Windows 基础指令进阶

ipconfig /flushdns ---------------- 清除本地 DNS 缓存

whoami -------------------- 查看当前用户及权限

systeminfo -------------------- 查看计算机信息（版本，位数，补丁情况）

ver -------------------- 查看计算机操作系统版本

net user -------------------- 查看当前系统有哪些用户

net user 用户名 -------------------- 查看用户的基本信息，所属组

net user 用户名 密码 /add -------------------- 添加新用户并设置密码

net user 用户名 /del -------------------- 删除用户

query user -------------------- 查看当前在线的用户
(仅Windows Server支持)

net localgroup -------------------- 查看所有的本地组

net localgroup administrators -------------------- 查看administrators组中有哪些用户

net localgroup administrators lisi /add -------------------- 将用户lisi添加到本地管理员(administrators)组

net user /domain -------------------- 该参数仅在 Windows NT Server 域成员的 Windows NT Workstation 计算机上可用。由此可以此判断当前用户是否是域成员。

1..255 | % {echo "192.168.0.$_"; ping -n 1 -w 100 192.168.0.$_} | Select-String ttl

1..255 | % {echo "192.168.0.$_"; ping -n 1 -w 100 192.168.0.$_} | Select-String ttl |% { if ($_ -match "ms") { $ttl = $_.line.split('=')[2] -as [int]; if ($ttl -lt 65) { $os = "linux"} elseif ($ttl -gt 64 -And $ttl -lt 129) { $os = "windows"} else {$os = "cisco"}; write-host "192.168.0.$_ OS:$os" ; echo "192.168.0.$_" >> scan_results.txt }}

24..25 | % {echo ((new-object Net.Sockets.TcpClient).Connect("192.168.1.119",$_)) "Port $_ is open!"} 2>$null24..25 |% {echo "$_ is "; Test-NetConnection -Port $_ -InformationLevel "Quiet" 192.168.1.119}2>null

foreach ($ip in 1..20) {Test-NetConnection -Port 80 -InformationLevel "Detailed" 192.168.0.$ip}

start powershell ---------------- 启动powershell$client = new-object System.Net.WebClient$client.DownloadFile('#1', '#2') ---------------- #1填写文件的下载地址，#2填写保存文件的路径和保存文件的文件名和文件类型$client.DownloadFile('https://i.zkaq.org/','D:\zkaq\1.txt')下载https://i.zkaq.org/网页到D盘的zkaq文件夹中的1.txt文件中（1.txt不存在会自动创建）保存的文件类型可以是任意文件类型

d: ------------------  进入d盘  



cd /d c:/test ------------------ 切换磁盘和目录

 （进入 c 盘的 test 文件夹） 



cd \test1\test2------------------  进入文件夹（进入 test2 文件夹） 



cd \ ------------------ 返回根目录  



cd .. ------------------ 回到上级目录  



md test ------------------ 新建文件夹test



dir ------------------ 显示目录中文件列表   



tree c:\test ------------------ 显示目录结构（

c 盘 test 目录）



cd ------------------ 显示当前目录位置  



cd d: ------------------ 切换指定磁盘的当前目录位置



dir -------------- 查看当前目录文件

（类似于linux下的ls命令，如果是需要查看隐藏文件的或者更多操作的话，可以使用dir /?来查看其它用法）



md 文件夹名----------  创建文件夹（目录名）



rd 文件夹 -------------- 删除文件夹



copy 路径\文件名 路径\文件名 ------------------  复制文件

（把一个文件拷贝到另一个地方）



move 路径\文件名 路径\文件名 ------------------ 移动文件

 把一个文件移动（就是剪切+复制）到另一个地方 



del 文件名 ------------------ 删除文件

 （这个是专门删除文件的，不能删除文件夹）

cd. > 文件名.txt ---------------- 创建空文件 （在当前目录写入一个空txt文件）cd. > a.txtcd. 表示改变当前目录为当前目录，即等于没改变；而且此命令不会有输出。> 表示把命令输出写入到文件。后面跟着a.txt，就表示写入到a.txt。而此例中命令不会有输出，所以就创建了没有内容的空文件。

cd D:\文件夹名 > 文件名.txt ---------------- 在文件夹中创建空文件（在D盘的文件夹下写入一个空txt文件）cd D:\zkaq > a.txt在D盘zkaq文件夹写入空文件 a.txt

echo abc > 1.txt ---------------- 写入文本 （在当前目录的1.txt文件中写入文本abc,覆盖1.txt原内容）echo 输出echo abc 输出abc输出abc文本到当前目录的1.txt文件中，如果1.txt文件不存在则会创建1.txt文件

echo 123 >> 1.txt ---------------- 文本追加写入 （在当前目录的1.txt文件中追加写入文本123，不覆盖1.txt原内容）>> 追加

echo 12345 > 8.txt:9.txt ---------------- 创建隐藏文件9.txt（把文本内容12345写入到当前目录依赖于8.txt文件的9.txt文件中，被依赖文件8.txt文件不存在会自动创建）: 冒号后面的文件可以是任意文件类型，包括文件夹

copy C.txt/b+B.txt D.txt ---------------- 复制文件 (把B.txt文件和C.txt中的内容合并复制到D.txt中，D.txt不存在会自动创建，文件类型可以是任意文件类型)copy 命令的作用是将一个或多个已存在的文件复制到其他位置，或者将多个文件合并为一个文件，或者创建一个批处理文件。

del D.txt ---------------- 删除文件D.txt

type B.txt ---------------- 读取文件 读取当前文件夹中的B.txt文件的内容

shutdown /s ---------------- 关机 



 shutdown /r ---------------- 重启  



 shutdown /L ---------------- 注销(小写的L也可以) 



 shutdown /h /f ---------------- 休眠  



 shutdown /a ---------------- 取消关机  



 shutdown /s /t 3600 ---------------- 定时关机（3600 秒后关机） 



 cls ----------------  清除CMD的屏幕(类似于linux下的clear) 



help ----------------  查看命令帮助

(使用这个命令之后，我们可以看到所有的dos命令，并且后面还有中文的解释，这样我们就可以根据自己的需求要找到想要使用的命令。)

tasklist ---------------- 显示当前正在运行的进程  



start 程序名/程序所在路径 ---------------- 运行程序或命令 



taskkill /im 进程名.exe ---------------- 按名称结束进程

 （taskkill /im notepad.exe 关闭记事本）



taskkill /pid号 ---------------- 按PID结束进程

 (staskkill /pid 1234 关闭 PID 为 1234 的进程）