Windows Kernel Explorer、WKTools、火绒剑独立版 这几个是驱动级的工具，功能也更全面。

AnVir Task Manager Free、Comodo KillSwitch、Wise Force Deleter 这几个的功能单一，要么只有“强制结束进程”功能，要么只有“强制删除文件”功能。

网盘下载1：https://down666.lanzoul.com/b01jhxwsb 提取码：bknp

------旧版网盘下载1：https://down666.lanzoul.com/b01jhxwtc 提取码：5jrd

网盘下载2：https://www.mediafire.com/folder/irhn8uo9udqm5

一、Windows Kernel Explorer

https://github.com/AxtMueller/Windows-Kernel-Explorer

系统平台：Win XP/7/10/11

运行步骤：

1.32位系统打开“WKE32”文件夹，64位系统打开“WKE64”文件夹。

2.右键以管理员身份运行“WindowsKernelExplorer.exe”程序。

3.弹窗中间出现“needs to download symbols to work.... Do you want to initialize symbols now”，点“否”不下载并继续。

【强制结束进程】

1.点上方的“Process”选项卡，选择一个或多个进程名。

2.右键点“Terminate Process”。

【强制删除文件】

1.点上方的“File”选项卡，展开路径，选择一个或多个文件文件夹。

2.右键点“Delete”→“是”。

二、WKTools

https://github.com/AngleHony/WKTools

系统平台：Win 7/10/11（仅64位）

 双击“WKTools.exe”程序运行，点“是”。

【强制结束进程】

1.选择左上角的“进程”选项卡，选择一个或多个进程名。

2.右键点“结束进程”，再点“是”。

【强制删除文件】

1.选择上面的“文件”选项卡，选择一个或多个文件文件夹。

2.右键点“删除”，再点“是”。

三、火绒剑独立版

*https://www.huorong.cn

系统平台：Win XP/7/10/11

注意：

几个sys驱动文件只有sha256签名（没有sha1签名），Win7必须安装了sha2补丁才能使用（Win10自带sha2组件可忽略，WinXP也不受影响可忽略）。

支持SHA-2驱动签名的Win7补丁（KB3033929）

64位：

http://download.microsoft.com/download/C/8/7/C87AE67E-A228-48FB-8F02-B2A9A1238099/Windows6.1-KB3033929-x64.msu

32位：

http://download.microsoft.com/download/3/7/4/37473F39-5728-4153-9A25-64C09DE9ED52/Windows6.1-KB3033929-x86.msu

运行步骤：

1.解压后，64位系统打开64bit文件夹，32位系统打开32bit文件夹。

2.右键以管理员身份运行“!启动火绒剑.bat”批处理。

【强制结束进程】

1.点上方的“进程”选项卡，选择一个进程名，右键点“结束进程”。

2.若进程并未被关闭，则右键点“进程信息”，选择“线程”，点“结束”并配合“刷新”直至其线程列表为空。

【强制删除文件】

1.点上方右边的“文件”选项卡，选择一个或多个文件。

2.右键点“诊断工具文件操作”→“强制删除”。

（如果强制删除的是文件夹，那么还需要配合上面“强制结束相关进程”步骤或者“注销电脑再登录”才能达到效果）

------====== 以下工具的功能单一，要么只有“强制结束进程”功能，要么只有“强制删除文件”功能 ======------

一、AnVir Task Manager Free （仅强制结束进程）

https://www.anvir.com

系统平台：Win XP/7/10/11

【强制结束进程】

1.双击“AnVir.exe”程序运行，点“Run As Administrator (recommended)”→“是”。

2.选择一个或多个进程，右键点“Kill Process”→“确定”（快捷键是“Delete”）。

二、Comodo KillSwitch （仅强制结束进程）

*https://forums.comodo.com/news-announcements-feedback-cis-b129.0/

系统平台：Win XP/7/10/11

【强制结束进程】

1.32位系统打开“32bit”文件夹，64位系统打开“64bit”文件夹。

2.右键以管理员身份运行“KillSwitch.exe”程序，若是首次运行还需点“I Accept”。

3.选择一个进程名，右键点“强制关闭”→“是”。

三、Wise Force Deleter （仅强制删除文件）

*https://www.wisecleaner.com/wise-force-deleter.html

系统平台：Win XP/7/10/11

【强制删除文件】

1.双击“WiseDeleter.exe”程序运行，点“是”。

2.把需要删除的一个或多个文件拖入到程序界面内，点右下角的“解锁并删除”→“是”。

（也可以直接在文件上点右键→“强力删除”→“是”，点右下角的“解锁并删除”→“是”）

=================================================================

注意：这类工具在VT上或多或少都会报一些（之前用的PCHunter和PowerTool一样也会报一些），特别是加了壳的，下面是各压缩包的扫描情况：

Windows Kernel Explorer v20211111 英文绿色版.7z - 35/56 加了壳的

https://www.virustotal.com/gui/file/3623556f959c1e193f33e94ac4882294647c9afcc0033227e7f24386bed2a820?nocache=1

WKTools v1.0.0.10 20220521 64bit.zip - 8/62 加了壳的

https://www.virustotal.com/gui/file/b56d78a79c4ca70c1a58ed554834d627efdf7b701344905351eb129b00335c01?nocache=1

火绒剑独立版 v5.0.68.2.7z - 1/55

https://www.virustotal.com/gui/file/bac82a22676186febb0b5060e69369a5c18fcb652fff850e470a80a90ba18685?nocache=1

AnVir Task Manager Free v9.4 英文精简绿色版（仅强制结束进程）.7z - 5/55

https://www.virustotal.com/gui/file/9567f709d8c2802301650334254784c5c703c342844012dc5a952253673b24e6?nocache=1

Comodo KillSwitch v12.2.2.8012 精简绿色中文版（仅强制结束进程）.7z - 0/55

https://www.virustotal.com/gui/file/3590a12d0126c0fb7b82048034e07261a6a896d0cc1b8c7442e9303aaeeb00e7?nocache=1

Wise Force Deleter v1.5.3 绿色版（仅强制删除文件）.7z - 1/56

https://www.virustotal.com/gui/file/76d224bcfa95f19198b46d486461892024c04cf7ac397a9cb8ad56bbd05ccaf0?nocache=1