dos命令詳解dos命令大全
dos命令詳解dos命令大全
你還在為不知道dos命令詳解而不知所措么?下面來是學(xué)習(xí)啦小編為大家收集的dos命令詳解，歡迎大家閱讀：
dos命令詳解
2.dir 盤符:路徑文件名字 ： 表示指定目錄下是否有這個文件，若盤符:路徑與當(dāng)前盤符:路徑相同，可以省略盤符:路徑。例如：dir c:windowssystem32calc.exe 就是表示查看 system32目錄下是否有該calc.exe文件，如果有就會提示沒有則不提示，如果在C盤查找該文件時，加上/s則可以在C盤所有目錄下搜索該文件。
3.dir *.exe 或 dir asp.* ： 支持通配符查看,前者表示查看所有exe文件，后者表示查看名字為asp任意后綴文件。文件多建議配合/p。
4./p 參數(shù) ： 表示在dir瀏覽的時候可以一屏一屏地顯示，并且按任意鍵繼續(xù)瀏覽。
5./w ：橫向顯示文件和目錄名稱，一般分為三排，但不顯示文件的創(chuàng)建時間、數(shù)量。其中用中[]括起來的是目錄。
6./a ：如果直接是/a那么就顯示所有屬性的文件，包括dir看不到的系統(tǒng)隱藏屬性的文件。下面是/a的子參數(shù)，子參數(shù)可以多個，例如/ahs就是顯示隱藏和系統(tǒng)屬性的。
屬性開關(guān)可以組合使用，但屬性之間不能用空格隔開。中間也可以使用冒號進行表示，例如dir /a:h
帶子參數(shù)：dir /ad 只顯示目錄 dir /ah：只顯示隱藏屬性的文件(h=hidden 隱藏的)
dir /ar 只顯示只讀屬性的文件(r=read) dir /as：只顯示系統(tǒng)文件(s=system) dir /aa：只顯示存檔屬性文件(a=archive)
dir /a-h 顯示非隱藏性的文件 dir /a-s：顯示非系統(tǒng)屬性的文件
dir /a-d 僅顯示任意屬性文件，不顯示文件夾。 dir /a-a ：顯示沒有更改過的存檔文件
dir /a-r 顯示非只讀屬性的文件。
7./s ： 表示顯示該目錄以及該目錄下所有子目錄中的文件夾和文件。例如dir /s c:就會顯示C盤下所有文件包括windows、system32等C盤全部目錄以及目錄下子目錄下的文件。
8./o ： (o=order 順序)表示查看該目錄下的文件時候進行排序，不接子參數(shù)表示默認按先以字母順序顯示目錄，再以字母順序顯示文件。
帶子參數(shù)：
dir /on 按名稱的字母順序顯示(n=name)，先顯示文件后顯示目錄。 dir /os 按文件的大小從小到大顯示(s=size)
dir /oe 按后綴名的字母順序顯示(e=extension)，沒有擴展名的先顯示。 dir /od 按文件日期/時間先后順序顯示 (d=date)
dir /og 按照目錄在前，文件在后的方式排序，但排序不分先后。
dir /o-n 按名稱字母逆序顯示，即從Z—A排序。 dir /o-e 按擴展名稱的逆序方式排序，即擴展名從.zzz到.aaa排序。沒有擴展名的排最后
dir /o-s 按大小，優(yōu)先大的在顯示小的，僅帶擴展名的文件有效 dir /o-d 按文件生成日期的逆序，最晚的優(yōu)先顯示。
dir /o-g 在文件之后分組的目錄。
9./l ： 表示顯示出的目錄、文件名字均以小寫字母顯示。
10./d ： 跟/w參數(shù)差不多，比較少用，也是以寬列表顯示。
11./t ：按指定顯示或用于排序的時間字段，如果不接子屬性和dir一樣的效果，以下是子屬性。
12./x ：在顯示長文件名的時候也在旁邊顯示它的短文件名。
帶子屬性：dir/tc ：顯示文件的創(chuàng)建時間(c:create=創(chuàng)建) dir /ta：查看文件的上次訪問時間(a:access=訪問) dir /tw：查看文件的上次修改(w:write=寫)
12.dir dir s?s*.exe ：通配符使用，其中第一個s表示要查找的文件第一個字是s，?表示第二個字不知道是什么，第二個s表示第三個字是s，*表示后面的字不知道，.exe表示查找可執(zhí)行文件， 當(dāng)然可以加上/s參數(shù)在該目錄下和所有子目錄中查找。注意：?表示該位置任意一個字符，而*是該位置任意一串字符。
13./b ：僅僅顯示文件、文件夾的名字，每行顯示一個，不顯示其它任何信息，對于沒有擴展名的文件難以分別是文件夾還是文件。
14.dir c: >>1.txt ：表示將C盤目錄文件列表信息保存到1.txt中，從1.txt文本中可以看到我們之前用dir查看的信息。
md命令=mkdir命令：(擴寫：make directory 創(chuàng)建新目錄。) 格式： MD [drive:][path][子目錄名]
1.md 文件夾名字 ：表示在當(dāng)前DOS目錄下創(chuàng)建某名字文件夾。例如當(dāng)前DOS路徑在c:windowssystem32，若輸入md 123則是在該目錄下創(chuàng)建了名字為123的目錄。當(dāng)我們切換到新的目錄會發(fā)現(xiàn) 有兩個點和一個點的目錄，其中目錄里的.表示當(dāng)前目錄，..表示上一級 目錄。并且注意同一目錄下不能有相同名字的文件夾哦!
2.md 盤符:路徑文件名 ： 表示在指定的盤符路徑下創(chuàng)建某名字的文件夾，可以在其它任意目錄執(zhí)行該命令。例如當(dāng)前在D盤若輸入 md c:windows123 表示在c:windows下創(chuàng)建文件夾名123，
3.md C:ABC 表示 ：創(chuàng)建多個目錄，表示在C盤下創(chuàng)建A目錄，并且A目錄里還有B目錄，B目錄里還有C目錄。
rd命令=rmdir命令 ：(擴寫：remove directory 刪除一個目錄。)
格式：RD [Drive:][path][directory] parameter
1.rd 文件夾名 ：表示在當(dāng)前目錄下刪除某名字的文件夾。文件夾必須為空。
2.rd 盤符:路徑文件夾名 ：表示刪除指定盤符路徑下的某名字文件夾。文件夾必須為空。例如rd c:windows123456，那么456目錄里面必須是空的不存在任何文件和文件夾。
3.rd /s 目錄名 ： 表示刪除該目錄以及該目錄下所有子目錄和文件。會提示確認是否刪除。
4.rd /s /q 目錄名 ： 表示刪除該目錄以及該目錄下子目錄、文件時不提示確認是否刪除。(q=quietly 安靜模式)
copy命令(中文：復(fù)制 將一份或多份文件復(fù)制到另一個位置，并且可以修改文件名，只能復(fù)制文件，文件夾不可以復(fù)制) ：
格式：copy source(源文件) destination (目的地)
1.copy A:BC.exe ：表示將A盤下B目錄下的C.exe 復(fù)制到DOS所在的當(dāng)前目錄中。例如現(xiàn)在在C盤根目錄：copy c:windowsexplorer.exe 表示將cwindowsexplorer.exe復(fù)制到C盤。
2.copy A:BC.exe F:GH.exe ： 表示將A盤下B目錄下的C.exe文件復(fù)制到F盤G目錄下并且更名為：H.exe
3.copy *.exe或者copy asp.* ：copy支持通配符，前者表示復(fù)制所有.exe的文件，后者表示復(fù)制所有名字為asp任意后綴的文件。
4.copy A:B* F:G ：表示復(fù)制A盤下B目錄下的所有文件到F盤G目錄下，其中*表示所有的，當(dāng)然也可以使用*.*表示任意名字任意后綴的文件。
6./y ： 該參數(shù)表示在復(fù)制的時候，若目標(biāo)目錄下有文件與被復(fù)制文件相同，那么不要求確認是否替換，直接自動替換。
7./-y ：與/y相反，復(fù)制出現(xiàn)有相同文件名的文件則提示是否要確認替換文件。
8.copy c:1.exe \IPc
dos命令詳解dos命令大全
你還在為不知道dos命令詳解而不知所措么?下面來是學(xué)習(xí)啦小編為大家收集的dos命令詳解，歡迎大家閱讀：
dos命令詳解
2.dir 盤符:路徑文件名字 ： 表示指定目錄下是否有這個文件，若盤符:路徑與當(dāng)前盤符:路徑相同，可以省略盤符:路徑。例如：dir c:windowssystem32calc.exe 就是表示查看 system32目錄下是否有該calc.exe文件，如果有就會提示沒有則不提示，如果在C盤查找該文件時，加上/s則可以在C盤所有目錄下搜索該文件。
3.dir *.exe 或 dir asp.* ： 支持通配符查看,前者表示查看所有exe文件，后者表示查看名字為asp任意后綴文件。文件多建議配合/p。
4./p 參數(shù) ： 表示在dir瀏覽的時候可以一屏一屏地顯示，并且按任意鍵繼續(xù)瀏覽。
5./w ：橫向顯示文件和目錄名稱，一般分為三排，但不顯示文件的創(chuàng)建時間、數(shù)量。其中用中[]括起來的是目錄。
6./a ：如果直接是/a那么就顯示所有屬性的文件，包括dir看不到的系統(tǒng)隱藏屬性的文件。下面是/a的子參數(shù)，子參數(shù)可以多個，例如/ahs就是顯示隱藏和系統(tǒng)屬性的。
屬性開關(guān)可以組合使用，但屬性之間不能用空格隔開。中間也可以使用冒號進行表示，例如dir /a:h
帶子參數(shù)：dir /ad 只顯示目錄 dir /ah：只顯示隱藏屬性的文件(h=hidden 隱藏的)
dir /ar 只顯示只讀屬性的文件(r=read) dir /as：只顯示系統(tǒng)文件(s=system) dir /aa：只顯示存檔屬性文件(a=archive)
dir /a-h 顯示非隱藏性的文件 dir /a-s：顯示非系統(tǒng)屬性的文件
dir /a-d 僅顯示任意屬性文件，不顯示文件夾。 dir /a-a ：顯示沒有更改過的存檔文件
dir /a-r 顯示非只讀屬性的文件。
7./s ： 表示顯示該目錄以及該目錄下所有子目錄中的文件夾和文件。例如dir /s c:就會顯示C盤下所有文件包括windows、system32等C盤全部目錄以及目錄下子目錄下的文件。
8./o ： (o=order 順序)表示查看該目錄下的文件時候進行排序，不接子參數(shù)表示默認按先以字母順序顯示目錄，再以字母順序顯示文件。
帶子參數(shù)：
dir /on 按名稱的字母順序顯示(n=name)，先顯示文件后顯示目錄。 dir /os 按文件的大小從小到大顯示(s=size)
dir /oe 按后綴名的字母順序顯示(e=extension)，沒有擴展名的先顯示。 dir /od 按文件日期/時間先后順序顯示 (d=date)
dir /og 按照目錄在前，文件在后的方式排序，但排序不分先后。
dir /o-n 按名稱字母逆序顯示，即從Z—A排序。 dir /o-e 按擴展名稱的逆序方式排序，即擴展名從.zzz到.aaa排序。沒有擴展名的排最后
dir /o-s 按大小，優(yōu)先大的在顯示小的，僅帶擴展名的文件有效 dir /o-d 按文件生成日期的逆序，最晚的優(yōu)先顯示。
dir /o-g 在文件之后分組的目錄。
9./l ： 表示顯示出的目錄、文件名字均以小寫字母顯示。
10./d ： 跟/w參數(shù)差不多，比較少用，也是以寬列表顯示。
11./t ：按指定顯示或用于排序的時間字段，如果不接子屬性和dir一樣的效果，以下是子屬性。
12./x ：在顯示長文件名的時候也在旁邊顯示它的短文件名。
帶子屬性：dir/tc ：顯示文件的創(chuàng)建時間(c:create=創(chuàng)建) dir /ta：查看文件的上次訪問時間(a:access=訪問) dir /tw：查看文件的上次修改(w:write=寫)
12.dir dir s?s*.exe ：通配符使用，其中第一個s表示要查找的文件第一個字是s，?表示第二個字不知道是什么，第二個s表示第三個字是s，*表示后面的字不知道，.exe表示查找可執(zhí)行文件， 當(dāng)然可以加上/s參數(shù)在該目錄下和所有子目錄中查找。注意：?表示該位置任意一個字符，而*是該位置任意一串字符。
13./b ：僅僅顯示文件、文件夾的名字，每行顯示一個，不顯示其它任何信息，對于沒有擴展名的文件難以分別是文件夾還是文件。
14.dir c: >>1.txt ：表示將C盤目錄文件列表信息保存到1.txt中，從1.txt文本中可以看到我們之前用dir查看的信息。
md命令=mkdir命令：(擴寫：make directory 創(chuàng)建新目錄。) 格式： MD [drive:][path][子目錄名]
1.md 文件夾名字 ：表示在當(dāng)前DOS目錄下創(chuàng)建某名字文件夾。例如當(dāng)前DOS路徑在c:windowssystem32，若輸入md 123則是在該目錄下創(chuàng)建了名字為123的目錄。當(dāng)我們切換到新的目錄會發(fā)現(xiàn) 有兩個點和一個點的目錄，其中目錄里的.表示當(dāng)前目錄，..表示上一級 目錄。并且注意同一目錄下不能有相同名字的文件夾哦!
2.md 盤符:路徑文件名 ： 表示在指定的盤符路徑下創(chuàng)建某名字的文件夾，可以在其它任意目錄執(zhí)行該命令。例如當(dāng)前在D盤若輸入 md c:windows123 表示在c:windows下創(chuàng)建文件夾名123，
3.md C:ABC 表示 ：創(chuàng)建多個目錄，表示在C盤下創(chuàng)建A目錄，并且A目錄里還有B目錄，B目錄里還有C目錄。
rd命令=rmdir命令 ：(擴寫：remove directory 刪除一個目錄。)
格式：RD [Drive:][path][directory] parameter
1.rd 文件夾名 ：表示在當(dāng)前目錄下刪除某名字的文件夾。文件夾必須為空。
2.rd 盤符:路徑文件夾名 ：表示刪除指定盤符路徑下的某名字文件夾。文件夾必須為空。例如rd c:windows123456，那么456目錄里面必須是空的不存在任何文件和文件夾。
3.rd /s 目錄名 ： 表示刪除該目錄以及該目錄下所有子目錄和文件。會提示確認是否刪除。
4.rd /s /q 目錄名 ： 表示刪除該目錄以及該目錄下子目錄、文件時不提示確認是否刪除。(q=quietly 安靜模式)
copy命令(中文：復(fù)制 將一份或多份文件復(fù)制到另一個位置，并且可以修改文件名，只能復(fù)制文件，文件夾不可以復(fù)制) ：
格式：copy source(源文件) destination (目的地)
1.copy A:BC.exe ：表示將A盤下B目錄下的C.exe 復(fù)制到DOS所在的當(dāng)前目錄中。例如現(xiàn)在在C盤根目錄：copy c:windowsexplorer.exe 表示將cwindowsexplorer.exe復(fù)制到C盤。
2.copy A:BC.exe F:GH.exe ： 表示將A盤下B目錄下的C.exe文件復(fù)制到F盤G目錄下并且更名為：H.exe
3.copy *.exe或者copy asp.* ：copy支持通配符，前者表示復(fù)制所有.exe的文件，后者表示復(fù)制所有名字為asp任意后綴的文件。
4.copy A:B* F:G ：表示復(fù)制A盤下B目錄下的所有文件到F盤G目錄下，其中*表示所有的，當(dāng)然也可以使用*.*表示任意名字任意后綴的文件。
6./y ： 該參數(shù)表示在復(fù)制的時候，若目標(biāo)目錄下有文件與被復(fù)制文件相同，那么不要求確認是否替換，直接自動替換。
7./-y ：與/y相反，復(fù)制出現(xiàn)有相同文件名的文件則提示是否要確認替換文件。
8.copy c:1.exe \IPc
dos命令詳解dos命令大全
你還在為不知道dos命令詳解而不知所措么?下面來是學(xué)習(xí)啦小編為大家收集的dos命令詳解，歡迎大家閱讀：
dos命令詳解
2.dir 盤符:路徑文件名字 ： 表示指定目錄下是否有這個文件，若盤符:路徑與當(dāng)前盤符:路徑相同，可以省略盤符:路徑。例如：dir c:windowssystem32calc.exe 就是表示查看 system32目錄下是否有該calc.exe文件，如果有就會提示沒有則不提示，如果在C盤查找該文件時，加上/s則可以在C盤所有目錄下搜索該文件。
3.dir *.exe 或 dir asp.* ： 支持通配符查看,前者表示查看所有exe文件，后者表示查看名字為asp任意后綴文件。文件多建議配合/p。
4./p 參數(shù) ： 表示在dir瀏覽的時候可以一屏一屏地顯示，并且按任意鍵繼續(xù)瀏覽。
5./w ：橫向顯示文件和目錄名稱，一般分為三排，但不顯示文件的創(chuàng)建時間、數(shù)量。其中用中[]括起來的是目錄。
6./a ：如果直接是/a那么就顯示所有屬性的文件，包括dir看不到的系統(tǒng)隱藏屬性的文件。下面是/a的子參數(shù)，子參數(shù)可以多個，例如/ahs就是顯示隱藏和系統(tǒng)屬性的。
屬性開關(guān)可以組合使用，但屬性之間不能用空格隔開。中間也可以使用冒號進行表示，例如dir /a:h
帶子參數(shù)：dir /ad 只顯示目錄 dir /ah：只顯示隱藏屬性的文件(h=hidden 隱藏的)
dir /ar 只顯示只讀屬性的文件(r=read) dir /as：只顯示系統(tǒng)文件(s=system) dir /aa：只顯示存檔屬性文件(a=archive)
dir /a-h 顯示非隱藏性的文件 dir /a-s：顯示非系統(tǒng)屬性的文件
dir /a-d 僅顯示任意屬性文件，不顯示文件夾。 dir /a-a ：顯示沒有更改過的存檔文件
dir /a-r 顯示非只讀屬性的文件。
7./s ： 表示顯示該目錄以及該目錄下所有子目錄中的文件夾和文件。例如dir /s c:就會顯示C盤下所有文件包括windows、system32等C盤全部目錄以及目錄下子目錄下的文件。
8./o ： (o=order 順序)表示查看該目錄下的文件時候進行排序，不接子參數(shù)表示默認按先以字母順序顯示目錄，再以字母順序顯示文件。
帶子參數(shù)：
dir /on 按名稱的字母順序顯示(n=name)，先顯示文件后顯示目錄。 dir /os 按文件的大小從小到大顯示(s=size)
dir /oe 按后綴名的字母順序顯示(e=extension)，沒有擴展名的先顯示。 dir /od 按文件日期/時間先后順序顯示 (d=date)
dir /og 按照目錄在前，文件在后的方式排序，但排序不分先后。
dir /o-n 按名稱字母逆序顯示，即從Z—A排序。 dir /o-e 按擴展名稱的逆序方式排序，即擴展名從.zzz到.aaa排序。沒有擴展名的排最后
dir /o-s 按大小，優(yōu)先大的在顯示小的，僅帶擴展名的文件有效 dir /o-d 按文件生成日期的逆序，最晚的優(yōu)先顯示。
dir /o-g 在文件之后分組的目錄。
9./l ： 表示顯示出的目錄、文件名字均以小寫字母顯示。
10./d ： 跟/w參數(shù)差不多，比較少用，也是以寬列表顯示。
11./t ：按指定顯示或用于排序的時間字段，如果不接子屬性和dir一樣的效果，以下是子屬性。
12./x ：在顯示長文件名的時候也在旁邊顯示它的短文件名。
帶子屬性：dir/tc ：顯示文件的創(chuàng)建時間(c:create=創(chuàng)建) dir /ta：查看文件的上次訪問時間(a:access=訪問) dir /tw：查看文件的上次修改(w:write=寫)
12.dir dir s?s*.exe ：通配符使用，其中第一個s表示要查找的文件第一個字是s，?表示第二個字不知道是什么，第二個s表示第三個字是s，*表示后面的字不知道，.exe表示查找可執(zhí)行文件， 當(dāng)然可以加上/s參數(shù)在該目錄下和所有子目錄中查找。注意：?表示該位置任意一個字符，而*是該位置任意一串字符。
13./b ：僅僅顯示文件、文件夾的名字，每行顯示一個，不顯示其它任何信息，對于沒有擴展名的文件難以分別是文件夾還是文件。
14.dir c: >>1.txt ：表示將C盤目錄文件列表信息保存到1.txt中，從1.txt文本中可以看到我們之前用dir查看的信息。
md命令=mkdir命令：(擴寫：make directory 創(chuàng)建新目錄。) 格式： MD [drive:][path][子目錄名]
1.md 文件夾名字 ：表示在當(dāng)前DOS目錄下創(chuàng)建某名字文件夾。例如當(dāng)前DOS路徑在c:windowssystem32，若輸入md 123則是在該目錄下創(chuàng)建了名字為123的目錄。當(dāng)我們切換到新的目錄會發(fā)現(xiàn) 有兩個點和一個點的目錄，其中目錄里的.表示當(dāng)前目錄，..表示上一級 目錄。并且注意同一目錄下不能有相同名字的文件夾哦!
2.md 盤符:路徑文件名 ： 表示在指定的盤符路徑下創(chuàng)建某名字的文件夾，可以在其它任意目錄執(zhí)行該命令。例如當(dāng)前在D盤若輸入 md c:windows123 表示在c:windows下創(chuàng)建文件夾名123，
3.md C:ABC 表示 ：創(chuàng)建多個目錄，表示在C盤下創(chuàng)建A目錄，并且A目錄里還有B目錄，B目錄里還有C目錄。
rd命令=rmdir命令 ：(擴寫：remove directory 刪除一個目錄。)
格式：RD [Drive:][path][directory] parameter
1.rd 文件夾名 ：表示在當(dāng)前目錄下刪除某名字的文件夾。文件夾必須為空。
2.rd 盤符:路徑文件夾名 ：表示刪除指定盤符路徑下的某名字文件夾。文件夾必須為空。例如rd c:windows123456，那么456目錄里面必須是空的不存在任何文件和文件夾。
3.rd /s 目錄名 ： 表示刪除該目錄以及該目錄下所有子目錄和文件。會提示確認是否刪除。
4.rd /s /q 目錄名 ： 表示刪除該目錄以及該目錄下子目錄、文件時不提示確認是否刪除。(q=quietly 安靜模式)
copy命令(中文：復(fù)制 將一份或多份文件復(fù)制到另一個位置，并且可以修改文件名，只能復(fù)制文件，文件夾不可以復(fù)制) ：
格式：copy source(源文件) destination (目的地)
1.copy A:BC.exe ：表示將A盤下B目錄下的C.exe 復(fù)制到DOS所在的當(dāng)前目錄中。例如現(xiàn)在在C盤根目錄：copy c:windowsexplorer.exe 表示將cwindowsexplorer.exe復(fù)制到C盤。
2.copy A:BC.exe F:GH.exe ： 表示將A盤下B目錄下的C.exe文件復(fù)制到F盤G目錄下并且更名為：H.exe
3.copy *.exe或者copy asp.* ：copy支持通配符，前者表示復(fù)制所有.exe的文件，后者表示復(fù)制所有名字為asp任意后綴的文件。
4.copy A:B* F:G ：表示復(fù)制A盤下B目錄下的所有文件到F盤G目錄下，其中*表示所有的，當(dāng)然也可以使用*.*表示任意名字任意后綴的文件。
6./y ： 該參數(shù)表示在復(fù)制的時候，若目標(biāo)目錄下有文件與被復(fù)制文件相同，那么不要求確認是否替換，直接自動替換。
7./-y ：與/y相反，復(fù)制出現(xiàn)有相同文件名的文件則提示是否要確認替換文件。
8.copy c:1.exe \IPc
dos命令詳解dos命令大全
你還在為不知道dos命令詳解而不知所措么?下面來是學(xué)習(xí)啦小編為大家收集的dos命令詳解，歡迎大家閱讀：
dos命令詳解
2.dir 盤符:路徑文件名字 ： 表示指定目錄下是否有這個文件，若盤符:路徑與當(dāng)前盤符:路徑相同，可以省略盤符:路徑。例如：dir c:windowssystem32calc.exe 就是表示查看 system32目錄下是否有該calc.exe文件，如果有就會提示沒有則不提示，如果在C盤查找該文件時，加上/s則可以在C盤所有目錄下搜索該文件。
3.dir *.exe 或 dir asp.* ： 支持通配符查看,前者表示查看所有exe文件，后者表示查看名字為asp任意后綴文件。文件多建議配合/p。
4./p 參數(shù) ： 表示在dir瀏覽的時候可以一屏一屏地顯示，并且按任意鍵繼續(xù)瀏覽。
5./w ：橫向顯示文件和目錄名稱，一般分為三排，但不顯示文件的創(chuàng)建時間、數(shù)量。其中用中[]括起來的是目錄。
6./a ：如果直接是/a那么就顯示所有屬性的文件，包括dir看不到的系統(tǒng)隱藏屬性的文件。下面是/a的子參數(shù)，子參數(shù)可以多個，例如/ahs就是顯示隱藏和系統(tǒng)屬性的。
屬性開關(guān)可以組合使用，但屬性之間不能用空格隔開。中間也可以使用冒號進行表示，例如dir /a:h
帶子參數(shù)：dir /ad 只顯示目錄 dir /ah：只顯示隱藏屬性的文件(h=hidden 隱藏的)
dir /ar 只顯示只讀屬性的文件(r=read) dir /as：只顯示系統(tǒng)文件(s=system) dir /aa：只顯示存檔屬性文件(a=archive)
dir /a-h 顯示非隱藏性的文件 dir /a-s：顯示非系統(tǒng)屬性的文件
dir /a-d 僅顯示任意屬性文件，不顯示文件夾。 dir /a-a ：顯示沒有更改過的存檔文件
dir /a-r 顯示非只讀屬性的文件。
7./s ： 表示顯示該目錄以及該目錄下所有子目錄中的文件夾和文件。例如dir /s c:就會顯示C盤下所有文件包括windows、system32等C盤全部目錄以及目錄下子目錄下的文件。
8./o ： (o=order 順序)表示查看該目錄下的文件時候進行排序，不接子參數(shù)表示默認按先以字母順序顯示目錄，再以字母順序顯示文件。
帶子參數(shù)：
dir /on 按名稱的字母順序顯示(n=name)，先顯示文件后顯示目錄。 dir /os 按文件的大小從小到大顯示(s=size)
dir /oe 按后綴名的字母順序顯示(e=extension)，沒有擴展名的先顯示。 dir /od 按文件日期/時間先后順序顯示 (d=date)
dir /og 按照目錄在前，文件在后的方式排序，但排序不分先后。
dir /o-n 按名稱字母逆序顯示，即從Z—A排序。 dir /o-e 按擴展名稱的逆序方式排序，即擴展名從.zzz到.aaa排序。沒有擴展名的排最后
dir /o-s 按大小，優(yōu)先大的在顯示小的，僅帶擴展名的文件有效 dir /o-d 按文件生成日期的逆序，最晚的優(yōu)先顯示。
dir /o-g 在文件之后分組的目錄。
9./l ： 表示顯示出的目錄、文件名字均以小寫字母顯示。
10./d ： 跟/w參數(shù)差不多，比較少用，也是以寬列表顯示。
11./t ：按指定顯示或用于排序的時間字段，如果不接子屬性和dir一樣的效果，以下是子屬性。
12./x ：在顯示長文件名的時候也在旁邊顯示它的短文件名。
帶子屬性：dir/tc ：顯示文件的創(chuàng)建時間(c:create=創(chuàng)建) dir /ta：查看文件的上次訪問時間(a:access=訪問) dir /tw：查看文件的上次修改(w:write=寫)
12.dir dir s?s*.exe ：通配符使用，其中第一個s表示要查找的文件第一個字是s，?表示第二個字不知道是什么，第二個s表示第三個字是s，*表示后面的字不知道，.exe表示查找可執(zhí)行文件， 當(dāng)然可以加上/s參數(shù)在該目錄下和所有子目錄中查找。注意：?表示該位置任意一個字符，而*是該位置任意一串字符。
13./b ：僅僅顯示文件、文件夾的名字，每行顯示一個，不顯示其它任何信息，對于沒有擴展名的文件難以分別是文件夾還是文件。
14.dir c: >>1.txt ：表示將C盤目錄文件列表信息保存到1.txt中，從1.txt文本中可以看到我們之前用dir查看的信息。
md命令=mkdir命令：(擴寫：make directory 創(chuàng)建新目錄。) 格式： MD [drive:][path][子目錄名]
1.md 文件夾名字 ：表示在當(dāng)前DOS目錄下創(chuàng)建某名字文件夾。例如當(dāng)前DOS路徑在c:windowssystem32，若輸入md 123則是在該目錄下創(chuàng)建了名字為123的目錄。當(dāng)我們切換到新的目錄會發(fā)現(xiàn) 有兩個點和一個點的目錄，其中目錄里的.表示當(dāng)前目錄，..表示上一級 目錄。并且注意同一目錄下不能有相同名字的文件夾哦!
2.md 盤符:路徑文件名 ： 表示在指定的盤符路徑下創(chuàng)建某名字的文件夾，可以在其它任意目錄執(zhí)行該命令。例如當(dāng)前在D盤若輸入 md c:windows123 表示在c:windows下創(chuàng)建文件夾名123，
3.md C:ABC 表示 ：創(chuàng)建多個目錄，表示在C盤下創(chuàng)建A目錄，并且A目錄里還有B目錄，B目錄里還有C目錄。
rd命令=rmdir命令 ：(擴寫：remove directory 刪除一個目錄。)
格式：RD [Drive:][path][directory] parameter
1.rd 文件夾名 ：表示在當(dāng)前目錄下刪除某名字的文件夾。文件夾必須為空。
2.rd 盤符:路徑文件夾名 ：表示刪除指定盤符路徑下的某名字文件夾。文件夾必須為空。例如rd c:windows123456，那么456目錄里面必須是空的不存在任何文件和文件夾。
3.rd /s 目錄名 ： 表示刪除該目錄以及該目錄下所有子目錄和文件。會提示確認是否刪除。
4.rd /s /q 目錄名 ： 表示刪除該目錄以及該目錄下子目錄、文件時不提示確認是否刪除。(q=quietly 安靜模式)
copy命令(中文：復(fù)制 將一份或多份文件復(fù)制到另一個位置，并且可以修改文件名，只能復(fù)制文件，文件夾不可以復(fù)制) ：
格式：copy source(源文件) destination (目的地)
1.copy A:BC.exe ：表示將A盤下B目錄下的C.exe 復(fù)制到DOS所在的當(dāng)前目錄中。例如現(xiàn)在在C盤根目錄：copy c:windowsexplorer.exe 表示將cwindowsexplorer.exe復(fù)制到C盤。
2.copy A:BC.exe F:GH.exe ： 表示將A盤下B目錄下的C.exe文件復(fù)制到F盤G目錄下并且更名為：H.exe
3.copy *.exe或者copy asp.* ：copy支持通配符，前者表示復(fù)制所有.exe的文件，后者表示復(fù)制所有名字為asp任意后綴的文件。
4.copy A:B* F:G ：表示復(fù)制A盤下B目錄下的所有文件到F盤G目錄下，其中*表示所有的，當(dāng)然也可以使用*.*表示任意名字任意后綴的文件。
6./y ： 該參數(shù)表示在復(fù)制的時候，若目標(biāo)目錄下有文件與被復(fù)制文件相同，那么不要求確認是否替換，直接自動替換。
7./-y ：與/y相反，復(fù)制出現(xiàn)有相同文件名的文件則提示是否要確認替換文件。
8.copy c:1.exe \IPc$2.exe ：在IPC$連接下，表示將本機C盤的1.exe復(fù)制到該IP的C$默認共享下并更名為2.exe。
9./d ：允許將復(fù)制 的EFS加密文件在目標(biāo)處作為解密文件保存。例如:1.exe進行了efs加密，此時copy無法復(fù)制，若輸入copy /d 1.exe d: 那么就可以復(fù)制到D盤，并且文件形式為解密文件了。
10.copy 1.txt+2.txt+3.txt d:4.txt ：該命令將三個文件合并成4.txt保存在D盤，前面三個文本的內(nèi)容都會合并在4.txt，例如1.txt里面內(nèi)容為ABC。2.txt里面的是EFG.3.txt里面的是XYZ，如果合并在一起成4.txt,那么4.txt里面的內(nèi)容就是ABCEFGXYZ了。
11.copy *.jpg *.bmp ：該命令的巧合之處是將所有jpg的文件后綴名改成bmp的，但是原文件還是存在的。
12.copy 1.txt+con ：進入追加信息狀態(tài)，例如1.txt里面的內(nèi)容原為“abc”，若輸入該命令進入了追加狀態(tài)就可以輸入其它要追加的信息，例如我輸入:116，按F6或者Ctrl+z結(jié)束追加，此時打開1.txt發(fā)現(xiàn)里面的內(nèi)容編程了abc116→。即所謂的增加內(nèi)容。
13.copy 1.jpg /b+5.txt /a 6.jpg ：該命令巧合的將文本信息隱藏在圖片，其中/b一個二進位文件，而/a表示一個 ASCII 文本文件。整個命令含義是將1.jpg圖片與5.txt合并成6.jpg，此時打開6.jpg雖然是一張正常的圖片，但是右擊使用記事本編輯的時候，雖然前面是亂碼，但是拉到最后發(fā)現(xiàn)原來5.txt里面的信息都保存在最下面。
del命令：(擴寫：delete 刪除一個或數(shù)個文件。) 格式：DELETE FileNames
1.del 文件名 ：表示當(dāng)前目錄下刪除某名字的文件名
2.del *.exe或者asp.* ：支持通配符，前者表示刪除該目錄下所有.exe的程序，后者表示刪除所有名字為asp任意后綴的文件。
3.del * ：表示刪除所有文件，前面可加盤符路徑。
4.del 盤符:路徑文件 ：表示刪除指定盤符路徑下的某名字文件。
5./p ：表示刪除某個文件時需要確認
6.del /a 文件名 ：表示根據(jù)屬性刪除指定的文件。
帶子參數(shù)： del /ah 指定屬性為隱藏 del /ar 指定屬性為只讀 del /as 指定屬性為系統(tǒng) del /aa 指定屬性為存檔
例如：del /as *.exe ：表示刪除所有系統(tǒng)屬性的exe程序。
7./f ：表示強行刪除只讀屬性的文件。不要求確認是否刪除。
8./s ：表示刪除該目錄下以及該目錄下所有子目錄里的文件，但不刪除文件夾。
vol命令：(擴寫：volume 顯示磁盤卷標(biāo)和序列號(如果存在)。) 格式：VOL [drive:]
1.vol ：表示查看當(dāng)前路徑的磁盤卷標(biāo)名。
2.vol d: ：表示查看一個存在的D盤的卷標(biāo)名，即所謂的D盤的名字。
ren命令：(擴寫：rename 重命名文件) 格式：REN [drive:][path]sourcefilename1 Newfilename2
1.ren A:Bc.exe y.exe ：表示將A盤下B目錄下的c.exe命令為y.exe。
2.ren A:Bc.exe y.asp ：表示將A盤下B目錄下的c.exe命令為y.asp，不僅可以改名字還可以修改后綴。
3.ren *jpg *.bmp ：該命令達到了批量更改jpg的后綴為bmp。
type命令： (顯示文本文件的內(nèi)容。) 格式：TYPE [drive:][path]filename
1.type c:windowsabc.txt ：表示查看C:windwos目錄下abc.txt里面的內(nèi)容。
2.type主要支持查看文本內(nèi)容，例如常見的.bat、.txt、.reg等等。
attrib命令： (中文：文件屬性 顯示或更改文件屬性。) 格式:ATTRIB 屬性 [drive:] [path] filename]
帶四個屬性， 分別是S(系統(tǒng)) H(隱藏) A(存檔) R(只讀)
1.attrib ：表示查看該目錄下所有文件的屬性
2.attrib A:B*.exe ：可指定文件，也可以使用通配符，這里表示查看A盤下B目錄下所有.exe程序的屬性，例如指定文件：attrib A:Babc.exe 表示查看指定目錄下abc.exe的屬性
3.attrib +s +h 路徑文件名 ：+號表示對指定文件進行增加一個系統(tǒng)屬性與隱藏屬性，可以同時加多個屬性
4.attrib -s -h 路徑文件名 ：-號表示對指定文件進行刪除系統(tǒng)屬性與隱藏屬性，可同時刪除多個屬性。
5. /s ：表示在該目錄以及子目錄下所有文件進行顯示屬性或者增加、刪減屬性，例如現(xiàn)在在C:windows 目錄：attrib /s c:windows 表示查看windows下以及子目錄下所有文件屬性，也可以進行+或者-屬性，針對該目錄以及子目錄所有文件的操作
6./d ： 表示也處理文件夾 與/s一起使用，不能單獨使用。
move命令： (中文：移動 移動文件并重命名文件和目錄。) 格式：MOVE [drive:][path]filename1 destination
1.move A:Ba.exe B:cb.exe ：表示將A盤B目錄下的a.exe移動到B盤C目錄下并且改名為：b.exe，A盤的源文件將不存在。如果不改名可以直接輸入目標(biāo)文件夾。
2./y和/-y ：前者表示在移動某文件到另一目錄時發(fā)現(xiàn)目標(biāo)目錄有同名文件，不提示“是否替換”直接強制替換掉。后者則在發(fā)現(xiàn)同名文件時提示“是否要替換”。
3.move A:B*.exe B:C ：支持通配符表示將A盤B目錄下的所有*.exe文件移動到B盤C目錄下。
format命令： (中文：格式化 格式化磁盤命令，管理員才可使用該命令) 格式：format Drive： /parameter
1.format c: ：表示將C執(zhí)行格式化操作
2.format c: /q ：表示使用快速格式化來執(zhí)行C盤格式化，(q=quickly)
3./fs:文件系統(tǒng) ：表示在格式化時指定格式化后的文件系統(tǒng)，例如C盤為FAT32 執(zhí)行格式化若輸入：format /fs:ntfs /q 表示執(zhí)行快速格式化后C盤文件系統(tǒng)變成NTFS。
label命令： (中文：標(biāo)簽/卷標(biāo) 創(chuàng)建、更改或刪除磁盤的卷標(biāo)。) 格式：LABEL [drive:][label]
1.label C ：顯示C盤卷標(biāo)(所謂卷標(biāo)就是C盤的名字)，顯示后可以輸入新的卷標(biāo)名字按回車進行修改卷標(biāo)名。
2.label c: unis ：表示直接將C盤卷標(biāo)修改卷標(biāo)名為：unis
xcopy命令：(復(fù)制文件或者復(fù)制某目錄下所有文件夾和文件到目的地。) 格式：XCOPY source [destination]
1.xcopy c:123 d: ：表示將C盤下123目錄下的所有子目錄及文件夾復(fù)制到D盤，若C盤下有空目錄，則空目錄不復(fù)制。
2.xcopy c:123 d: /e ：表示將C盤下123目錄下的所有子目錄及文件夾復(fù)制到D盤，包括空目錄
3./k ：復(fù)制時候帶上屬性，一般的xcopy復(fù)制后會重置屬性。
4./a ：表示只復(fù)制存檔屬性的文件和目錄，復(fù)制后保持變存檔屬性。
Ping命令：(擴寫：ping Packet InterNet Groper 通過本地判斷是否能正常與目標(biāo)建立建立)格式：PING IP/HOST/
1.ping 192.168.1.155 ：表示Ping IP地址為：192.168.1.155的主機，如果返回是Ruquest timed out，表示掉線狀態(tài)，如果返回time的時間越小表示網(wǎng)絡(luò)速度越快。
2.ping www.baidu.com ：表示ping百度，一般用來查看網(wǎng)站的IP地址以及與網(wǎng)站的連接速度。
3.ping localhost ：表示ping本機，每臺電腦都能將localhost轉(zhuǎn)換為本機IP，如果ping不通，也就是不能轉(zhuǎn)換，說明host文件有問題!
4.-t ：表示不停地向主機發(fā)送數(shù)據(jù)包請求，不停地ping目標(biāo)主機，直到按Ctrl+C停止。
5.-a ：將IP地址解析成主機名(Netbios名)，在Ping的時候會提示ping 主機名 [IP地址] 狀態(tài)：其中就獲取了主機名。例如ping本機獲取的就是localhost。
6.-n count ：表示在Ping某個IP或者主機或者網(wǎng)站的時候，若后面加-n參數(shù)并且指定次數(shù)表示ping后發(fā)送回顯的次數(shù)，例如ping 127.0.0.1 -n 5 則返回5次回顯數(shù)據(jù)。
7.-l size ：表示向目標(biāo)主機發(fā)送的指定數(shù)據(jù)包的大小，數(shù)據(jù)包大小最大為65500。被稱為死亡之Ping的： Ping IP -l 65500.
Telnet命令：(擴寫Telecommunications Network ) 格式：telnet Host Port
1.telnet 192.168.1.128 23 ：當(dāng)目標(biāo)主機開啟telnet服務(wù)時，該命令則表示連接到該主機的telnet 端口為23端口，該端口為telnet默認端口。進入后輸入管理員帳號和密碼即可成功登錄，相當(dāng)于遠程cmdshell。
Tracert (中文：跟蹤路由，確定IP數(shù)據(jù)包訪問目標(biāo)所采取的路徑) 格式：Tracert HOST
1.tracet www.baidu.com ：表示跟蹤到百度的數(shù)據(jù)經(jīng)過的路由，該命令很好接于ping命令又一個判斷網(wǎng)絡(luò)狀態(tài)的命令
2.-d ：表示在跟蹤路由的時候不將目標(biāo)解析成主機名，這樣顯得返回的數(shù)據(jù)更簡潔。
Color命令(中文：顏色 設(shè)置默認的DOS窗口的前景和背景顏色。) 格式[color 背景色前景色]
1.color的各種顏色的十六進制代表如下 ：
0 = 黑色 8 = 灰色
1 = 藍色 9 = 淡藍色
2 = 綠色 A = 淡綠色
3 = 湖藍色 B = 淡淺綠色
4 = 紅色 C = 淡紅色
5 = 紫色 D = 淡紫色
6= 黃色 E = 淡黃色
7 = 白色 F = 亮白色
2.color 0a ：表示將DOS窗口的前景色設(shè)置為淡綠色，即所謂的顯示的DOS文字顏色為，而窗口背景色設(shè)置為黑色。
3.color a ：等同于color 0a ，在只輸入a的情況下，系統(tǒng)默認將前面識別為0黑色。
Tasklist (中文：進程列表信息 應(yīng)用程序和本地或遠程系統(tǒng)上運行的相關(guān)任務(wù)/進程的列表。)
格式：TASKLIST Parameter |TASKLIST /FI "screening conditions"
1.tasklist ：表示列舉出當(dāng)前計算機進程，其中會顯示進程名，進程PID值，所屬會話，進程內(nèi)存使用情況等。
2./svc ：該參數(shù)表示列舉出當(dāng)前計算機進程、PID和所關(guān)聯(lián)的服務(wù)，主要是特顯出關(guān)聯(lián)的服務(wù)。
3./v ：顯示更詳細的信息，例如每個進程都會顯示出執(zhí)行該進程所使用的權(quán)限是什么，例如administrator或system等、IE進程還會列出IE網(wǎng)頁標(biāo)題信息，大多進程都會列出窗口標(biāo)題信息。
4./fi "status eq running" ：表示進程篩選出正在運行的進程。
5./fi "status ne running "： 表示進程篩選出沒有響應(yīng)的進程。
5./fi "session eq 0" ;表示篩選出會話編號為0(0一般是管理員編號)的進程。
6./fi "pid eq PID值" ：表示篩選出某個PID值的進程，例如 tasklist /fi "pid eq 3372" 就是篩選出pid號為3372的進程。
7./fi "imagename eq 進程名" ：表示篩選出某個進程名的進程，例如 tasklist /fi "imagename qq.exe" 就是篩選出進程名字為qq.exe的進程。
8./fi "services eq 服務(wù)名" ：表示篩選出關(guān)聯(lián)某個服務(wù)名的進程，例如 tasklist /fi "services eq eventlog" 就是篩選出關(guān)聯(lián)eventlog服務(wù)的進程，篩選出的是services.exe進程。
9./fi "modules eq DLL名" ：表示篩選出載入了某個DLL文件名的進程。例如：tasklist /fi "modules eq menuex.dll"就是篩選出載入了menuex.dll文件的進程則是explorer.exe進程。
10./fi "username eq 用戶名" ：表示篩選某個用戶名執(zhí)行的進程，例如：tasklist /fi "username eq system"就是篩選出system執(zhí)行的進程，例如winlogon進程就是system權(quán)限執(zhí)行的。
11./m ：表示列出所有進程的加載的dll模塊名。
comp(擴寫：Compare 比較兩個文件或兩個文件集的內(nèi)容。) Comp[File1][File2] Parameter
1.comp c:1.txt d:2.txt ：表示比較c盤的1.txt與D盤的2.txt之間的不同。
2./d ：表示在比較的時候用十進制格式顯示不同處。
3./a ：表示在比較的時候用ascii碼顯示不同處。
4./l ：表示在比較的時候顯示出現(xiàn)差別或不同的行編號，而不顯示字節(jié)偏量。
5./n=數(shù)字 ：表示比較兩個文件第一個行數(shù)的不同，即使兩個文件大小不同。
6./c ：表示在比較的時候不區(qū)分大小寫的比較。
FC (擴寫：Files Compare 比較兩個文件或兩個文件集并顯示它們之間的不同) FC [drive1:][path1]filename1 [drive2:][path2]filename2 Parameter
1.fc 文件1 文件2 ：比較該兩個文件之間的不同性，例如fc c:windowsexplorer.exe c:windowssystem32cmd.exe就可以比較 出explorer.exe比cmd.exe更長。
2./a ：表示壓縮Ascii比較輸出的結(jié)果，但是只顯示每個文件不同處的第一行和最后一行。
3./b ：表示比較文件的時候執(zhí)行二進制的方式進行比較。逐字節(jié)比較兩個文件，并且在找到不匹配后將不嘗試重新同步文件。是.exe/.com/.sys/.obj/.bin等文件的默認比較模式。
4./c ：表示在比較文件的時候忽略字母的大小寫。
5./l ：以Ascii碼比較形式比較兩個文件，逐行比較兩個文件，并且在找到不匹配后將嘗試重新同步。是除了.exe/.com/.sys/.obj/.bin等文件之外的默認比較文件模式。
6./n ：表示顯示Ascii比較過程中每行的行號。
7./t ：表示防止fc將制表符轉(zhuǎn)換為空格，因為默認中是將制表符當(dāng)作空格來處理，在每8個字符位置停頓一下。
8./u ：表示將文件當(dāng)作Unicode形式文本文件來進行比較。
9./w ：表示比較過程中壓縮空白空間(制表位和空格)，若包含許多連續(xù)空格和制表符，就將這些空白作為一個空格處理，并且不比較行首行尾的空格。
Cipher (中文：密碼 在NTFS格式的分區(qū)下顯示EFS加密文件狀態(tài)以及對文件加密或解密操作,加密的文件名為綠色。)
1.cipher ：直接輸入該命令表示顯示命令行所在目錄的文件的加密情況，其中U表示沒有加密，E表示的EFS加密。
2.cipher C:1.exe ：表示顯示該文件的加密情況。后面也可以接文件夾名。
3.cipher C:windows* ：表示查看windows目錄下所有子目錄和文件的加密信息。
4./h ：在原先基礎(chǔ)上用該命令可以顯示更多系統(tǒng)、隱藏屬性的加密情況。
5./e ：加密某個目錄，以后添加到該目錄中的文件都會被加密，但是如果該目錄下還有子目錄沒進行加密，將新文件添加到子目錄就不會被加密。例如 cipher /e c:123 則123目錄被EFS加密，如果復(fù)制新文件1.txt到123目錄，則被加密，如果123目錄下有456目錄，若1.txt添到456中則不會被加密。只有添加到123目錄下。該參數(shù)只能指定某一個目錄加密。文件夾打開時不可以加密。
6./d ：解密某個指定目錄，目錄在打開狀態(tài)下不可以執(zhí)行命令，解密后若文件夾里有加密文件，那些加密文件不會被自動解密，但是如果有新的未加密文件添加進該目錄則不會被自動加密，若添加進的是加密文件也不會被自動解密。例如：cipher C:123表示解密123目錄，但是不對里面的子目錄或文件進行解密。
7./s ：目錄 ：表示在指定目錄下所有子目錄都執(zhí)行該操作，例如cipher /e /s:c:123 則表示加密123目錄包括里面的子目錄，但是不加密目錄中的文件，加密的目錄將被標(biāo)識，若有新未加密文件添加到該目錄下的所有目錄都會被自動加密，因為該目錄下所有子目錄都執(zhí)行了加密操作。
8./a ：表示即對文件夾執(zhí)行操作，也可對文件執(zhí)行操作，例如：cipher c:1231.txt就是表示對123目錄下的1.txt文本文件進行EFS加密，后面當(dāng)然也可以接目錄名來加密目錄，該命令可以配合/s執(zhí)行目錄下多個文件加密解密。加解密文件時文件夾被打開狀態(tài)可以加解密，但是加解密文件被打開則會造成加解密拒絕訪問。
9./i ：表示即使發(fā)生錯誤，也要繼續(xù)執(zhí)行指定操作。默認情況下cipher執(zhí)行任何操作的時候在遇到錯誤的情況下會停止操作。
10.cipher r:導(dǎo)出文件名 ：用來導(dǎo)出用戶EFS的證書和密鑰，如果用戶加密的文件在重裝系統(tǒng)后證書丟失文件就無法打開，即可用該命令進行導(dǎo)出證書和加密密鑰。例如：cipher r:pass 回車后會提示輸入密碼保護PFX文件，自己設(shè)置保護密碼后再確認保護密碼即可提示：.CER 文件已成功創(chuàng)建，.PFX 文件已成功創(chuàng)建。在目錄下就會多出pass.cer和pass.pfx的兩個文件。其中.CER是用戶證書，.PFX是證書和密鑰文件。如用戶需解密就打開pfx文件根據(jù)向?qū)л斎胫霸O(shè)置的密碼一步一步即可，證書也執(zhí)行安裝證書即可。
11.cipher /k ：為運行cipher的用戶創(chuàng)建新的加密密鑰，如果使用該選項，cipher將忽略所有其它選項。例如輸入：cipher /k 就會提示：您在名為 jkc01 的 PC 上的新文件加密證書指紋信息是:413A CC18 5FD6 2A55 3277 EDD6 675A 2853 5C3A EC42。若再次輸入則指紋不一樣，即所謂的創(chuàng)建新的加密密鑰。
12./f ：對所有指定的對象進行加解密，默認情況下，cipher會跳過已加解密的文件，若加此參數(shù)，那么即使已經(jīng)加解密了的文件也會重新進行一次加解密。
13./q ：只報告基本信息，如果加解密加該參數(shù)就不提示某個文件ok加密的信息，若查詢加密情況，也不顯示文件的加密U/E信息，只顯示清單。
14./u ：更新用戶文件的加密密鑰或?qū)⒋砻荑€恢復(fù)為本地驅(qū)動器上所有已加密文件中的當(dāng)前文件(如果密鑰已經(jīng)改變)，該項僅跟隨/n一起時使用。若輸入cipher /u則會顯示 C:1.exe: 加密已經(jīng)過更新。。。等該磁盤所有文件的加密是否更新的信息。
15./n ;防止密鑰更新，使用該選項可以查找本地驅(qū)動器上所有加密的文件，該選項僅隨/u 一起使用，例如cipher /u /n 就能列出整個驅(qū)動器所有加密文件。
16./w:目錄名 ：刪除卷上的未使用部分的數(shù)據(jù)，在將文件plaintext轉(zhuǎn)換成ciphertext，會將部分舊的plaintext 留在磁盤卷上，則可以用CIPHER /W:directory來清除磁盤。該命令可以將你刪除的數(shù)據(jù)文件從文件夾徹底消除，無法恢復(fù)。
Compact (中文：壓縮 顯示NTFS格式的分區(qū)上所有文件的壓縮狀態(tài)，以及為目錄/文件進行壓縮或解壓，壓縮的文件名為藍色)
1.Compact ：直接輸入該命令表示顯示命令行所在目錄的目錄和文件的壓縮情況，顯示的是有幾個被壓縮，分別顯示被壓縮的文件，以及壓縮前和壓縮后的大小。
2.Compact C:5.exe ：表示查看C盤下5.exe的壓縮情況，顯示壓縮前后大小以及壓縮率，也支持通配符。
3.Compact c:windows* ：支持通配符，表示查看Windows目錄下的目錄/文件壓縮情況。
4.Compact /a ：表示查看當(dāng)前命令提示符所在目錄下所有包括系統(tǒng)、隱藏文件的壓縮情況和壓縮前后大小情況。
5./c ：表示壓縮指定的目錄或者是文件。例如：compact /c c:123 表示的就是壓縮C盤下123目錄，但是目錄里的文件和文件夾不被壓縮。當(dāng)然后面也是可以接文件名的來壓縮文件，但是如果有新未壓縮文件添加進去已壓縮的目錄里文件將被自動壓縮。
6./u ：表示解壓縮指定的文件或是目錄。例如：compact /u c:12355.exe 表示的就是解壓縮123目錄下的55.exe，如果解壓縮的是文件夾，那么若新添加已壓縮的文件到該目錄下文件將被自動解壓縮。
7./s ：目錄 ：指定將所請求的操作(壓縮或解壓縮)應(yīng)用到指定目錄的所有子目錄，或者沒有指定的目錄，則應(yīng)用到當(dāng)前子目錄的所有目錄。例如compact /a
8./i ：在解壓縮過程中若出現(xiàn)錯誤則忽略錯誤繼續(xù)，在默認情況下compact遇到錯誤會停止。
9./f ：強制壓縮或解壓縮操作，包括已被壓縮的文件還會再次被壓縮，在默認情況下，已經(jīng)壓縮的文件被忽略。
10./q ：只顯示基本解壓縮信息。
Expand (中文：擴展 展開一個或多個CAB格式的壓縮文件,多用于控制恢復(fù)臺修復(fù)系統(tǒng)受損或丟失的文件)
1./d ：顯示源文件cab壓縮包中的文件列表，但不展開或者提取壓縮包文件。例如:expand /d 1.cab 就能顯示出1.cab里的文件名列表了。
2./f:要提取的文件名：表示將cab中的某個文件提取出來到某目的地。例如：expand 1.cab /f:login.vbs c:windows 就是表示將1.cab壓縮包里的login.vbs文件提取出來到c盤windows目錄下。也可以使用通配符一起展開，即expand 1.cab /f:*.* c:windows。后面也可接上展開后的文件名達到重命名的效果。
3.expand 1.cab c:2.cab：表示將1.cab壓縮包復(fù)制到C盤的命名為2.cab。
4.-r：帶有復(fù)制的功能，例如：EXPAND -R G:I386NTLDR C: 就是將g盤i386文件夾的NTLDR文件復(fù)制到C盤。
Find (中文：查找 在文件中或者命令結(jié)果中搜索指定字符串。) 格式：Find "String" 文件名 Parameter |Command | Find "String"
1. find "135端口" C:2.txt ：表示從C盤的2.txt文本文檔中查找有“135端口”字眼的行，并顯示含有該字符串的每行的完整內(nèi)容。
2. /v ：顯示所有未包含指定字符串的行。例如：netstat -an | find /v "LISTENING" ，表示的是在netstat -an命令結(jié)果中顯示不帶LISTENING字眼的所有行。
3./c ：表示計算帶有指定字符串的所有行數(shù)的總量并顯示出。例如：find /c "135" 1.txt 就會得出結(jié)果-1.TXT: 4，后面的4表示的就是1.txt中有4行帶有135的字眼。
4./n ：表示將帶有指定字符串的文件行號置于每行的開頭，并且每行內(nèi)容也顯示，例如：find /c "135" 1.txt 得出結(jié)果[53]*135** [76]**135* 其中前面的顯示了該135的字眼在文件的第幾行。
5./i ：表示在查找時，不區(qū)分大小寫。例如：netstat -an | find /i "listening" 表示的就是listening不區(qū)分大小寫地查找，而netstat -an中的顯示結(jié)果卻是大寫，加上該參數(shù)可以不區(qū)分大小寫。默認情況下，find是區(qū)分大小寫的!
Taskkill (中文：進程殺死 可以根據(jù)進程 id 或圖像名來結(jié)束進程。) 格式：TASKLIST Parameter
1.taskkiss /pid ：表示結(jié)束某個PID值的對應(yīng)進程。配合/f生效率高。
2./f ：該參數(shù)表示強行結(jié)束進程。
3./im 進程名 ：該參數(shù)表示要結(jié)束進程的時候使用進程名進行結(jié)束，而非PID，例如 taskkill /im explorer.exe,一般最好配合/f一起使用，效果更佳。
4./t ：表示要結(jié)束某個進程樹，即所謂的也結(jié)束該進程啟動的子進程，結(jié)束時會提示是哪些子進程與該進程關(guān)聯(lián)。配合/f效率高。
Defrag (中文：磁盤碎片整理 Windows磁盤碎片整理程序) 格式：Defrag Drive Parameter
1.defrag c: ：表示對C盤進行磁盤碎片整理。
2.-a ：該參數(shù)表示只對磁盤進行分析。再顯示是否要進行碎片整理。
3.-f ：表示強行對磁盤進行碎片整理,即使磁盤空間不足。
4.-v ：在分析整理中顯示的結(jié)果更加詳細。
shutdown (中文;關(guān)機 用來操作系統(tǒng)的注銷關(guān)機重啟解除關(guān)機等操作)
1.-l ：注銷當(dāng)前系統(tǒng)。
2.-s ：關(guān)閉當(dāng)前系統(tǒng)，但是有一個30秒的倒計時關(guān)機，可配合-t指定時間關(guān)機。
3.-a ：解除當(dāng)前的系統(tǒng)倒計時關(guān)機。
4.-r ：重啟當(dāng)前系統(tǒng)，但是有一個30秒的倒計時重啟?？膳浜?t指定時間重啟。
5.-t 時間 ：指定一定的時間，例如重啟、關(guān)機指定一定的時間，單位為秒。
6.-c 內(nèi)容 ：指定倒計時關(guān)機重啟時候需要顯示的信息內(nèi)容注釋?？膳浜详P(guān)機的時候輸入-c 信息，就可以在關(guān)機的時候顯示提示信息、消息等。
FTP命令 (中文：File Transfer Protocol 文件傳輸協(xié)議 FTP操作命令必須在FTP模式下執(zhí)行)
0.ftp FtpAddress ：在默認為21端口下，可以直接輸入FTP ftp地址進入，例如 FTP 192.168.0.6 進入，若不是默認21端口則無法使用該命令。
1.ftp ：表示進入FTP模式下。
2.open FTP Address ：在FTP模式下表示進入某個FTP地址，最后接的是FTP的IP或者地址。
3.dir ：查看FTP中的目錄。與ls不一樣的地方是在于dir可以顯示文件的生成時間等等更多詳細信息。
4.cd FTP目錄 ：在FTP中切換到某個目錄。例如在FTP下輸入 cd 456 表示切換到FTP中456目錄里。cd 與cd /則表示切換到根目錄。
5.mkdir 目錄名 ：表示在FTP中創(chuàng)建一個某名字的目錄，例如mkdir 123 就是創(chuàng)建了一個名為123的目錄。
6.ls ：在FTP中查看當(dāng)前目錄下的所有文件列表，只顯示文件名。不比dir顯示的更詳細。(ls=list 列表)。
7.rename 原文件名 新文件名 ：重命名文件命令，也可以輸入該命令后回車輸入原文件名，再回車輸入新的文件名就可以執(zhí)行文件名的更改，注意更改的時候必須帶后綴。
8.delete 文件名 ：刪除當(dāng)前目錄中的某個文件，也可以輸入命令后回車再輸入文件名進行刪除，該命令可以簡寫成del。
9.rmdir 目錄名 ：刪除某個目錄，此時目錄應(yīng)該是空的，否則無法刪除。
10.put Drive:PathFile ：表示上傳本地某盤符路徑下的文件到當(dāng)前的FTP目錄下。
11.get 文件名 [要保存的文件名]： 表示在FTP中下載FTP中某單一文件到本地磁盤中。后方可加上要保存到本地的文件名。
12.mget FileName1 FileName2 ：表示從FTP中下載多個文件，指定第一個文件，第二個文件等，輸入回車要求輸入Y確定并執(zhí)行批量下載。
13:? ：查看FTP命令的幫助，同help命令一樣。
14：! ：從FTP模式切換到本地CMD模式，切換后如果想回到FTP模式下則輸入exit即可。
15.ftp 192.168.0.6 /? ：查看將登錄FTP模式時的幫助信息。
16.ftp -A 192.168.0.6 ：表示以匿名用戶登錄到192.168.0.1的FTP上。
17.append 本地文件名 [遠程保存文件名]： 中文意思為附加?？煽s寫成app 將本機的文件追加到遠程主機中，與put一樣執(zhí)行的是上傳功能。并且上傳后可設(shè)置保存在FTP中的文件名。
18.ftp 192.168.0.6 ：在FTP默認端口為21的端口下，可以直接在cmd模式下使用ftp FTP地址進入該FTP里。
19.ascii ：表示使用ascii傳輸方式，默認情況下，F(xiàn)TP的傳輸方式為ascci方式。(ascii:美國信息交換標(biāo)準(zhǔn)碼)
20.bell ：每個命令執(zhí)行完畢后計算機就響鈴，即揚聲器就滴一聲響，默認情況下該模式是關(guān)閉，輸入該命令則開啟(on)，該命令非常方便我們傳輸大型文件的時候，縮小cmd的時候，如果聽見計算 機的揚聲器滴一聲響就代表文件已經(jīng)傳輸完畢了。再次輸入該命令則關(guān)閉響鈴(off)
21.binary ：設(shè)置文件傳輸模式為二進制模式,輸入命令后提示：200 Type set to I.表示成功開啟二進制傳輸模式。(binary：二進制)
22.bye ：表示退出FTP模式，回到cmd模式下，與quit命令相同。
23.close ：中斷與遠程FTP服務(wù)器的會話，open相對應(yīng)，注意：當(dāng)輸入colse只是中斷FTP會話，與bye不一樣，bye是退出FTP模式回到CMD模式，而close并不會退出FTP模式。
24.debug ：設(shè)置調(diào)試方式，顯示發(fā)送至FTP服務(wù)器的每條命令。輸入一次提示Debugging On,再輸入dir會多出一條：---> PORT 192,168,1,99,18,67 這樣的字符。
25.dir / 1.txt ：該命令表示將FTP中根目錄下的目錄名和文件名信息保存到本地文本1.txt，打開1.txt就能看到那些目錄文件名了。
26.disconnect ：中斷與FTP服務(wù)器的會話，與close命令一樣，中斷后還是保持在FTP模式下。
27.hash ：在FTP上傳下載中，每傳輸2048字節(jié)，就顯示一個hash符號:"#",傳輸20480字節(jié)的文件也就是顯示10個hash符合了。
28.help ：顯示FTP中的命令幫助信息。
29.lcd ：顯示我們當(dāng)前連接到FTP模式下的本地是什么目錄，例如從C盤的CMD下進入FTP模式，若輸入lcd就可以查看到當(dāng)前的本地目錄為c盤。所以執(zhí)行上傳下載都默認到本地C盤。與pwd相反。
30.ls / 1.txt ：與dir /1.txt一樣，把FTP中目錄文件名信息保存到本地為1.txt。
31.mdelet FileName1 FileName2.....： 同時刪除多個文件，需要手工確認，例如mdelte 1.exe 2.exe 表示刪除這兩個文件，可縮寫成mdel。
32.open ：建立指定FTP服務(wù)器連接，可指定連接端口。命令格式為：open FTP地址 端口。例如 ftp 192.168.1.188 56表示進入該IP的FTP端口是56端口的。
33.prompt ：設(shè)置多個文件操作時，可以取消確認過程，特別是執(zhí)行多個文件刪除、上傳等時候，可以免去確認過程，直接執(zhí)行。輸入prompt就是關(guān)閉掉需要手工確認的功能。(prompt：提示)
33.mput FileName1 FileName2....： 表示同時將本地的多個文件上傳到FTP中。
34.pwd ：顯示在FTP中當(dāng)前的所在目錄，與pwd相反，lcd是顯示當(dāng)前cmd的目錄，而pwd就是顯示在FTP中當(dāng)前的所在目錄。
35.rec 文件名 ：與get命令一樣都是執(zhí)行下載功能。(rec=receive:接收)。
36.remotehelp ：顯示遠程幫助信息，和本地幫助信息有一定區(qū)別，輸入remotehelp可以顯示遠程主機所能執(zhí)行的命令。
37.send 文件名 [保存文件名]： 與put命令一樣執(zhí)行的都是上傳功能，后面可接上傳后的保存文件名。
38.status ：顯示FTP當(dāng)前狀態(tài)，可顯示當(dāng)前FTP的一些信息，例如傳輸模式、verbose狀態(tài)、bell狀態(tài)、多文件操作時是否提示等等。
39.type 要改變成的傳輸模式 ：設(shè)置(改變)當(dāng)前FTP的傳輸模式，F(xiàn)TP默認下是ascii，例如 type binary 就是將當(dāng)前傳輸模式修改成binary。
40.user ：遠程主機超時時，需要重新輸入用戶名密碼或者是以別的新用戶名密碼登錄FTP時要用到該命令。
41.verbose ：設(shè)置詳細的報告方式，ftp服務(wù)器的所有響應(yīng)都將顯示給用戶，默認是開啟狀態(tài)。如果關(guān)閉該狀態(tài)，比如執(zhí)行l(wèi)s，那么就是只顯示當(dāng)前文件，其它響應(yīng)信息不顯示。
42.mdir FTP中文件名 本地文件名 ：將FTP目錄中文件名列表信息保存在本地文件中，例如mdir 3.exe 1.txt 就是將3.exe的目錄信息保存在本地1.txt中。
43.mls FTP中文件名 本地文件名 ：將FTP目錄中的文件名信息保存到本地，比較簡單的信息。例如 mls 3.exe 1.txt。則保存出來里面的內(nèi)容是3.exe
Tftp (擴寫：Trivial File Transfer Protocol) 用tftp方式傳輸文件 擴寫中文含義：簡單文件傳輸協(xié)議
格式：Tftp -i host /parameter source [destination]
Tftp -i 192.168.1.99 get 1.exe ：表示在192.168.1.99主機上下載1.exe程序到當(dāng)前路徑，對方主機必須開啟了tftp服務(wù)器。
Tftp -i 192.168.1.99 put 2.exe ：表示本地的2.exe上傳到192.168.1.99主機的tftp目錄下，對方主機必須開啟了tftp服務(wù)器。
netstat (擴寫：Network State 顯示協(xié)議統(tǒng)計信息和當(dāng)前TCP/IP 網(wǎng)絡(luò)連接狀態(tài)) 格式：Netstar Parameter
1.-a ：顯示有效的連接狀態(tài)，包括：ESTABLISHED(已連接)、LISTENING(監(jiān)聽)、TIME_WAIT(已關(guān)閉)CLOSE_WAIT(等待)、SYN_SENT(請求連接)，其中列出協(xié)議類型、本地地址與外界地 址、狀態(tài)。
2.-n ：其作用以數(shù)字形式顯示地址和端口號，例如在列出本地地址與外界地址都是以數(shù)字形式顯示?？膳浜?a使用
3.-s ：顯示按協(xié)議統(tǒng)計信息。默認顯示：IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 協(xié)議的已收到、已發(fā)送、數(shù)據(jù)包、錯誤等等信息。
4.-e ：顯示以太網(wǎng)的字節(jié)、單播數(shù)據(jù)包、非單播數(shù)據(jù)包、錯誤、丟棄、未知協(xié)議等的接收與發(fā)送的數(shù)據(jù)包量。可與-s配合使用。
5.-r ：顯示路由表中目標(biāo)IP、網(wǎng)關(guān)、掩碼、接口、躍點數(shù)等信息以及永久路由、IPv6路由表等信息。
6.-p 協(xié)議 ：顯示指定的協(xié)議連接，可以是下列協(xié)議之一: TCP、UDP、TCPv6 或 UDPv6，例如netstat -p tcp就能查看tcp協(xié)議的連接情況。
7.-b ：顯示創(chuàng)建每個連接或監(jiān)聽端口的可執(zhí)行組件，例如某個已連接的狀態(tài)是瀏覽器所建立的，就會在該連接下顯示：[iexplore.exe]表示是IE.exe建立的有效連接?？膳c-a一起使用。
8.-v ：與-b一起使用將顯示所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件，即包括顯示建立有效連接的DLL文件，例如有迅雷的連接會顯示迅雷加載的DLL文件WININET.dll、WS2_32.dll等組件信 息。
ipconfig (中文：IP配置 顯示計算機網(wǎng)絡(luò)適配器IP、子網(wǎng)掩碼、網(wǎng)關(guān)、Mac地址、Netbios等信息)
1.ipconfig ：查看當(dāng)前網(wǎng)絡(luò)適配器的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)信息。
2.ipconfig /all ：能查看到更多的信息，基于ipconfig增加了Mac地址、Dhcp狀態(tài)、DNS服務(wù)器、適配器描述信息等。
3.ipconfig /release ：釋放當(dāng)前本地連接IP地址，使得IP地址為空0.0.0.0。(release：釋放)
4.ipconfig /renew ：一般在釋放IP地址后選擇次進行重新獲取IP地址.對于某些內(nèi)網(wǎng)用戶且開啟DHCP自動獲取IP地址的用戶來說。(renew：使更新)
5.ipconfig /flushdns ：清除DNS緩存，和本地連接中修復(fù)功能里的清除DNS緩存是一樣的作用。 清除后用ipconfig /displaydns就會發(fā)現(xiàn)之前的DNS緩存已經(jīng)沒有了(flush：沖掉)
6.ipconfig /displaydns ：查看DNS解析緩存的信息。(display：顯示)
7.ipconfig /showclassid 網(wǎng)絡(luò)適配器名 ：顯示某個網(wǎng)絡(luò)適配器的DHCP類ID。8.ipconfig /showclassid
tree (中文：樹 以圖形顯示驅(qū)動器或路徑的文件夾結(jié)構(gòu)，類似樹形結(jié)構(gòu)。)
1.tree ：顯示文件夾結(jié)構(gòu)，并不顯示文件名。
2./f ：表示顯示每個文件夾中文件的名稱。
3./A 使用 ASCII 字符，而不使用擴展字符,其實這個意思就是顯示的時候不是以平線條的形式顯示，而是以--- +--- 線條顯示。大家試試就知道。
edit ：(中文：edit 文本文件編輯命令)
1.edit ：直接輸入將進入文件編輯器，有類似記事本的樣子。
2.edit c:1.txt ：表示對C盤1.txt里面的內(nèi)容進行編輯，編輯后可進行保存。
nslookup (擴寫：name server lookup 查詢域名服務(wù)器以及郵件服務(wù)器和對應(yīng)的IP地址)
1.nslookup 域名 ：查看當(dāng)前域名的域名服務(wù)器名字和對應(yīng)的IP地址，例如nslookup www.baidu.com ,就可以得到其域名服務(wù)器名： www.a.shifen.com ，域名服務(wù)器IP：220.181.112.143, 220.181.111.148
2.nslookup qt=A 域名 ：查詢域名的A記錄:地址記錄(Ipv4)
3.nslooup qt=CNAME 域名 ：包括查詢域名的別名
4.nslookup qt=MX 域名 ：查詢該域名的郵件服務(wù)器地址。
arp命令 (擴寫：address resolution protocol 確定對應(yīng)IP的物理地址MAC)
1.arp -a ：查看當(dāng)前的ARP緩存，如果當(dāng)前局域網(wǎng)有機器發(fā)送ARP欺騙就容易造成網(wǎng)絡(luò)不通，因為ARP欺騙會將發(fā)包的MAC地址偽造，即會造成ping不通，arp -a就是用來查看arp中緩存的。例如利用B主機去ping A主機，那么A主機中就有一個B的ARP緩存，可以看到B主機的IP地址和物理地址。
2.arp -a IP ：查看本機中某個IP的ARP緩存。如果該IP的ARP緩存不存在則提示：No ARP Entries Found。
3.arp -g ：與-a命令一樣查看當(dāng)前的ARP緩存。-g多用于unix系統(tǒng)上查看arp告訴緩存。
4.arp -s IP 物理地址 ：手工添加一項ARP靜態(tài)項目緩存，此時通過-a就可以查看到。
5.arp -d ：手工去掉所有的ARP緩存，例如在遇到ARP欺騙的時候就可以使用該命令去掉緩存中存在欺騙的ARP緩存。
6.arp -d IP ：手工刪除指定IP的ARP緩存，例如當(dāng)前ARP緩存存在192.168.0.16的ARP緩存，那么就可以使用arp -d 192.168.0.16 刪除，這樣用arp -a就看不到這個IP的緩存了。
more命令 (中文：分屏顯示輸出信息，或查看指定文件的內(nèi)容。) 格式：MORE [Drive][Path][Filenams] Paramete
1.more 1.txt ：1.txt中的文本信息過長，前面使用more查看里面的內(nèi)容時分屏顯示，并且會顯示當(dāng)前顯示的內(nèi)容是總內(nèi)容的百分之多少，其中回車顯示下一行，空格顯示下一屏。
2./c ：顯示頁面前先清除屏幕，例如 more 1.txt /c就是先清屏再進行分屏顯示1.txt中的內(nèi)容。
3./s ：將多個空行更改為一個空行，例如 more 1.txt /s ，如果1.txt內(nèi)容中某一處有十個空白行，那么使用/s，則顯示內(nèi)容的時候會將十個空白行顯示成一個空白行。
4.|more ：在查看大量內(nèi)容的時候在命令后面加上|more就可以分屏顯示，特別是用dir查看大量文件目錄的時候就可以加上|more進行分屏顯示。
5.+n ：n可以指定數(shù)據(jù)，表示在第幾行起開始顯示第一個文件。例如：more 1.txt +10 就是表示在查看1.txt的內(nèi)容時直接從1.txt中的第十一行開始看起。前面十行忽略不看。
at：(AT命令安排在特定日期和時間運行命令和程序。要使用AT命令，計劃服務(wù)必須已在運行中。)
1.at \IP 時間 要運行的程序 ：表示指定某個時間在遠程計算機中要運行的某個程序，時間最好是24小時制。
assoc ：(擴寫：association 關(guān)聯(lián) 顯示或修改文件擴展名關(guān)聯(lián))
1.assoc ：列出系統(tǒng)中所有后綴的關(guān)聯(lián)信息。
2.assoc .zip ：表示列出后綴為zip的關(guān)聯(lián)信息
3.assoc .txt=regfile ：表示將.txt后綴類型的文件關(guān)聯(lián)改成regfile，就是所謂的注冊表類型。
net (擴寫：Network 配合多個函數(shù)核查計算機之間的NetBios連接、查看我們的管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶、登錄等信息內(nèi)容)
net的函數(shù)：
NET [ ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP |
HELPMSG | LOCALGROUP | NAME | PAUSE | PRINT | SEND | SESSION |
SHARE | START | STATISTICS | STOP | TIME | USE | USER | VIEW ]
1.net use在IPC$**中的常用命令 ：
net use ：查看與本機建立的連接信息，通常在IPC$**中使用該命令查看建立的連接。
net use \ipipc$ "" /user:"" ：表示與目標(biāo)主機建立一個ipc$空連接。
net use \ipipc$ "密碼" /user:“用戶名” ：表示與目標(biāo)建立一個有用戶名和密碼的非空連接。
net use Z: \ipc$ ：表示在空連接的情況下將對方默認共享的盤符C$映射到本機為Z盤。
net use Z: \ipc$ "密碼" /user:"用戶名" ：表示非空連接的情況下將對方默認C$映射到本機為Z盤。
net use Z: /del ：表示刪除映射盤Z。
net use * /del ：表示刪除所有的網(wǎng)絡(luò)驅(qū)動器映射。會有提示按Y確認。
2.net user ：查看當(dāng)前計算機中的用戶
3.net user administrator ：查看administrator的用戶信息
4.net user administrator 123456 ：表示修改administrator的密碼為123456
5.net user administrator "" ：表示將administrator用戶的密碼設(shè)置為空
6.net user admin 123456 /add ：表示在計算機中添加一個用戶名為:admin 密碼為:123456的用戶
7.net localgroup ：查看當(dāng)前計算機的用戶組。
6.net localgroup administrators ：表示查看當(dāng)前計算機Administrators組的所有用戶。也可以看查看其它組，比如來賓組則這里就換成guests。
7.net localgroup administrators admin /add ：表示將用戶admin添加到administrators管理員組里，也可以加入到其它組，比如來賓組這里就換成guests。
8.net localgroup /add ：表示創(chuàng)建一個用戶組
9.net localgroup test /del ：表示刪除test這個用戶組，但不刪除該組類的用戶。
10.net share ：查看共享資源信息，并顯示共享路徑的所在路徑。
11.net share c$ /del ：刪除C$默認共享。
12.net pause [services] ：表示將某個服務(wù)的狀態(tài)設(shè)置為暫停狀態(tài)，服務(wù)為啟動時才可以使用該命令。例如:net pause server 則將server服務(wù)的狀態(tài)設(shè)置為暫停。
13.net continue [services] ：表示將某個暫停的服務(wù)恢復(fù)繼續(xù)運行。例如當(dāng)前server服務(wù)為暫停狀態(tài)，若輸入net continue server則server將恢復(fù)運行狀態(tài)。
14.net share ipc$ ：設(shè)置IPC$共享。
15.net share c$=c: ：設(shè)置C盤為默認共享C$共享名。
16.net time \IP ：查看該IP的的時間。
17.net localgroup administrators unis /del ：表示將unis用戶從管理員組移除，也就是說unis將不會是管理員組的成員。
18.net start ：表示查看當(dāng)前計算機中已經(jīng)啟動的服務(wù)。
19.net start 服務(wù)名 ： 開啟某個服務(wù)，但是注意的是該服務(wù)的啟動類型必須是手動或者自動，如果是已禁止就無法啟動。后面的服務(wù)名也可以是服務(wù)的顯示名。
20.net stop 服務(wù)名 ：停止某個服務(wù)，表示將某個服務(wù)的服務(wù)狀態(tài)設(shè)置為已停止。
21.net time \IP ：在建立IPC連接下查看某IP的計算機時間，如果查看本機則IP直接輸入127.0.0.1
22.net view ：顯示域列表，計算機列表中的共享資源，但不顯示共享資源的所在路徑。
23.net view \IP ：顯示指定IP中的共享資源信息。
24.net time \IP /set ：設(shè)置指定IP計算機上的時間與本機同步，在輸入之后會提示是否將本地計算機的時間與 \IP調(diào)整為一致? (Y/N)，輸入Y則指定IP計算機的時間與本機同步。
25.net share sharename=drive:pathfile ：創(chuàng)建某個共享文件，例如net share php=d:phpadmin 就是將D盤phpadmin文件共享，并且設(shè)置共享名為：php。
26.net share sharename=drive:pathfile /users :數(shù)量：與上面一樣，后面添加的表示設(shè)置可同時訪問共享資源的最大用戶數(shù)。
27.net share sharename /del ：刪除指定共享名的共享。
28.net sharename /unlimited ：設(shè)置某共享名的同時訪問資源用戶數(shù)不受限制。(unlimited：無限制的)
29.net sharename /remark:" 注釋內(nèi)容" ：設(shè)置指定共享名的注釋信息。(remark：備注，注釋。)，若注釋后可通過net share查看到該共享的注釋信息。
30.net send 計算機名 消息 ：在Messenger開啟的狀態(tài)下，可以通過此命令向局域網(wǎng)的某臺計算機發(fā)起消息提示，計算機名也可以是IP地址。
31.net accounts ：查看用戶的屬性、描述、策略信息。例如密碼最短使用期限、密碼的長度限制等等。
32.net account /minpwlen:6 ：表示限制密碼最低長度為6位
看了“dos命令詳解”還想看：
9./d ：允許將復(fù)制 的EFS加密文件在目標(biāo)處作為解密文件保存。例如:1.exe進行了efs加密，此時copy無法復(fù)制，若輸入copy /d 1.exe d: 那么就可以復(fù)制到D盤，并且文件形式為解密文件了。
10.copy 1.txt+2.txt+3.txt d:4.txt ：該命令將三個文件合并成4.txt保存在D盤，前面三個文本的內(nèi)容都會合并在4.txt，例如1.txt里面內(nèi)容為ABC。2.txt里面的是EFG.3.txt里面的是XYZ，如果合并在一起成4.txt,那么4.txt里面的內(nèi)容就是ABCEFGXYZ了。
11.copy *.jpg *.bmp ：該命令的巧合之處是將所有jpg的文件后綴名改成bmp的，但是原文件還是存在的。
12.copy 1.txt+con ：進入追加信息狀態(tài)，例如1.txt里面的內(nèi)容原為“abc”，若輸入該命令進入了追加狀態(tài)就可以輸入其它要追加的信息，例如我輸入:116，按F6或者Ctrl+z結(jié)束追加，此時打開1.txt發(fā)現(xiàn)里面的內(nèi)容編程了abc116→。即所謂的增加內(nèi)容。
13.copy 1.jpg /b+5.txt /a 6.jpg ：該命令巧合的將文本信息隱藏在圖片，其中/b一個二進位文件，而/a表示一個 ASCII 文本文件。整個命令含義是將1.jpg圖片與5.txt合并成6.jpg，此時打開6.jpg雖然是一張正常的圖片，但是右擊使用記事本編輯的時候，雖然前面是亂碼，但是拉到最后發(fā)現(xiàn)原來5.txt里面的信息都保存在最下面。
del命令：(擴寫：delete 刪除一個或數(shù)個文件。) 格式：DELETE FileNames
1.del 文件名 ：表示當(dāng)前目錄下刪除某名字的文件名
2.del *.exe或者asp.* ：支持通配符，前者表示刪除該目錄下所有.exe的程序，后者表示刪除所有名字為asp任意后綴的文件。
3.del * ：表示刪除所有文件，前面可加盤符路徑。
4.del 盤符:路徑文件 ：表示刪除指定盤符路徑下的某名字文件。
5./p ：表示刪除某個文件時需要確認
6.del /a 文件名 ：表示根據(jù)屬性刪除指定的文件。
帶子參數(shù)： del /ah 指定屬性為隱藏 del /ar 指定屬性為只讀 del /as 指定屬性為系統(tǒng) del /aa 指定屬性為存檔
例如：del /as *.exe ：表示刪除所有系統(tǒng)屬性的exe程序。
7./f ：表示強行刪除只讀屬性的文件。不要求確認是否刪除。
8./s ：表示刪除該目錄下以及該目錄下所有子目錄里的文件，但不刪除文件夾。
vol命令：(擴寫：volume 顯示磁盤卷標(biāo)和序列號(如果存在)。) 格式：VOL [drive:]
1.vol ：表示查看當(dāng)前路徑的磁盤卷標(biāo)名。
2.vol d: ：表示查看一個存在的D盤的卷標(biāo)名，即所謂的D盤的名字。
ren命令：(擴寫：rename 重命名文件) 格式：REN [drive:][path]sourcefilename1 Newfilename2
1.ren A:Bc.exe y.exe ：表示將A盤下B目錄下的c.exe命令為y.exe。
2.ren A:Bc.exe y.asp ：表示將A盤下B目錄下的c.exe命令為y.asp，不僅可以改名字還可以修改后綴。
3.ren *jpg *.bmp ：該命令達到了批量更改jpg的后綴為bmp。
type命令： (顯示文本文件的內(nèi)容。) 格式：TYPE [drive:][path]filename
1.type c:windowsabc.txt ：表示查看C:windwos目錄下abc.txt里面的內(nèi)容。
2.type主要支持查看文本內(nèi)容，例如常見的.bat、.txt、.reg等等。
attrib命令： (中文：文件屬性 顯示或更改文件屬性。) 格式:ATTRIB 屬性 [drive:] [path] filename]
帶四個屬性， 分別是S(系統(tǒng)) H(隱藏) A(存檔) R(只讀)
1.attrib ：表示查看該目錄下所有文件的屬性
2.attrib A:B*.exe ：可指定文件，也可以使用通配符，這里表示查看A盤下B目錄下所有.exe程序的屬性，例如指定文件：attrib A:Babc.exe 表示查看指定目錄下abc.exe的屬性
3.attrib +s +h 路徑文件名 ：+號表示對指定文件進行增加一個系統(tǒng)屬性與隱藏屬性，可以同時加多個屬性
4.attrib -s -h 路徑文件名 ：-號表示對指定文件進行刪除系統(tǒng)屬性與隱藏屬性，可同時刪除多個屬性。
5. /s ：表示在該目錄以及子目錄下所有文件進行顯示屬性或者增加、刪減屬性，例如現(xiàn)在在C:windows 目錄：attrib /s c:windows 表示查看windows下以及子目錄下所有文件屬性，也可以進行+或者-屬性，針對該目錄以及子目錄所有文件的操作
6./d ： 表示也處理文件夾 與/s一起使用，不能單獨使用。
move命令： (中文：移動 移動文件并重命名文件和目錄。) 格式：MOVE [drive:][path]filename1 destination
1.move A:Ba.exe B:cb.exe ：表示將A盤B目錄下的a.exe移動到B盤C目錄下并且改名為：b.exe，A盤的源文件將不存在。如果不改名可以直接輸入目標(biāo)文件夾。
2./y和/-y ：前者表示在移動某文件到另一目錄時發(fā)現(xiàn)目標(biāo)目錄有同名文件，不提示“是否替換”直接強制替換掉。后者則在發(fā)現(xiàn)同名文件時提示“是否要替換”。
3.move A:B*.exe B:C ：支持通配符表示將A盤B目錄下的所有*.exe文件移動到B盤C目錄下。
format命令： (中文：格式化 格式化磁盤命令，管理員才可使用該命令) 格式：format Drive： /parameter
1.format c: ：表示將C執(zhí)行格式化操作
2.format c: /q ：表示使用快速格式化來執(zhí)行C盤格式化，(q=quickly)
3./fs:文件系統(tǒng) ：表示在格式化時指定格式化后的文件系統(tǒng)，例如C盤為FAT32 執(zhí)行格式化若輸入：format /fs:ntfs /q 表示執(zhí)行快速格式化后C盤文件系統(tǒng)變成NTFS。
label命令： (中文：標(biāo)簽/卷標(biāo) 創(chuàng)建、更改或刪除磁盤的卷標(biāo)。) 格式：LABEL [drive:][label]
1.label C ：顯示C盤卷標(biāo)(所謂卷標(biāo)就是C盤的名字)，顯示后可以輸入新的卷標(biāo)名字按回車進行修改卷標(biāo)名。
2.label c: unis ：表示直接將C盤卷標(biāo)修改卷標(biāo)名為：unis
xcopy命令：(復(fù)制文件或者復(fù)制某目錄下所有文件夾和文件到目的地。) 格式：XCOPY source [destination]
1.xcopy c:123 d: ：表示將C盤下123目錄下的所有子目錄及文件夾復(fù)制到D盤，若C盤下有空目錄，則空目錄不復(fù)制。
2.xcopy c:123 d: /e ：表示將C盤下123目錄下的所有子目錄及文件夾復(fù)制到D盤，包括空目錄
3./k ：復(fù)制時候帶上屬性，一般的xcopy復(fù)制后會重置屬性。
4./a ：表示只復(fù)制存檔屬性的文件和目錄，復(fù)制后保持變存檔屬性。
Ping命令：(擴寫：ping Packet InterNet Groper 通過本地判斷是否能正常與目標(biāo)建立建立)格式：PING IP/HOST/
1.ping 192.168.1.155 ：表示Ping IP地址為：192.168.1.155的主機，如果返回是Ruquest timed out，表示掉線狀態(tài)，如果返回time的時間越小表示網(wǎng)絡(luò)速度越快。
2.ping www.baidu.com ：表示ping百度，一般用來查看網(wǎng)站的IP地址以及與網(wǎng)站的連接速度。
3.ping localhost ：表示ping本機，每臺電腦都能將localhost轉(zhuǎn)換為本機IP，如果ping不通，也就是不能轉(zhuǎn)換，說明host文件有問題!
4.-t ：表示不停地向主機發(fā)送數(shù)據(jù)包請求，不停地ping目標(biāo)主機，直到按Ctrl+C停止。
5.-a ：將IP地址解析成主機名(Netbios名)，在Ping的時候會提示ping 主機名 [IP地址] 狀態(tài)：其中就獲取了主機名。例如ping本機獲取的就是localhost。
6.-n count ：表示在Ping某個IP或者主機或者網(wǎng)站的時候，若后面加-n參數(shù)并且指定次數(shù)表示ping后發(fā)送回顯的次數(shù)，例如ping 127.0.0.1 -n 5 則返回5次回顯數(shù)據(jù)。
7.-l size ：表示向目標(biāo)主機發(fā)送的指定數(shù)據(jù)包的大小，數(shù)據(jù)包大小最大為65500。被稱為死亡之Ping的： Ping IP -l 65500.
Telnet命令：(擴寫Telecommunications Network ) 格式：telnet Host Port
1.telnet 192.168.1.128 23 ：當(dāng)目標(biāo)主機開啟telnet服務(wù)時，該命令則表示連接到該主機的telnet 端口為23端口，該端口為telnet默認端口。進入后輸入管理員帳號和密碼即可成功登錄，相當(dāng)于遠程cmdshell。
Tracert (中文：跟蹤路由，確定IP數(shù)據(jù)包訪問目標(biāo)所采取的路徑) 格式：Tracert HOST
1.tracet www.baidu.com ：表示跟蹤到百度的數(shù)據(jù)經(jīng)過的路由，該命令很好接于ping命令又一個判斷網(wǎng)絡(luò)狀態(tài)的命令
2.-d ：表示在跟蹤路由的時候不將目標(biāo)解析成主機名，這樣顯得返回的數(shù)據(jù)更簡潔。
Color命令(中文：顏色 設(shè)置默認的DOS窗口的前景和背景顏色。) 格式[color 背景色前景色]
1.color的各種顏色的十六進制代表如下 ：
0 = 黑色 8 = 灰色
1 = 藍色 9 = 淡藍色
2 = 綠色 A = 淡綠色
3 = 湖藍色 B = 淡淺綠色
4 = 紅色 C = 淡紅色
5 = 紫色 D = 淡紫色
6= 黃色 E = 淡黃色
7 = 白色 F = 亮白色
2.color 0a ：表示將DOS窗口的前景色設(shè)置為淡綠色，即所謂的顯示的DOS文字顏色為，而窗口背景色設(shè)置為黑色。
3.color a ：等同于color 0a ，在只輸入a的情況下，系統(tǒng)默認將前面識別為0黑色。
Tasklist (中文：進程列表信息 應(yīng)用程序和本地或遠程系統(tǒng)上運行的相關(guān)任務(wù)/進程的列表。)
格式：TASKLIST Parameter |TASKLIST /FI "screening conditions"
1.tasklist ：表示列舉出當(dāng)前計算機進程，其中會顯示進程名，進程PID值，所屬會話，進程內(nèi)存使用情況等。
2./svc ：該參數(shù)表示列舉出當(dāng)前計算機進程、PID和所關(guān)聯(lián)的服務(wù)，主要是特顯出關(guān)聯(lián)的服務(wù)。
3./v ：顯示更詳細的信息，例如每個進程都會顯示出執(zhí)行該進程所使用的權(quán)限是什么，例如administrator或system等、IE進程還會列出IE網(wǎng)頁標(biāo)題信息，大多進程都會列出窗口標(biāo)題信息。
4./fi "status eq running" ：表示進程篩選出正在運行的進程。
5./fi "status ne running "： 表示進程篩選出沒有響應(yīng)的進程。
5./fi "session eq 0" ;表示篩選出會話編號為0(0一般是管理員編號)的進程。
6./fi "pid eq PID值" ：表示篩選出某個PID值的進程，例如 tasklist /fi "pid eq 3372" 就是篩選出pid號為3372的進程。
7./fi "imagename eq 進程名" ：表示篩選出某個進程名的進程，例如 tasklist /fi "imagename qq.exe" 就是篩選出進程名字為qq.exe的進程。
8./fi "services eq 服務(wù)名" ：表示篩選出關(guān)聯(lián)某個服務(wù)名的進程，例如 tasklist /fi "services eq eventlog" 就是篩選出關(guān)聯(lián)eventlog服務(wù)的進程，篩選出的是services.exe進程。
9./fi "modules eq DLL名" ：表示篩選出載入了某個DLL文件名的進程。例如：tasklist /fi "modules eq menuex.dll"就是篩選出載入了menuex.dll文件的進程則是explorer.exe進程。
10./fi "username eq 用戶名" ：表示篩選某個用戶名執(zhí)行的進程，例如：tasklist /fi "username eq system"就是篩選出system執(zhí)行的進程，例如winlogon進程就是system權(quán)限執(zhí)行的。
11./m ：表示列出所有進程的加載的dll模塊名。
comp(擴寫：Compare 比較兩個文件或兩個文件集的內(nèi)容。) Comp[File1][File2] Parameter
1.comp c:1.txt d:2.txt ：表示比較c盤的1.txt與D盤的2.txt之間的不同。
2./d ：表示在比較的時候用十進制格式顯示不同處。
3./a ：表示在比較的時候用ascii碼顯示不同處。
4./l ：表示在比較的時候顯示出現(xiàn)差別或不同的行編號，而不顯示字節(jié)偏量。
5./n=數(shù)字 ：表示比較兩個文件第一個行數(shù)的不同，即使兩個文件大小不同。
6./c ：表示在比較的時候不區(qū)分大小寫的比較。
FC (擴寫：Files Compare 比較兩個文件或兩個文件集并顯示它們之間的不同) FC [drive1:][path1]filename1 [drive2:][path2]filename2 Parameter
1.fc 文件1 文件2 ：比較該兩個文件之間的不同性，例如fc c:windowsexplorer.exe c:windowssystem32cmd.exe就可以比較 出explorer.exe比cmd.exe更長。
2./a ：表示壓縮Ascii比較輸出的結(jié)果，但是只顯示每個文件不同處的第一行和最后一行。
3./b ：表示比較文件的時候執(zhí)行二進制的方式進行比較。逐字節(jié)比較兩個文件，并且在找到不匹配后將不嘗試重新同步文件。是.exe/.com/.sys/.obj/.bin等文件的默認比較模式。
4./c ：表示在比較文件的時候忽略字母的大小寫。
5./l ：以Ascii碼比較形式比較兩個文件，逐行比較兩個文件，并且在找到不匹配后將嘗試重新同步。是除了.exe/.com/.sys/.obj/.bin等文件之外的默認比較文件模式。
6./n ：表示顯示Ascii比較過程中每行的行號。
7./t ：表示防止fc將制表符轉(zhuǎn)換為空格，因為默認中是將制表符當(dāng)作空格來處理，在每8個字符位置停頓一下。
8./u ：表示將文件當(dāng)作Unicode形式文本文件來進行比較。
9./w ：表示比較過程中壓縮空白空間(制表位和空格)，若包含許多連續(xù)空格和制表符，就將這些空白作為一個空格處理，并且不比較行首行尾的空格。
Cipher (中文：密碼 在NTFS格式的分區(qū)下顯示EFS加密文件狀態(tài)以及對文件加密或解密操作,加密的文件名為綠色。)
1.cipher ：直接輸入該命令表示顯示命令行所在目錄的文件的加密情況，其中U表示沒有加密，E表示的EFS加密。
2.cipher C:1.exe ：表示顯示該文件的加密情況。后面也可以接文件夾名。
3.cipher C:windows* ：表示查看windows目錄下所有子目錄和文件的加密信息。
4./h ：在原先基礎(chǔ)上用該命令可以顯示更多系統(tǒng)、隱藏屬性的加密情況。
5./e ：加密某個目錄，以后添加到該目錄中的文件都會被加密，但是如果該目錄下還有子目錄沒進行加密，將新文件添加到子目錄就不會被加密。例如 cipher /e c:123 則123目錄被EFS加密，如果復(fù)制新文件1.txt到123目錄，則被加密，如果123目錄下有456目錄，若1.txt添到456中則不會被加密。只有添加到123目錄下。該參數(shù)只能指定某一個目錄加密。文件夾打開時不可以加密。
6./d ：解密某個指定目錄，目錄在打開狀態(tài)下不可以執(zhí)行命令，解密后若文件夾里有加密文件，那些加密文件不會被自動解密，但是如果有新的未加密文件添加進該目錄則不會被自動加密，若添加進的是加密文件也不會被自動解密。例如：cipher C:123表示解密123目錄，但是不對里面的子目錄或文件進行解密。
7./s ：目錄 ：表示在指定目錄下所有子目錄都執(zhí)行該操作，例如cipher /e /s:c:123 則表示加密123目錄包括里面的子目錄，但是不加密目錄中的文件，加密的目錄將被標(biāo)識，若有新未加密文件添加到該目錄下的所有目錄都會被自動加密，因為該目錄下所有子目錄都執(zhí)行了加密操作。
8./a ：表示即對文件夾執(zhí)行操作，也可對文件執(zhí)行操作，例如：cipher c:1231.txt就是表示對123目錄下的1.txt文本文件進行EFS加密，后面當(dāng)然也可以接目錄名來加密目錄，該命令可以配合/s執(zhí)行目錄下多個文件加密解密。加解密文件時文件夾被打開狀態(tài)可以加解密，但是加解密文件被打開則會造成加解密拒絕訪問。
9./i ：表示即使發(fā)生錯誤，也要繼續(xù)執(zhí)行指定操作。默認情況下cipher執(zhí)行任何操作的時候在遇到錯誤的情況下會停止操作。
10.cipher r:導(dǎo)出文件名 ：用來導(dǎo)出用戶EFS的證書和密鑰，如果用戶加密的文件在重裝系統(tǒng)后證書丟失文件就無法打開，即可用該命令進行導(dǎo)出證書和加密密鑰。例如：cipher r:pass 回車后會提示輸入密碼保護PFX文件，自己設(shè)置保護密碼后再確認保護密碼即可提示：.CER 文件已成功創(chuàng)建，.PFX 文件已成功創(chuàng)建。在目錄下就會多出pass.cer和pass.pfx的兩個文件。其中.CER是用戶證書，.PFX是證書和密鑰文件。如用戶需解密就打開pfx文件根據(jù)向?qū)л斎胫霸O(shè)置的密碼一步一步即可，證書也執(zhí)行安裝證書即可。
11.cipher /k ：為運行cipher的用戶創(chuàng)建新的加密密鑰，如果使用該選項，cipher將忽略所有其它選項。例如輸入：cipher /k 就會提示：您在名為 jkc01 的 PC 上的新文件加密證書指紋信息是:413A CC18 5FD6 2A55 3277 EDD6 675A 2853 5C3A EC42。若再次輸入則指紋不一樣，即所謂的創(chuàng)建新的加密密鑰。
12./f ：對所有指定的對象進行加解密，默認情況下，cipher會跳過已加解密的文件，若加此參數(shù)，那么即使已經(jīng)加解密了的文件也會重新進行一次加解密。
13./q ：只報告基本信息，如果加解密加該參數(shù)就不提示某個文件ok加密的信息，若查詢加密情況，也不顯示文件的加密U/E信息，只顯示清單。
14./u ：更新用戶文件的加密密鑰或?qū)⒋砻荑€恢復(fù)為本地驅(qū)動器上所有已加密文件中的當(dāng)前文件(如果密鑰已經(jīng)改變)，該項僅跟隨/n一起時使用。若輸入cipher /u則會顯示 C:1.exe: 加密已經(jīng)過更新。。。等該磁盤所有文件的加密是否更新的信息。
15./n ;防止密鑰更新，使用該選項可以查找本地驅(qū)動器上所有加密的文件，該選項僅隨/u 一起使用，例如cipher /u /n 就能列出整個驅(qū)動器所有加密文件。
16./w:目錄名 ：刪除卷上的未使用部分的數(shù)據(jù)，在將文件plaintext轉(zhuǎn)換成ciphertext，會將部分舊的plaintext 留在磁盤卷上，則可以用CIPHER /W:directory來清除磁盤。該命令可以將你刪除的數(shù)據(jù)文件從文件夾徹底消除，無法恢復(fù)。
Compact (中文：壓縮 顯示NTFS格式的分區(qū)上所有文件的壓縮狀態(tài)，以及為目錄/文件進行壓縮或解壓，壓縮的文件名為藍色)
1.Compact ：直接輸入該命令表示顯示命令行所在目錄的目錄和文件的壓縮情況，顯示的是有幾個被壓縮，分別顯示被壓縮的文件，以及壓縮前和壓縮后的大小。
2.Compact C:5.exe ：表示查看C盤下5.exe的壓縮情況，顯示壓縮前后大小以及壓縮率，也支持通配符。
3.Compact c:windows* ：支持通配符，表示查看Windows目錄下的目錄/文件壓縮情況。
4.Compact /a ：表示查看當(dāng)前命令提示符所在目錄下所有包括系統(tǒng)、隱藏文件的壓縮情況和壓縮前后大小情況。
5./c ：表示壓縮指定的目錄或者是文件。例如：compact /c c:123 表示的就是壓縮C盤下123目錄，但是目錄里的文件和文件夾不被壓縮。當(dāng)然后面也是可以接文件名的來壓縮文件，但是如果有新未壓縮文件添加進去已壓縮的目錄里文件將被自動壓縮。
6./u ：表示解壓縮指定的文件或是目錄。例如：compact /u c:12355.exe 表示的就是解壓縮123目錄下的55.exe，如果解壓縮的是文件夾，那么若新添加已壓縮的文件到該目錄下文件將被自動解壓縮。
7./s ：目錄 ：指定將所請求的操作(壓縮或解壓縮)應(yīng)用到指定目錄的所有子目錄，或者沒有指定的目錄，則應(yīng)用到當(dāng)前子目錄的所有目錄。例如compact /a
8./i ：在解壓縮過程中若出現(xiàn)錯誤則忽略錯誤繼續(xù)，在默認情況下compact遇到錯誤會停止。
9./f ：強制壓縮或解壓縮操作，包括已被壓縮的文件還會再次被壓縮，在默認情況下，已經(jīng)壓縮的文件被忽略。
10./q ：只顯示基本解壓縮信息。
Expand (中文：擴展 展開一個或多個CAB格式的壓縮文件,多用于控制恢復(fù)臺修復(fù)系統(tǒng)受損或丟失的文件)
1./d ：顯示源文件cab壓縮包中的文件列表，但不展開或者提取壓縮包文件。例如:expand /d 1.cab 就能顯示出1.cab里的文件名列表了。
2./f:要提取的文件名：表示將cab中的某個文件提取出來到某目的地。例如：expand 1.cab /f:login.vbs c:windows 就是表示將1.cab壓縮包里的login.vbs文件提取出來到c盤windows目錄下。也可以使用通配符一起展開，即expand 1.cab /f:*.* c:windows。后面也可接上展開后的文件名達到重命名的效果。
3.expand 1.cab c:2.cab：表示將1.cab壓縮包復(fù)制到C盤的命名為2.cab。
4.-r：帶有復(fù)制的功能，例如：EXPAND -R G:I386NTLDR C: 就是將g盤i386文件夾的NTLDR文件復(fù)制到C盤。
Find (中文：查找 在文件中或者命令結(jié)果中搜索指定字符串。) 格式：Find "String" 文件名 Parameter |Command | Find "String"
1. find "135端口" C:2.txt ：表示從C盤的2.txt文本文檔中查找有“135端口”字眼的行，并顯示含有該字符串的每行的完整內(nèi)容。
2. /v ：顯示所有未包含指定字符串的行。例如：netstat -an | find /v "LISTENING" ，表示的是在netstat -an命令結(jié)果中顯示不帶LISTENING字眼的所有行。
3./c ：表示計算帶有指定字符串的所有行數(shù)的總量并顯示出。例如：find /c "135" 1.txt 就會得出結(jié)果-1.TXT: 4，后面的4表示的就是1.txt中有4行帶有135的字眼。
4./n ：表示將帶有指定字符串的文件行號置于每行的開頭，并且每行內(nèi)容也顯示，例如：find /c "135" 1.txt 得出結(jié)果[53]*135** [76]**135* 其中前面的顯示了該135的字眼在文件的第幾行。
5./i ：表示在查找時，不區(qū)分大小寫。例如：netstat -an | find /i "listening" 表示的就是listening不區(qū)分大小寫地查找，而netstat -an中的顯示結(jié)果卻是大寫，加上該參數(shù)可以不區(qū)分大小寫。默認情況下，find是區(qū)分大小寫的!
Taskkill (中文：進程殺死 可以根據(jù)進程 id 或圖像名來結(jié)束進程。) 格式：TASKLIST Parameter
1.taskkiss /pid ：表示結(jié)束某個PID值的對應(yīng)進程。配合/f生效率高。
2./f ：該參數(shù)表示強行結(jié)束進程。
3./im 進程名 ：該參數(shù)表示要結(jié)束進程的時候使用進程名進行結(jié)束，而非PID，例如 taskkill /im explorer.exe,一般最好配合/f一起使用，效果更佳。
4./t ：表示要結(jié)束某個進程樹，即所謂的也結(jié)束該進程啟動的子進程，結(jié)束時會提示是哪些子進程與該進程關(guān)聯(lián)。配合/f效率高。
Defrag (中文：磁盤碎片整理 Windows磁盤碎片整理程序) 格式：Defrag Drive Parameter
1.defrag c: ：表示對C盤進行磁盤碎片整理。
2.-a ：該參數(shù)表示只對磁盤進行分析。再顯示是否要進行碎片整理。
3.-f ：表示強行對磁盤進行碎片整理,即使磁盤空間不足。
4.-v ：在分析整理中顯示的結(jié)果更加詳細。
shutdown (中文;關(guān)機 用來操作系統(tǒng)的注銷關(guān)機重啟解除關(guān)機等操作)
1.-l ：注銷當(dāng)前系統(tǒng)。
2.-s ：關(guān)閉當(dāng)前系統(tǒng)，但是有一個30秒的倒計時關(guān)機，可配合-t指定時間關(guān)機。
3.-a ：解除當(dāng)前的系統(tǒng)倒計時關(guān)機。
4.-r ：重啟當(dāng)前系統(tǒng)，但是有一個30秒的倒計時重啟?？膳浜?t指定時間重啟。
5.-t 時間 ：指定一定的時間，例如重啟、關(guān)機指定一定的時間，單位為秒。
6.-c 內(nèi)容 ：指定倒計時關(guān)機重啟時候需要顯示的信息內(nèi)容注釋?？膳浜详P(guān)機的時候輸入-c 信息，就可以在關(guān)機的時候顯示提示信息、消息等。
FTP命令 (中文：File Transfer Protocol 文件傳輸協(xié)議 FTP操作命令必須在FTP模式下執(zhí)行)
0.ftp FtpAddress ：在默認為21端口下，可以直接輸入FTP ftp地址進入，例如 FTP 192.168.0.6 進入，若不是默認21端口則無法使用該命令。
1.ftp ：表示進入FTP模式下。
2.open FTP Address ：在FTP模式下表示進入某個FTP地址，最后接的是FTP的IP或者地址。
3.dir ：查看FTP中的目錄。與ls不一樣的地方是在于dir可以顯示文件的生成時間等等更多詳細信息。
4.cd FTP目錄 ：在FTP中切換到某個目錄。例如在FTP下輸入 cd 456 表示切換到FTP中456目錄里。cd 與cd /則表示切換到根目錄。
5.mkdir 目錄名 ：表示在FTP中創(chuàng)建一個某名字的目錄，例如mkdir 123 就是創(chuàng)建了一個名為123的目錄。
6.ls ：在FTP中查看當(dāng)前目錄下的所有文件列表，只顯示文件名。不比dir顯示的更詳細。(ls=list 列表)。
7.rename 原文件名 新文件名 ：重命名文件命令，也可以輸入該命令后回車輸入原文件名，再回車輸入新的文件名就可以執(zhí)行文件名的更改，注意更改的時候必須帶后綴。
8.delete 文件名 ：刪除當(dāng)前目錄中的某個文件，也可以輸入命令后回車再輸入文件名進行刪除，該命令可以簡寫成del。
9.rmdir 目錄名 ：刪除某個目錄，此時目錄應(yīng)該是空的，否則無法刪除。
10.put Drive:PathFile ：表示上傳本地某盤符路徑下的文件到當(dāng)前的FTP目錄下。
11.get 文件名 [要保存的文件名]： 表示在FTP中下載FTP中某單一文件到本地磁盤中。后方可加上要保存到本地的文件名。
12.mget FileName1 FileName2 ：表示從FTP中下載多個文件，指定第一個文件，第二個文件等，輸入回車要求輸入Y確定并執(zhí)行批量下載。
13:? ：查看FTP命令的幫助，同help命令一樣。
14：! ：從FTP模式切換到本地CMD模式，切換后如果想回到FTP模式下則輸入exit即可。
15.ftp 192.168.0.6 /? ：查看將登錄FTP模式時的幫助信息。
16.ftp -A 192.168.0.6 ：表示以匿名用戶登錄到192.168.0.1的FTP上。
17.append 本地文件名 [遠程保存文件名]： 中文意思為附加?？煽s寫成app 將本機的文件追加到遠程主機中，與put一樣執(zhí)行的是上傳功能。并且上傳后可設(shè)置保存在FTP中的文件名。
18.ftp 192.168.0.6 ：在FTP默認端口為21的端口下，可以直接在cmd模式下使用ftp FTP地址進入該FTP里。
19.ascii ：表示使用ascii傳輸方式，默認情況下，F(xiàn)TP的傳輸方式為ascci方式。(ascii:美國信息交換標(biāo)準(zhǔn)碼)
20.bell ：每個命令執(zhí)行完畢后計算機就響鈴，即揚聲器就滴一聲響，默認情況下該模式是關(guān)閉，輸入該命令則開啟(on)，該命令非常方便我們傳輸大型文件的時候，縮小cmd的時候，如果聽見計算 機的揚聲器滴一聲響就代表文件已經(jīng)傳輸完畢了。再次輸入該命令則關(guān)閉響鈴(off)
21.binary ：設(shè)置文件傳輸模式為二進制模式,輸入命令后提示：200 Type set to I.表示成功開啟二進制傳輸模式。(binary：二進制)
22.bye ：表示退出FTP模式，回到cmd模式下，與quit命令相同。
23.close ：中斷與遠程FTP服務(wù)器的會話，open相對應(yīng)，注意：當(dāng)輸入colse只是中斷FTP會話，與bye不一樣，bye是退出FTP模式回到CMD模式，而close并不會退出FTP模式。
24.debug ：設(shè)置調(diào)試方式，顯示發(fā)送至FTP服務(wù)器的每條命令。輸入一次提示Debugging On,再輸入dir會多出一條：---> PORT 192,168,1,99,18,67 這樣的字符。
25.dir / 1.txt ：該命令表示將FTP中根目錄下的目錄名和文件名信息保存到本地文本1.txt，打開1.txt就能看到那些目錄文件名了。
26.disconnect ：中斷與FTP服務(wù)器的會話，與close命令一樣，中斷后還是保持在FTP模式下。
27.hash ：在FTP上傳下載中，每傳輸2048字節(jié)，就顯示一個hash符號:"#",傳輸20480字節(jié)的文件也就是顯示10個hash符合了。
28.help ：顯示FTP中的命令幫助信息。
29.lcd ：顯示我們當(dāng)前連接到FTP模式下的本地是什么目錄，例如從C盤的CMD下進入FTP模式，若輸入lcd就可以查看到當(dāng)前的本地目錄為c盤。所以執(zhí)行上傳下載都默認到本地C盤。與pwd相反。
30.ls / 1.txt ：與dir /1.txt一樣，把FTP中目錄文件名信息保存到本地為1.txt。
31.mdelet FileName1 FileName2.....： 同時刪除多個文件，需要手工確認，例如mdelte 1.exe 2.exe 表示刪除這兩個文件，可縮寫成mdel。
32.open ：建立指定FTP服務(wù)器連接，可指定連接端口。命令格式為：open FTP地址 端口。例如 ftp 192.168.1.188 56表示進入該IP的FTP端口是56端口的。
33.prompt ：設(shè)置多個文件操作時，可以取消確認過程，特別是執(zhí)行多個文件刪除、上傳等時候，可以免去確認過程，直接執(zhí)行。輸入prompt就是關(guān)閉掉需要手工確認的功能。(prompt：提示)
33.mput FileName1 FileName2....： 表示同時將本地的多個文件上傳到FTP中。
34.pwd ：顯示在FTP中當(dāng)前的所在目錄，與pwd相反，lcd是顯示當(dāng)前cmd的目錄，而pwd就是顯示在FTP中當(dāng)前的所在目錄。
35.rec 文件名 ：與get命令一樣都是執(zhí)行下載功能。(rec=receive:接收)。
36.remotehelp ：顯示遠程幫助信息，和本地幫助信息有一定區(qū)別，輸入remotehelp可以顯示遠程主機所能執(zhí)行的命令。
37.send 文件名 [保存文件名]： 與put命令一樣執(zhí)行的都是上傳功能，后面可接上傳后的保存文件名。
38.status ：顯示FTP當(dāng)前狀態(tài)，可顯示當(dāng)前FTP的一些信息，例如傳輸模式、verbose狀態(tài)、bell狀態(tài)、多文件操作時是否提示等等。
39.type 要改變成的傳輸模式 ：設(shè)置(改變)當(dāng)前FTP的傳輸模式，F(xiàn)TP默認下是ascii，例如 type binary 就是將當(dāng)前傳輸模式修改成binary。
40.user ：遠程主機超時時，需要重新輸入用戶名密碼或者是以別的新用戶名密碼登錄FTP時要用到該命令。
41.verbose ：設(shè)置詳細的報告方式，ftp服務(wù)器的所有響應(yīng)都將顯示給用戶，默認是開啟狀態(tài)。如果關(guān)閉該狀態(tài)，比如執(zhí)行l(wèi)s，那么就是只顯示當(dāng)前文件，其它響應(yīng)信息不顯示。
42.mdir FTP中文件名 本地文件名 ：將FTP目錄中文件名列表信息保存在本地文件中，例如mdir 3.exe 1.txt 就是將3.exe的目錄信息保存在本地1.txt中。
43.mls FTP中文件名 本地文件名 ：將FTP目錄中的文件名信息保存到本地，比較簡單的信息。例如 mls 3.exe 1.txt。則保存出來里面的內(nèi)容是3.exe
Tftp (擴寫：Trivial File Transfer Protocol) 用tftp方式傳輸文件 擴寫中文含義：簡單文件傳輸協(xié)議
格式：Tftp -i host /parameter source [destination]
Tftp -i 192.168.1.99 get 1.exe ：表示在192.168.1.99主機上下載1.exe程序到當(dāng)前路徑，對方主機必須開啟了tftp服務(wù)器。
Tftp -i 192.168.1.99 put 2.exe ：表示本地的2.exe上傳到192.168.1.99主機的tftp目錄下，對方主機必須開啟了tftp服務(wù)器。
netstat (擴寫：Network State 顯示協(xié)議統(tǒng)計信息和當(dāng)前TCP/IP 網(wǎng)絡(luò)連接狀態(tài)) 格式：Netstar Parameter
1.-a ：顯示有效的連接狀態(tài)，包括：ESTABLISHED(已連接)、LISTENING(監(jiān)聽)、TIME_WAIT(已關(guān)閉)CLOSE_WAIT(等待)、SYN_SENT(請求連接)，其中列出協(xié)議類型、本地地址與外界地 址、狀態(tài)。
2.-n ：其作用以數(shù)字形式顯示地址和端口號，例如在列出本地地址與外界地址都是以數(shù)字形式顯示。可配合-a使用
3.-s ：顯示按協(xié)議統(tǒng)計信息。默認顯示：IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 協(xié)議的已收到、已發(fā)送、數(shù)據(jù)包、錯誤等等信息。
4.-e ：顯示以太網(wǎng)的字節(jié)、單播數(shù)據(jù)包、非單播數(shù)據(jù)包、錯誤、丟棄、未知協(xié)議等的接收與發(fā)送的數(shù)據(jù)包量?？膳c-s配合使用。
5.-r ：顯示路由表中目標(biāo)IP、網(wǎng)關(guān)、掩碼、接口、躍點數(shù)等信息以及永久路由、IPv6路由表等信息。
6.-p 協(xié)議 ：顯示指定的協(xié)議連接，可以是下列協(xié)議之一: TCP、UDP、TCPv6 或 UDPv6，例如netstat -p tcp就能查看tcp協(xié)議的連接情況。
7.-b ：顯示創(chuàng)建每個連接或監(jiān)聽端口的可執(zhí)行組件，例如某個已連接的狀態(tài)是瀏覽器所建立的，就會在該連接下顯示：[iexplore.exe]表示是IE.exe建立的有效連接?？膳c-a一起使用。
8.-v ：與-b一起使用將顯示所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件，即包括顯示建立有效連接的DLL文件，例如有迅雷的連接會顯示迅雷加載的DLL文件WININET.dll、WS2_32.dll等組件信 息。
ipconfig (中文：IP配置 顯示計算機網(wǎng)絡(luò)適配器IP、子網(wǎng)掩碼、網(wǎng)關(guān)、Mac地址、Netbios等信息)
1.ipconfig ：查看當(dāng)前網(wǎng)絡(luò)適配器的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)信息。
2.ipconfig /all ：能查看到更多的信息，基于ipconfig增加了Mac地址、Dhcp狀態(tài)、DNS服務(wù)器、適配器描述信息等。
3.ipconfig /release ：釋放當(dāng)前本地連接IP地址，使得IP地址為空0.0.0.0。(release：釋放)
4.ipconfig /renew ：一般在釋放IP地址后選擇次進行重新獲取IP地址.對于某些內(nèi)網(wǎng)用戶且開啟DHCP自動獲取IP地址的用戶來說。(renew：使更新)
5.ipconfig /flushdns ：清除DNS緩存，和本地連接中修復(fù)功能里的清除DNS緩存是一樣的作用。 清除后用ipconfig /displaydns就會發(fā)現(xiàn)之前的DNS緩存已經(jīng)沒有了(flush：沖掉)
6.ipconfig /displaydns ：查看DNS解析緩存的信息。(display：顯示)
7.ipconfig /showclassid 網(wǎng)絡(luò)適配器名 ：顯示某個網(wǎng)絡(luò)適配器的DHCP類ID。8.ipconfig /showclassid
tree (中文：樹 以圖形顯示驅(qū)動器或路徑的文件夾結(jié)構(gòu)，類似樹形結(jié)構(gòu)。)
1.tree ：顯示文件夾結(jié)構(gòu)，并不顯示文件名。
2./f ：表示顯示每個文件夾中文件的名稱。
3./A 使用 ASCII 字符，而不使用擴展字符,其實這個意思就是顯示的時候不是以平線條的形式顯示，而是以--- +--- 線條顯示。大家試試就知道。
edit ：(中文：edit 文本文件編輯命令)
1.edit ：直接輸入將進入文件編輯器，有類似記事本的樣子。
2.edit c:1.txt ：表示對C盤1.txt里面的內(nèi)容進行編輯，編輯后可進行保存。
nslookup (擴寫：name server lookup 查詢域名服務(wù)器以及郵件服務(wù)器和對應(yīng)的IP地址)
1.nslookup 域名 ：查看當(dāng)前域名的域名服務(wù)器名字和對應(yīng)的IP地址，例如nslookup www.baidu.com ,就可以得到其域名服務(wù)器名： www.a.shifen.com ，域名服務(wù)器IP：220.181.112.143, 220.181.111.148
2.nslookup qt=A 域名 ：查詢域名的A記錄:地址記錄(Ipv4)
3.nslooup qt=CNAME 域名 ：包括查詢域名的別名
4.nslookup qt=MX 域名 ：查詢該域名的郵件服務(wù)器地址。
arp命令 (擴寫：address resolution protocol 確定對應(yīng)IP的物理地址MAC)
1.arp -a ：查看當(dāng)前的ARP緩存，如果當(dāng)前局域網(wǎng)有機器發(fā)送ARP欺騙就容易造成網(wǎng)絡(luò)不通，因為ARP欺騙會將發(fā)包的MAC地址偽造，即會造成ping不通，arp -a就是用來查看arp中緩存的。例如利用B主機去ping A主機，那么A主機中就有一個B的ARP緩存，可以看到B主機的IP地址和物理地址。
2.arp -a IP ：查看本機中某個IP的ARP緩存。如果該IP的ARP緩存不存在則提示：No ARP Entries Found。
3.arp -g ：與-a命令一樣查看當(dāng)前的ARP緩存。-g多用于unix系統(tǒng)上查看arp告訴緩存。
4.arp -s IP 物理地址 ：手工添加一項ARP靜態(tài)項目緩存，此時通過-a就可以查看到。
5.arp -d ：手工去掉所有的ARP緩存，例如在遇到ARP欺騙的時候就可以使用該命令去掉緩存中存在欺騙的ARP緩存。
6.arp -d IP ：手工刪除指定IP的ARP緩存，例如當(dāng)前ARP緩存存在192.168.0.16的ARP緩存，那么就可以使用arp -d 192.168.0.16 刪除，這樣用arp -a就看不到這個IP的緩存了。
more命令 (中文：分屏顯示輸出信息，或查看指定文件的內(nèi)容。) 格式：MORE [Drive][Path][Filenams] Paramete
1.more 1.txt ：1.txt中的文本信息過長，前面使用more查看里面的內(nèi)容時分屏顯示，并且會顯示當(dāng)前顯示的內(nèi)容是總內(nèi)容的百分之多少，其中回車顯示下一行，空格顯示下一屏。
2./c ：顯示頁面前先清除屏幕，例如 more 1.txt /c就是先清屏再進行分屏顯示1.txt中的內(nèi)容。
3./s ：將多個空行更改為一個空行，例如 more 1.txt /s ，如果1.txt內(nèi)容中某一處有十個空白行，那么使用/s，則顯示內(nèi)容的時候會將十個空白行顯示成一個空白行。
4.|more ：在查看大量內(nèi)容的時候在命令后面加上|more就可以分屏顯示，特別是用dir查看大量文件目錄的時候就可以加上|more進行分屏顯示。
5.+n ：n可以指定數(shù)據(jù)，表示在第幾行起開始顯示第一個文件。例如：more 1.txt +10 就是表示在查看1.txt的內(nèi)容時直接從1.txt中的第十一行開始看起。前面十行忽略不看。
at：(AT命令安排在特定日期和時間運行命令和程序。要使用AT命令，計劃服務(wù)必須已在運行中。)
1.at \IP 時間 要運行的程序 ：表示指定某個時間在遠程計算機中要運行的某個程序，時間最好是24小時制。
assoc ：(擴寫：association 關(guān)聯(lián) 顯示或修改文件擴展名關(guān)聯(lián))
1.assoc ：列出系統(tǒng)中所有后綴的關(guān)聯(lián)信息。
2.assoc .zip ：表示列出后綴為zip的關(guān)聯(lián)信息
3.assoc .txt=regfile ：表示將.txt后綴類型的文件關(guān)聯(lián)改成regfile，就是所謂的注冊表類型。
net (擴寫：Network 配合多個函數(shù)核查計算機之間的NetBios連接、查看我們的管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶、登錄等信息內(nèi)容)
net的函數(shù)：
NET [ ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP |
HELPMSG | LOCALGROUP | NAME | PAUSE | PRINT | SEND | SESSION |
SHARE | START | STATISTICS | STOP | TIME | USE | USER | VIEW ]
1.net use在IPC$**中的常用命令 ：
net use ：查看與本機建立的連接信息，通常在IPC$**中使用該命令查看建立的連接。
net use \ipipc$ "" /user:"" ：表示與目標(biāo)主機建立一個ipc$空連接。
net use \ipipc$ "密碼" /user:“用戶名” ：表示與目標(biāo)建立一個有用戶名和密碼的非空連接。
net use Z: \ipc$ ：表示在空連接的情況下將對方默認共享的盤符C$映射到本機為Z盤。
net use Z: \ipc$ "密碼" /user:"用戶名" ：表示非空連接的情況下將對方默認C$映射到本機為Z盤。
net use Z: /del ：表示刪除映射盤Z。
net use * /del ：表示刪除所有的網(wǎng)絡(luò)驅(qū)動器映射。會有提示按Y確認。
2.net user ：查看當(dāng)前計算機中的用戶
3.net user administrator ：查看administrator的用戶信息
4.net user administrator 123456 ：表示修改administrator的密碼為123456
5.net user administrator "" ：表示將administrator用戶的密碼設(shè)置為空
6.net user admin 123456 /add ：表示在計算機中添加一個用戶名為:admin 密碼為:123456的用戶
7.net localgroup ：查看當(dāng)前計算機的用戶組。
6.net localgroup administrators ：表示查看當(dāng)前計算機Administrators組的所有用戶。也可以看查看其它組，比如來賓組則這里就換成guests。
7.net localgroup administrators admin /add ：表示將用戶admin添加到administrators管理員組里，也可以加入到其它組，比如來賓組這里就換成guests。
8.net localgroup /add ：表示創(chuàng)建一個用戶組
9.net localgroup test /del ：表示刪除test這個用戶組，但不刪除該組類的用戶。
10.net share ：查看共享資源信息，并顯示共享路徑的所在路徑。
11.net share c$ /del ：刪除C$默認共享。
12.net pause [services] ：表示將某個服務(wù)的狀態(tài)設(shè)置為暫停狀態(tài)，服務(wù)為啟動時才可以使用該命令。例如:net pause server 則將server服務(wù)的狀態(tài)設(shè)置為暫停。
13.net continue [services] ：表示將某個暫停的服務(wù)恢復(fù)繼續(xù)運行。例如當(dāng)前server服務(wù)為暫停狀態(tài)，若輸入net continue server則server將恢復(fù)運行狀態(tài)。
14.net share ipc$ ：設(shè)置IPC$共享。
15.net share c$=c: ：設(shè)置C盤為默認共享C$共享名。
16.net time \IP ：查看該IP的的時間。
17.net localgroup administrators unis /del ：表示將unis用戶從管理員組移除，也就是說unis將不會是管理員組的成員。
18.net start ：表示查看當(dāng)前計算機中已經(jīng)啟動的服務(wù)。
19.net start 服務(wù)名 ： 開啟某個服務(wù)，但是注意的是該服務(wù)的啟動類型必須是手動或者自動，如果是已禁止就無法啟動。后面的服務(wù)名也可以是服務(wù)的顯示名。
20.net stop 服務(wù)名 ：停止某個服務(wù)，表示將某個服務(wù)的服務(wù)狀態(tài)設(shè)置為已停止。
21.net time \IP ：在建立IPC連接下查看某IP的計算機時間，如果查看本機則IP直接輸入127.0.0.1
22.net view ：顯示域列表，計算機列表中的共享資源，但不顯示共享資源的所在路徑。
23.net view \IP ：顯示指定IP中的共享資源信息。
24.net time \IP /set ：設(shè)置指定IP計算機上的時間與本機同步，在輸入之后會提示是否將本地計算機的時間與 \IP調(diào)整為一致? (Y/N)，輸入Y則指定IP計算機的時間與本機同步。
25.net share sharename=drive:pathfile ：創(chuàng)建某個共享文件，例如net share php=d:phpadmin 就是將D盤phpadmin文件共享，并且設(shè)置共享名為：php。
26.net share sharename=drive:pathfile /users :數(shù)量：與上面一樣，后面添加的表示設(shè)置可同時訪問共享資源的最大用戶數(shù)。
27.net share sharename /del ：刪除指定共享名的共享。
28.net sharename /unlimited ：設(shè)置某共享名的同時訪問資源用戶數(shù)不受限制。(unlimited：無限制的)
29.net sharename /remark:" 注釋內(nèi)容" ：設(shè)置指定共享名的注釋信息。(remark：備注，注釋。)，若注釋后可通過net share查看到該共享的注釋信息。
30.net send 計算機名 消息 ：在Messenger開啟的狀態(tài)下，可以通過此命令向局域網(wǎng)的某臺計算機發(fā)起消息提示，計算機名也可以是IP地址。
31.net accounts ：查看用戶的屬性、描述、策略信息。例如密碼最短使用期限、密碼的長度限制等等。
32.net account /minpwlen:6 ：表示限制密碼最低長度為6位
看了“dos命令詳解”還想看：
9./d ：允許將復(fù)制 的EFS加密文件在目標(biāo)處作為解密文件保存。例如:1.exe進行了efs加密，此時copy無法復(fù)制，若輸入copy /d 1.exe d: 那么就可以復(fù)制到D盤，并且文件形式為解密文件了。
10.copy 1.txt+2.txt+3.txt d:4.txt ：該命令將三個文件合并成4.txt保存在D盤，前面三個文本的內(nèi)容都會合并在4.txt，例如1.txt里面內(nèi)容為ABC。2.txt里面的是EFG.3.txt里面的是XYZ，如果合并在一起成4.txt,那么4.txt里面的內(nèi)容就是ABCEFGXYZ了。
11.copy *.jpg *.bmp ：該命令的巧合之處是將所有jpg的文件后綴名改成bmp的，但是原文件還是存在的。
12.copy 1.txt+con ：進入追加信息狀態(tài)，例如1.txt里面的內(nèi)容原為“abc”，若輸入該命令進入了追加狀態(tài)就可以輸入其它要追加的信息，例如我輸入:116，按F6或者Ctrl+z結(jié)束追加，此時打開1.txt發(fā)現(xiàn)里面的內(nèi)容編程了abc116→。即所謂的增加內(nèi)容。
13.copy 1.jpg /b+5.txt /a 6.jpg ：該命令巧合的將文本信息隱藏在圖片，其中/b一個二進位文件，而/a表示一個 ASCII 文本文件。整個命令含義是將1.jpg圖片與5.txt合并成6.jpg，此時打開6.jpg雖然是一張正常的圖片，但是右擊使用記事本編輯的時候，雖然前面是亂碼，但是拉到最后發(fā)現(xiàn)原來5.txt里面的信息都保存在最下面。
del命令：(擴寫：delete 刪除一個或數(shù)個文件。) 格式：DELETE FileNames
1.del 文件名 ：表示當(dāng)前目錄下刪除某名字的文件名
2.del *.exe或者asp.* ：支持通配符，前者表示刪除該目錄下所有.exe的程序，后者表示刪除所有名字為asp任意后綴的文件。
3.del * ：表示刪除所有文件，前面可加盤符路徑。
4.del 盤符:路徑文件 ：表示刪除指定盤符路徑下的某名字文件。
5./p ：表示刪除某個文件時需要確認
6.del /a 文件名 ：表示根據(jù)屬性刪除指定的文件。
帶子參數(shù)： del /ah 指定屬性為隱藏 del /ar 指定屬性為只讀 del /as 指定屬性為系統(tǒng) del /aa 指定屬性為存檔
例如：del /as *.exe ：表示刪除所有系統(tǒng)屬性的exe程序。
7./f ：表示強行刪除只讀屬性的文件。不要求確認是否刪除。
8./s ：表示刪除該目錄下以及該目錄下所有子目錄里的文件，但不刪除文件夾。
vol命令：(擴寫：volume 顯示磁盤卷標(biāo)和序列號(如果存在)。) 格式：VOL [drive:]
1.vol ：表示查看當(dāng)前路徑的磁盤卷標(biāo)名。
2.vol d: ：表示查看一個存在的D盤的卷標(biāo)名，即所謂的D盤的名字。
ren命令：(擴寫：rename 重命名文件) 格式：REN [drive:][path]sourcefilename1 Newfilename2
1.ren A:Bc.exe y.exe ：表示將A盤下B目錄下的c.exe命令為y.exe。
2.ren A:Bc.exe y.asp ：表示將A盤下B目錄下的c.exe命令為y.asp，不僅可以改名字還可以修改后綴。
3.ren *jpg *.bmp ：該命令達到了批量更改jpg的后綴為bmp。
type命令： (顯示文本文件的內(nèi)容。) 格式：TYPE [drive:][path]filename
1.type c:windowsabc.txt ：表示查看C:windwos目錄下abc.txt里面的內(nèi)容。
2.type主要支持查看文本內(nèi)容，例如常見的.bat、.txt、.reg等等。
attrib命令： (中文：文件屬性 顯示或更改文件屬性。) 格式:ATTRIB 屬性 [drive:] [path] filename]
帶四個屬性， 分別是S(系統(tǒng)) H(隱藏) A(存檔) R(只讀)
1.attrib ：表示查看該目錄下所有文件的屬性
2.attrib A:B*.exe ：可指定文件，也可以使用通配符，這里表示查看A盤下B目錄下所有.exe程序的屬性，例如指定文件：attrib A:Babc.exe 表示查看指定目錄下abc.exe的屬性
3.attrib +s +h 路徑文件名 ：+號表示對指定文件進行增加一個系統(tǒng)屬性與隱藏屬性，可以同時加多個屬性
4.attrib -s -h 路徑文件名 ：-號表示對指定文件進行刪除系統(tǒng)屬性與隱藏屬性，可同時刪除多個屬性。
5. /s ：表示在該目錄以及子目錄下所有文件進行顯示屬性或者增加、刪減屬性，例如現(xiàn)在在C:windows 目錄：attrib /s c:windows 表示查看windows下以及子目錄下所有文件屬性，也可以進行+或者-屬性，針對該目錄以及子目錄所有文件的操作
6./d ： 表示也處理文件夾 與/s一起使用，不能單獨使用。
move命令： (中文：移動 移動文件并重命名文件和目錄。) 格式：MOVE [drive:][path]filename1 destination
1.move A:Ba.exe B:cb.exe ：表示將A盤B目錄下的a.exe移動到B盤C目錄下并且改名為：b.exe，A盤的源文件將不存在。如果不改名可以直接輸入目標(biāo)文件夾。
2./y和/-y ：前者表示在移動某文件到另一目錄時發(fā)現(xiàn)目標(biāo)目錄有同名文件，不提示“是否替換”直接強制替換掉。后者則在發(fā)現(xiàn)同名文件時提示“是否要替換”。
3.move A:B*.exe B:C ：支持通配符表示將A盤B目錄下的所有*.exe文件移動到B盤C目錄下。
format命令： (中文：格式化 格式化磁盤命令，管理員才可使用該命令) 格式：format Drive： /parameter
1.format c: ：表示將C執(zhí)行格式化操作
2.format c: /q ：表示使用快速格式化來執(zhí)行C盤格式化，(q=quickly)
3./fs:文件系統(tǒng) ：表示在格式化時指定格式化后的文件系統(tǒng)，例如C盤為FAT32 執(zhí)行格式化若輸入：format /fs:ntfs /q 表示執(zhí)行快速格式化后C盤文件系統(tǒng)變成NTFS。
label命令： (中文：標(biāo)簽/卷標(biāo) 創(chuàng)建、更改或刪除磁盤的卷標(biāo)。) 格式：LABEL [drive:][label]
1.label C ：顯示C盤卷標(biāo)(所謂卷標(biāo)就是C盤的名字)，顯示后可以輸入新的卷標(biāo)名字按回車進行修改卷標(biāo)名。
2.label c: unis ：表示直接將C盤卷標(biāo)修改卷標(biāo)名為：unis
xcopy命令：(復(fù)制文件或者復(fù)制某目錄下所有文件夾和文件到目的地。) 格式：XCOPY source [destination]
1.xcopy c:123 d: ：表示將C盤下123目錄下的所有子目錄及文件夾復(fù)制到D盤，若C盤下有空目錄，則空目錄不復(fù)制。
2.xcopy c:123 d: /e ：表示將C盤下123目錄下的所有子目錄及文件夾復(fù)制到D盤，包括空目錄
3./k ：復(fù)制時候帶上屬性，一般的xcopy復(fù)制后會重置屬性。
4./a ：表示只復(fù)制存檔屬性的文件和目錄，復(fù)制后保持變存檔屬性。
Ping命令：(擴寫：ping Packet InterNet Groper 通過本地判斷是否能正常與目標(biāo)建立建立)格式：PING IP/HOST/
1.ping 192.168.1.155 ：表示Ping IP地址為：192.168.1.155的主機，如果返回是Ruquest timed out，表示掉線狀態(tài)，如果返回time的時間越小表示網(wǎng)絡(luò)速度越快。
2.ping www.baidu.com ：表示ping百度，一般用來查看網(wǎng)站的IP地址以及與網(wǎng)站的連接速度。
3.ping localhost ：表示ping本機，每臺電腦都能將localhost轉(zhuǎn)換為本機IP，如果ping不通，也就是不能轉(zhuǎn)換，說明host文件有問題!
4.-t ：表示不停地向主機發(fā)送數(shù)據(jù)包請求，不停地ping目標(biāo)主機，直到按Ctrl+C停止。
5.-a ：將IP地址解析成主機名(Netbios名)，在Ping的時候會提示ping 主機名 [IP地址] 狀態(tài)：其中就獲取了主機名。例如ping本機獲取的就是localhost。
6.-n count ：表示在Ping某個IP或者主機或者網(wǎng)站的時候，若后面加-n參數(shù)并且指定次數(shù)表示ping后發(fā)送回顯的次數(shù)，例如ping 127.0.0.1 -n 5 則返回5次回顯數(shù)據(jù)。
7.-l size ：表示向目標(biāo)主機發(fā)送的指定數(shù)據(jù)包的大小，數(shù)據(jù)包大小最大為65500。被稱為死亡之Ping的： Ping IP -l 65500.
Telnet命令：(擴寫Telecommunications Network ) 格式：telnet Host Port
1.telnet 192.168.1.128 23 ：當(dāng)目標(biāo)主機開啟telnet服務(wù)時，該命令則表示連接到該主機的telnet 端口為23端口，該端口為telnet默認端口。進入后輸入管理員帳號和密碼即可成功登錄，相當(dāng)于遠程cmdshell。
Tracert (中文：跟蹤路由，確定IP數(shù)據(jù)包訪問目標(biāo)所采取的路徑) 格式：Tracert HOST
1.tracet www.baidu.com ：表示跟蹤到百度的數(shù)據(jù)經(jīng)過的路由，該命令很好接于ping命令又一個判斷網(wǎng)絡(luò)狀態(tài)的命令
2.-d ：表示在跟蹤路由的時候不將目標(biāo)解析成主機名，這樣顯得返回的數(shù)據(jù)更簡潔。
Color命令(中文：顏色 設(shè)置默認的DOS窗口的前景和背景顏色。) 格式[color 背景色前景色]
1.color的各種顏色的十六進制代表如下 ：
0 = 黑色 8 = 灰色
1 = 藍色 9 = 淡藍色
2 = 綠色 A = 淡綠色
3 = 湖藍色 B = 淡淺綠色
4 = 紅色 C = 淡紅色
5 = 紫色 D = 淡紫色
6= 黃色 E = 淡黃色
7 = 白色 F = 亮白色
2.color 0a ：表示將DOS窗口的前景色設(shè)置為淡綠色，即所謂的顯示的DOS文字顏色為，而窗口背景色設(shè)置為黑色。
3.color a ：等同于color 0a ，在只輸入a的情況下，系統(tǒng)默認將前面識別為0黑色。
Tasklist (中文：進程列表信息 應(yīng)用程序和本地或遠程系統(tǒng)上運行的相關(guān)任務(wù)/進程的列表。)
格式：TASKLIST Parameter |TASKLIST /FI "screening conditions"
1.tasklist ：表示列舉出當(dāng)前計算機進程，其中會顯示進程名，進程PID值，所屬會話，進程內(nèi)存使用情況等。
2./svc ：該參數(shù)表示列舉出當(dāng)前計算機進程、PID和所關(guān)聯(lián)的服務(wù)，主要是特顯出關(guān)聯(lián)的服務(wù)。
3./v ：顯示更詳細的信息，例如每個進程都會顯示出執(zhí)行該進程所使用的權(quán)限是什么，例如administrator或system等、IE進程還會列出IE網(wǎng)頁標(biāo)題信息，大多進程都會列出窗口標(biāo)題信息。
4./fi "status eq running" ：表示進程篩選出正在運行的進程。
5./fi "status ne running "： 表示進程篩選出沒有響應(yīng)的進程。
5./fi "session eq 0" ;表示篩選出會話編號為0(0一般是管理員編號)的進程。
6./fi "pid eq PID值" ：表示篩選出某個PID值的進程，例如 tasklist /fi "pid eq 3372" 就是篩選出pid號為3372的進程。
7./fi "imagename eq 進程名" ：表示篩選出某個進程名的進程，例如 tasklist /fi "imagename qq.exe" 就是篩選出進程名字為qq.exe的進程。
8./fi "services eq 服務(wù)名" ：表示篩選出關(guān)聯(lián)某個服務(wù)名的進程，例如 tasklist /fi "services eq eventlog" 就是篩選出關(guān)聯(lián)eventlog服務(wù)的進程，篩選出的是services.exe進程。
9./fi "modules eq DLL名" ：表示篩選出載入了某個DLL文件名的進程。例如：tasklist /fi "modules eq menuex.dll"就是篩選出載入了menuex.dll文件的進程則是explorer.exe進程。
10./fi "username eq 用戶名" ：表示篩選某個用戶名執(zhí)行的進程，例如：tasklist /fi "username eq system"就是篩選出system執(zhí)行的進程，例如winlogon進程就是system權(quán)限執(zhí)行的。
11./m ：表示列出所有進程的加載的dll模塊名。
comp(擴寫：Compare 比較兩個文件或兩個文件集的內(nèi)容。) Comp[File1][File2] Parameter
1.comp c:1.txt d:2.txt ：表示比較c盤的1.txt與D盤的2.txt之間的不同。
2./d ：表示在比較的時候用十進制格式顯示不同處。
3./a ：表示在比較的時候用ascii碼顯示不同處。
4./l ：表示在比較的時候顯示出現(xiàn)差別或不同的行編號，而不顯示字節(jié)偏量。
5./n=數(shù)字 ：表示比較兩個文件第一個行數(shù)的不同，即使兩個文件大小不同。
6./c ：表示在比較的時候不區(qū)分大小寫的比較。
FC (擴寫：Files Compare 比較兩個文件或兩個文件集并顯示它們之間的不同) FC [drive1:][path1]filename1 [drive2:][path2]filename2 Parameter
1.fc 文件1 文件2 ：比較該兩個文件之間的不同性，例如fc c:windowsexplorer.exe c:windowssystem32cmd.exe就可以比較 出explorer.exe比cmd.exe更長。
2./a ：表示壓縮Ascii比較輸出的結(jié)果，但是只顯示每個文件不同處的第一行和最后一行。
3./b ：表示比較文件的時候執(zhí)行二進制的方式進行比較。逐字節(jié)比較兩個文件，并且在找到不匹配后將不嘗試重新同步文件。是.exe/.com/.sys/.obj/.bin等文件的默認比較模式。
4./c ：表示在比較文件的時候忽略字母的大小寫。
5./l ：以Ascii碼比較形式比較兩個文件，逐行比較兩個文件，并且在找到不匹配后將嘗試重新同步。是除了.exe/.com/.sys/.obj/.bin等文件之外的默認比較文件模式。
6./n ：表示顯示Ascii比較過程中每行的行號。
7./t ：表示防止fc將制表符轉(zhuǎn)換為空格，因為默認中是將制表符當(dāng)作空格來處理，在每8個字符位置停頓一下。
8./u ：表示將文件當(dāng)作Unicode形式文本文件來進行比較。
9./w ：表示比較過程中壓縮空白空間(制表位和空格)，若包含許多連續(xù)空格和制表符，就將這些空白作為一個空格處理，并且不比較行首行尾的空格。
Cipher (中文：密碼 在NTFS格式的分區(qū)下顯示EFS加密文件狀態(tài)以及對文件加密或解密操作,加密的文件名為綠色。)
1.cipher ：直接輸入該命令表示顯示命令行所在目錄的文件的加密情況，其中U表示沒有加密，E表示的EFS加密。
2.cipher C:1.exe ：表示顯示該文件的加密情況。后面也可以接文件夾名。
3.cipher C:windows* ：表示查看windows目錄下所有子目錄和文件的加密信息。
4./h ：在原先基礎(chǔ)上用該命令可以顯示更多系統(tǒng)、隱藏屬性的加密情況。
5./e ：加密某個目錄，以后添加到該目錄中的文件都會被加密，但是如果該目錄下還有子目錄沒進行加密，將新文件添加到子目錄就不會被加密。例如 cipher /e c:123 則123目錄被EFS加密，如果復(fù)制新文件1.txt到123目錄，則被加密，如果123目錄下有456目錄，若1.txt添到456中則不會被加密。只有添加到123目錄下。該參數(shù)只能指定某一個目錄加密。文件夾打開時不可以加密。
6./d ：解密某個指定目錄，目錄在打開狀態(tài)下不可以執(zhí)行命令，解密后若文件夾里有加密文件，那些加密文件不會被自動解密，但是如果有新的未加密文件添加進該目錄則不會被自動加密，若添加進的是加密文件也不會被自動解密。例如：cipher C:123表示解密123目錄，但是不對里面的子目錄或文件進行解密。
7./s ：目錄 ：表示在指定目錄下所有子目錄都執(zhí)行該操作，例如cipher /e /s:c:123 則表示加密123目錄包括里面的子目錄，但是不加密目錄中的文件，加密的目錄將被標(biāo)識，若有新未加密文件添加到該目錄下的所有目錄都會被自動加密，因為該目錄下所有子目錄都執(zhí)行了加密操作。
8./a ：表示即對文件夾執(zhí)行操作，也可對文件執(zhí)行操作，例如：cipher c:1231.txt就是表示對123目錄下的1.txt文本文件進行EFS加密，后面當(dāng)然也可以接目錄名來加密目錄，該命令可以配合/s執(zhí)行目錄下多個文件加密解密。加解密文件時文件夾被打開狀態(tài)可以加解密，但是加解密文件被打開則會造成加解密拒絕訪問。
9./i ：表示即使發(fā)生錯誤，也要繼續(xù)執(zhí)行指定操作。默認情況下cipher執(zhí)行任何操作的時候在遇到錯誤的情況下會停止操作。
10.cipher r:導(dǎo)出文件名 ：用來導(dǎo)出用戶EFS的證書和密鑰，如果用戶加密的文件在重裝系統(tǒng)后證書丟失文件就無法打開，即可用該命令進行導(dǎo)出證書和加密密鑰。例如：cipher r:pass 回車后會提示輸入密碼保護PFX文件，自己設(shè)置保護密碼后再確認保護密碼即可提示：.CER 文件已成功創(chuàng)建，.PFX 文件已成功創(chuàng)建。在目錄下就會多出pass.cer和pass.pfx的兩個文件。其中.CER是用戶證書，.PFX是證書和密鑰文件。如用戶需解密就打開pfx文件根據(jù)向?qū)л斎胫霸O(shè)置的密碼一步一步即可，證書也執(zhí)行安裝證書即可。
11.cipher /k ：為運行cipher的用戶創(chuàng)建新的加密密鑰，如果使用該選項，cipher將忽略所有其它選項。例如輸入：cipher /k 就會提示：您在名為 jkc01 的 PC 上的新文件加密證書指紋信息是:413A CC18 5FD6 2A55 3277 EDD6 675A 2853 5C3A EC42。若再次輸入則指紋不一樣，即所謂的創(chuàng)建新的加密密鑰。
12./f ：對所有指定的對象進行加解密，默認情況下，cipher會跳過已加解密的文件，若加此參數(shù)，那么即使已經(jīng)加解密了的文件也會重新進行一次加解密。
13./q ：只報告基本信息，如果加解密加該參數(shù)就不提示某個文件ok加密的信息，若查詢加密情況，也不顯示文件的加密U/E信息，只顯示清單。
14./u ：更新用戶文件的加密密鑰或?qū)⒋砻荑€恢復(fù)為本地驅(qū)動器上所有已加密文件中的當(dāng)前文件(如果密鑰已經(jīng)改變)，該項僅跟隨/n一起時使用。若輸入cipher /u則會顯示 C:1.exe: 加密已經(jīng)過更新。。。等該磁盤所有文件的加密是否更新的信息。
15./n ;防止密鑰更新，使用該選項可以查找本地驅(qū)動器上所有加密的文件，該選項僅隨/u 一起使用，例如cipher /u /n 就能列出整個驅(qū)動器所有加密文件。
16./w:目錄名 ：刪除卷上的未使用部分的數(shù)據(jù)，在將文件plaintext轉(zhuǎn)換成ciphertext，會將部分舊的plaintext 留在磁盤卷上，則可以用CIPHER /W:directory來清除磁盤。該命令可以將你刪除的數(shù)據(jù)文件從文件夾徹底消除，無法恢復(fù)。
Compact (中文：壓縮 顯示NTFS格式的分區(qū)上所有文件的壓縮狀態(tài)，以及為目錄/文件進行壓縮或解壓，壓縮的文件名為藍色)
1.Compact ：直接輸入該命令表示顯示命令行所在目錄的目錄和文件的壓縮情況，顯示的是有幾個被壓縮，分別顯示被壓縮的文件，以及壓縮前和壓縮后的大小。
2.Compact C:5.exe ：表示查看C盤下5.exe的壓縮情況，顯示壓縮前后大小以及壓縮率，也支持通配符。
3.Compact c:windows* ：支持通配符，表示查看Windows目錄下的目錄/文件壓縮情況。
4.Compact /a ：表示查看當(dāng)前命令提示符所在目錄下所有包括系統(tǒng)、隱藏文件的壓縮情況和壓縮前后大小情況。
5./c ：表示壓縮指定的目錄或者是文件。例如：compact /c c:123 表示的就是壓縮C盤下123目錄，但是目錄里的文件和文件夾不被壓縮。當(dāng)然后面也是可以接文件名的來壓縮文件，但是如果有新未壓縮文件添加進去已壓縮的目錄里文件將被自動壓縮。
6./u ：表示解壓縮指定的文件或是目錄。例如：compact /u c:12355.exe 表示的就是解壓縮123目錄下的55.exe，如果解壓縮的是文件夾，那么若新添加已壓縮的文件到該目錄下文件將被自動解壓縮。
7./s ：目錄 ：指定將所請求的操作(壓縮或解壓縮)應(yīng)用到指定目錄的所有子目錄，或者沒有指定的目錄，則應(yīng)用到當(dāng)前子目錄的所有目錄。例如compact /a
8./i ：在解壓縮過程中若出現(xiàn)錯誤則忽略錯誤繼續(xù)，在默認情況下compact遇到錯誤會停止。
9./f ：強制壓縮或解壓縮操作，包括已被壓縮的文件還會再次被壓縮，在默認情況下，已經(jīng)壓縮的文件被忽略。
10./q ：只顯示基本解壓縮信息。
Expand (中文：擴展 展開一個或多個CAB格式的壓縮文件,多用于控制恢復(fù)臺修復(fù)系統(tǒng)受損或丟失的文件)
1./d ：顯示源文件cab壓縮包中的文件列表，但不展開或者提取壓縮包文件。例如:expand /d 1.cab 就能顯示出1.cab里的文件名列表了。
2./f:要提取的文件名：表示將cab中的某個文件提取出來到某目的地。例如：expand 1.cab /f:login.vbs c:windows 就是表示將1.cab壓縮包里的login.vbs文件提取出來到c盤windows目錄下。也可以使用通配符一起展開，即expand 1.cab /f:*.* c:windows。后面也可接上展開后的文件名達到重命名的效果。
3.expand 1.cab c:2.cab：表示將1.cab壓縮包復(fù)制到C盤的命名為2.cab。
4.-r：帶有復(fù)制的功能，例如：EXPAND -R G:I386NTLDR C: 就是將g盤i386文件夾的NTLDR文件復(fù)制到C盤。
Find (中文：查找 在文件中或者命令結(jié)果中搜索指定字符串。) 格式：Find "String" 文件名 Parameter |Command | Find "String"
1. find "135端口" C:2.txt ：表示從C盤的2.txt文本文檔中查找有“135端口”字眼的行，并顯示含有該字符串的每行的完整內(nèi)容。
2. /v ：顯示所有未包含指定字符串的行。例如：netstat -an | find /v "LISTENING" ，表示的是在netstat -an命令結(jié)果中顯示不帶LISTENING字眼的所有行。
3./c ：表示計算帶有指定字符串的所有行數(shù)的總量并顯示出。例如：find /c "135" 1.txt 就會得出結(jié)果-1.TXT: 4，后面的4表示的就是1.txt中有4行帶有135的字眼。
4./n ：表示將帶有指定字符串的文件行號置于每行的開頭，并且每行內(nèi)容也顯示，例如：find /c "135" 1.txt 得出結(jié)果[53]*135** [76]**135* 其中前面的顯示了該135的字眼在文件的第幾行。
5./i ：表示在查找時，不區(qū)分大小寫。例如：netstat -an | find /i "listening" 表示的就是listening不區(qū)分大小寫地查找，而netstat -an中的顯示結(jié)果卻是大寫，加上該參數(shù)可以不區(qū)分大小寫。默認情況下，find是區(qū)分大小寫的!
Taskkill (中文：進程殺死 可以根據(jù)進程 id 或圖像名來結(jié)束進程。) 格式：TASKLIST Parameter
1.taskkiss /pid ：表示結(jié)束某個PID值的對應(yīng)進程。配合/f生效率高。
2./f ：該參數(shù)表示強行結(jié)束進程。
3./im 進程名 ：該參數(shù)表示要結(jié)束進程的時候使用進程名進行結(jié)束，而非PID，例如 taskkill /im explorer.exe,一般最好配合/f一起使用，效果更佳。
4./t ：表示要結(jié)束某個進程樹，即所謂的也結(jié)束該進程啟動的子進程，結(jié)束時會提示是哪些子進程與該進程關(guān)聯(lián)。配合/f效率高。
Defrag (中文：磁盤碎片整理 Windows磁盤碎片整理程序) 格式：Defrag Drive Parameter
1.defrag c: ：表示對C盤進行磁盤碎片整理。
2.-a ：該參數(shù)表示只對磁盤進行分析。再顯示是否要進行碎片整理。
3.-f ：表示強行對磁盤進行碎片整理,即使磁盤空間不足。
4.-v ：在分析整理中顯示的結(jié)果更加詳細。
shutdown (中文;關(guān)機 用來操作系統(tǒng)的注銷關(guān)機重啟解除關(guān)機等操作)
1.-l ：注銷當(dāng)前系統(tǒng)。
2.-s ：關(guān)閉當(dāng)前系統(tǒng)，但是有一個30秒的倒計時關(guān)機，可配合-t指定時間關(guān)機。
3.-a ：解除當(dāng)前的系統(tǒng)倒計時關(guān)機。
4.-r ：重啟當(dāng)前系統(tǒng)，但是有一個30秒的倒計時重啟?？膳浜?t指定時間重啟。
5.-t 時間 ：指定一定的時間，例如重啟、關(guān)機指定一定的時間，單位為秒。
6.-c 內(nèi)容 ：指定倒計時關(guān)機重啟時候需要顯示的信息內(nèi)容注釋?？膳浜详P(guān)機的時候輸入-c 信息，就可以在關(guān)機的時候顯示提示信息、消息等。
FTP命令 (中文：File Transfer Protocol 文件傳輸協(xié)議 FTP操作命令必須在FTP模式下執(zhí)行)
0.ftp FtpAddress ：在默認為21端口下，可以直接輸入FTP ftp地址進入，例如 FTP 192.168.0.6 進入，若不是默認21端口則無法使用該命令。
1.ftp ：表示進入FTP模式下。
2.open FTP Address ：在FTP模式下表示進入某個FTP地址，最后接的是FTP的IP或者地址。
3.dir ：查看FTP中的目錄。與ls不一樣的地方是在于dir可以顯示文件的生成時間等等更多詳細信息。
4.cd FTP目錄 ：在FTP中切換到某個目錄。例如在FTP下輸入 cd 456 表示切換到FTP中456目錄里。cd 與cd /則表示切換到根目錄。
5.mkdir 目錄名 ：表示在FTP中創(chuàng)建一個某名字的目錄，例如mkdir 123 就是創(chuàng)建了一個名為123的目錄。
6.ls ：在FTP中查看當(dāng)前目錄下的所有文件列表，只顯示文件名。不比dir顯示的更詳細。(ls=list 列表)。
7.rename 原文件名 新文件名 ：重命名文件命令，也可以輸入該命令后回車輸入原文件名，再回車輸入新的文件名就可以執(zhí)行文件名的更改，注意更改的時候必須帶后綴。
8.delete 文件名 ：刪除當(dāng)前目錄中的某個文件，也可以輸入命令后回車再輸入文件名進行刪除，該命令可以簡寫成del。
9.rmdir 目錄名 ：刪除某個目錄，此時目錄應(yīng)該是空的，否則無法刪除。
10.put Drive:PathFile ：表示上傳本地某盤符路徑下的文件到當(dāng)前的FTP目錄下。
11.get 文件名 [要保存的文件名]： 表示在FTP中下載FTP中某單一文件到本地磁盤中。后方可加上要保存到本地的文件名。
12.mget FileName1 FileName2 ：表示從FTP中下載多個文件，指定第一個文件，第二個文件等，輸入回車要求輸入Y確定并執(zhí)行批量下載。
13:? ：查看FTP命令的幫助，同help命令一樣。
14：! ：從FTP模式切換到本地CMD模式，切換后如果想回到FTP模式下則輸入exit即可。
15.ftp 192.168.0.6 /? ：查看將登錄FTP模式時的幫助信息。
16.ftp -A 192.168.0.6 ：表示以匿名用戶登錄到192.168.0.1的FTP上。
17.append 本地文件名 [遠程保存文件名]： 中文意思為附加?？煽s寫成app 將本機的文件追加到遠程主機中，與put一樣執(zhí)行的是上傳功能。并且上傳后可設(shè)置保存在FTP中的文件名。
18.ftp 192.168.0.6 ：在FTP默認端口為21的端口下，可以直接在cmd模式下使用ftp FTP地址進入該FTP里。
19.ascii ：表示使用ascii傳輸方式，默認情況下，F(xiàn)TP的傳輸方式為ascci方式。(ascii:美國信息交換標(biāo)準(zhǔn)碼)
20.bell ：每個命令執(zhí)行完畢后計算機就響鈴，即揚聲器就滴一聲響，默認情況下該模式是關(guān)閉，輸入該命令則開啟(on)，該命令非常方便我們傳輸大型文件的時候，縮小cmd的時候，如果聽見計算 機的揚聲器滴一聲響就代表文件已經(jīng)傳輸完畢了。再次輸入該命令則關(guān)閉響鈴(off)
21.binary ：設(shè)置文件傳輸模式為二進制模式,輸入命令后提示：200 Type set to I.表示成功開啟二進制傳輸模式。(binary：二進制)
22.bye ：表示退出FTP模式，回到cmd模式下，與quit命令相同。
23.close ：中斷與遠程FTP服務(wù)器的會話，open相對應(yīng)，注意：當(dāng)輸入colse只是中斷FTP會話，與bye不一樣，bye是退出FTP模式回到CMD模式，而close并不會退出FTP模式。
24.debug ：設(shè)置調(diào)試方式，顯示發(fā)送至FTP服務(wù)器的每條命令。輸入一次提示Debugging On,再輸入dir會多出一條：---> PORT 192,168,1,99,18,67 這樣的字符。
25.dir / 1.txt ：該命令表示將FTP中根目錄下的目錄名和文件名信息保存到本地文本1.txt，打開1.txt就能看到那些目錄文件名了。
26.disconnect ：中斷與FTP服務(wù)器的會話，與close命令一樣，中斷后還是保持在FTP模式下。
27.hash ：在FTP上傳下載中，每傳輸2048字節(jié)，就顯示一個hash符號:"#",傳輸20480字節(jié)的文件也就是顯示10個hash符合了。
28.help ：顯示FTP中的命令幫助信息。
29.lcd ：顯示我們當(dāng)前連接到FTP模式下的本地是什么目錄，例如從C盤的CMD下進入FTP模式，若輸入lcd就可以查看到當(dāng)前的本地目錄為c盤。所以執(zhí)行上傳下載都默認到本地C盤。與pwd相反。
30.ls / 1.txt ：與dir /1.txt一樣，把FTP中目錄文件名信息保存到本地為1.txt。
31.mdelet FileName1 FileName2.....： 同時刪除多個文件，需要手工確認，例如mdelte 1.exe 2.exe 表示刪除這兩個文件，可縮寫成mdel。
32.open ：建立指定FTP服務(wù)器連接，可指定連接端口。命令格式為：open FTP地址 端口。例如 ftp 192.168.1.188 56表示進入該IP的FTP端口是56端口的。
33.prompt ：設(shè)置多個文件操作時，可以取消確認過程，特別是執(zhí)行多個文件刪除、上傳等時候，可以免去確認過程，直接執(zhí)行。輸入prompt就是關(guān)閉掉需要手工確認的功能。(prompt：提示)
33.mput FileName1 FileName2....： 表示同時將本地的多個文件上傳到FTP中。
34.pwd ：顯示在FTP中當(dāng)前的所在目錄，與pwd相反，lcd是顯示當(dāng)前cmd的目錄，而pwd就是顯示在FTP中當(dāng)前的所在目錄。
35.rec 文件名 ：與get命令一樣都是執(zhí)行下載功能。(rec=receive:接收)。
36.remotehelp ：顯示遠程幫助信息，和本地幫助信息有一定區(qū)別，輸入remotehelp可以顯示遠程主機所能執(zhí)行的命令。
37.send 文件名 [保存文件名]： 與put命令一樣執(zhí)行的都是上傳功能，后面可接上傳后的保存文件名。
38.status ：顯示FTP當(dāng)前狀態(tài)，可顯示當(dāng)前FTP的一些信息，例如傳輸模式、verbose狀態(tài)、bell狀態(tài)、多文件操作時是否提示等等。
39.type 要改變成的傳輸模式 ：設(shè)置(改變)當(dāng)前FTP的傳輸模式，F(xiàn)TP默認下是ascii，例如 type binary 就是將當(dāng)前傳輸模式修改成binary。
40.user ：遠程主機超時時，需要重新輸入用戶名密碼或者是以別的新用戶名密碼登錄FTP時要用到該命令。
41.verbose ：設(shè)置詳細的報告方式，ftp服務(wù)器的所有響應(yīng)都將顯示給用戶，默認是開啟狀態(tài)。如果關(guān)閉該狀態(tài)，比如執(zhí)行l(wèi)s，那么就是只顯示當(dāng)前文件，其它響應(yīng)信息不顯示。
42.mdir FTP中文件名 本地文件名 ：將FTP目錄中文件名列表信息保存在本地文件中，例如mdir 3.exe 1.txt 就是將3.exe的目錄信息保存在本地1.txt中。
43.mls FTP中文件名 本地文件名 ：將FTP目錄中的文件名信息保存到本地，比較簡單的信息。例如 mls 3.exe 1.txt。則保存出來里面的內(nèi)容是3.exe
Tftp (擴寫：Trivial File Transfer Protocol) 用tftp方式傳輸文件 擴寫中文含義：簡單文件傳輸協(xié)議
格式：Tftp -i host /parameter source [destination]
Tftp -i 192.168.1.99 get 1.exe ：表示在192.168.1.99主機上下載1.exe程序到當(dāng)前路徑，對方主機必須開啟了tftp服務(wù)器。
Tftp -i 192.168.1.99 put 2.exe ：表示本地的2.exe上傳到192.168.1.99主機的tftp目錄下，對方主機必須開啟了tftp服務(wù)器。
netstat (擴寫：Network State 顯示協(xié)議統(tǒng)計信息和當(dāng)前TCP/IP 網(wǎng)絡(luò)連接狀態(tài)) 格式：Netstar Parameter
1.-a ：顯示有效的連接狀態(tài)，包括：ESTABLISHED(已連接)、LISTENING(監(jiān)聽)、TIME_WAIT(已關(guān)閉)CLOSE_WAIT(等待)、SYN_SENT(請求連接)，其中列出協(xié)議類型、本地地址與外界地 址、狀態(tài)。
2.-n ：其作用以數(shù)字形式顯示地址和端口號，例如在列出本地地址與外界地址都是以數(shù)字形式顯示?？膳浜?a使用
3.-s ：顯示按協(xié)議統(tǒng)計信息。默認顯示：IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 協(xié)議的已收到、已發(fā)送、數(shù)據(jù)包、錯誤等等信息。
4.-e ：顯示以太網(wǎng)的字節(jié)、單播數(shù)據(jù)包、非單播數(shù)據(jù)包、錯誤、丟棄、未知協(xié)議等的接收與發(fā)送的數(shù)據(jù)包量。可與-s配合使用。
5.-r ：顯示路由表中目標(biāo)IP、網(wǎng)關(guān)、掩碼、接口、躍點數(shù)等信息以及永久路由、IPv6路由表等信息。
6.-p 協(xié)議 ：顯示指定的協(xié)議連接，可以是下列協(xié)議之一: TCP、UDP、TCPv6 或 UDPv6，例如netstat -p tcp就能查看tcp協(xié)議的連接情況。
7.-b ：顯示創(chuàng)建每個連接或監(jiān)聽端口的可執(zhí)行組件，例如某個已連接的狀態(tài)是瀏覽器所建立的，就會在該連接下顯示：[iexplore.exe]表示是IE.exe建立的有效連接?？膳c-a一起使用。
8.-v ：與-b一起使用將顯示所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件，即包括顯示建立有效連接的DLL文件，例如有迅雷的連接會顯示迅雷加載的DLL文件WININET.dll、WS2_32.dll等組件信 息。
ipconfig (中文：IP配置 顯示計算機網(wǎng)絡(luò)適配器IP、子網(wǎng)掩碼、網(wǎng)關(guān)、Mac地址、Netbios等信息)
1.ipconfig ：查看當(dāng)前網(wǎng)絡(luò)適配器的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)信息。
2.ipconfig /all ：能查看到更多的信息，基于ipconfig增加了Mac地址、Dhcp狀態(tài)、DNS服務(wù)器、適配器描述信息等。
3.ipconfig /release ：釋放當(dāng)前本地連接IP地址，使得IP地址為空0.0.0.0。(release：釋放)
4.ipconfig /renew ：一般在釋放IP地址后選擇次進行重新獲取IP地址.對于某些內(nèi)網(wǎng)用戶且開啟DHCP自動獲取IP地址的用戶來說。(renew：使更新)
5.ipconfig /flushdns ：清除DNS緩存，和本地連接中修復(fù)功能里的清除DNS緩存是一樣的作用。 清除后用ipconfig /displaydns就會發(fā)現(xiàn)之前的DNS緩存已經(jīng)沒有了(flush：沖掉)
6.ipconfig /displaydns ：查看DNS解析緩存的信息。(display：顯示)
7.ipconfig /showclassid 網(wǎng)絡(luò)適配器名 ：顯示某個網(wǎng)絡(luò)適配器的DHCP類ID。8.ipconfig /showclassid
tree (中文：樹 以圖形顯示驅(qū)動器或路徑的文件夾結(jié)構(gòu)，類似樹形結(jié)構(gòu)。)
1.tree ：顯示文件夾結(jié)構(gòu)，并不顯示文件名。
2./f ：表示顯示每個文件夾中文件的名稱。
3./A 使用 ASCII 字符，而不使用擴展字符,其實這個意思就是顯示的時候不是以平線條的形式顯示，而是以--- +--- 線條顯示。大家試試就知道。
edit ：(中文：edit 文本文件編輯命令)
1.edit ：直接輸入將進入文件編輯器，有類似記事本的樣子。
2.edit c:1.txt ：表示對C盤1.txt里面的內(nèi)容進行編輯，編輯后可進行保存。
nslookup (擴寫：name server lookup 查詢域名服務(wù)器以及郵件服務(wù)器和對應(yīng)的IP地址)
1.nslookup 域名 ：查看當(dāng)前域名的域名服務(wù)器名字和對應(yīng)的IP地址，例如nslookup www.baidu.com ,就可以得到其域名服務(wù)器名： www.a.shifen.com ，域名服務(wù)器IP：220.181.112.143, 220.181.111.148
2.nslookup qt=A 域名 ：查詢域名的A記錄:地址記錄(Ipv4)
3.nslooup qt=CNAME 域名 ：包括查詢域名的別名
4.nslookup qt=MX 域名 ：查詢該域名的郵件服務(wù)器地址。
arp命令 (擴寫：address resolution protocol 確定對應(yīng)IP的物理地址MAC)
1.arp -a ：查看當(dāng)前的ARP緩存，如果當(dāng)前局域網(wǎng)有機器發(fā)送ARP欺騙就容易造成網(wǎng)絡(luò)不通，因為ARP欺騙會將發(fā)包的MAC地址偽造，即會造成ping不通，arp -a就是用來查看arp中緩存的。例如利用B主機去ping A主機，那么A主機中就有一個B的ARP緩存，可以看到B主機的IP地址和物理地址。
2.arp -a IP ：查看本機中某個IP的ARP緩存。如果該IP的ARP緩存不存在則提示：No ARP Entries Found。
3.arp -g ：與-a命令一樣查看當(dāng)前的ARP緩存。-g多用于unix系統(tǒng)上查看arp告訴緩存。
4.arp -s IP 物理地址 ：手工添加一項ARP靜態(tài)項目緩存，此時通過-a就可以查看到。
5.arp -d ：手工去掉所有的ARP緩存，例如在遇到ARP欺騙的時候就可以使用該命令去掉緩存中存在欺騙的ARP緩存。
6.arp -d IP ：手工刪除指定IP的ARP緩存，例如當(dāng)前ARP緩存存在192.168.0.16的ARP緩存，那么就可以使用arp -d 192.168.0.16 刪除，這樣用arp -a就看不到這個IP的緩存了。
more命令 (中文：分屏顯示輸出信息，或查看指定文件的內(nèi)容。) 格式：MORE [Drive][Path][Filenams] Paramete
1.more 1.txt ：1.txt中的文本信息過長，前面使用more查看里面的內(nèi)容時分屏顯示，并且會顯示當(dāng)前顯示的內(nèi)容是總內(nèi)容的百分之多少，其中回車顯示下一行，空格顯示下一屏。
2./c ：顯示頁面前先清除屏幕，例如 more 1.txt /c就是先清屏再進行分屏顯示1.txt中的內(nèi)容。
3./s ：將多個空行更改為一個空行，例如 more 1.txt /s ，如果1.txt內(nèi)容中某一處有十個空白行，那么使用/s，則顯示內(nèi)容的時候會將十個空白行顯示成一個空白行。
4.|more ：在查看大量內(nèi)容的時候在命令后面加上|more就可以分屏顯示，特別是用dir查看大量文件目錄的時候就可以加上|more進行分屏顯示。
5.+n ：n可以指定數(shù)據(jù)，表示在第幾行起開始顯示第一個文件。例如：more 1.txt +10 就是表示在查看1.txt的內(nèi)容時直接從1.txt中的第十一行開始看起。前面十行忽略不看。
at：(AT命令安排在特定日期和時間運行命令和程序。要使用AT命令，計劃服務(wù)必須已在運行中。)
1.at \IP 時間 要運行的程序 ：表示指定某個時間在遠程計算機中要運行的某個程序，時間最好是24小時制。
assoc ：(擴寫：association 關(guān)聯(lián) 顯示或修改文件擴展名關(guān)聯(lián))
1.assoc ：列出系統(tǒng)中所有后綴的關(guān)聯(lián)信息。
2.assoc .zip ：表示列出后綴為zip的關(guān)聯(lián)信息
3.assoc .txt=regfile ：表示將.txt后綴類型的文件關(guān)聯(lián)改成regfile，就是所謂的注冊表類型。
net (擴寫：Network 配合多個函數(shù)核查計算機之間的NetBios連接、查看我們的管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶、登錄等信息內(nèi)容)
net的函數(shù)：
NET [ ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP |
HELPMSG | LOCALGROUP | NAME | PAUSE | PRINT | SEND | SESSION |
SHARE | START | STATISTICS | STOP | TIME | USE | USER | VIEW ]
1.net use在IPC$**中的常用命令 ：
net use ：查看與本機建立的連接信息，通常在IPC$**中使用該命令查看建立的連接。
net use \ipipc$ "" /user:"" ：表示與目標(biāo)主機建立一個ipc$空連接。
net use \ipipc$ "密碼" /user:“用戶名” ：表示與目標(biāo)建立一個有用戶名和密碼的非空連接。
net use Z: \ipc$ ：表示在空連接的情況下將對方默認共享的盤符C$映射到本機為Z盤。
net use Z: \ipc$ "密碼" /user:"用戶名" ：表示非空連接的情況下將對方默認C$映射到本機為Z盤。
net use Z: /del ：表示刪除映射盤Z。
net use * /del ：表示刪除所有的網(wǎng)絡(luò)驅(qū)動器映射。會有提示按Y確認。
2.net user ：查看當(dāng)前計算機中的用戶
3.net user administrator ：查看administrator的用戶信息
4.net user administrator 123456 ：表示修改administrator的密碼為123456
5.net user administrator "" ：表示將administrator用戶的密碼設(shè)置為空
6.net user admin 123456 /add ：表示在計算機中添加一個用戶名為:admin 密碼為:123456的用戶
7.net localgroup ：查看當(dāng)前計算機的用戶組。
6.net localgroup administrators ：表示查看當(dāng)前計算機Administrators組的所有用戶。也可以看查看其它組，比如來賓組則這里就換成guests。
7.net localgroup administrators admin /add ：表示將用戶admin添加到administrators管理員組里，也可以加入到其它組，比如來賓組這里就換成guests。
8.net localgroup /add ：表示創(chuàng)建一個用戶組
9.net localgroup test /del ：表示刪除test這個用戶組，但不刪除該組類的用戶。
10.net share ：查看共享資源信息，并顯示共享路徑的所在路徑。
11.net share c$ /del ：刪除C$默認共享。
12.net pause [services] ：表示將某個服務(wù)的狀態(tài)設(shè)置為暫停狀態(tài)，服務(wù)為啟動時才可以使用該命令。例如:net pause server 則將server服務(wù)的狀態(tài)設(shè)置為暫停。
13.net continue [services] ：表示將某個暫停的服務(wù)恢復(fù)繼續(xù)運行。例如當(dāng)前server服務(wù)為暫停狀態(tài)，若輸入net continue server則server將恢復(fù)運行狀態(tài)。
14.net share ipc$ ：設(shè)置IPC$共享。
15.net share c$=c: ：設(shè)置C盤為默認共享C$共享名。
16.net time \IP ：查看該IP的的時間。
17.net localgroup administrators unis /del ：表示將unis用戶從管理員組移除，也就是說unis將不會是管理員組的成員。
18.net start ：表示查看當(dāng)前計算機中已經(jīng)啟動的服務(wù)。
19.net start 服務(wù)名 ： 開啟某個服務(wù)，但是注意的是該服務(wù)的啟動類型必須是手動或者自動，如果是已禁止就無法啟動。后面的服務(wù)名也可以是服務(wù)的顯示名。
20.net stop 服務(wù)名 ：停止某個服務(wù)，表示將某個服務(wù)的服務(wù)狀態(tài)設(shè)置為已停止。
21.net time \IP ：在建立IPC連接下查看某IP的計算機時間，如果查看本機則IP直接輸入127.0.0.1
22.net view ：顯示域列表，計算機列表中的共享資源，但不顯示共享資源的所在路徑。
23.net view \IP ：顯示指定IP中的共享資源信息。
24.net time \IP /set ：設(shè)置指定IP計算機上的時間與本機同步，在輸入之后會提示是否將本地計算機的時間與 \IP調(diào)整為一致? (Y/N)，輸入Y則指定IP計算機的時間與本機同步。
25.net share sharename=drive:pathfile ：創(chuàng)建某個共享文件，例如net share php=d:phpadmin 就是將D盤phpadmin文件共享，并且設(shè)置共享名為：php。
26.net share sharename=drive:pathfile /users :數(shù)量：與上面一樣，后面添加的表示設(shè)置可同時訪問共享資源的最大用戶數(shù)。
27.net share sharename /del ：刪除指定共享名的共享。
28.net sharename /unlimited ：設(shè)置某共享名的同時訪問資源用戶數(shù)不受限制。(unlimited：無限制的)
29.net sharename /remark:" 注釋內(nèi)容" ：設(shè)置指定共享名的注釋信息。(remark：備注，注釋。)，若注釋后可通過net share查看到該共享的注釋信息。
30.net send 計算機名 消息 ：在Messenger開啟的狀態(tài)下，可以通過此命令向局域網(wǎng)的某臺計算機發(fā)起消息提示，計算機名也可以是IP地址。
31.net accounts ：查看用戶的屬性、描述、策略信息。例如密碼最短使用期限、密碼的長度限制等等。
32.net account /minpwlen:6 ：表示限制密碼最低長度為6位
看了“dos命令詳解”還想看：
9./d ：允許將復(fù)制 的EFS加密文件在目標(biāo)處作為解密文件保存。例如:1.exe進行了efs加密，此時copy無法復(fù)制，若輸入copy /d 1.exe d: 那么就可以復(fù)制到D盤，并且文件形式為解密文件了。
10.copy 1.txt+2.txt+3.txt d:4.txt ：該命令將三個文件合并成4.txt保存在D盤，前面三個文本的內(nèi)容都會合并在4.txt，例如1.txt里面內(nèi)容為ABC。2.txt里面的是EFG.3.txt里面的是XYZ，如果合并在一起成4.txt,那么4.txt里面的內(nèi)容就是ABCEFGXYZ了。
11.copy *.jpg *.bmp ：該命令的巧合之處是將所有jpg的文件后綴名改成bmp的，但是原文件還是存在的。
12.copy 1.txt+con ：進入追加信息狀態(tài)，例如1.txt里面的內(nèi)容原為“abc”，若輸入該命令進入了追加狀態(tài)就可以輸入其它要追加的信息，例如我輸入:116，按F6或者Ctrl+z結(jié)束追加，此時打開1.txt發(fā)現(xiàn)里面的內(nèi)容編程了abc116→。即所謂的增加內(nèi)容。
13.copy 1.jpg /b+5.txt /a 6.jpg ：該命令巧合的將文本信息隱藏在圖片，其中/b一個二進位文件，而/a表示一個 ASCII 文本文件。整個命令含義是將1.jpg圖片與5.txt合并成6.jpg，此時打開6.jpg雖然是一張正常的圖片，但是右擊使用記事本編輯的時候，雖然前面是亂碼，但是拉到最后發(fā)現(xiàn)原來5.txt里面的信息都保存在最下面。
del命令：(擴寫：delete 刪除一個或數(shù)個文件。) 格式：DELETE FileNames
1.del 文件名 ：表示當(dāng)前目錄下刪除某名字的文件名
2.del *.exe或者asp.* ：支持通配符，前者表示刪除該目錄下所有.exe的程序，后者表示刪除所有名字為asp任意后綴的文件。
3.del * ：表示刪除所有文件，前面可加盤符路徑。
4.del 盤符:路徑文件 ：表示刪除指定盤符路徑下的某名字文件。
5./p ：表示刪除某個文件時需要確認
6.del /a 文件名 ：表示根據(jù)屬性刪除指定的文件。
帶子參數(shù)： del /ah 指定屬性為隱藏 del /ar 指定屬性為只讀 del /as 指定屬性為系統(tǒng) del /aa 指定屬性為存檔
例如：del /as *.exe ：表示刪除所有系統(tǒng)屬性的exe程序。
7./f ：表示強行刪除只讀屬性的文件。不要求確認是否刪除。
8./s ：表示刪除該目錄下以及該目錄下所有子目錄里的文件，但不刪除文件夾。
vol命令：(擴寫：volume 顯示磁盤卷標(biāo)和序列號(如果存在)。) 格式：VOL [drive:]
1.vol ：表示查看當(dāng)前路徑的磁盤卷標(biāo)名。
2.vol d: ：表示查看一個存在的D盤的卷標(biāo)名，即所謂的D盤的名字。
ren命令：(擴寫：rename 重命名文件) 格式：REN [drive:][path]sourcefilename1 Newfilename2
1.ren A:Bc.exe y.exe ：表示將A盤下B目錄下的c.exe命令為y.exe。
2.ren A:Bc.exe y.asp ：表示將A盤下B目錄下的c.exe命令為y.asp，不僅可以改名字還可以修改后綴。
3.ren *jpg *.bmp ：該命令達到了批量更改jpg的后綴為bmp。
type命令： (顯示文本文件的內(nèi)容。) 格式：TYPE [drive:][path]filename
1.type c:windowsabc.txt ：表示查看C:windwos目錄下abc.txt里面的內(nèi)容。
2.type主要支持查看文本內(nèi)容，例如常見的.bat、.txt、.reg等等。
attrib命令： (中文：文件屬性 顯示或更改文件屬性。) 格式:ATTRIB 屬性 [drive:] [path] filename]
帶四個屬性， 分別是S(系統(tǒng)) H(隱藏) A(存檔) R(只讀)
1.attrib ：表示查看該目錄下所有文件的屬性
2.attrib A:B*.exe ：可指定文件，也可以使用通配符，這里表示查看A盤下B目錄下所有.exe程序的屬性，例如指定文件：attrib A:Babc.exe 表示查看指定目錄下abc.exe的屬性
3.attrib +s +h 路徑文件名 ：+號表示對指定文件進行增加一個系統(tǒng)屬性與隱藏屬性，可以同時加多個屬性
4.attrib -s -h 路徑文件名 ：-號表示對指定文件進行刪除系統(tǒng)屬性與隱藏屬性，可同時刪除多個屬性。
5. /s ：表示在該目錄以及子目錄下所有文件進行顯示屬性或者增加、刪減屬性，例如現(xiàn)在在C:windows 目錄：attrib /s c:windows 表示查看windows下以及子目錄下所有文件屬性，也可以進行+或者-屬性，針對該目錄以及子目錄所有文件的操作
6./d ： 表示也處理文件夾 與/s一起使用，不能單獨使用。
move命令： (中文：移動 移動文件并重命名文件和目錄。) 格式：MOVE [drive:][path]filename1 destination
1.move A:Ba.exe B:cb.exe ：表示將A盤B目錄下的a.exe移動到B盤C目錄下并且改名為：b.exe，A盤的源文件將不存在。如果不改名可以直接輸入目標(biāo)文件夾。
2./y和/-y ：前者表示在移動某文件到另一目錄時發(fā)現(xiàn)目標(biāo)目錄有同名文件，不提示“是否替換”直接強制替換掉。后者則在發(fā)現(xiàn)同名文件時提示“是否要替換”。
3.move A:B*.exe B:C ：支持通配符表示將A盤B目錄下的所有*.exe文件移動到B盤C目錄下。
format命令： (中文：格式化 格式化磁盤命令，管理員才可使用該命令) 格式：format Drive： /parameter
1.format c: ：表示將C執(zhí)行格式化操作
2.format c: /q ：表示使用快速格式化來執(zhí)行C盤格式化，(q=quickly)
3./fs:文件系統(tǒng) ：表示在格式化時指定格式化后的文件系統(tǒng)，例如C盤為FAT32 執(zhí)行格式化若輸入：format /fs:ntfs /q 表示執(zhí)行快速格式化后C盤文件系統(tǒng)變成NTFS。
label命令： (中文：標(biāo)簽/卷標(biāo) 創(chuàng)建、更改或刪除磁盤的卷標(biāo)。) 格式：LABEL [drive:][label]
1.label C ：顯示C盤卷標(biāo)(所謂卷標(biāo)就是C盤的名字)，顯示后可以輸入新的卷標(biāo)名字按回車進行修改卷標(biāo)名。
2.label c: unis ：表示直接將C盤卷標(biāo)修改卷標(biāo)名為：unis
xcopy命令：(復(fù)制文件或者復(fù)制某目錄下所有文件夾和文件到目的地。) 格式：XCOPY source [destination]
1.xcopy c:123 d: ：表示將C盤下123目錄下的所有子目錄及文件夾復(fù)制到D盤，若C盤下有空目錄，則空目錄不復(fù)制。
2.xcopy c:123 d: /e ：表示將C盤下123目錄下的所有子目錄及文件夾復(fù)制到D盤，包括空目錄
3./k ：復(fù)制時候帶上屬性，一般的xcopy復(fù)制后會重置屬性。
4./a ：表示只復(fù)制存檔屬性的文件和目錄，復(fù)制后保持變存檔屬性。
Ping命令：(擴寫：ping Packet InterNet Groper 通過本地判斷是否能正常與目標(biāo)建立建立)格式：PING IP/HOST/
1.ping 192.168.1.155 ：表示Ping IP地址為：192.168.1.155的主機，如果返回是Ruquest timed out，表示掉線狀態(tài)，如果返回time的時間越小表示網(wǎng)絡(luò)速度越快。
2.ping www.baidu.com ：表示ping百度，一般用來查看網(wǎng)站的IP地址以及與網(wǎng)站的連接速度。
3.ping localhost ：表示ping本機，每臺電腦都能將localhost轉(zhuǎn)換為本機IP，如果ping不通，也就是不能轉(zhuǎn)換，說明host文件有問題!
4.-t ：表示不停地向主機發(fā)送數(shù)據(jù)包請求，不停地ping目標(biāo)主機，直到按Ctrl+C停止。
5.-a ：將IP地址解析成主機名(Netbios名)，在Ping的時候會提示ping 主機名 [IP地址] 狀態(tài)：其中就獲取了主機名。例如ping本機獲取的就是localhost。
6.-n count ：表示在Ping某個IP或者主機或者網(wǎng)站的時候，若后面加-n參數(shù)并且指定次數(shù)表示ping后發(fā)送回顯的次數(shù)，例如ping 127.0.0.1 -n 5 則返回5次回顯數(shù)據(jù)。
7.-l size ：表示向目標(biāo)主機發(fā)送的指定數(shù)據(jù)包的大小，數(shù)據(jù)包大小最大為65500。被稱為死亡之Ping的： Ping IP -l 65500.
Telnet命令：(擴寫Telecommunications Network ) 格式：telnet Host Port
1.telnet 192.168.1.128 23 ：當(dāng)目標(biāo)主機開啟telnet服務(wù)時，該命令則表示連接到該主機的telnet 端口為23端口，該端口為telnet默認端口。進入后輸入管理員帳號和密碼即可成功登錄，相當(dāng)于遠程cmdshell。
Tracert (中文：跟蹤路由，確定IP數(shù)據(jù)包訪問目標(biāo)所采取的路徑) 格式：Tracert HOST
1.tracet www.baidu.com ：表示跟蹤到百度的數(shù)據(jù)經(jīng)過的路由，該命令很好接于ping命令又一個判斷網(wǎng)絡(luò)狀態(tài)的命令
2.-d ：表示在跟蹤路由的時候不將目標(biāo)解析成主機名，這樣顯得返回的數(shù)據(jù)更簡潔。
Color命令(中文：顏色 設(shè)置默認的DOS窗口的前景和背景顏色。) 格式[color 背景色前景色]
1.color的各種顏色的十六進制代表如下 ：
0 = 黑色 8 = 灰色
1 = 藍色 9 = 淡藍色
2 = 綠色 A = 淡綠色
3 = 湖藍色 B = 淡淺綠色
4 = 紅色 C = 淡紅色
5 = 紫色 D = 淡紫色
6= 黃色 E = 淡黃色
7 = 白色 F = 亮白色
2.color 0a ：表示將DOS窗口的前景色設(shè)置為淡綠色，即所謂的顯示的DOS文字顏色為，而窗口背景色設(shè)置為黑色。
3.color a ：等同于color 0a ，在只輸入a的情況下，系統(tǒng)默認將前面識別為0黑色。
Tasklist (中文：進程列表信息 應(yīng)用程序和本地或遠程系統(tǒng)上運行的相關(guān)任務(wù)/進程的列表。)
格式：TASKLIST Parameter |TASKLIST /FI "screening conditions"
1.tasklist ：表示列舉出當(dāng)前計算機進程，其中會顯示進程名，進程PID值，所屬會話，進程內(nèi)存使用情況等。
2./svc ：該參數(shù)表示列舉出當(dāng)前計算機進程、PID和所關(guān)聯(lián)的服務(wù)，主要是特顯出關(guān)聯(lián)的服務(wù)。
3./v ：顯示更詳細的信息，例如每個進程都會顯示出執(zhí)行該進程所使用的權(quán)限是什么，例如administrator或system等、IE進程還會列出IE網(wǎng)頁標(biāo)題信息，大多進程都會列出窗口標(biāo)題信息。
4./fi "status eq running" ：表示進程篩選出正在運行的進程。
5./fi "status ne running "： 表示進程篩選出沒有響應(yīng)的進程。
5./fi "session eq 0" ;表示篩選出會話編號為0(0一般是管理員編號)的進程。
6./fi "pid eq PID值" ：表示篩選出某個PID值的進程，例如 tasklist /fi "pid eq 3372" 就是篩選出pid號為3372的進程。
7./fi "imagename eq 進程名" ：表示篩選出某個進程名的進程，例如 tasklist /fi "imagename qq.exe" 就是篩選出進程名字為qq.exe的進程。
8./fi "services eq 服務(wù)名" ：表示篩選出關(guān)聯(lián)某個服務(wù)名的進程，例如 tasklist /fi "services eq eventlog" 就是篩選出關(guān)聯(lián)eventlog服務(wù)的進程，篩選出的是services.exe進程。
9./fi "modules eq DLL名" ：表示篩選出載入了某個DLL文件名的進程。例如：tasklist /fi "modules eq menuex.dll"就是篩選出載入了menuex.dll文件的進程則是explorer.exe進程。
10./fi "username eq 用戶名" ：表示篩選某個用戶名執(zhí)行的進程，例如：tasklist /fi "username eq system"就是篩選出system執(zhí)行的進程，例如winlogon進程就是system權(quán)限執(zhí)行的。
11./m ：表示列出所有進程的加載的dll模塊名。
comp(擴寫：Compare 比較兩個文件或兩個文件集的內(nèi)容。) Comp[File1][File2] Parameter
1.comp c:1.txt d:2.txt ：表示比較c盤的1.txt與D盤的2.txt之間的不同。
2./d ：表示在比較的時候用十進制格式顯示不同處。
3./a ：表示在比較的時候用ascii碼顯示不同處。
4./l ：表示在比較的時候顯示出現(xiàn)差別或不同的行編號，而不顯示字節(jié)偏量。
5./n=數(shù)字 ：表示比較兩個文件第一個行數(shù)的不同，即使兩個文件大小不同。
6./c ：表示在比較的時候不區(qū)分大小寫的比較。
FC (擴寫：Files Compare 比較兩個文件或兩個文件集并顯示它們之間的不同) FC [drive1:][path1]filename1 [drive2:][path2]filename2 Parameter
1.fc 文件1 文件2 ：比較該兩個文件之間的不同性，例如fc c:windowsexplorer.exe c:windowssystem32cmd.exe就可以比較 出explorer.exe比cmd.exe更長。
2./a ：表示壓縮Ascii比較輸出的結(jié)果，但是只顯示每個文件不同處的第一行和最后一行。
3./b ：表示比較文件的時候執(zhí)行二進制的方式進行比較。逐字節(jié)比較兩個文件，并且在找到不匹配后將不嘗試重新同步文件。是.exe/.com/.sys/.obj/.bin等文件的默認比較模式。
4./c ：表示在比較文件的時候忽略字母的大小寫。
5./l ：以Ascii碼比較形式比較兩個文件，逐行比較兩個文件，并且在找到不匹配后將嘗試重新同步。是除了.exe/.com/.sys/.obj/.bin等文件之外的默認比較文件模式。
6./n ：表示顯示Ascii比較過程中每行的行號。
7./t ：表示防止fc將制表符轉(zhuǎn)換為空格，因為默認中是將制表符當(dāng)作空格來處理，在每8個字符位置停頓一下。
8./u ：表示將文件當(dāng)作Unicode形式文本文件來進行比較。
9./w ：表示比較過程中壓縮空白空間(制表位和空格)，若包含許多連續(xù)空格和制表符，就將這些空白作為一個空格處理，并且不比較行首行尾的空格。
Cipher (中文：密碼 在NTFS格式的分區(qū)下顯示EFS加密文件狀態(tài)以及對文件加密或解密操作,加密的文件名為綠色。)
1.cipher ：直接輸入該命令表示顯示命令行所在目錄的文件的加密情況，其中U表示沒有加密，E表示的EFS加密。
2.cipher C:1.exe ：表示顯示該文件的加密情況。后面也可以接文件夾名。
3.cipher C:windows* ：表示查看windows目錄下所有子目錄和文件的加密信息。
4./h ：在原先基礎(chǔ)上用該命令可以顯示更多系統(tǒng)、隱藏屬性的加密情況。
5./e ：加密某個目錄，以后添加到該目錄中的文件都會被加密，但是如果該目錄下還有子目錄沒進行加密，將新文件添加到子目錄就不會被加密。例如 cipher /e c:123 則123目錄被EFS加密，如果復(fù)制新文件1.txt到123目錄，則被加密，如果123目錄下有456目錄，若1.txt添到456中則不會被加密。只有添加到123目錄下。該參數(shù)只能指定某一個目錄加密。文件夾打開時不可以加密。
6./d ：解密某個指定目錄，目錄在打開狀態(tài)下不可以執(zhí)行命令，解密后若文件夾里有加密文件，那些加密文件不會被自動解密，但是如果有新的未加密文件添加進該目錄則不會被自動加密，若添加進的是加密文件也不會被自動解密。例如：cipher C:123表示解密123目錄，但是不對里面的子目錄或文件進行解密。
7./s ：目錄 ：表示在指定目錄下所有子目錄都執(zhí)行該操作，例如cipher /e /s:c:123 則表示加密123目錄包括里面的子目錄，但是不加密目錄中的文件，加密的目錄將被標(biāo)識，若有新未加密文件添加到該目錄下的所有目錄都會被自動加密，因為該目錄下所有子目錄都執(zhí)行了加密操作。
8./a ：表示即對文件夾執(zhí)行操作，也可對文件執(zhí)行操作，例如：cipher c:1231.txt就是表示對123目錄下的1.txt文本文件進行EFS加密，后面當(dāng)然也可以接目錄名來加密目錄，該命令可以配合/s執(zhí)行目錄下多個文件加密解密。加解密文件時文件夾被打開狀態(tài)可以加解密，但是加解密文件被打開則會造成加解密拒絕訪問。
9./i ：表示即使發(fā)生錯誤，也要繼續(xù)執(zhí)行指定操作。默認情況下cipher執(zhí)行任何操作的時候在遇到錯誤的情況下會停止操作。
10.cipher r:導(dǎo)出文件名 ：用來導(dǎo)出用戶EFS的證書和密鑰，如果用戶加密的文件在重裝系統(tǒng)后證書丟失文件就無法打開，即可用該命令進行導(dǎo)出證書和加密密鑰。例如：cipher r:pass 回車后會提示輸入密碼保護PFX文件，自己設(shè)置保護密碼后再確認保護密碼即可提示：.CER 文件已成功創(chuàng)建，.PFX 文件已成功創(chuàng)建。在目錄下就會多出pass.cer和pass.pfx的兩個文件。其中.CER是用戶證書，.PFX是證書和密鑰文件。如用戶需解密就打開pfx文件根據(jù)向?qū)л斎胫霸O(shè)置的密碼一步一步即可，證書也執(zhí)行安裝證書即可。
11.cipher /k ：為運行cipher的用戶創(chuàng)建新的加密密鑰，如果使用該選項，cipher將忽略所有其它選項。例如輸入：cipher /k 就會提示：您在名為 jkc01 的 PC 上的新文件加密證書指紋信息是:413A CC18 5FD6 2A55 3277 EDD6 675A 2853 5C3A EC42。若再次輸入則指紋不一樣，即所謂的創(chuàng)建新的加密密鑰。
12./f ：對所有指定的對象進行加解密，默認情況下，cipher會跳過已加解密的文件，若加此參數(shù)，那么即使已經(jīng)加解密了的文件也會重新進行一次加解密。
13./q ：只報告基本信息，如果加解密加該參數(shù)就不提示某個文件ok加密的信息，若查詢加密情況，也不顯示文件的加密U/E信息，只顯示清單。
14./u ：更新用戶文件的加密密鑰或?qū)⒋砻荑€恢復(fù)為本地驅(qū)動器上所有已加密文件中的當(dāng)前文件(如果密鑰已經(jīng)改變)，該項僅跟隨/n一起時使用。若輸入cipher /u則會顯示 C:1.exe: 加密已經(jīng)過更新。。。等該磁盤所有文件的加密是否更新的信息。
15./n ;防止密鑰更新，使用該選項可以查找本地驅(qū)動器上所有加密的文件，該選項僅隨/u 一起使用，例如cipher /u /n 就能列出整個驅(qū)動器所有加密文件。
16./w:目錄名 ：刪除卷上的未使用部分的數(shù)據(jù)，在將文件plaintext轉(zhuǎn)換成ciphertext，會將部分舊的plaintext 留在磁盤卷上，則可以用CIPHER /W:directory來清除磁盤。該命令可以將你刪除的數(shù)據(jù)文件從文件夾徹底消除，無法恢復(fù)。
Compact (中文：壓縮 顯示NTFS格式的分區(qū)上所有文件的壓縮狀態(tài)，以及為目錄/文件進行壓縮或解壓，壓縮的文件名為藍色)
1.Compact ：直接輸入該命令表示顯示命令行所在目錄的目錄和文件的壓縮情況，顯示的是有幾個被壓縮，分別顯示被壓縮的文件，以及壓縮前和壓縮后的大小。
2.Compact C:5.exe ：表示查看C盤下5.exe的壓縮情況，顯示壓縮前后大小以及壓縮率，也支持通配符。
3.Compact c:windows* ：支持通配符，表示查看Windows目錄下的目錄/文件壓縮情況。
4.Compact /a ：表示查看當(dāng)前命令提示符所在目錄下所有包括系統(tǒng)、隱藏文件的壓縮情況和壓縮前后大小情況。
5./c ：表示壓縮指定的目錄或者是文件。例如：compact /c c:123 表示的就是壓縮C盤下123目錄，但是目錄里的文件和文件夾不被壓縮。當(dāng)然后面也是可以接文件名的來壓縮文件，但是如果有新未壓縮文件添加進去已壓縮的目錄里文件將被自動壓縮。
6./u ：表示解壓縮指定的文件或是目錄。例如：compact /u c:12355.exe 表示的就是解壓縮123目錄下的55.exe，如果解壓縮的是文件夾，那么若新添加已壓縮的文件到該目錄下文件將被自動解壓縮。
7./s ：目錄 ：指定將所請求的操作(壓縮或解壓縮)應(yīng)用到指定目錄的所有子目錄，或者沒有指定的目錄，則應(yīng)用到當(dāng)前子目錄的所有目錄。例如compact /a
8./i ：在解壓縮過程中若出現(xiàn)錯誤則忽略錯誤繼續(xù)，在默認情況下compact遇到錯誤會停止。
9./f ：強制壓縮或解壓縮操作，包括已被壓縮的文件還會再次被壓縮，在默認情況下，已經(jīng)壓縮的文件被忽略。
10./q ：只顯示基本解壓縮信息。
Expand (中文：擴展 展開一個或多個CAB格式的壓縮文件,多用于控制恢復(fù)臺修復(fù)系統(tǒng)受損或丟失的文件)
1./d ：顯示源文件cab壓縮包中的文件列表，但不展開或者提取壓縮包文件。例如:expand /d 1.cab 就能顯示出1.cab里的文件名列表了。
2./f:要提取的文件名：表示將cab中的某個文件提取出來到某目的地。例如：expand 1.cab /f:login.vbs c:windows 就是表示將1.cab壓縮包里的login.vbs文件提取出來到c盤windows目錄下。也可以使用通配符一起展開，即expand 1.cab /f:*.* c:windows。后面也可接上展開后的文件名達到重命名的效果。
3.expand 1.cab c:2.cab：表示將1.cab壓縮包復(fù)制到C盤的命名為2.cab。
4.-r：帶有復(fù)制的功能，例如：EXPAND -R G:I386NTLDR C: 就是將g盤i386文件夾的NTLDR文件復(fù)制到C盤。
Find (中文：查找 在文件中或者命令結(jié)果中搜索指定字符串。) 格式：Find "String" 文件名 Parameter |Command | Find "String"
1. find "135端口" C:2.txt ：表示從C盤的2.txt文本文檔中查找有“135端口”字眼的行，并顯示含有該字符串的每行的完整內(nèi)容。
2. /v ：顯示所有未包含指定字符串的行。例如：netstat -an | find /v "LISTENING" ，表示的是在netstat -an命令結(jié)果中顯示不帶LISTENING字眼的所有行。
3./c ：表示計算帶有指定字符串的所有行數(shù)的總量并顯示出。例如：find /c "135" 1.txt 就會得出結(jié)果-1.TXT: 4，后面的4表示的就是1.txt中有4行帶有135的字眼。
4./n ：表示將帶有指定字符串的文件行號置于每行的開頭，并且每行內(nèi)容也顯示，例如：find /c "135" 1.txt 得出結(jié)果[53]*135** [76]**135* 其中前面的顯示了該135的字眼在文件的第幾行。
5./i ：表示在查找時，不區(qū)分大小寫。例如：netstat -an | find /i "listening" 表示的就是listening不區(qū)分大小寫地查找，而netstat -an中的顯示結(jié)果卻是大寫，加上該參數(shù)可以不區(qū)分大小寫。默認情況下，find是區(qū)分大小寫的!
Taskkill (中文：進程殺死 可以根據(jù)進程 id 或圖像名來結(jié)束進程。) 格式：TASKLIST Parameter
1.taskkiss /pid ：表示結(jié)束某個PID值的對應(yīng)進程。配合/f生效率高。
2./f ：該參數(shù)表示強行結(jié)束進程。
3./im 進程名 ：該參數(shù)表示要結(jié)束進程的時候使用進程名進行結(jié)束，而非PID，例如 taskkill /im explorer.exe,一般最好配合/f一起使用，效果更佳。
4./t ：表示要結(jié)束某個進程樹，即所謂的也結(jié)束該進程啟動的子進程，結(jié)束時會提示是哪些子進程與該進程關(guān)聯(lián)。配合/f效率高。
Defrag (中文：磁盤碎片整理 Windows磁盤碎片整理程序) 格式：Defrag Drive Parameter
1.defrag c: ：表示對C盤進行磁盤碎片整理。
2.-a ：該參數(shù)表示只對磁盤進行分析。再顯示是否要進行碎片整理。
3.-f ：表示強行對磁盤進行碎片整理,即使磁盤空間不足。
4.-v ：在分析整理中顯示的結(jié)果更加詳細。
shutdown (中文;關(guān)機 用來操作系統(tǒng)的注銷關(guān)機重啟解除關(guān)機等操作)
1.-l ：注銷當(dāng)前系統(tǒng)。
2.-s ：關(guān)閉當(dāng)前系統(tǒng)，但是有一個30秒的倒計時關(guān)機，可配合-t指定時間關(guān)機。
3.-a ：解除當(dāng)前的系統(tǒng)倒計時關(guān)機。
4.-r ：重啟當(dāng)前系統(tǒng)，但是有一個30秒的倒計時重啟。可配合-t指定時間重啟。
5.-t 時間 ：指定一定的時間，例如重啟、關(guān)機指定一定的時間，單位為秒。
6.-c 內(nèi)容 ：指定倒計時關(guān)機重啟時候需要顯示的信息內(nèi)容注釋?？膳浜详P(guān)機的時候輸入-c 信息，就可以在關(guān)機的時候顯示提示信息、消息等。
FTP命令 (中文：File Transfer Protocol 文件傳輸協(xié)議 FTP操作命令必須在FTP模式下執(zhí)行)
0.ftp FtpAddress ：在默認為21端口下，可以直接輸入FTP ftp地址進入，例如 FTP 192.168.0.6 進入，若不是默認21端口則無法使用該命令。
1.ftp ：表示進入FTP模式下。
2.open FTP Address ：在FTP模式下表示進入某個FTP地址，最后接的是FTP的IP或者地址。
3.dir ：查看FTP中的目錄。與ls不一樣的地方是在于dir可以顯示文件的生成時間等等更多詳細信息。
4.cd FTP目錄 ：在FTP中切換到某個目錄。例如在FTP下輸入 cd 456 表示切換到FTP中456目錄里。cd 與cd /則表示切換到根目錄。
5.mkdir 目錄名 ：表示在FTP中創(chuàng)建一個某名字的目錄，例如mkdir 123 就是創(chuàng)建了一個名為123的目錄。
6.ls ：在FTP中查看當(dāng)前目錄下的所有文件列表，只顯示文件名。不比dir顯示的更詳細。(ls=list 列表)。
7.rename 原文件名 新文件名 ：重命名文件命令，也可以輸入該命令后回車輸入原文件名，再回車輸入新的文件名就可以執(zhí)行文件名的更改，注意更改的時候必須帶后綴。
8.delete 文件名 ：刪除當(dāng)前目錄中的某個文件，也可以輸入命令后回車再輸入文件名進行刪除，該命令可以簡寫成del。
9.rmdir 目錄名 ：刪除某個目錄，此時目錄應(yīng)該是空的，否則無法刪除。
10.put Drive:PathFile ：表示上傳本地某盤符路徑下的文件到當(dāng)前的FTP目錄下。
11.get 文件名 [要保存的文件名]： 表示在FTP中下載FTP中某單一文件到本地磁盤中。后方可加上要保存到本地的文件名。
12.mget FileName1 FileName2 ：表示從FTP中下載多個文件，指定第一個文件，第二個文件等，輸入回車要求輸入Y確定并執(zhí)行批量下載。
13:? ：查看FTP命令的幫助，同help命令一樣。
14：! ：從FTP模式切換到本地CMD模式，切換后如果想回到FTP模式下則輸入exit即可。
15.ftp 192.168.0.6 /? ：查看將登錄FTP模式時的幫助信息。
16.ftp -A 192.168.0.6 ：表示以匿名用戶登錄到192.168.0.1的FTP上。
17.append 本地文件名 [遠程保存文件名]： 中文意思為附加?？煽s寫成app 將本機的文件追加到遠程主機中，與put一樣執(zhí)行的是上傳功能。并且上傳后可設(shè)置保存在FTP中的文件名。
18.ftp 192.168.0.6 ：在FTP默認端口為21的端口下，可以直接在cmd模式下使用ftp FTP地址進入該FTP里。
19.ascii ：表示使用ascii傳輸方式，默認情況下，F(xiàn)TP的傳輸方式為ascci方式。(ascii:美國信息交換標(biāo)準(zhǔn)碼)
20.bell ：每個命令執(zhí)行完畢后計算機就響鈴，即揚聲器就滴一聲響，默認情況下該模式是關(guān)閉，輸入該命令則開啟(on)，該命令非常方便我們傳輸大型文件的時候，縮小cmd的時候，如果聽見計算 機的揚聲器滴一聲響就代表文件已經(jīng)傳輸完畢了。再次輸入該命令則關(guān)閉響鈴(off)
21.binary ：設(shè)置文件傳輸模式為二進制模式,輸入命令后提示：200 Type set to I.表示成功開啟二進制傳輸模式。(binary：二進制)
22.bye ：表示退出FTP模式，回到cmd模式下，與quit命令相同。
23.close ：中斷與遠程FTP服務(wù)器的會話，open相對應(yīng)，注意：當(dāng)輸入colse只是中斷FTP會話，與bye不一樣，bye是退出FTP模式回到CMD模式，而close并不會退出FTP模式。
24.debug ：設(shè)置調(diào)試方式，顯示發(fā)送至FTP服務(wù)器的每條命令。輸入一次提示Debugging On,再輸入dir會多出一條：---> PORT 192,168,1,99,18,67 這樣的字符。
25.dir / 1.txt ：該命令表示將FTP中根目錄下的目錄名和文件名信息保存到本地文本1.txt，打開1.txt就能看到那些目錄文件名了。
26.disconnect ：中斷與FTP服務(wù)器的會話，與close命令一樣，中斷后還是保持在FTP模式下。
27.hash ：在FTP上傳下載中，每傳輸2048字節(jié)，就顯示一個hash符號:"#",傳輸20480字節(jié)的文件也就是顯示10個hash符合了。
28.help ：顯示FTP中的命令幫助信息。
29.lcd ：顯示我們當(dāng)前連接到FTP模式下的本地是什么目錄，例如從C盤的CMD下進入FTP模式，若輸入lcd就可以查看到當(dāng)前的本地目錄為c盤。所以執(zhí)行上傳下載都默認到本地C盤。與pwd相反。
30.ls / 1.txt ：與dir /1.txt一樣，把FTP中目錄文件名信息保存到本地為1.txt。
31.mdelet FileName1 FileName2.....： 同時刪除多個文件，需要手工確認，例如mdelte 1.exe 2.exe 表示刪除這兩個文件，可縮寫成mdel。
32.open ：建立指定FTP服務(wù)器連接，可指定連接端口。命令格式為：open FTP地址 端口。例如 ftp 192.168.1.188 56表示進入該IP的FTP端口是56端口的。
33.prompt ：設(shè)置多個文件操作時，可以取消確認過程，特別是執(zhí)行多個文件刪除、上傳等時候，可以免去確認過程，直接執(zhí)行。輸入prompt就是關(guān)閉掉需要手工確認的功能。(prompt：提示)
33.mput FileName1 FileName2....： 表示同時將本地的多個文件上傳到FTP中。
34.pwd ：顯示在FTP中當(dāng)前的所在目錄，與pwd相反，lcd是顯示當(dāng)前cmd的目錄，而pwd就是顯示在FTP中當(dāng)前的所在目錄。
35.rec 文件名 ：與get命令一樣都是執(zhí)行下載功能。(rec=receive:接收)。
36.remotehelp ：顯示遠程幫助信息，和本地幫助信息有一定區(qū)別，輸入remotehelp可以顯示遠程主機所能執(zhí)行的命令。
37.send 文件名 [保存文件名]： 與put命令一樣執(zhí)行的都是上傳功能，后面可接上傳后的保存文件名。
38.status ：顯示FTP當(dāng)前狀態(tài)，可顯示當(dāng)前FTP的一些信息，例如傳輸模式、verbose狀態(tài)、bell狀態(tài)、多文件操作時是否提示等等。
39.type 要改變成的傳輸模式 ：設(shè)置(改變)當(dāng)前FTP的傳輸模式，F(xiàn)TP默認下是ascii，例如 type binary 就是將當(dāng)前傳輸模式修改成binary。
40.user ：遠程主機超時時，需要重新輸入用戶名密碼或者是以別的新用戶名密碼登錄FTP時要用到該命令。
41.verbose ：設(shè)置詳細的報告方式，ftp服務(wù)器的所有響應(yīng)都將顯示給用戶，默認是開啟狀態(tài)。如果關(guān)閉該狀態(tài)，比如執(zhí)行l(wèi)s，那么就是只顯示當(dāng)前文件，其它響應(yīng)信息不顯示。
42.mdir FTP中文件名 本地文件名 ：將FTP目錄中文件名列表信息保存在本地文件中，例如mdir 3.exe 1.txt 就是將3.exe的目錄信息保存在本地1.txt中。
43.mls FTP中文件名 本地文件名 ：將FTP目錄中的文件名信息保存到本地，比較簡單的信息。例如 mls 3.exe 1.txt。則保存出來里面的內(nèi)容是3.exe
Tftp (擴寫：Trivial File Transfer Protocol) 用tftp方式傳輸文件 擴寫中文含義：簡單文件傳輸協(xié)議
格式：Tftp -i host /parameter source [destination]
Tftp -i 192.168.1.99 get 1.exe ：表示在192.168.1.99主機上下載1.exe程序到當(dāng)前路徑，對方主機必須開啟了tftp服務(wù)器。
Tftp -i 192.168.1.99 put 2.exe ：表示本地的2.exe上傳到192.168.1.99主機的tftp目錄下，對方主機必須開啟了tftp服務(wù)器。
netstat (擴寫：Network State 顯示協(xié)議統(tǒng)計信息和當(dāng)前TCP/IP 網(wǎng)絡(luò)連接狀態(tài)) 格式：Netstar Parameter
1.-a ：顯示有效的連接狀態(tài)，包括：ESTABLISHED(已連接)、LISTENING(監(jiān)聽)、TIME_WAIT(已關(guān)閉)CLOSE_WAIT(等待)、SYN_SENT(請求連接)，其中列出協(xié)議類型、本地地址與外界地 址、狀態(tài)。
2.-n ：其作用以數(shù)字形式顯示地址和端口號，例如在列出本地地址與外界地址都是以數(shù)字形式顯示?？膳浜?a使用
3.-s ：顯示按協(xié)議統(tǒng)計信息。默認顯示：IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 協(xié)議的已收到、已發(fā)送、數(shù)據(jù)包、錯誤等等信息。
4.-e ：顯示以太網(wǎng)的字節(jié)、單播數(shù)據(jù)包、非單播數(shù)據(jù)包、錯誤、丟棄、未知協(xié)議等的接收與發(fā)送的數(shù)據(jù)包量?？膳c-s配合使用。
5.-r ：顯示路由表中目標(biāo)IP、網(wǎng)關(guān)、掩碼、接口、躍點數(shù)等信息以及永久路由、IPv6路由表等信息。
6.-p 協(xié)議 ：顯示指定的協(xié)議連接，可以是下列協(xié)議之一: TCP、UDP、TCPv6 或 UDPv6，例如netstat -p tcp就能查看tcp協(xié)議的連接情況。
7.-b ：顯示創(chuàng)建每個連接或監(jiān)聽端口的可執(zhí)行組件，例如某個已連接的狀態(tài)是瀏覽器所建立的，就會在該連接下顯示：[iexplore.exe]表示是IE.exe建立的有效連接?？膳c-a一起使用。
8.-v ：與-b一起使用將顯示所有可執(zhí)行組件創(chuàng)建連接或監(jiān)聽端口的組件，即包括顯示建立有效連接的DLL文件，例如有迅雷的連接會顯示迅雷加載的DLL文件WININET.dll、WS2_32.dll等組件信 息。
ipconfig (中文：IP配置 顯示計算機網(wǎng)絡(luò)適配器IP、子網(wǎng)掩碼、網(wǎng)關(guān)、Mac地址、Netbios等信息)
1.ipconfig ：查看當(dāng)前網(wǎng)絡(luò)適配器的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)信息。
2.ipconfig /all ：能查看到更多的信息，基于ipconfig增加了Mac地址、Dhcp狀態(tài)、DNS服務(wù)器、適配器描述信息等。
3.ipconfig /release ：釋放當(dāng)前本地連接IP地址，使得IP地址為空0.0.0.0。(release：釋放)
4.ipconfig /renew ：一般在釋放IP地址后選擇次進行重新獲取IP地址.對于某些內(nèi)網(wǎng)用戶且開啟DHCP自動獲取IP地址的用戶來說。(renew：使更新)
5.ipconfig /flushdns ：清除DNS緩存，和本地連接中修復(fù)功能里的清除DNS緩存是一樣的作用。 清除后用ipconfig /displaydns就會發(fā)現(xiàn)之前的DNS緩存已經(jīng)沒有了(flush：沖掉)
6.ipconfig /displaydns ：查看DNS解析緩存的信息。(display：顯示)
7.ipconfig /showclassid 網(wǎng)絡(luò)適配器名 ：顯示某個網(wǎng)絡(luò)適配器的DHCP類ID。8.ipconfig /showclassid
tree (中文：樹 以圖形顯示驅(qū)動器或路徑的文件夾結(jié)構(gòu)，類似樹形結(jié)構(gòu)。)
1.tree ：顯示文件夾結(jié)構(gòu)，并不顯示文件名。
2./f ：表示顯示每個文件夾中文件的名稱。
3./A 使用 ASCII 字符，而不使用擴展字符,其實這個意思就是顯示的時候不是以平線條的形式顯示，而是以--- +--- 線條顯示。大家試試就知道。
edit ：(中文：edit 文本文件編輯命令)
1.edit ：直接輸入將進入文件編輯器，有類似記事本的樣子。
2.edit c:1.txt ：表示對C盤1.txt里面的內(nèi)容進行編輯，編輯后可進行保存。
nslookup (擴寫：name server lookup 查詢域名服務(wù)器以及郵件服務(wù)器和對應(yīng)的IP地址)
1.nslookup 域名 ：查看當(dāng)前域名的域名服務(wù)器名字和對應(yīng)的IP地址，例如nslookup www.baidu.com ,就可以得到其域名服務(wù)器名： www.a.shifen.com ，域名服務(wù)器IP：220.181.112.143, 220.181.111.148
2.nslookup qt=A 域名 ：查詢域名的A記錄:地址記錄(Ipv4)
3.nslooup qt=CNAME 域名 ：包括查詢域名的別名
4.nslookup qt=MX 域名 ：查詢該域名的郵件服務(wù)器地址。
arp命令 (擴寫：address resolution protocol 確定對應(yīng)IP的物理地址MAC)
1.arp -a ：查看當(dāng)前的ARP緩存，如果當(dāng)前局域網(wǎng)有機器發(fā)送ARP欺騙就容易造成網(wǎng)絡(luò)不通，因為ARP欺騙會將發(fā)包的MAC地址偽造，即會造成ping不通，arp -a就是用來查看arp中緩存的。例如利用B主機去ping A主機，那么A主機中就有一個B的ARP緩存，可以看到B主機的IP地址和物理地址。
2.arp -a IP ：查看本機中某個IP的ARP緩存。如果該IP的ARP緩存不存在則提示：No ARP Entries Found。
3.arp -g ：與-a命令一樣查看當(dāng)前的ARP緩存。-g多用于unix系統(tǒng)上查看arp告訴緩存。
4.arp -s IP 物理地址 ：手工添加一項ARP靜態(tài)項目緩存，此時通過-a就可以查看到。
5.arp -d ：手工去掉所有的ARP緩存，例如在遇到ARP欺騙的時候就可以使用該命令去掉緩存中存在欺騙的ARP緩存。
6.arp -d IP ：手工刪除指定IP的ARP緩存，例如當(dāng)前ARP緩存存在192.168.0.16的ARP緩存，那么就可以使用arp -d 192.168.0.16 刪除，這樣用arp -a就看不到這個IP的緩存了。
more命令 (中文：分屏顯示輸出信息，或查看指定文件的內(nèi)容。) 格式：MORE [Drive][Path][Filenams] Paramete
1.more 1.txt ：1.txt中的文本信息過長，前面使用more查看里面的內(nèi)容時分屏顯示，并且會顯示當(dāng)前顯示的內(nèi)容是總內(nèi)容的百分之多少，其中回車顯示下一行，空格顯示下一屏。
2./c ：顯示頁面前先清除屏幕，例如 more 1.txt /c就是先清屏再進行分屏顯示1.txt中的內(nèi)容。
3./s ：將多個空行更改為一個空行，例如 more 1.txt /s ，如果1.txt內(nèi)容中某一處有十個空白行，那么使用/s，則顯示內(nèi)容的時候會將十個空白行顯示成一個空白行。
4.|more ：在查看大量內(nèi)容的時候在命令后面加上|more就可以分屏顯示，特別是用dir查看大量文件目錄的時候就可以加上|more進行分屏顯示。
5.+n ：n可以指定數(shù)據(jù)，表示在第幾行起開始顯示第一個文件。例如：more 1.txt +10 就是表示在查看1.txt的內(nèi)容時直接從1.txt中的第十一行開始看起。前面十行忽略不看。
at：(AT命令安排在特定日期和時間運行命令和程序。要使用AT命令，計劃服務(wù)必須已在運行中。)
1.at \IP 時間 要運行的程序 ：表示指定某個時間在遠程計算機中要運行的某個程序，時間最好是24小時制。
assoc ：(擴寫：association 關(guān)聯(lián) 顯示或修改文件擴展名關(guān)聯(lián))
1.assoc ：列出系統(tǒng)中所有后綴的關(guān)聯(lián)信息。
2.assoc .zip ：表示列出后綴為zip的關(guān)聯(lián)信息
3.assoc .txt=regfile ：表示將.txt后綴類型的文件關(guān)聯(lián)改成regfile，就是所謂的注冊表類型。
net (擴寫：Network 配合多個函數(shù)核查計算機之間的NetBios連接、查看我們的管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶、登錄等信息內(nèi)容)
net的函數(shù)：
NET [ ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP |
HELPMSG | LOCALGROUP | NAME | PAUSE | PRINT | SEND | SESSION |
SHARE | START | STATISTICS | STOP | TIME | USE | USER | VIEW ]
1.net use在IPC$**中的常用命令 ：
net use ：查看與本機建立的連接信息，通常在IPC$**中使用該命令查看建立的連接。
net use \ipipc$ "" /user:"" ：表示與目標(biāo)主機建立一個ipc$空連接。
net use \ipipc$ "密碼" /user:“用戶名” ：表示與目標(biāo)建立一個有用戶名和密碼的非空連接。
net use Z: \ipc$ ：表示在空連接的情況下將對方默認共享的盤符C$映射到本機為Z盤。
net use Z: \ipc$ "密碼" /user:"用戶名" ：表示非空連接的情況下將對方默認C$映射到本機為Z盤。
net use Z: /del ：表示刪除映射盤Z。
net use * /del ：表示刪除所有的網(wǎng)絡(luò)驅(qū)動器映射。會有提示按Y確認。
2.net user ：查看當(dāng)前計算機中的用戶
3.net user administrator ：查看administrator的用戶信息
4.net user administrator 123456 ：表示修改administrator的密碼為123456
5.net user administrator "" ：表示將administrator用戶的密碼設(shè)置為空
6.net user admin 123456 /add ：表示在計算機中添加一個用戶名為:admin 密碼為:123456的用戶
7.net localgroup ：查看當(dāng)前計算機的用戶組。
6.net localgroup administrators ：表示查看當(dāng)前計算機Administrators組的所有用戶。也可以看查看其它組，比如來賓組則這里就換成guests。
7.net localgroup administrators admin /add ：表示將用戶admin添加到administrators管理員組里，也可以加入到其它組，比如來賓組這里就換成guests。
8.net localgroup /add ：表示創(chuàng)建一個用戶組
9.net localgroup test /del ：表示刪除test這個用戶組，但不刪除該組類的用戶。
10.net share ：查看共享資源信息，并顯示共享路徑的所在路徑。
11.net share c$ /del ：刪除C$默認共享。
12.net pause [services] ：表示將某個服務(wù)的狀態(tài)設(shè)置為暫停狀態(tài)，服務(wù)為啟動時才可以使用該命令。例如:net pause server 則將server服務(wù)的狀態(tài)設(shè)置為暫停。
13.net continue [services] ：表示將某個暫停的服務(wù)恢復(fù)繼續(xù)運行。例如當(dāng)前server服務(wù)為暫停狀態(tài)，若輸入net continue server則server將恢復(fù)運行狀態(tài)。
14.net share ipc$ ：設(shè)置IPC$共享。
15.net share c$=c: ：設(shè)置C盤為默認共享C$共享名。
16.net time \IP ：查看該IP的的時間。
17.net localgroup administrators unis /del ：表示將unis用戶從管理員組移除，也就是說unis將不會是管理員組的成員。
18.net start ：表示查看當(dāng)前計算機中已經(jīng)啟動的服務(wù)。
19.net start 服務(wù)名 ： 開啟某個服務(wù)，但是注意的是該服務(wù)的啟動類型必須是手動或者自動，如果是已禁止就無法啟動。后面的服務(wù)名也可以是服務(wù)的顯示名。
20.net stop 服務(wù)名 ：停止某個服務(wù)，表示將某個服務(wù)的服務(wù)狀態(tài)設(shè)置為已停止。
21.net time \IP ：在建立IPC連接下查看某IP的計算機時間，如果查看本機則IP直接輸入127.0.0.1
22.net view ：顯示域列表，計算機列表中的共享資源，但不顯示共享資源的所在路徑。
23.net view \IP ：顯示指定IP中的共享資源信息。
24.net time \IP /set ：設(shè)置指定IP計算機上的時間與本機同步，在輸入之后會提示是否將本地計算機的時間與 \IP調(diào)整為一致? (Y/N)，輸入Y則指定IP計算機的時間與本機同步。
25.net share sharename=drive:pathfile ：創(chuàng)建某個共享文件，例如net share php=d:phpadmin 就是將D盤phpadmin文件共享，并且設(shè)置共享名為：php。
26.net share sharename=drive:pathfile /users :數(shù)量：與上面一樣，后面添加的表示設(shè)置可同時訪問共享資源的最大用戶數(shù)。
27.net share sharename /del ：刪除指定共享名的共享。
28.net sharename /unlimited ：設(shè)置某共享名的同時訪問資源用戶數(shù)不受限制。(unlimited：無限制的)
29.net sharename /remark:" 注釋內(nèi)容" ：設(shè)置指定共享名的注釋信息。(remark：備注，注釋。)，若注釋后可通過net share查看到該共享的注釋信息。
30.net send 計算機名 消息 ：在Messenger開啟的狀態(tài)下，可以通過此命令向局域網(wǎng)的某臺計算機發(fā)起消息提示，計算機名也可以是IP地址。
31.net accounts ：查看用戶的屬性、描述、策略信息。例如密碼最短使用期限、密碼的長度限制等等。
32.net account /minpwlen:6 ：表示限制密碼最低長度為6位
看了“dos命令詳解”還想看：