像"
选择"Partition"看到如下命令：
TO Partition：分区对分区拷贝
TO Image：分区内容备份成镜像
From Image：镜像复原到分区
对于一般用户，用得最多的还是"TO Partition"（分区操作）中的"TO Image"（ 分区内容备份成镜像文件）或"From Image"（从镜像文件复原到分区）两项。
图2：正确选择源硬盘
首先用一张干净的启动盘启动机器到纯DOS模式下，执行Ghost.exe文件，在显示出Ghost主画面后，选择"Local→Partition→To Image"，屏幕显示出硬盘选择画面，选择源分区所在的硬盘"1"（注意例图为双硬盘）。
图3：正确选择源分区
选择要制作镜像文件的分区（即源分区），这里选择分区"1"（即C分区），选择后单击"OK"按钮。
图4：为镜像文件命名
发表: 2005-02-05 12:50:10 第39楼
选择镜像文件保存的位置（要特别注意的是不能选择需要备份的分区C），再在"Filename"文本框键入镜像文件名称，如"C_BAK"或"C_BAK.GHO"，然后按回车键即可。
图5：开始制作分区镜像
接下来Norton Ghost会询问你是否需要压缩镜像文件，"No"表示不做任何压缩；"Fast"的意思是进行小比例压缩但是备份工作的执行速度较快；"High"是采用较高的压缩比但是备份速度相对较慢。一般都是选择"High"，虽然速度稍慢，但镜像文件所占用的硬盘空间会大大降低。
这一切准备工作做完后，Norton Ghost就开始为你制作这个名为"C_BAK.GHO"的镜像文件了。根据笔者的经验，备份速度与CPU主频和内容容量有很大的关系，一般来说64MB内存可以达到71MB/min，笔者的C盘大约使用了2GB左右，只用了10分钟左右，为了避免误删文件，最好将这个镜像文件的属性设定为"只读"。
恢复主分区镜像
通过上面的工作，我们已经在D盘备份了一个名为"C_BAK.GHO"的镜像文件了，在必要时可按下面的步骤快速恢复C盘的本来面目。
图6：选择源镜像文件
运行Norton Ghost，在主菜单中选择"Local→Partition→From Image"项（注意这次是"From Image"项），从D盘中选择刚才的主分区镜像文件C_BAK.GHO。
图7：确定源分区
从"C_BAK.GHO"文件中选择需要恢复的分区，这里本来就只有一个C分区的镜像，因此直接选择该分区。
图8：选择目标硬盘
选择要恢复镜像的目标硬盘，一般来说是主硬盘。
图9：确目标分区
选择要恢复镜像的目标硬盘中的目标分区C，注意目标分区千万不能选错，否则后果不堪设想。
最后，Norton Ghost会再一次询问你是否进行恢复操作，并且警告你如果进行的话目标分区上的所有资料将会全部消失，点击"Y"后就开始恢复操作，时间与制作镜像的时间大致相等。恢复工作结束后，Norton Ghost会建议重新启动系统，按照提示要求做就可以了。很快一个干净、完美的基本系统便重新出现在你面前。
使用Norton Ghost的注意点
1、将Norton Ghost放在启动盘上；
2、正确设置硬盘工作方式，让你的硬盘工作在Ultra ATA/33/66模式下，制作镜像文件的速度比较快；
3、镜像文件应尽量保持"干净"、"基本"。应用软件安装得越多，系统被修改得越严重，安装新软件也就越容易出错，所以在制作镜像文件前，千万不要安装过多的应用软件；
4、恢复镜像文件的同时，目标盘上的原有数据全部被覆盖，使用任何反删除法都无法恢复。
-------------------------------------------
二、局域网操作
LPT 是通过并口传送备份文件,下面有两个选项：slave 和 master, 分别用以连接主机和客户机。 网络基本输入输出系统 NetBios 和 LPT 相似, 也有 slave 和 master 两个选项, 作用与 LPT 相同。
先和平时一样将要 ghost 的分区做成一个 *.gho 文件，再在一台 win98 上安装Symantec Ghost 企业版，重启。
1. 首先制作一张 ghost 带网卡驱动的启动盘。Start > Programs > Symantec Ghost > Ghost Boot Wizard－>Network Boot Disk 如果你的网卡在列表内直接选择它就可以生成一张带 PC-DOS 的启动盘。（但 6.5版的生成的软盘经常有问题，不能成功启动）如果你的网卡不在列表内，你要建立专用的 Packet Driver。ADD->Packet Driver (网卡的驱动程序中有)往下根据提示一步一步走，填入工作站的 ip（ghost 一定要 tcp/ip 协议）。最后生成一张软盘，但此软盘仍不能使用，要改 autoexec.bat 文件在 net xxxx.dos 后面加一个16进制的地址，如 0X75 等。多台计算机只需改 wattcp.cfg 文件中的 ip 即可:
IP = 192.168.100.44
NETMASK = 255.255.255.0
GATEWAY = 192.168.100.1
2. 在 server 端运行 multicast server 出来的画面。先给 server一个Session Name（别名）如：bb，再选择 image file 就是你的 gho 文件。然后 －>Dump From Client->rtitions->More Options-> 在 auto start 的 client 中填入 50（如果你要同时复制50台）->accept client 就算完成了，当你的工作站数达到50台时，server就自动传送*.gho 文件。
3.详述：
目前，相当多的电子教室都采用了没有软驱、光驱的工作站。在没有软驱、光驱的情况下，当硬盘的软件系统出现问题时，能否实现网络硬盘克隆呢？PXE（Preboot Execution Environment，它是基于 TCP/IP、DHCP、TFTP 等 Internet 协议之上的扩展网络协议）技术提供的从网络启动的功能，让我们找到了解决之道。下面，我们就来讲解怎样采用Ghost 7.0来实现基于 PXE 的网络硬盘克隆。
-------------------------------
三、 网络硬盘克隆过程简述
网络硬盘克隆过程为：在装有软驱的工作站上，用一张引导盘来启动机器，连接到服务器，使用 Ghost 多播服务（Multicast Server）将硬盘或分区的映像克隆到工作站，这样就实现了不拆机、安全、快速的网络硬盘克隆。
实现 PXE 网络启动方式
对于没有软驱、光驱的工作站，要实现PXE网络启动方式，需要完成三个步骤：
1、工作站的PXE启动设置
PXE网络启动一般要求在网卡上加装 PXE 启动芯片（PXE Boot ROM）；对于某些型号的网卡，也可以将 PXE 启动代码（Boot Code）写入主板的 Flash ROM；而一些主板上集成了网卡的品牌机（例如清华同方的商用机），可直接支持PXE启动。
常用的 RTL8139 芯片的网卡，其 PXE 启动设置方式是：机器启动时根据屏幕提示按下Shift+F10，在启动类型中选择PXE，开启网络启动选项即可。
2、制作 PXE 启动文件
制作 PXE 的启动文件，推荐使用 3Com 的 DABS（Dynamic Access Boot Services）。DABS 提供了功能强大的 PXE 启动服务、管理功能，但是，网上可供下载的是一个30天的试用版。所以，我们只用它的启动映像文件制作功能，而由 Windows 2000 Server 的 DHCP 服务器来提供 PXE 启动服务。
DABS 可以安装在任何一台运行 Windows 的机器上。安装后，运行 3Com Boot Image Editor，出现主界面图。选择"创建TCP/IP或PXE映像文件（Create a TCP/IP or PXE image file）"，出现对话窗口。为即将建立的映像文件命名，例如：pxeghost.img，其他采用默认选项，将经测试正常的网络启动盘放入软驱，选择[OK]，创建PXE启动映像 Pxeghost.img文件。
在 3Com Boot Image Editor 的主菜单中，选择"创建PXE菜单启动文件（Creat a PXE menu boot file）"，在出现的窗口中选择[添加（Add）]，加入我们刚刚创建的启动映像文件Pxeghost.img，在"选项（Options）"标签中可以设置菜单标题和等待时间。
选择[保存（Save）]，给保存的PXE菜单启动文件命名为 Pxemenu.pxe。
3、服务器的PXE启动服务设置
Windows 2000 Server 的 DHCP 服务支持两种启动协议：DHCP 和 BOOTP。我们可以设定以下三种选择：仅 DHCP、仅 BOOTP、两者。如果我们的局域网中由其他的 DHCP 服务器提供动态 IP 地址分配，那么这里选"仅BOOTP"即可；如果需要这台服务器提供动态 IP 地址分配，则需要选"两者"。
接下来，设置启动文件名。在DHCP服务器的作用域选项中配置选项"067:启动文件名"，字串值为我们创建的 PXE 菜单启动文件名 Pxemenu.pxe。注意：文件名不包含路径。
DHCP 服务器只是将启动文件名通知给 BOOTP 客户机，客户机通过什么方式下载启动文件呢？答案是，需要 TFTP 服务。3Com 的 DABS 包含了一个 TFTP 服务组件，当然，也可以下载一个免费的 TFTP 服务器软件长期使用。
在 TFTP 服务器的设置中，规定一个服务目录。将制作的 PXE 启动文件 Pxeghost.img、Pxemenu.pxe 放到 TFTP 的服务目录中。TFTP 服务器设置为自动运行。
用 Ghost 多播克隆硬盘
现在运行 Ghost 多播服务器，任务名称为 Restore。设置完毕，按下[接受客户（Accept Clients）]按钮。启动要接受硬盘克隆的无软驱工作站，如果以上步骤操作无误，应该能够实现 PXE 启动，加入到多播克隆的任务当中。所有的目标工作站连接到本次任务之后，按下[发送（Send）]按钮，开始克隆任务。
你也看到了安装一个系统到你能正常使用要花1个半钟头，加上一些游戏软的，时间还会更长。
在你的系统安装完之后，在保证你能正常使用后，技术员会打上一个备份，这样以后恢复起来只需要几分钟到十几分钟，大大的节省时间。
GHOST使用方法
参考资料：
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024