windows XP cmd命令集

cmd.exe是一個命令擴充介面，外面利用它可以執行系統的環境變數下的任意可執行程式，操作類似與以前的ms-dos，但功能卻比ms-dos要強大
的多，雖然學習有點抽象，但我們只要把ms-dos的基礎打好，也很容易上手，如果各位對dos命令很陌生的話，就先去補習一下dos命令再來看本文，如
果文章前那位是位system高手，就請掠過次頁吧，好了不多說廢話，請看下面：
一、外部命令：
1、 atmadm.exe：開啟ATM調用管理器，-c表示列出所有串連、-s表示只顯示統計、-a表示列出所有註冊的串連地址。
2、 arp.exe：查看和修改本地ARP（位址解析通訊協定）表項命令，/a 顯示當前網路介面和當前的ARP表、/d 刪除指定的IP的ARP表、/s 添加有IP地址和MAC地址指定的ARP表。在使用ARP命令是通常是先PING對方或網關的IP地址。
3、
attrib.exe：檔案屬性設定，+代表設定屬性、-代表取消屬性、/s代表設定目前的目錄和子目錄檔案（支援萬用字元）、/d代表設定檔案夾（支援通配
符），設定選項如下：a 存檔屬性、s 系統屬性、h 隱藏屬性、r
唯讀屬性。比如給c:/windows所有目錄及子目錄加系統、隱藏屬性，命令如下：attrib +s +d c:/windows/*.* /s
/d 。
4、 auditusr.exe：設定每使用者稽核原則，/is 添加或更改成功策略審核、/if 添加或更改失敗策略審核、/r 刪除所有安全性原則審核、/ra 刪除所有使用者策略審核、/e 將目前使用者策略審核設定匯出到檔案、/i 從檔案匯入使用者策略審核配置。
5、 blastcln.exe：微軟的惡意程式移除工具命令列程式，只有/v參數，運行後會檢測系統服務、系統程式、註冊表啟動項、被病毒破壞或丟失的檔案名稱等等。檢測完畢之後會給出報告。
6、 bootcfg.exe：系統啟動項配置程式，考慮到參數眾多又對外面無多麼大實際作用，大家可以輸入bootcfg.exe /?參見其的中文命令參數協助。
7、 cacls.exe：設定檔案或目錄許可權的命令列程式，/t 將命令執行結果更改到目前的目錄與所有子目錄中、/c
強制命令執行忽略錯誤提示、/g user：perm 賦予使用者指定的存取權限，perm可以為r 讀取，w 寫入，c 更改，f 完全控制、/p
user：perm 替換使用者的指定存取權限，perm可以為n 無許可權，r 讀取，w 寫入，c 更改，f 完全控制、/d user
拒絕指定使用者訪問。以上參數中user代表指定的使用者名稱，命令比較簡單就不舉例了。
8、 chkdsk.exe：磁碟檢查命令，比較重要的參數有：/f 修複磁碟上的錯誤、/r 尋找FAT上不正確的資訊並嘗試恢複、/x
卸下卷標，在命令不能成功完成時加此參數、/I 對FAT進行強度較小的檢查、/v
跳過檔案夾結構的迴圈檢查，後兩個參數只能應用於NTFS格式的磁碟。比如我們要修複e:上丟失的檔案可以用chkdsk /f /r /x /v
e:這條命令。
9、 chkntfs.exe：系統強度時自動載入的磁碟檢查命令，/i：time設定等待跳過磁碟檢查的時間、/x
設定電腦啟動時不進行檢查的分區、/c 設定電腦啟動時必須檢查的分區，如果在該分區上發現錯誤會自動執行chkdsk命令、/d
將對命令所做的改動恢複到預設狀態。這條命令作用就是我們經常看到非法關機是電腦的自檢，如果我們閑它麻煩就用chkntfs /x c: d:
e: f:…………這條命令跳過吧。
10、 cipher.exe：EFS檔案加密進階操作程式，/e 給指定目錄加密，並且在以後對該目錄所添加的檔案會自動加密、/d
給指定目錄解密，並且在以後對該目錄添加檔案時不會自動加密、/s 在指定的目錄和其的所有子目錄中操作、/I 忽略錯誤，強行進行加、解密操作、/f
忽略目錄中所有加密檔案，執行加密操作、/k
為使用者建立新的密匙，此參數不可與其他參數混用、/r：filename為加密使用者產生修復代理和認證檔案，方便多使用者察看加密檔案、/u
嘗試尋找本地硬碟上的所有EFS加密檔案，如果使用者的加密密匙或認證檔案不可用，就會以當前的密碼重新設定、/n
只能同/u參數同時使用，作用是不更改密匙或認證密碼、/w
在整個卷上刪除未被使用磁碟空間上的資料，這個過程類似於檔案的粉碎，此參數不可與其他參數混用、/x
備份EFS加密檔案的密匙和認證，居心不良者切勿使用。這是一條很現實的命令，希望大家能夠熟練運用。

11、comp.exe：檔案比較命令，主要參數/d 用十進位顯示檔案不同處、/a 用ASCII字元顯示檔案不同處、例如：comp c:/boot.ini c:/boot1.ini /a。
12、compact.exe：在NTFS磁碟機上的檔案壓縮程式，/c：壓縮指定檔案或檔案夾，並且在以後向該目錄添加的檔案同樣以也會得到壓縮、/u
解壓縮指定檔案或目錄，並且在以後向該目錄添加的檔案不會得到壓縮、/s 在目前的目錄及其所有子目錄執行命令操作、/i
忽略錯誤，強制進行壓縮操作、/f 忽略已壓縮檔，強制進行壓縮。
13、convert.exe：分區格式轉換命令，可以將FAT32轉換為NTFS格式，/fs：ntfs 將該分區轉換為NTFS格式、/x
卸下卷標進行轉換、/v 在轉換的分區或卷中用詳述方式運行該命令。比如我們要轉換i：盤為ntfs格式，命令為convert i:
/fs:ntfs /x /v，之後我們可以看到命令飛快的執行，在此時電腦絕對不能斷電。
14、defrag.exe：Windows自己的磁碟重組程式命令列版，-a 只分析，不進行整理、-s
在磁碟空間不足的情況下強制整理，此參數應該慎用、-v 顯示磁碟重組結果。比如我們整理磁碟機i:，命令為defrag /s /v
i:，速度感覺要比GUI下的磁碟重組程式快，而且還可以詳細的瞭解該磁碟機整理與未整理的片段狀態。
15、diskperf.exe：磁碟效能計數器，/nd 禁用物理磁碟機上的磁碟效能計數器、/nv 禁用邏輯磁碟機上的磁碟效能計數器。
16、doskey.exe：設定CMD中的宏命令，篇幅原因大家請用/?查詢具體參數，此命令可以自己設定在CMD中F7、F8、F9、F10等快速鍵的定義。
17、diskcomp.com:：磁碟片比較命令，利用它我們可用方便的比較兩張磁碟片的內容。
18、diskcopy.com：磁碟片對拷命令，可用對磁碟片進行方便的複製。
19、eventcreate.exe：系統日誌建立命令，/s 要串連的遠程作業系統；/l 指定要建立事件的事件記錄；/I 指定要建立事件的類型，有效值有ERROR、WARNING、INFORMATION；/d 為新建立的日誌指定描述。
20、expand.exe：解壓縮一個或多個CAB壓縮包檔案，外面只需記住這兩個參數，/d 顯示來源檔案的檔案清單、/f：files從指定的CAB檔案中提取所用的檔案。
21、ipxroute.exe：源路由選擇控製程序。
22、ipconfig.exe：顯示當前的TCP/IP配置協議命令，不加參數是顯示當前本地串連的一些配置、/all
顯示所有的TCP/IP配置及協議，包括DNS、公網IP等、/renew 重新整理HDCP分配的IP地址參數、/release
釋放當前的HDCP值並且禁用本地的TCP/IP協議。
23、label.exe：磁碟卷標操作，基本無參數可說。
24、logman.exe：管理效能日誌與警示器服務，參數詳見/?。
25、logoff.exe：登出系統，/server：servername 指定要登出的終端伺服器，如不加參數表示登出本伺服器。
26、mountvol.exe：磁碟眷裝載點操作命令，/volumename 指定裝載的目標卷名稱、/d 從指定目錄中刪除裝載卷、/l 列出指定目錄已裝載的卷名稱。
27、mqbkup.exe：位就備份、還原命令，-b 備份檔案到指定路徑、-r 從指定路徑中還原所備份2的檔案、-y 不要求使用者確認直接執行。
28、msg.exe：區域網路訊息發送命令，username 指定使用者名稱、message
發送的訊息、/server：指定要發送訊息的伺服器。比如要給192.168.1.2上的administrator使用者發送“are you
ready”，命令為：msg /server:192.168.1.2 administrator “are you ready”。
29、msiexec.exe：msi格式檔案安裝程式，/i 安裝和配置安裝程式、/x 卸載所安裝的msi程式、/a
在網路上對msi安裝程式進行操作、/quiet 無需於使用者交涉，直接安裝、/passive
無從參與模式，在對msi檔案操作過程中只顯示進度列、/norestart 程式操作完成後不重啟電腦。
30、move.exe：檔案移動命令，/y 在改寫檔案時取消確認提示訊息、/-y 改寫檔案時提示操作者是否確認。

31、more.com：大文字檔顯示命令。
32、netstat.exe：用於顯示TCP、IP、UDP、ICMP協議統計資訊和當前網路連接，/a 用於顯示當前所有串連和監聽連接埠、/b
顯示建立每個串連的可執行程式，大家注意此參數需要很長的時間和足夠的許可權、/e 顯示乙太網路資訊，此參數可以和/s測試混合使用、/n
以數字形式形式IP地址和連接埠號碼、/o 顯示與每個串連相關的進程PID值、/p
顯示指定的協議串連，協議可以是TCP、UDP、TCPv6、UDPv6，此參數可以於/s一起使用、/r 顯示路由表、/s
顯示按協議統計資訊，可以顯示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP、UDPv6的所有資訊、/v
與/b一起使用時可以顯示所有可執行程式建立串連的組件。比如我們要詳細　的顯示當前網路資訊和連接埠監聽狀況就可以用netstat
/abnov命令去查看。
33、openfiles.exe：列出或中斷本地系統或遠程系統上的已開啟檔案。詳細參數大家用/?查詢，篇幅原因就不列舉了。
34、pathping.exe：測試網路路徑的連通性，/g host-list 釋放發送來源的主機列表、/h maximum_hops
尋找目標最大量的躍點數、/i 指定源地址、、/o 不決定主機地址名、/p period 等待ping的連線時間，單位為毫秒、/q mum
queries 記錄被詢問的每一個躍點、/w 等待每個半串連的逾時時間，單位為毫秒、/p 測試與RSUP之間的連通性、/t
測試優先串連基層每個躍點的連通性。
35、ping.exe：測試網路的連通性，/t 連續對對方主機執行命令，直到人為中斷為止，我們可以用ALT + C組合健中斷，也可以用CTRL
+ BREAK暫停、/a 在執行命令的時候進行網域名稱解析，比如我們不知某網站的IP地址的時候可以直接加此參數來ping它的URL。
36、powercfg.exe：電腦電源組態管理方案。
37、proxycfg.exe：查看當前WINHTTP代理設定，-d 設定直接存取、-p 設定Proxy 伺服器和可選旁路列表、-u
設定從目前使用者的IE瀏覽器可以直接匯入Proxy 伺服器設定。
38、qappsrv.exe：顯示網路上可用的應用程式終端伺服器，/domain：domain
顯示終端域的資訊，預設收當前域、/address 顯示網路節點地址、/continue
對每個資訊顯示完成後不暫停螢幕，我們可用用“>　”“>>　”將列表匯出到檔案。
39、qprocess.exe：顯示進程資訊命令，* 顯示所有可見進程、processid 顯示processid進程、username
顯示所屬於username的進程、sessionname 顯示所有在sessionname理啟動並執行進程、programname
顯示所有跟programname 相關的進程、/id：nn顯示所有在會話nn處啟動並執行進程、/server：servername
顯示要查詢的終端伺服器的進程、/system 顯示和系統相關的進程資訊。