结束进程时提示:系统检测到危害安全的尝试...这是如何实现的

Question

在任务管理器中结束一个受保护的进程,在命令提示行下结束都会得到这个提示.C:\>taskkill /pid 3272 /f
错误: 无法终止 PID 为 3272 的进程。
原因: 系统检测到危害安全的尝试。请确认您能与对您进行身份验证的服务器联系。请问这个这是如何实现的.是需要驱动来实现的吗?
还是系统本来就有相关的函数功能去调用?这个提示是比较 制式的.. 不是程序返回的错误啊...

Answer 1

用 C:\>ntsd -c q -p 3272 试试看会不会报错

Answer 2

会报错.cannot debug pid 2828,Win32 error 1265
    "系统检测到危害安全的尝试。请确认您能与对您进行身份验证的服务器联系。"
Debuggee initialization failed,Win32 error 1265
    "系统检测到危害安全的尝试。请确认您能与对您进行身份验证的服务器联系。"
ntsd:exiting - press enter ---驱动级的保护吗?

Answer 3

应该是，win32没有1265号的error，要不就是这个程序的权限大了，有System权限，你用冰刃（Icesword）杀掉就行了

Answer 4

用户权限不足，非administrators组成员或进程具有system权限

Answer 5

请问你指的是如何提权?不要和我说什么debug权限.另外请看清我的问题.