常用電腦管理命令

常用電腦管理命令
Fri, 20 Apr 2007 21:11:35 +0800
常用電腦管理命令
mstsc－－－－－－遠端桌面連線 　
logoff－－－－－－－－－登出命令
Nslookup－－－－－－－IP地址偵測器
netstat －an－－－－(TC)命令檢查介面
rononce －p －－－－15秒關機
chkdsk.exe－－－－－Chkdsk磁碟檢查
tsshutdn－－－－－－－60秒倒計時關機命令
lusrmgr.msc－－－－本機使用者和組
winchat－－－－－－－－XP內建區域網路聊天
win+R鍵開啟運行命令列
sndrec32－－－－－－－錄音機
explorer－－－－－－－開啟資源管理員
services.msc－－－本地服務設定
oobe/msoobe /a－－－－檢查XP是否啟用
notepad－－－－－－－－開啟記事本

cleanmgr－－－－－－－**整理
net start messenger－－－－開始信差服務
compmgmt.msc－－－電腦管理
net stop messenger－－－－－停止信差服務
conf－－－－－－－－－－－啟動 netmeeting
dvdplay－－－－－－－－DVD播放器
charmap－－－－－－－－啟動字元對應表
diskmgmt.msc－－－磁碟管理公用程式
calc－－－－－－－－－－－啟動計算機
dfrg.msc－－－－－－－磁碟磁碟重組程式
devmgmt.msc－－－ 裝置管理員
drwtsn32－－－－－－ 系統醫生
dxdiag－－－－－－－－－檢查DirectX資訊
regedt32－－－－－－－登錄編輯程式
Msconfig.exe－－－系統配置公用程式
rsop.msc－－－－－－－組策略結果集
mem.exe－－－－－－－－顯示記憶體使用量情況
regedit.exe－－－－註冊表
progman－－－－－－－－程式管理器
winmsd－－－－－－－－－系統資訊
perfmon.msc－－－－電腦效能監測程式
winver－－－－－－－－－檢查Windows版本
sfc /scannow－－－－－掃描錯誤並複原
taskmgr－－－－－工作管理員（2000／xp／2003）
wmimgmt.msc－－－－開啟windows管理體繫結構(WMI)
wupdmgr－－－－－－－－windows更新程式
w指令碼－－－－－－－－windows指令碼宿主設定
write－－－－－－－－－－寫字板
winmsd－－－－－－－－－系統資訊
wiaacmgr－－－－－－－掃描器和照相機嚮導
mem.exe－－－－－－－－顯示記憶體使用量情況
Msconfig.exe－－－系統配置公用程式
mplayer2－－－－－－－簡易widnows media player
mspaint－－－－－－－－畫圖板
mplayer2－－－－－－－媒體播放機
magnify－－－－－－－－放大鏡公用程式
mmc－－－－－－－－－－－－開啟控制台
mobsync－－－－－－－－同步命令
dxdiag－－－－－－－－－檢查DirectX資訊
drwtsn32－－－－－－ 系統醫生
devmgmt.msc－－－ 裝置管理員
dfrg.msc－－－－－－－磁碟磁碟重組程式
diskmgmt.msc－－－磁碟管理公用程式
dcomcnfg－－－－－－－開啟系統元件服務
ddeshare－－－－－－－開啟DDE共用設定
dvdplay－－－－－－－－DVD播放器
net stop messenger－－－－－停止信差服務
net start messenger－－－－開始信差服務
notepad－－－－－－－－開啟記事本
nslookup－－－－－－－網路管理的工具嚮導
ntbackup－－－－－－－系統備份與還原
narrator－－－－－－－螢幕“講述人”
ntmsmgr.msc－－－－移動儲存管理器
ntmsoprq.msc－－－移動儲存管理員操作請求
syncapp－－－－－－－－建立一個公事包
sysedit－－－－－－－－系統配置編輯器
sigverif－－－－－－－檔案簽名驗證程式
sndrec32－－－－－－－錄音機
shrpubw－－－－－－－－建立共用資料夾
secpol.msc－－－－－本地安全性原則
syskey－－－－－－－－－系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc－－－本地服務設定
Sndvol32－－－－－－－音量控製程序
sfc.exe－－－－－－－－系統檔案檢查器
sfc /scannow－－－windows檔案保護
tsshutdn－－－－－－－60秒倒計時關機命令
tourstart－－－－－－xp簡介（安裝完成後出現的漫遊xp程式）
taskmgr－－－－－－－－工作管理員
eventvwr－－－－－－－事件檢視器
eudcedit－－－－－－－造字程式
explorer－－－－－－－開啟資源管理員
packager－－－－－－－對象封裝程式
perfmon.msc－－－－電腦效能監測程式
progman－－－－－－－－程式管理器
regedit.exe－－－－註冊表
rsop.msc－－－－－－－組策略結果集
regedt32－－－－－－－登錄編輯程式
rononce －p －－－－15秒關機
regsvr32 /u *.dll－－－－停止dll檔案運行
regsvr32 /u zipfldr.dll－－－－－－取消ZIP支援
cmd.exe－－－－－－－－CMD命令提示字元
chkdsk.exe－－－－－Chkdsk磁碟檢查
certmgr.msc－－－－認證管理公用程式
calc－－－－－－－－－－－啟動計算機
charmap－－－－－－－－啟動字元對應表
cliconfg－－－－－－－SQL SERVER 用戶端網路公用程式
Clipbrd－－－－－－－－剪貼簿查看器
conf－－－－－－－－－－－啟動netmeeting
compmgmt.msc－－－電腦管理
ciadv.msc－－－－－－索引服務程式
osk－－－－－－－－－－－－開啟螢幕小鍵盤
odbcad32－－－－－－－ODBC資料來源管理器
oobe/msoobe /a－－－－檢查XP是否啟用
lusrmgr.msc－－－－本機使用者和組
logoff－－－－－－－－－登出命令
iexpress－－－－－－－木馬捆綁工具，系統內建
fsmgmt.msc－－－－－共用資料夾管理器
utilman－－－－－－－－協助工具輔助管理器
gpedit.msc－－－－－組策略
1.最基本，最常用的，測試物理網路的ping 192.168.0.8 －t ，參數－t是等待使用者去中斷測試
2.查看DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all
C.NSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 則將DNS改為了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68
Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212
3.網路信使 （經常有人問的~）
Net send 電腦名稱/IP|* (廣播) 傳送內容，注意不能跨網段
net stop messenger 停止信差服務，也可以在面板－服務修改
net start messenger 開始信差服務
4.探測對方對方電腦名稱，所在的組、域及目前使用者名（追捕的工作原理）
ping －a IP －t ，只顯示NetBios名
nbtstat -a 192.168.10.146 比較全的
5.netstat -a 顯示出你的電腦當前所開放的所有連接埠 netstat -s -e 比較詳細的顯示你的網路資料，包括TCP、UDP、ICMP 和 IP的統計等
6.探測arp綁定（動態和靜態）列表，顯示所有串連了我的電腦，顯示對方IP和MAC地址
arp -a
7.在Proxy 伺服器端
捆綁IP和MAC地址，解決區域網路內盜用IP！：
ARP －s 192.168.10.59 00 －50－ff－6c－08－75
解除網卡的IP與MAC地址的綁定：
arp -d 網卡IP
8.在近端分享上隱藏你的電腦 （讓人家看不見你！）
net config server /hidden:yes
net config server /hidden:no 則為開啟
9.幾個net命令
A.顯示當前工作群組伺服器列表 net view，當不帶選項使用本命令時，它就會顯示當前域或網路上的電腦上的列表。
比如：查看這個IP上的共用資源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共用資源
資源共用名稱 類型 用途 注釋
--------------------------------------
網站服務 Disk
命令成功完成。
B.查看電腦上的使用者帳號列表 net user
C.查看網路連結 net use
例如：net use z: \\192.168.10.8\movie 將這個IP的movie共用目錄映射為本地的Z盤
D.記錄連結 net session
例如：
C:\>net session
電腦 使用者名稱 客戶類型 開啟空閑時間
------------------------------------------------
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12
\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命令成功完成。
10.路由跟蹤命令
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了顯示路由外，還提供325S的分析，計算丟失包的％
11.關於共用安全的幾個命令
A.查看你機器的共用資源 net share
B.手工刪除共用（可以編個bat檔案，開機自運行，把共用都刪了！）
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$後有空格。
C.增加一個共用：
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共用成功。
同時限制連結使用者數為1人。
12.在DOS行下設定靜態IP
A.設定靜態IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地連結" static IP地址 mask gateway
B.查看IP設定
interface ip>show address
Arp
顯示和修改“位址解析通訊協定 (ARP)”緩衝中的項目。ARP 快取中包含一個或多個表，它們用於儲存 IP 位址及其經過解析的乙太網路或令牌環物理地址。電腦上安裝的每一個乙太網路或令牌環網路介面卡都有自己單獨的表。如果在沒有參數的情況下使用，則 arp 命令將顯示協助資訊。
文法
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]
參數
-a [InetAddr] [-N IfaceAddr]
顯示所有介面的當前 ARP 快取表。要顯示指定 IP 位址的 ARP 快取項，請使用帶有 InetAddr 參數的 arp -a，此處的 InetAddr 代表指定的 IP 位址。要顯示指定介面的 ARP 快取表，請使用 -N IfaceAddr 參數，此處的 IfaceAddr 代表分配給指定介面的 IP 位址。-N 參數區分大小寫。
-g [InetAddr] [-N IfaceAddr]
與 -a 相同。
-d InetAddr [IfaceAddr]
刪除指定的 IP 位址項，此處的 InetAddr 代表 IP 位址。對於指定的介面，要刪除表中的某項，請使用 IfaceAddr參數，此處的 IfaceAddr 代表分配給該介面的 IP 位址。要刪除所有項，請使用星號 (*) 萬用字元代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 快取添加可將 IP 位址 InetAddr 解析成物理地址 EtherAddr 的靜態項。要向指定介面的表添加靜態 ARP 快取項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表分配給該介面的 IP 位址。
/?
在命令提示字元顯示協助。
注釋
InetAddr 和 IfaceAddr 的 IP 位址用帶圓點的十進位記數法表示。
物理地址 EtherAddr 由六個位元組組成，這些位元組用十六進位記數法表示並且用連字號隔開（比如，00-AA-00-4F-2A-9C）。
通過 -s 參數添加的項屬於靜態項，它們不會 ARP 快取中逾時。如果終止 TCP/IP 協議後再啟動，這些項會被刪除。要建立永久的靜態 ARP 快取項，請在批次檔中使用適當的 arp 命令並通過“計劃任務程式”在啟動時運行該批次檔。
只有當網際協議 (TCP/IP) 協議在網路連接中安裝為網路介面卡屬性的組件時，該命令才可用。
範例
要顯示所有介面的 ARP 快取表，可鍵入：
arp -a
對於指派的 IP 位址為 10.0.0.99 的介面，要顯示其 ARP 快取表，可鍵入：
arp -a -N 10.0.0.99
要添加將 IP 位址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的靜態 ARP 快取項，可鍵入：
arp -s 10.0.0.80 00-AA-00-4F-2A-9C
At
計劃在指定時間和日期在電腦上運行命令和程式。at 命令只能在“計劃”服務運行時使用。如果在沒有參數的情況下使用，則 at 列出已計劃的命令。
文法
at [\\ComputerName] [{[ID] [/delete]|/delete [/yes]}]
at [[\\ComputerName] hours:minutes [/interactive] [{/every:date[,...]|/next:date[,...]}] command]
參數
\\computername
指定遠端電腦。如果省略該參數，則 at 計劃本機電腦上的命令和程式。
ID
指定指派給已計劃命令的識別碼。
/delete
取消已計劃的命令。如果省略了 ID，則電腦中所有已計劃的命令將被取消。
/yes
刪除已計劃的事件時，對來自系統的所有詢問都回答“是”。
hours:minutes
指定命令啟動並執行時間。該時間用 24 小時制（即從 00:00 [午夜] 到 23:59）的 小時: 分鐘格式表示。
/interactive
對於在運行 command 時登入的使用者,允許 command 與該使用者的案頭進行互動。
/every:
在每個星期或月的指定日期（例如，每個星期四，或每月的第三天）運行 command 命令。
date
指定運行命令的日期。可以指定一周的某日或多日（即，鍵入 M、T、W、Th、F、S、Su）或一個月中的某日或多日（即，鍵入從 1 到31 之間的數字）。用逗號分隔多個日期項。如果省略了 date，則 at 使用該月的當前日。
/next:
在下一個指定日期（比如，下一個星期四）到來時運行 command。
command
指定要啟動並執行 Windows 命令、程式（.exe 或 .com 檔案）或批次程式（.bat 或 .cmd 檔案）。當命令需要路徑作為參數時，請使用絕對路徑，也就是從磁碟機代號開始的整個路徑。如果命令在遠端電腦上，請指定伺服器和共用名稱的通用命名協定 (UNC) 符號，而不是遠程磁碟機代號。
/?
在命令提示字元顯示協助。
注釋
Schtasks 是功能更為強大的超集命令列計劃工具，它含有 at 命令列工具中的所有功能。對於所有的命令列計劃任務，都可以使用 schtasks 來替代 at。有關 schtasks 的詳細資料，請參閱“相關主題”。
使用 at
使用 at 命令時，要求您必須是本地 Administrators 組的成員。
載入 Cmd.exe
在運行命令之前，At 不會自動載入 Cmd.exe （命令直譯器）。如果沒有運行可執行檔 (.exe)，則在命令開頭必須使用如下所示的方法專門載入 Cmd.exe：
cmd /c dir > c:\test.out。
查看已計劃的命令
當不帶命令列選項使用 at 時，計劃任務會出現在類似於以下格式的表中：
Status ID Day Time Command Line
OK 1 Each F 4:30 PM net send group leads status due
OK 2 Each M 12:00 AM chkstor > check.file
OK 3 Each F 11:59 PM backup2.bat
包含標識號 (ID)
當在命令提示下使用帶有標識號 (ID) 的 at 命令時，單個任務項的資訊會顯示在類似於下面的格式中：
Task ID： 1
Status:OK
Schedule:Each F
Time of Day:4:30 PM
Command:net send group leads status due當計劃帶有 at 的命令（尤其是帶有命令列選項的命令）後，要通過鍵入不帶命令列選項的 at 來檢查該命令文法是否輸入正確。如果顯示在“命令列”列中的資訊不正確，請刪除該命令，然後重新鍵入它。如果還不正確，則可以在重新鍵入該命令時讓它少帶些命令列選項。
查看結果
使用 at 的已經計劃的命令作為背景程式運行。運行結果不會顯示在電腦上。要將輸出重新導向到檔案，請使用重新導向符號 (> )。如果將輸出重新導向到檔案，則不論是在命令列還是在批次檔中使用 at，都需要在重新導向符號之前使用轉義符 (^)。例如，要重新導向輸出到 Output.text 檔案，則要鍵入：
at 14:45 c:\test.bat ^>c:\output.txt
執行命令的目前的目錄為 systemroot 檔案夾。
更改系統時間
在使用 at 命令計划了要啟動並執行命令之後，如果更改了電腦的系統時間，則通過鍵入不帶命令列選項的 at 可使 at 排程器與修改後的系統時間同步。
儲存命令
已計劃的命令儲存在註冊表中。這樣，如果重新啟動“計劃”服務，則不會丟失計劃任務。
串連到網路磁碟機
對於需要訪問網路的計劃作業，請不要使用已重新定向的磁碟機。“計劃”服務可能無法訪問這些重新導向的磁碟機，或者，在該計劃任務運行時如果有其他使用者登入，則這些重新導向的磁碟機可能不會出現。因此，對於計劃作業，請使用 UNC 路徑。例如：
at 1:00pm my_backup \\server\share
請不要使用下述文法（其中 x: ?表示由使用者建立的串連）：
at 1:00pm my_backup x:
如果計划了一個使用磁碟機代號的 at 命令來串連共用目錄，則應包含一個 at 命令以使在完成該磁碟機的使用時斷開與磁碟機的串連。如果不能斷開與磁碟機的串連，則在命令提示下，所指派的磁碟機代號將不可用。
範例
要顯示 Marketing 伺服器上已計劃的命令列表，請鍵入：
at \\marketing
要瞭解伺服器 Corp 上標識號為 3 的命令的詳細資料，請鍵入：
at \\corp 3
要計劃在上午 8:00 於 Corp 伺服器上運行網際網路共用命令，並將該列表重新導向到 Maintenance 伺服器的 Corp.txt 檔案（位於 Reports 共用目錄下）中，請鍵入：
at \\corp 08:00 cmd /c "net share reports=d:\marketing\reports >> \\maintenance\reports\corp.txt"
為了在每五天后的午夜將 Marketing 伺服器的硬碟備份到磁帶磁碟機，首先建立名為 Archive.cmd 的批次程式（它含有備份命令），然後計劃該批次程式的運行，為此請鍵入：
at \\marketing 00:00 /every:5,10,15,20,25,30 archive
要取消當前伺服器上已計劃的所有命令，請按下述方法清除 at 計劃資訊：
at /delete
如果要啟動並執行命令不是可執行 (.exe) 檔案，請按如下所示的方法在該命令之前使用 cmd /c 來載入 Cmd.exe：
cmd /c dir > c:\test.out。
Rsh
在運行 RSH 服務的遠端電腦上運行命令。Windows XP 和 Windows 2000 不提供 RSH 服務。Windows 2000 Server Resource Kit 提供名為 Rshsvc.exe 的 RSH 服務。使用不帶參數的 rsh 顯示協助。
文法
rsh [Host] [-l UserName] [-n] [Command]
參數
Host
指定運行 command 的遠端電腦。
-l UserName
指定遠端電腦上使用的使用者名稱。在省略情況下，使用當前登入使用者的名稱。
-n
將 rsh 的輸入重新導向到 NULL 裝置。這防止本機電腦命令結果的顯示。
Command
指定要啟動並執行命令。
/?
在命令提示字元顯示協助。
注
Nslookup－－－－－－－IP地址偵測器
explorer－－－－－－－開啟資源管理員
logoff－－－－－－－－－登出命令
tsshutdn－－－－－－－60秒倒計時關機命令
lusrmgr.msc－－－－本機使用者和組
services.msc－－－本地服務設定
oobe/msoobe /a－－－－檢查XP是否啟用
notepad－－－－－－－－開啟記事本
cleanmgr－－－－－－－**整理
net start messenger－－－－開始信差服務
net stop messenger－－－－－停止信差服務
conf－－－－－－－－－－－啟動 netmeeting
dvdplay－－－－－－－－DVD播放器
charmap－－－－－－－－啟動字元對應表
calc－－－－－－－－－－－啟動計算機
dfrg.msc－－－－－－－磁碟磁碟重組程式
chkdsk.exe－－－－－Chkdsk磁碟檢查
devmgmt.msc－－－ 裝置管理員
drwtsn32－－－－－－ 系統醫生
rononce －p －－－－15秒關機
rsop.msc－－－－－－－組策略結果集
mem.exe－－－－－－－－顯示記憶體使用量情況
winmsd－－－－－－－－－系統資訊
winver－－－－－－－－－檢查Windows版本
sfc /scannow－－－－－掃描錯誤並複原
wupdmgr－－－－－－－－windows更新程式
winmsd－－－－－－－－－系統資訊
winchat－－－－－－－－XP內建區域網路聊天
mstsc－－－－－－－－－－遠端桌面連線