1
命令 /?
2

3
ver      #查看Microsoft windows版本号
4
exit    #退出终端
5
start    #启动一个单独的窗口运行指定的程序或命令

1
C:\>shutdown -s -t 100       # -s 代表要关机  -t 时间  代表过多久关机
2
C:\>shutdown -a          #取消一切定时
3
C:\>shutdown -s -f -t 100 -c "认命把，最后吃好点"     # -f 强制执行 -c 加字符串

1
#1\盘符切换
2
盘符名+: （英文输入法）
3
d:
4

5
#2\查看当前目录下的所有文件
6
dir
7
   > dir/p          #分页查看             #这里的很实用的
8
   > dir/a          #查看所有文件包括隐藏文件   dir c:\windows /a
9

10
tree  #以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称
11

12

13
#3\切换目录
14
cd   (chang directory)
15
cd+空格+/d+空格+盘符名+:   (/参数斜杠，/d参数实现跨盘符切换）
16
  > cd /d d:
17
cd+空格+/d+空格+盘符名+:\属目录  (\文件斜杠）
18
  > cd /d d:\soft
19
  > cd .    ##当前目录
20
  > cd ..    ##返回上一级目录
21
  > chdir    ##显示当前目录名
22

23

24
#4\查看路径
25
chdir  显示当前目录名或改变当前目录。
26

27

28
#6\查看文件树
29
tree  以图形显示驱动器或路径的文件夹结构。
30
   /F   显示每个文件夹中文件的名称。
31
   /A   使用 ASCII 字符，而不使用扩展字符。
32

33

34
#5\清除屏幕
35
cls  （clear screen）
36

37

38
#6\文件、文件夹操作
39
创建目录：md+空格+目录名  （make directory）
40
删除目录：rd  （remove directory）
41
  >md  anban\1\2   #新建目录
42
  >rd /s anban   #删除多层目录   /s 递归删除  /q  不提示
43

44
创建文件：cd >+文件名+扩展名      # > 作为输出符号，为覆盖输出  >> 为追加输出
45
创建文件：echo hello > 文件名+扩展名
46
创建文件：dir >  文件名+扩展名
47
创建文件：copy con 文件名.扩展名         #可输入多行，回车换行，ctl+c，然后回车 结束并保存编写
48

49
删除文件：del+空格+文件名+扩展名
50
  >del anban.txt          #删除指定文件
51
  >del *.txt        #删除指定扩展名的文件  *为通配符，代表任意字符，任意长度
52
  >del *.*        #删除所有文件
53

54
复制文件：copy  源文件路径 目标文件路径
55
移动文件：move  源文件路径 目标文件路径
56
重命名：ren 源文件名 新文件名
57

58
查看文件：type
59
  >type 文件名.扩展名 | more   #分页查看
60
  #回车下翻一行，空格翻页，ctrl+c退出
61
查找字符串：findstr
62
  >findstr "Hello" aa.txt ##在aa.txt文件中寻找字符串hello
63

64
在文件中搜索字符串:find或findstr
65

66
除非参数有 /C 前缀，请使用空格隔开搜索字符串。
67
eg: FINDSTR "hello there" x.y' 在文件 x.y 中寻找 "hello" 或"there"
68
FINDSTR /C:"hello there" x.y' 文件 x.y  寻找"hello there"。

1
attrib +s +h +a 文件名    #系统及隐藏
2

3
D:\studnet>attrib +h qinngshu.txt        #隐藏指定文件/夹
4

5
# +s 提升为受保护的系统级的文件/夹 +a 只读属性
6
D:\studnet>attrib +h +s +a qinngshu.txt

1
创建空文件并隐藏
2
fsutil file createnew 文件名 大小  #单位字节
3

4
C:\Windows\system32>fsutil file createnew c:\system.ini 5120000000 #单位字节5G
5
C:\Windows\system32>attrib +h +s +a c:\system.ini

1
常见的文件系统：
2
FAT    #windows FAT32  ExFAT
3
NTFS  #windows
4
EXT   #linx ext2/3/4，btrfs
5

6
FAT32转NTFS：
7
convert d: /fs:ntfs    ###其中d: 要转换的盘符

1
文件夹权限    #文件夹权限内容
2

3
完全控制     #拥有对文件夹读取、写入、修改、删除文件、及特殊权限
4
修改          #拥有对文件夹及文件读取、写入、修改、删除的权限
5
读取和执行    #拥有对文件夹中的文件下载、读取、及执行的权限
6
列出文件夹内容     #可以列出文件夹的内容
7
读取        #拥有对文件夹中的文件下载、读取的权限
8
写入        #拥有在文件夹内创建新文件的权限
9
特殊权限       #控制文件权限列表的权限

1
cacls.exe工具：
2

3
cacls /?    查看帮助
4
cacls xxx /t /e /c /g xgk:f    ## 赋予用户xgk对xxx目录及子目录完全控制权
5
cacls xxx /t /e /c /p xgk:r     ##替换用户访问权限
6
cacls xxx /t /e /c /r xgk     ##撤销用户访问权限
7
cacls xxx /t /e /c /d xgk     ##拒绝用户xgk对xxx目录及子目录访问

1
icacls.exe工具：
2
icacls是cacls的加强版，能够存储acl列表到文件做备份
3

4
icacls /?    查看帮助

1
takeown    #该工具以重新分配文件所有权的方式允许管理员重新获取先前被拒绝访问的文件访问权。

1
net user          #查看所有的用户名
2
net user 用户名      #查看指定用户的详细信息
3
net user 用户名  密码    #修改用户密码，只有管理员可使用此命令
4
net user  用户名  密码 /add  #新建账户
5
net user  用户名  密码 /delete  #删除账户
6
net user  用户名 /active:yes  # 激活用户
7
net user  用户名 /active:no  # 禁用用户
8

9
query user   查看当前在线用户

1
net localgroup          #查看组列表
2
net localgroup 组名        #查看指定组信息
3
net localgroup 组名 /add      #新增组
4
net localgroup 组名 /del      #删除组
5
net localgroup 组名 用户名 /add  #经指定用户加入组中
6
net localgroup 组名 用户名 /del  #经指定用户从组中删除

1
ipconfig
2

3
ipconfig /all                  ##显示详细信息
4
ipconfig /renew                ##更新所有适配器
5
ipconfig /release             ##释放指定适配器的 IPv4 地址。
6
ipconfig /displaydns          ##显示 DNS 解析程序缓存的内容。
7
ipconfig /flushdns            ##清除 DNS 解析程序缓存。

1
#用来检测网络的连通情况和分析网络速度；
2
#根据域名得到服务器IP；
3
#根据ping返回的TTL值来判断对方所使用的操作系统及数据包经过路由器数量。
4
#如ping www.baibu.com
5

6
    -t             #持续Ping 指定的主机，直到停止若要停止，请键入 Ctrl+C。
7
    -n count       #要发送的回显请求数。
8
    -l size        #发送缓冲区大小。
9
    -f             #在数据包中设置“不分段”标记(仅适用于 IPv4)。
10
    -i TTL         #生存时间。

1
arp -a        #显示静态项
2

3
arp -s 157.55.85.212   00-aa-00-62-c6-09 ##添加静态项。

1
#查询DNS的记录，查看域名解析是否正常，在网络故障的时候用来诊断网络问题,可指定dns服务器
2

3
nslookup www.baidu.com
4
nslookup -qt=a www.baidu.com 8.8.8.8   ##指定解析的域名服务器

1
##路由追踪命令
2

3
tracert -参数 ip(或计算机名)   #跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。
4
tracert www.baidu.com

1
##windows查看曾经连接过的WiFi密码（win10测试）
2
netsh wlan show profiles              #查看所有连接过的无线网络名称
3
netsh wlan show profiles 无线名称 key=clear        #查看无线网络名称、密码
4

5
############循环脚本###################
6
for /f "skip=9 tokens=1,2 delims=:" %i in ('netsh wlan show profiles') do  @echo %j | findstr -i -v echo | netsh wlan show profiles %j key=clear

1
tasklist
2
#该工具显示在本地或远程机器上当前运行的进程列表
3

4

5
##关闭进程命令
6
taskkill /pid 14396 -t -f      #杀死PID对应的服务(-f 用来强制执行)
7

8
tskill PID
9
tskill 进程名    #杀死进程
10

11
ntsd -c q -p pid     ##用户态进程调试工具,可终止进程等
12

13
wmic process where name="explorer.exe" call terminate

1
netstat
2
##显示协议统计信息和当前 TCP/IP 网络连接。
3
netstat -a 查看开启了哪些端口,常用netstat -an
4
netstat -n 查看端口的网络连接情况，常用netstat -an
5
netstat -v 查看正在进行的工作
6
netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）
7
netstat -s 查看正在使用的所有协议使用情况
8
netstat -ano |findstr "端口号"    #端口的占用情况
9
netstat -ano | findstr "PID值"   #查看PID对应的服务
10

11

12
#nbtstst
13
#显示协议统计和当前使用 NBI 的 TCP/IP 连接
14
nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写
15
eg:nbtstat -A 192.168.1.42  列出指定IP地址的远程机器的名称表。

1
##通过端口查对应的进程和服务：
2

3
netstat -ano 端口 |find "端口"    #得到PID
4
tasklist |find "PID"    #查询到对应的进程
5

6
可以在任务管理器或第三方进程工具procexp中查看对应的服务

1
##是用来与服务控制管理器和服务进行通信
2
用法:
3
  sc <server> [command] [service name] <option1> <option2>...
4
   query -----------查询服务的状态，
5
   start -----------启动服务。
6
   create ----------创建服务(并将其添加到注册表中)。
7
   delete ----------(从注册表中)删除服务。
8

9
sc config 服务名 start auto  #在注册表中修改为自启
10

11
#替换服务：
12
1、先找一个目标服务
13
比如：BITS服务，删除对系统正常运行影响不大
14
2、命令行删除服务：
15
sc delete BITS    #命令行删除服务
16
3、执行：
17
sc create BITS binpath= "C:\WINDOWS\system32\xgk.exe" type= share start= auto displayname= "Background Intelligent Transfer Service"
18
4、添加描述：
19
sc description BITS "使用空闲网络带宽在后台传送文件。如果该服务被禁用，则依赖于 BITS 的任何应用程序(如 Windows 更新或 MSN Explorer)将无法自动下载程序和其他信息。"
20

21

22
#关闭服务

1
##不太好用，有时候调不起来
2
#创建：
3
at 22:30 shutdown -s     #在今天 22:30 关闭计算机
4
at 16:20 /every:Monday "C:\Users\Administrator\Desktop\mkdir.bat"     #每周一16:20运行脚本
5

6
#查看：
7
at       #查看所有的计划任务
8
at id号     #开启已注册的某个计划任务
9

10
#删除：
11
at /delete     #停止所有计划任务，用参数/yes则不需要确认就直接停止
12
at id号 /delete  #停止某个已注册的计划任务

1
/tn TaskName：指定任务的名称
2
/tr TaskRun：指定任务运行的程序或命令。键入可执行文件、脚本文件或批处理文件的完全合格的路径和文件名。如果忽略该路径，SchTasks.exe 将假定文件在Systemroot\System32 目录下。
3
/sc schedule：指定计划类型。有效值为 MINUTE、HOURLY、DAILY、WEEKLY、MONTHLY、ONCE、ONSTART、ONLOGON、ONIDLE。
4

5

6
#例如：指定时间运行
7
schtasks /create /sc ONCE /st 15:16 /tr c:\123.bat  /tn test1  ##指定时间运行脚本
8
schtasks /create /sc minute /mo 1  /tr calc.exe /tn test    ##指定周期运行程序
9
#参数详解：
10
/create   创建任务
11
/st startTime   以 HH:MM:SS 24 小时格式指定时间。默认值是命令完成时的当前本地时间。/st 参数只对于 MINUTE、HOURLY、DAILY、WEEKLY、MONTHLY 和 ONCE 计划有效。它只对于 ONCE 计划是必需的。
12

13

14
#例如：查看指定任务
15
schtasks /Query /tn test
16

17
#例如：删除指定任务
18
schtasks /Delete /TN 任务名称 /F
19

20

21
schtasks /create /sc ONCE /st 12:22 /tr "net user test$ 168753294Qq /add"  /tn test2
22
schtasks /create /sc ONCE /st 12:23 /tr "net localgroup administrators test /add"  /tn test3

1
assoc  #显示或修改文件扩展名关联
2
  .ext      指定跟文件类型关联的文件扩展名
3
  fileType  指定跟文件扩展名关联的文件类型
4

5
C:\>assoc                  #键入 ASSOC 而不带参数，显示当前文件关联
6
C:\>assoc .txt=exefile
7
.txt=exefile
8

9
C:\>assoc .txt=txtfile
10
.txt=txtfile
11

12
#在设置中也可以修改文件类型的默认打开方式

1
##Systeminfo（命令行）显示关于计算机及其操作系统的详细配置信息，包括操作系统配置、安全信息、产品 ID 和硬件属性，如 RAM、磁盘空间和网卡。
2

3
systeminfo > C:\Users\lym\Desktop\123.txt
4

5
systeminfo 可以获取一部分补丁安装信息

1
##wmic和cmd一样在所有的windows版本中都存在，同时wmic有很多cmd下不方便使用的部分
2

3
#在powershell也可以和cmd命令行一样的操作。
4
wmic /?    #显示全局开关和别名语法（win10提示弃用，微软将来可能停用该命令，替代品powershell中的Get-WmiObject）
5

6
##以进程为例展示用法
7
wmic process /?  #进程管理
8
wmic process get caption,executablepath,processid  #获取系统当前正在运行的进程信息
9
wmic service where (state="running") get caption,name,startmode  #获取正在运行的服务列表
10

11
wmic product get name #系统安装软件情况
12
wmic environment get Description,VariableValue  #系统环境变量
13
wmic computersystem get Name,Domain,Manufacturer,Model,Username,Roles/format:list  #枚举目标系统信息，主机、域名、制造商及设备型号等
14
wmic sysdriver get Caption,name,pathname,ServiceType,State,Status /format:list  #枚举驱动名称、路径和服务类型
15

16
wmic /node:ip /user:用户名 process    #远程查看主机的进程，需要打开RPC

1
#WMI利用实例：
2
1）利用WMIC列出远程计算机上所有进程
3
WMIC /node:192.168.1.2 /user:administrator process
4
2）利用WMIC关闭远程程序
5
wmic /node:192.168.168.129 /user:administrator process where name="explorer.exe" call terminate
6
###注意explorer.exe有守护进程，基于进程关闭，一会还会重新启动
7
3）利用WMIC启停服务
8
wmic service    ##获取所有服务  wmic service list brief|more 避免排版乱
9
wmic service where /?    ##WMI WQL 查询功能帮助
10
wmic service where "caption = 'Windows Time'" call stopService  #关闭服务win2003
11
wmic service where "caption = 'Windows Update'" call stopService  #关闭服务win10
12
wmic service where "caption = 'Windows Update'" call startService  #开启服务
13

14
wmic qfe list full /format:table > d:\qfe.txt
15
wmic qfe list full /format:htable > d:\qfe.html    #快速修复工程

1
##注意：此命令在powershell中用
2

3
#Get-WmiObject和wmic相比，可以说是一个升级版
4
Get-Wmiobject -list   #获取windows上支持哪些WMI类
5
Get-Wmiobject -class win32_process  #本地计算机获取进程

1
#脚本运行命令
2
cscript ok.vbs

1
doskey /history

1
1、查询用户
2
query user             #快速查看当前在线用户
3
logoff 回话ID         # 上个命令的回话ID，快速踢掉用户
4
query process&query session  ##快速查看进程和会话
5

6
2、关闭程序或服务
7
net stop  服务名      ##停止服务 或者  sc stop
8

9
3、行关闭进程
10
方法一：
11
tskill命令,可与tasklist（显示当前进程命令）参照使用。
12
命令格式:TSKILL processid | processname [/SERVER:servername] [/ID:sessionid | /A] [/V]
13

14
方法二：
15
taskkill命令，主要的好处是带很多筛选器,可以批量结束进程
16

17
方法三：
18
ntsd 命令
19
有一些高优先级的进程,tskill和taskkill可能无法结束,可以用系统调试工具ntsd,除了WINDOWS系统自己的管理进程,绝大多数进程ntsd都可以Kill掉，因为功能强大，所以定义为系统管理员级的工具，要小心使用.
20

21
命令格式:ntsd -c q -p pid     ##用户态进程调试工具,可终止进程等
22
命令范例: ntsd -c q -p 1332 (结束PID为1332的explorer.exe进程)
23

24

25
4、文件属性、查看与文件共享
26
attrib              ##显示设置文件属性
27
dir /S        ##显示当前目录及子目录下所有文件
28
dir /a        ##查看文件包括隐藏文件
29
dir /p        ##分页查看
30
del         ##删除文件
31
rd          ##删除文件夹
32
net share           ##查看共享

1
##方法一：wmic 命令查看
2

3
#如果输出为"TRUE"，则硬件强制 DEP 可用
4
wmic OS Get DataExecutionPrevention_Available
5

6
#若要确定当前的 DEP 支持策略。
7
wmic OS Get DataExecutionPrevention_SupportPolicy
8
返回的值将为 0、1、2 或 3。 此值对应于下表中所述的 DEP 支持策略之一。

1
##在cmd中直接执行bcdedit命令，查看当前的启动配置，最后一行nx OptIn,表示DEP保护级别为1；若显示为OptOut则表示保护级别为2。
2

3
##注意执行命令要 以管理员权限运行cmd
4
bcdedit /set nx alwaysoff     ##关闭DEP，需重启计算机
5
bcdedit /set nx alwayson    ##开启DEP，需重启计算机

1
##环境 win7连win2k3（win10默认smb版本过高）
2
##注意：需要知道对方ip地址、管理员账户和密码且该端口服务正常开放。
3

4
1、建立IPC$通道
5
命令 net use \\ip\ipc$ "passwd" /user:"name"
6
2、查看远程主机共享的资源，即目标文件、文件夹右键属性共享出来的
7
命令 net view \\ip
8
3、查看目标服务器时间
9
命令 net time \\ip
10
4、查看远程主机的NetBIOS用户类别
11
命令  nbtstat -A ip
12
5、映射网络驱动器
13
命令 net use z: \\ip\c$
14
断开映射命令  net use z: /del
15
6、删除IPC$通道
16
命令 net use \\ip\ipc$ /del
17
7、上传文件,将本地c盘下3389.txt传到对方c盘根目录下
18
命令 copy c:\3389.txt  \\ip\c$

1
reg /?          ##常用的reg add 和reg delete
2
reg add /?
3
reg delete /?
4

5
语法：
6
REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]
7
        [/reg:32 | /reg:64]
8

9
添加命令：reg add "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Command Processor" /v "123" /f
10

11
--Keyname:键名
12
--所选根键直接子健的完整名字 /v "valuename",
13
想注册表中加入新键值的名称，如果包含空格，使用引号 /ve
14
--v 所选项之下要添加的值名
15
--加入空键值名称 /t type
16
--/f允许覆盖现存的注册表项
17
--/d Data向注册表中指定键赋值
18

19
删除命令：reg delete "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Command Processor" /v "AutoRun" /f
20

21
eg：关闭135端口：
22
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\Internet" /f

1
reg的其他参数
2

3
REG EXPORT /?    将注册表导出到本地文件，仅适用本地计算机
4
REG IMPORT /?      将注册表文件导入到计算机，仅适用本地计算机
5

6
REG LOAD /?       从备份注册表中临时载入指定键值。
7

8
REG QUERY /?    查询项目信息
9
REG RESTORE /?   恢复注册表

1
##注销相关ocx文件并设置权限
2
regsvr32 /u C:\WINDOWS\system32\wshom.ocx
3
--或者 不带 /u参数重新注册
4
regsvr32  C:\WINDOWS\system32\wshom.ocx
5

6

7
禁用Guest用户使用shell32.shell来防止调用此组件
8
cacls C:\WINDOWS\system32\wshom.ocx /e /d guests