在重新启动计算机（WS2012-R2）后，我发现无法再使用任务管理器中的“详细信息”选项卡来终止启动时运行的进程。在查看了发布在各个地方的其他类似问题的解决方案后，我注意到许多人推荐使用各种 SysInternals 工具。使用这些不同的工具，当我尝试通过使用 Windows（任务管理器）/SysInternals（进程资源管理器）GUI 或命令行 taskkill/psexec 来终止该进程时，仍然收到“拒绝访问”提示。
为了排除故障，我正在处理一些类似记事本- 这是我使用 psexec.exe 的努力的输出...
C:\Users\adminaccount\Desktop\PSTools>psexec -s taskkill /im Notepad.exe /f
PsExec v2.11 - Execute processes remotely
Copyright (C) 2001-2014 Mark Russinovich
Sysinternals - www.sysinternals.com
ERROR: The process "notepad.exe" with PID 1968 could not be terminated.
Reason: Access is denied.
taskkill exited on SERVERNAME with error code 1.
C:\Users\adminaccount\Desktop\PSTools>
奇怪的是，可以通过任务管理器的“进程”选项卡毫无问题地终止 Notepad.exe。
在上述重新启动后，看起来已安装 MS15-111（特权提升）和 MS15-109（远程代码执行）（基于我的公司 IT 政策）。我会尝试删除它们，但我不确定是否能轻松做到这一点。
在排除故障的过程中，我当时使用的是管理员帐户；这个管理员帐户是创建记事本进程的帐户，因此我很惊讶这个帐户除了使用“进程”选项卡外无法终止进程。简而言之，如果这个管理员帐户在重启后无法通过“进程”选项卡轻松终止进程，它似乎就无法再终止任何进程了。
我在尝试终止通过“计划任务”启动的进程时发现了这个问题。任务管理器的“进程”选项卡方法对于系统调度程序启动的进程不起作用。