1、WINDWOS內CMD命令詳解SHIFT更改批處理文件中可替換參數(shù)的位置。SHIFT/n如果命令擴展名被啟用，SHIFT命令支持/n命令選項；該命令選項告訴命令從第n個參數(shù)開始移位；n介于零和八之間。例如：SHIFT/2會將%3移位到%2，將%4移位到%3，等等；并且不影響%0和%1。SORT SORT/R/+n/M kilobytes/L locale/RE recordbytesdrive1：path1/Tdrive2：path2/Odrive3：path3/+n指定開始每個比較的字符號碼n。/+3說明每個比較應從每行的第三個字符開始。少于n個字符的行排在其它行之前。按默認值，從每行的第一

2、個字符開始比較。/LOCALElocale用指定的區(qū)域設置替代系統(tǒng)默認區(qū)域設置。C區(qū)域設置產生最快的排序順序并且是當前的唯一其它選擇。排序總是不分大小寫的。/MEMORYkilobytes指定用于排序的主內存量，單位為KB。最小內存量總是160 KB。如果指定內存大小，無論主內存的可用量是多少，指定的內存量會全部用于排序。要取得最佳性能，通常不指定內存大?0茨現(xiàn)擔綣锏僥獻畬竽詿嬤擔判蚧嵋淮甕瓿?(非臨時文件)；否則，排序會分兩次完成(沒有完全排序的數(shù)據(jù)存儲在臨時文件中)；用于排序和合并的內存量相等。如果輸入和輸出都是文件，默認最大內存量為可用主內存的90%；否則，為主內存的45%。/RECOR

3、D_MAXIMUMcharacters指定記錄中的最大字符數(shù)量(默認值為4096，最大值為65535)。/REVERSE顛倒排序順序，即，從Z到A，再從9到0。drive1：path1指定要排序的文件。如果沒有指定，則排序標準輸入。指定輸入文件比將同一個文件重定向為標準輸入快。/TEMPORARYdrive2：path2指定保留排序工作存儲的目錄路徑，以防主內存無法容納數(shù)據(jù)。默認值是使用系統(tǒng)臨時目錄。/OUTPUTdrive3：path3指定在哪個文件中儲存經過排序的輸入。如果沒有指定，數(shù)據(jù)會被寫入標準輸出。指定輸出文件比將標準輸出重定向到同一個文件快。START啟動另一個窗口運行指定的程序或

4、命令。STARTtitle/Dpath/MIN/MAX/SEPARATE|/SHARED/LOW|/NORMAL|/HIGH|/REALTIME|/ABOVENORMAL|/BELOWNORMAL/WAITcommand/programparameterstitle在窗口標題欄中顯示的標題。path起始目錄B在不創(chuàng)建新窗口的情況下開始應用程序。除非啟動C處理，否則該應用程序會忽略C處理；Break是唯一可以中斷該應用程序的方式I新環(huán)境是傳遞給cmd.exe的原始環(huán)境，而不是當前環(huán)境MIN開始時窗口最小化MAX開始時窗口最大化SEPARATE在分開的空間內開始16位Windows程序SHARED

5、在分共享的空間內開始16位Windows程序LOW在IDLE優(yōu)先級類別開始應用程序NORMAL在NORMAL優(yōu)先級類別開始應用程序HIGH在HIGH優(yōu)先級類別開始應用程序REALTIME在REALTIME優(yōu)先級類別開始應用程序ABOVENORMAL在ABOVENORMAL優(yōu)先級類別開始應用程序BELOWNORMAL在BELOWNORMAL優(yōu)先級類別開始應用程序WAIT啟動應用程序并等候它結束command/program如果是內部cmd命令或批文件，那么該命令處理器是用/K命令選項運行cmd.exe的。這表示該窗口在命令運行后仍然存在。如果不是內部cmd命令或批文件，則是一個程序，并作為窗口應

6、用程序或控制臺應用程序運行。parameters這些為傳送到命令/程序的參數(shù)如果命令擴展名被啟用，通過命令行或START命令的外部命令調用會如下改變：將文件名作為命令鍵入，非可執(zhí)行文件可以通過文件關聯(lián)調用。(例如，WORD.DOC會調用跟.DOC文件擴展名關聯(lián)的應用程序)。關于如何從命令腳本內部創(chuàng)建這些關聯(lián)，請參閱ASSOC和FTYPE命令。執(zhí)行的應用程序是32-位GUI應用程序時，CMD.EXE不等應用程序終止就返回命令提示。如果在命令腳本內執(zhí)行，該新行為則不會發(fā)生。如果執(zhí)行的命令行的第一個符號是不帶擴展名或路徑修飾符的字符串CMD，CMD會被COMSPEC變量的數(shù)值所替換。這防止從當前目錄

7、抓出CMD.EXE。如果執(zhí)行的命令行的第一個符號沒有擴展名，CMD.EXE會使用PATHEXT環(huán)境變量的數(shù)值來決定要以什么順序尋找哪些擴展名。PATHEXT變量的默認值是：.COM；.EXE；.BAT；.CMD請注意，該語法跟PATH變量的一樣，分號隔開不同的元素。查找可執(zhí)行文件時，如果沒有相配的擴展名，看一看該名稱是否與目錄名相配。如果確實如此，START會在那個路徑上調用Explorer。如果從命令行執(zhí)行，則等同于對那個路徑作CD/D。SUBST將路徑與驅動器號關聯(lián)。SUBSTdrive1：drive2：pathSUBST drive1：/D drive1：指定要指派路徑的虛擬驅動器。dr

8、ive2：path指定物理驅動器和要指派給虛擬驅動器的路徑。/D刪除被替換的(虛擬)驅動器。不加任何參數(shù)鍵入SUBST，可以顯示當前虛擬驅動器的清單。TIME顯示或設置系統(tǒng)時間。TIME/T|time僅鍵入TIME而不加參數(shù)，可以顯示當前的時間設置，并提示您輸入新的時間設置。按ENTER鍵即可保持原有時間。如果命令擴展名被啟用，DATE命令會支持/T命令選項；該命令選項告訴命令只輸出當前時間，但不提示輸出新時間。TITLE設置命令提示窗口的窗口標題。TITLEstringstring指定命令提示窗口的標題。TREE以圖形顯示驅動器或路徑的文件夾結構。TREEdrive：path/F/A/F顯示

9、每個文件夾中文件的名稱。/A使用ASCII字符，而不使用擴展字符。TYPE顯示文本文件的內容。TYPEdrive：path VER顯示操作系統(tǒng)的版本。VER VERIFY通知cmd.exe是否要驗證文件是否已正確地寫入磁盤。VERIFYON|OFF僅鍵入VERIFY而不加參數(shù)，可以顯示當前的VERIFY設置。VOL顯示磁盤卷標和序列號(如果存在)。VOLdrive：XCOPY復制文件和目錄樹。XCOPY sourcedestination/A|/M/D：date/P/S/E/V/W/C/Q/F/L/H/R/T/U/K/N/O/X/Y/-Y/Z/EXCLUDE：file1+file2+file3

10、.source指定要復制的文件。destination指定新文件的位置和/或名稱。/A只復制有存檔屬性集的文件，但不改變屬性。/M只復制有存檔屬性集的文件，并關閉存檔屬性。/D：m-d-y復制在指定日期或指定日期以后改變的文件。如果沒有提供日期，只復制那些源時間比目標時間新的文件。/EXCLUDE：file1+file2+file3.指定含有字符串的文件列表。如果有任何字符串與要被復制的文件的絕對路徑相符，那個文件將不會得到復制。例如，指定如obj或.obj的字符串會排除目錄obj下面的所有文件或帶有.obj擴展名的文件。/P創(chuàng)建每個目標文件前提示。/S復制目錄和子目錄，除了空的。/E復制目錄

11、和子目錄，包括空的。與/S/E相同?？梢杂脕硇薷?T。/V驗證每個新文件。/W提示您在復制前按鍵。/C即使有錯誤，也繼續(xù)復制。/I如果目標不存在，又在復制一個以上的文件，則假定目標一定是一個目錄。/Q復制時不顯示文件名。/F復制時顯示完整的源和目標文件名。/L顯示要復制的文件。/H也復制隱藏和系統(tǒng)文件。/R改寫只讀文件。/T創(chuàng)建目錄結構，但不復制文件。不包括空目錄或子目錄。/T/E包括空目錄和子目錄。/U只復制已經存在于目標中的文件。/K復制屬性。一般的Xcopy會重設只讀屬性。/N用生成的短名復制。/O復制文件所有權和ACL信息。/X復制文件審核設置(隱含/O)。/Y禁止提示以確認改寫一個現(xiàn)

12、存目標文件。/-Y導致提示以確認改寫一個現(xiàn)存目標文件。/Z用重新啟動模式復制網(wǎng)絡文件。命令選項/Y可以預先在COPYCMD環(huán)境變量中設置。這可能被命令行上的/-YCMD命令1.gpedit.msc-組策略2.sndrec32-錄音機3.Nslookup-IP地址偵測器4.explorer-打開資源管理器5.logoff-注銷命令6.tsshutdn-60秒倒計時關機命令7.lusrmgr.msc-本機用戶和組8.services.msc-本地服務設置9.oobe/msoobe/a-檢查XP是否激活10.notepad-打開記事本11.cleanmgr-垃圾整理12.net start mess

13、enger-開始信使服務13.compmgmt.msc-計算機管理14.net stop messenger-停止信使服務15.conf-啟動netmeeting 16.dvdplay-DVD播放器17.charmap-啟動字符映射表18.diskmgmt.msc-磁盤管理實用程序19.calc-啟動計算器20.dfrg.msc-磁盤碎片整理程序21.chkdsk.exe-Chkdsk磁盤檢查22.devmgmt.msc-設備管理器23.regsvr32/u*.dll-停止dll文件運行24.drwtsn32-系統(tǒng)醫(yī)生25.rononce-p-15秒關機26.dxdiag-檢查DirectX信

14、息27.regedt32-注冊表編輯器28.Msconfig.exe-系統(tǒng)配置實用程序29.rsop.msc-組策略結果集30.mem.exe-顯示內存使用情況31.regedit.exe-注冊表32.winchat-XP自帶局域網(wǎng)聊天33.progman-程序管理器34.winmsd-系統(tǒng)信息35.perfmon.msc-計算機性能監(jiān)測程序2.36.winver-檢查Windows版本37.sfc/scannow-掃描錯誤并復原38.taskmgr-任務管理器(2000/xp/2003 39.winver-檢查Windows版本40.wmimgmt.msc-打開windows管理體系結構(W

15、MI)41.wupdmgr-windows更新程序42.wscript-windows腳本宿主設置43.write-寫字板44.winmsd-系統(tǒng)信息45.wiaacmgr-掃描儀和照相機向導46.winchat-XP自帶局域網(wǎng)聊天47.mem.exe-顯示內存使用情況48.Msconfig.exe-系統(tǒng)配置實用程序49.mplayer2-簡易widnows media player 50.mspaint-畫圖板51.mstsc-遠程桌面連接52.mplayer2-媒體播放機53.magnify-放大鏡實用程序54.mmc-打開控制臺55.mobsync-同步命令56.dxdiag-檢查Dir

16、ectX信息57.drwtsn32-系統(tǒng)醫(yī)生58.devmgmt.msc-設備管理器59.dfrg.msc-磁盤碎片整理程序60.diskmgmt.msc-磁盤管理實用程序61.dcomcnfg-打開系統(tǒng)組件服務62.ddeshare-打開DDE共享設置63.dvdplay-DVD播放器64.net stop messenger-停止信使服務65.net start messenger-開始信使服務66.notepad-打開記事本67.nslookup-網(wǎng)絡管理的工具向導68.ntbackup-系統(tǒng)備份和還原69.narrator-屏幕講述人70.ntmsmgr.msc-移動存儲管理器71.n

17、tmsoprq.msc-移動存儲管理員操作請求72.netstat-an-(TC)命令檢查接口73.syncapp-創(chuàng)建一個公文包74.sysedit-系統(tǒng)配置編輯器75.sigverif-文件簽名驗證程序76.sndrec32-錄音機77.shrpubw-創(chuàng)建共享文件夾78.secpol.msc-本地安全策略79.syskey-系統(tǒng)加密，一旦加密就不能解開，保護windows xp系統(tǒng)的雙重密碼80.services.msc-本地服務設置81.Sndvol3 2-音量控制程序82.sfc.exe-系統(tǒng)文件檢查器83.sfc/scannow-windows文件保護84.tsshutdn-60秒

18、倒計時關機命令3.84.tsshutdn-60秒倒計時關機命令85.tourstart-xp簡介(安裝完成后出現(xiàn)的漫游xp程序)86.taskmgr-任務管理器87.eventvwr-事件查看器88.eudcedit-造字程序89.explorer-打開資源管理器90.packager-對象包裝程序91.perfmon.msc-計算機性能監(jiān)測程序92.progman-程序管理器93.regedit.exe-注冊表94.rsop.msc-組策略結果集95.regedt32-注冊表編輯器96.rononce-p-15秒關機97.regsvr32/u*.dll-停止dll文件運行98.regsvr3

19、2/u zipfldr.dll-取消ZIP支持99.cmd.exe-CMD命令提示符100.chkdsk.exe-Chkdsk磁盤檢查101.certmgr.msc-證書管理實用程序102.calc-啟動計算器103.charmap-啟動字符映射表104.cliconfg-SQL SERVER客戶端網(wǎng)絡實用程序105.Clipbrd-剪貼板查看器106.conf-啟動netmeeting 107.compmgmt.msc-計算機管理108.cleanmgr-垃圾整理109.ciadv.msc-索引服務程序110.osk-打開屏幕鍵盤111.odbcad32-ODBC數(shù)據(jù)源管理器112.oobe

20、/msoobe/a-檢查XP是否激活113.lusrmgr.msc-本機用戶和組114.logoff-注銷命令115.iexpress-木馬捆綁工具，系統(tǒng)自帶116.Nslookup-IP地址偵測器117.fsmgmt.msc-共享文件夾管理器118.utilman-輔助工具管理器119.gpedit.msc-組策略120.explo rer-打開資源管理器又：.cmd的文件和.bat的文件大同小異.網(wǎng)絡安全中起重大作用的三條cmd命令一些基本的命令往往可以在保護網(wǎng)絡安全上起到很大的作用，下面幾條命令的作用就非常突出。檢測網(wǎng)絡連接如果你懷疑自己的計算機上被別人安裝了木馬，或者是中了病毒，但是手

21、里沒有完善的工具來檢測是不是真有這樣的事情發(fā)生，那可以使用Windows自帶的網(wǎng)絡命令來看看誰在連接你的計算機。具體的命令格式是：netstat-an這個命令能看到所有和本地計算機建立連接的IP，它包含四個部分-proto(連接方式)、local address(本地連接地址)、foreign address(和本地建立連接的地址)、state(當前端口狀態(tài))。通過這個命令的詳細信息，我們就可以完全監(jiān)控計算機上的連接，從而達到控制計算機的目的。禁用不明服務很多朋友在某天系統(tǒng)重新啟動后會發(fā)現(xiàn)計算機速度變慢了，不管怎么優(yōu)化都慢，用殺毒軟件也查不出問題，這個時候很可能是別人通過入侵你的計算機后給你開

22、放了特別的某種服務，比如IIS信息服務等，這樣你的殺毒軟件是查不出來的。但是別急，可以通過net start來查看系統(tǒng)中究竟有什么服務在開啟，如果發(fā)現(xiàn)了不是自己開放的服務，我們就可以有針對性地禁用這個服務了。方法就是直接輸入net start來查看服務，再用net stop server來禁止服務。輕松檢查賬戶很長一段時間，惡意的攻擊者非常喜歡使用克隆賬號的方法來控制你的計算機。他們采用的方法就是激活一個系統(tǒng)中的默認賬戶，但這個賬戶是不經常用的，然后使用工具把這個賬戶提升到管理員權限，從表面上看來這個賬戶還是和原來一樣，但是這個克隆的賬戶卻是系統(tǒng)中最大的安全隱患。惡意的攻擊者可以通過這個賬戶任

23、意地控制你的計算機。為了避免這種情況，可以用很簡單的方法對賬戶進行檢測。首先在命令行下輸入net user，查看計算機上有些什么用戶，然后再使用net user+用戶名查看這個用戶是屬于什么權限的，一般除了Administrator是administrators組的，其他都不是！如果你發(fā)現(xiàn)一個系統(tǒng)內置的用戶是屬于administrators組的，那幾乎肯定你被入侵了，而且別人在你的計算機上克隆了賬戶?？焓褂胣et user用戶名/del來刪掉這個用戶吧！cmd命令大全CMD命令大全有關某個命令的詳細信息，請鍵入HELP命令名ASSOC顯示或修改文件擴展名關聯(lián)。AT計劃在計算機上運行的命令和程序

24、。ATTRIB顯示或更改文件屬性。BREAK設置或清除擴展式CTRL+C檢查。CACLS顯示或修改文件的訪問控制列表(ACLs)。CALL從另一個批處理程序調用這一個。CD顯示當前目錄的名稱或將其更改。CHCP顯示或設置活動代碼頁數(shù)。CHDIR顯示當前目錄的名稱或將其更改。CHKDSK檢查磁盤并顯示狀態(tài)報告。CHKNTFS顯示或修改啟動時間磁盤檢查。CLS清除屏幕。CMD打開另一個Windows命令解釋程序窗口。COLOR設置默認控制臺前景和背景顏色。COMP比較兩個或兩套文件的內容。COMPACT顯示或更改NTFS分區(qū)上文件的壓縮。CONVERT將FAT卷轉換成NTFS。您不能轉換當前驅動器

25、。COPY將至少一個文件復制到另一個位置。DATE顯示或設置日期。DEL刪除至少一個文件。DIR顯示一個目錄中的文件和子目錄。DISKCOMP比較兩個軟盤的內容。DISKCOPY將一個軟盤的內容復制到另一個軟盤。DOSKEY編輯命令行、調用Windows命令并創(chuàng)建宏。ECHO顯示消息，或將命令回顯打開或關上。ENDLOCAL結束批文件中環(huán)境更改的本地化。ERASE刪除至少一個文件。EXIT退出CMD.EXE程序(命令解釋程序)。FC比較兩個或兩套文件，并顯示不同處。FIND在文件中搜索文字字符串。FINDSTR在文件中搜索字符串。FOR為一套文件中的每個文件運行一個指定的命令。FORMAT格式

26、化磁盤，以便跟Windows使用。FTYPE顯示或修改用于文件擴展名關聯(lián)的文件類型。GOTO將Windows命令解釋程序指向批處理程序中某個標明的行。GRAFTABL啟用Windows來以圖像模式顯示擴展字符集。HELP提供Windows命令的幫助信息。IF執(zhí)行批處理程序中的條件性處理。LABEL創(chuàng)建、更改或刪除磁盤的卷標。MD創(chuàng)建目錄。MKDIR創(chuàng)建目錄。MODE配置系統(tǒng)設備。MORE一次顯示一個結果屏幕。MOVE將文件從一個目錄移到另一個目錄。PATH顯示或設置可執(zhí)行文件的搜索路徑。PAUSE暫停批文件的處理并顯示消息。POPD還原PUSHD保存的當前目錄的上一個值。PRINT打印文本文件

27、。PROMPT更改Windows命令提示符。PUSHD保存當前目錄，然后對其進行更改。RD刪除目錄。RECOVER從有問題的磁盤恢復可讀信息。REM記錄批文件或CONFIG.SYS中的注釋。REN重命名文件。RENAME重命名文件。REPLACE替換文件。RMDIR刪除目錄。SET顯示、設置或刪除Windows環(huán)境變量。SETLOCAL開始批文件中環(huán)境更改的本地化。SHIFT更換批文件中可替換參數(shù)的位置。SORT對輸入進行分類。START啟動另一個窗口來運行指定的程序或命令。SUBST將路徑跟一個驅動器號關聯(lián)。TIME顯示或設置系統(tǒng)時間。TITLE設置CMD.EXE會話的窗口標題。TREE以圖

28、形模式顯示驅動器或路徑的目錄結構。TYPE顯示文本文件的內容。VER顯示W(wǎng)indows版本。VERIFY告訴Windows是否驗證文件是否已正確寫入磁盤。VOL顯示磁盤卷標和序列號。XCOPY復制文件和目錄樹。appwiz.cpl-添加刪除程序control userpasswords2-用戶帳戶設置cleanmgr-垃圾整理CMD-命令提示符可以當作是Windows的一個附件，Ping，Convert這些不能在圖形環(huán)境下使用的功能要借助它來完成。cmd-jview察看Java虛擬機版本。-調用的則是系統(tǒng)內置的NTVDM，一個DOS虛擬機。它完全是一個類似Virtual PC的虛擬環(huán)境，和系統(tǒng)本身聯(lián)系不大。當我們在命令提示符下運行DOS程序時，實際上也是自動轉移到NTVDM虛擬機下，和CMD本身沒什么關系。calc-啟動計算器chkdsk.exe-Chkdsk磁盤檢查compmgmt.msc-計算機管理conf-啟動netmeetin