Windows上有用的命令行命令

此Wiki的目的是促进使用命令打开常用的应用程序，而无需多次单击鼠标-从而节省了监视和排除Windows计算机故障的时间。

答案条目需要指定

• 应用名称
• 指令
• 屏幕截图（可选）

命令快捷键

• && -命令链接
• ％SYSTEMROOT％\ System32 \ rcimlby.exe -LaunchRA-远程协助（Windows XP）
• appwiz.cpl-程序和功能（以前称为“添加或删除程序”）
• appwiz.cpl @，2-打开和关闭Windows功能（“添加/删除Windows组件”窗格）
• arp-显示和修改地址解析协议（ARP）使用的IP到物理地址转换表
• 在 -计划任务在本地或远程而无需使用计划任务
• bootsect.exe - 更新硬盘分区的主启动代码到BOOTMGR和NTLDR之间切换
• cacls-更改目录，其子内容或文件的访问控制列表（ACL）权限
• calc-计算器
• chkdsk-检查/修复磁盘表面上的物理错误或坏扇区
• cipher-显示或更改NTFS分区上目录[文件]的加密
• cleanmgr.exe-磁盘清理
• 剪辑 -将命令行工具的输出重定向到Windows剪贴板
• cls-清除命令行屏幕
• cmd / k-运行启用了命令扩展名的命令
• 颜色 -设置在控制台的默认控制台前景和背景颜色
• command.com-默认操作系统外壳
• compmgmt.msc-计算机管理
• control.exe / name Microsoft.NetworkAndSharingCenter-网络和共享中心
• 控制键盘 -键盘属性
• 控制鼠标（或main.cpl） -鼠标属性
• 控制sysdm.cpl，@ 0,3-系统属性对话框的高级选项卡
• 控制userpasswords2-打开经典的“用户帐户”对话框
• desk.cpl-打开显示属性
• devmgmt.msc-设备管理器
• diskmgmt.msc-磁盘管理
• DISKPART - 命令行磁盘管理
• dsa.msc-打开活动目录用户和计算机
• dsquery-根据条件查找目录中的任何对象
• dxdiag -DirectX诊断工具
• eventvwr -Windows事件日志（事件查看器）
• 探险家。-打开浏览器并选择当前文件夹。
• 资源管理器/ e。-打开资源管理器，并选择文件夹树并选择当前文件夹。
• F7-查看命令历史记录
• 查找 -在一个或多个文件中搜索文本字符串
• findstr-在文件中查找字符串
• firewall.cpl-打开Windows防火墙设置
• fsmgmt.msc-共享文件夹
• fsutil-执行与FAT和NTFS文件系统有关的任务
• ftp-在运行FTP服务器服务的计算机之间传输文件
• getmac-显示您的网络适配器的mac地址
• gpedit.msc-组策略编辑器
• gpresult-显示目标用户和计算机的结果策略集（RSoP）信息
• httpcfg.exe - HTTP配置实用程序
• iisreset-重新启动IIS
• InetMgr.exe -Internet信息服务（IIS）管理器7
• InetMgr6.exe -Internet信息服务（IIS）管理器6
• intl.cpl-区域和语言选项
• ipconfig -Internet协议配置
• lusrmgr.msc-本地用户和组管理员
• msconfig-系统配置
• 记事本 -记事本？;）
• mmsys.cpl-声音/录制/播放属性
• 模式 -配置系统设备
• 更多 -一次显示一屏输出
• mrt -Microsoft Windows恶意软件删除工具
• mstsc.exe-远程桌面连接
• nbstat-使用NBT显示协议统计信息和当前TCP / IP连接
• ncpa.cpl-网络连接
• 的netsh - 显示或修改当前正在运行的计算机的网络配置
• netstat-网络统计
• 网络统计 -检查计算机正常运行时间
• 净停止 - 停止正在运行的服务。
• 净使用 -将计算机连接到共享资源或从共享资源断开计算机的连接，显示有关计算机连接的信息，或以不同的权限挂载本地共享（文档）
• odbcad32.exe -ODBC数据源管理员
• pathping-收集详细的丢包统计信息的跟踪路由
• perfmon-打开可靠性和性能监视器
• ping-确定是否可以通过网络访问远程计算机
• powercfg.cpl-电源管理控制面板小程序
• qfecheck-显示应用于服务器/工作站的已安装修补程序。
• quser-显示有关终端服务器上用户会话的信息
• qwinsta-查看断开的远程桌面会话
• reg.exe -Windows的控制台注册表工具
• regedit-注册表编辑器
• rasdial-连接到VPN或拨号网络
• robocopy-可靠地备份/还原/复制大量文件
• rsop.msc-策略的结果集（显示当前系统/登录上所有活动的组策略的组合效果）
• runas-以不同于用户当前登录提供的权限运行特定的工具和程序
• sc-管理您想使用服务执行的任何操作。
• schtasks-使管理员能够在本地或远程系统上创建，删除，查询，更改，运行和结束计划的任务。
• secpol.msc-本地安全设置
• services.msc-服务控制面板
• 设置 -显示，设置或删除cmd.exe的环境变量。
• 设置DIRCMD - cmd.exe中的预设dir参数
• 开始 -开始一个单独的窗口来运行指定程序或命令
• 开始。-在Windows资源管理器中打开当前目录。
• shutdown.exe-关闭或重新启动本地/远程计算机
• subst.exe-将路径与驱动器号相关联，包括本地驱动器
• systeminfo-显示有关系统的全面信息
• taskkill-通过进程ID（PID）或映像名称终止任务
• tasklist.exe-列出本地或远程计算机上的进程
• taskmgr.exe-任务管理器
• telephon.cpl-电话和调制解调器属性
• timedate.cpl-日期和时间
• title-更改已打开的CMD窗口的标题
• tracert-跟踪路线
• whoami / all-显示当前用户/组/特权信息
• wmic -Windows Management Instrumentation命令行
• winver.exe-查找Windows版本
• wscui.cpl -Windows安全中心
• wuauclt.exe - Windows更新自动更新客户端

一个鲜为人知的是

getmac

它显示您的网络适配器的MAC地址。

在命令提示符下，键入：

C:\> start .

它将在Windows资源管理器中打开当前目录。

mstsc.exe

开启时间：

我经常使用的清单：

• nbtstat-列出NetBIOS统计信息和信息
• netstat-列出TCP / IP统计信息
• ipconfig-列出系统的TCP / IP配置
• netsh-系统的网络配置
• SC-管理服务
• net-用于管理用户和组，共享，连接等的全部命令
• ping-确保网络上的系统已启动
• tracert-跟踪两个主机之间的跃点。看看之间是否有中断，这很有用。
• nslookup-查询DNS信息
• dcdiag-检查域控制器的运行状况
• setspn-检查SPN的Kerberos配置

服务控制面板：

services.msc

shutdown.exe

允许您关闭或重启计算机。您甚至可以使用

shutdown -m \\server -t 0 -r

它甚至带有图形用户界面

shutdown -i

您可以使用以下方法中止关机

shutdown -a

Robocopy真的很有用。它镜像目录。

它非常适合备份，还原和传输大量文件。它仅传输已更改的文件，并且可以从中断处恢复。

它是Windows Vista和更高版本的标准配置，但Windows XP用户可以将其作为Windows Server 2003资源工具包（免费）或更高版本的一部分获得。

（实际上不是命令本身，而是到达那里的一种方法。）

对于那些发现自己经常进入“开始”>“运行”>“ cmd”的用户，可以减少一些步骤。

假设您要获取IP地址。通常，您可以进入开始>运行>“ cmd” [输入]，然后...

ipconfig [enter]

现在改为...

开始>运行>“ cmd / k ipconfig”

这将运行cmd和命令“ ipconfig”，并使窗口保持打开状态。因此，如果我想快速获取我的MAC地址（物理地址），可以这样做：

 cmd /k ipconfig /all

...全部从运行菜单中一行完成。

全部由BostonMark提供

被遗忘的艺术：DOS字符串操作！

set mydate=%date:~10,4%_%date:~4,2%_%date:~7,2%
echo %mydate%

输出将是YYYY_MM_DD。

将其复制并粘贴到.bat文件中，一定会感到惊讶！这对于创建备份或任何时间/日期系列的目录和文件特别有用。

一个例子：

@echo off
:: Yes, this looks bad, but it works, it sets the file veriable mydate to YYYY_MM_DD.
set mydate=%date:~10,4%_%date:~4,2%_%date:~7,2%

echo Backing up DC1:
:: start a new backup session, the /M switch is for the type of bakcup being performed, type ntbackup /? for more info
start /wait ntbackup backup \\DC1\c$ /j "DC1 Backup" /f "C:\BAK\DC1\DC1_%mydate%.bkf" /M incremental
echo DC1 is Done

echo Backing up EXCH:
start /wait ntbackup backup \\EXCH\c$ /j "EXCH Backup" /f "C:\BAK\EXCH\EXCH_%mydate%.bkf" /M incremental
echo EXCH is Done

echo Backing up FS1:
start /wait ntbackup backup \\FS1\c$ /j "FS1 Backup" /f "C:\BAK\FS1\FS1_%mydate%.bkf" /M incremental
echo FS1 is Done

echo Backup was completed %date% %time%
pause

tasklist.exe

将列出本地或远程计算机上的进程。

tasklist.exe /S server

它可以显示scvhost.exe进程托管哪些服务

tasklist /SVC

您还可以进行一些过滤。这将显示已使用CPU时间超过15分钟的远​​程计算机上的进程

tasklist /S server /FI "CPUTIME gt 00:15:00"

control userpasswords2

打开经典的“用户帐户”对话框：

我发现我findstr经常在日志，错误文件等中查找内容。

一个简单的例子：在日志文件中，ex0905.log我们找到其中包含的所有行2009-05-05：

findstr "2009-05-05" ex0905.log

appwiz.cpl

开门

有时，我不得不担心终端服务器与服务器之间的空闲会话太少。

quser 显示有关终端服务器上用户会话的信息。

quser /SERVER:myserver

输出量

C:\Documents and Settings\sysmanager01>quser /SERVER:serverx
USERNAME                    SESSIONNAME        ID  STATE   IDLE TIME  LOGON TIME
usr_hot1                                        1  Disc        none   30.04.2009 17:59
usr_hot                                         2  Disc        none   30.04.2009 18:01
appsuperuser                rdp-tcp#6           3  Conn            .  01.01.1601 02:00

有时甚至可以找到像appsuperuser:-) 这样的纯工作狂

将quser可执行文件从任何32位服务器粘贴到我的本地System32文件夹时，会更容易。

我用

qwinsta

查看断开的远程桌面会话，以及

logoff

结束他们。

它可以在Windows 2000，Windows XP，Windows Vista，Windows Server 2003以及可能的Windows Server 2008上运行（从未尝试过）。

systeminfo

显示有关当前系统的大量信息。以下是在Vista上输出的内容：

• 主机名
• 操作系统名称
• 操作系统版本
• 操作系统制造商
• 操作系统配置
• 操作系统构建类型
• 注册拥有人
• 注册机构
• 产品编号
• 原始安装日期
• 系统启动时间
• 系统制造商
• 系统型号
• 系统类型
• 处理器
• BIOS版本
• Windows目录
• 系统目录
• 启动装置
• 系统区域设置
• 输入语言环境
• 时区
• 总物理内存
• 可用物理内存
• 页面文件
• 最大尺寸
• 页面文件
• 可用的
• 页面文件
• 正在使用
• 页面文件位置
• 域
• 登录服务器
• 修补程序
• 网卡

compmgmt.msc

开门

我最近才发现的非常有用的一个：

winver.exe

为您提供一个对话框，其中包含计算机正在运行的Windows版本，完整的Service Pack级别和内部版本号。

仍然没有提及WMIC.exe :)

从远程计算机，本地计算机...多台计算机中找到所需的内容。

用与操作系统相关的所有数据很好地填写HTML页面

WMIC OS get /all /format:htable

查看所有可用选项

ALIAS                    - Access to the aliases available on the local system
BASEBOARD                - Base board (also known as a motherboard or system board) management.
BIOS                     - Basic input/output services (BIOS) management.
BOOTCONFIG               - Boot configuration management.
CDROM                    - CD-ROM management.
COMPUTERSYSTEM           - Computer system management.
CPU                      - CPU management.
CSPRODUCT                - Computer system product information from SMBIOS.
DATAFILE                 - DataFile Management.
DCOMAPP                  - DCOM Application management.
DESKTOP                  - User's Desktop management.
DESKTOPMONITOR           - Desktop Monitor management.
DEVICEMEMORYADDRESS      - Device memory addresses management.
DISKDRIVE                - Physical disk drive management.
DISKQUOTA                - Disk space usage for NTFS volumes.
DMACHANNEL               - Direct memory access (DMA) channel management.
ENVIRONMENT              - System environment settings management.
FSDIR                    - Filesystem directory entry management.
GROUP                    - Group account management.
IDECONTROLLER            - IDE Controller management.
IRQ                      - Interrupt request line (IRQ) management.
JOB                      - Provides  access to the jobs scheduled using the schedule service.
LOADORDER                - Management of system services that define execution dependencies.
LOGICALDISK              - Local storage device management.
LOGON                    - LOGON Sessions.
MEMCACHE                 - Cache memory management.
MEMLOGICAL               - System memory management (configuration layout and availability of memory).
MEMPHYSICAL              - Computer system's physical memory management.
NETCLIENT                - Network Client management.
NETLOGIN                 - Network login information (of a particular user) management.
NETPROTOCOL              - Protocols (and their network characteristics) management.
NETUSE                   - Active network connection management.
NIC                      - Network Interface Controller (NIC) management.
NICCONFIG                - Network adapter management.
NTDOMAIN                 - NT Domain management.
NTEVENT                  - Entries in the NT Event Log.
NTEVENTLOG               - NT eventlog file management.
ONBOARDDEVICE            - Management of common adapter devices built into the motherboard (system board).
OS                       - Installed Operating System/s management.
PAGEFILE                 - Virtual memory file swapping management.
PAGEFILESET              - Page file settings management.
PARTITION                - Management of partitioned areas of a physical disk.
PORT                     - I/O port management.
PORTCONNECTOR            - Physical connection ports management.
PRINTER                  - Printer device management.
PRINTERCONFIG            - Printer device configuration management.
PRINTJOB                 - Print job management.
PROCESS                  - Process management.
PRODUCT                  - Installation package task management.
QFE                      - Quick Fix Engineering.
QUOTASETTING             - Setting information for disk quotas on a volume.
RECOVEROS                - Information that will be gathered from memory when the operating system fails.
REGISTRY                 - Computer system registry management.
SCSICONTROLLER           - SCSI Controller management.
SERVER                   - Server information management.
SERVICE                  - Service application management.
SHARE                    - Shared resource management.
SOFTWAREELEMENT          - Management of the  elements of a software product installed on a system.
SOFTWAREFEATURE          - Management of software product subsets of SoftwareElement.
SOUNDDEV                 - Sound Device management.
STARTUP                  - Management of commands that run automatically when users log onto the computer system.
SYSACCOUNT               - System account management.
SYSDRIVER                - Management of the system driver for a base service.
SYSTEMENCLOSURE          - Physical system enclosure management.
SYSTEMSLOT               - Management of physical connection points including ports,  slots and peripherals, and
TAPEDRIVE                - Tape drive management.
TEMPERATURE              - Data management of a temperature sensor (electronic thermometer).
TIMEZONE                 - Time zone data management.
UPS                      - Uninterruptible power supply (UPS) management.
USERACCOUNT              - User account management.
VOLTAGE                  - Voltage sensor (electronic voltmeter) data management.
VOLUMEQUOTASETTING       - Associates the disk quota setting with a specific disk volume.
WMISET                   - WMI service operational parameters management.

还有很多很多

color 02

朋友们，这是您唯一需要的命令。其余的都不是必需的。

链接命令，尤其是net stop和start重新启动任何服务：

net stop w3svc && net start w3svc

（这是一个愚蠢的例子iisreset，但是无论如何；）

explorer .

选择当前文件夹，打开资源管理器。

explorer /e, .

用文件夹树打开浏览器，并选择当前文件夹。

要更改已打开的CMD窗口的标题，只需使用：

title [your new title]

我有许多CMD窗口和其他程序在工作中。此命令与任务栏随机播放（允许您将任务栏项目拖动到新订单中）相结合，使我免于精神错乱。

Windows 7运行命令

我发现最好在哪里找到它们，直到我经常使用它们以真正记住它们为止。

重新启动IIS

iisreset

我还没有在列表上看到taskkill。

TASKKILL [/ S系统[/ U用户名[/ P [密码]]]] {[/ FI过滤器] [/ PID processid | / IM映像名称]} [/ F] [/ T]

参数列表：/ S system指定要连接的远程系统。

/U    [domain\]user    Specifies the user context under which
                       the command should execute.

/P    [password]       Specifies the password for the given
                       user context. Prompts for input if omitted.

/F                     Specifies to forcefully terminate
                       process(es).

/FI   filter           Displays a set of tasks that match a
                       given criteria specified by the filter.

/PID  process id       Specifies the PID of the process that
                       has to be terminated.

/IM   image name       Specifies the image name of the process
                       that has to be terminated. Wildcard '*'
                       can be used to specify all image names.

/T                     Tree kill: terminates the specified process
                       and any child processes which were started by

它。

与任务列表配合使用效果很好

您可以在Windows命令行中单击F7，以获取可使用键盘选择的命令历史记录。

另外...我喜欢这一点-您可以通过将文件拖到命令行中来复制文件路径。

至少在Windows XP上（我没有在Windows Vista和Windows 7上尝试过）：

appwiz.cpl @,2

它直接将您带到“添加/删除Windows组件”窗格。

以自动化方式添加或删除组件的另一种方法是使用

sysocmgr.exe

在无人参与模式下带有.inf文件，该文件列出了您要安装的组件。例如，

[NetOptionalComponents] 
SNMP = 1 

[SNMP] 
Contact_Name = IT Dept. 
Location = Office
Service = Physical, Applications, End-to-End 
Community_Name = Mormon 
Traps = server1, server2 
Send_Authentication = Yes 
Accept_CommunityName = Public:Read_Only 
Any_Host = No 
Limit_Host = server1, server2

（由于提供了.inf文件的版权，归thesystemadministrator.com所有。）

这是一个笨拙的工具（嘿，它是MS），但是对于在安装后整理您的组件来说，这是非常宝贵的。

devmgmt.msc

开门

注册表编辑器

regedit