mstsc－－－－－－遠(yuǎn)程桌面連接 　

logoff－－－－－－－－－注銷命令

Nslookup－－－－－－－IP地址偵測器 

netstat －an－－－－(TC)命令檢查接口

rononce －p －－－－15秒關(guān)機(jī)

chkdsk.exe－－－－－Chkdsk磁盤檢查

tsshutdn－－－－－－－60秒倒計時關(guān)機(jī)命令
lusrmgr.msc－－－－本機(jī)用戶和組

winchat－－－－－－－－XP自帶局域網(wǎng)聊天

win+R鍵打開運(yùn)行命令行
sndrec32－－－－－－－錄音機(jī)
explorer－－－－－－－打開資源管理器

services.msc－－－本地服務(wù)設(shè)置
oobe/msoobe /a－－－－檢查XP是否激活
notepad－－－－－－－－打開記事本

cleanmgr－－－－－－－**整理
net start messenger－－－－開始信使服務(wù)
compmgmt.msc－－－計算機(jī)管理
net stop messenger－－－－－停止信使服務(wù)
conf－－－－－－－－－－－啟動 netmeeting
dvdplay－－－－－－－－DVD播放器
charmap－－－－－－－－啟動字符映射表
diskmgmt.msc－－－磁盤管理實用程序
calc－－－－－－－－－－－啟動計算器
dfrg.msc－－－－－－－磁盤碎片整理程序
devmgmt.msc－－－ 設(shè)備管理器
drwtsn32－－－－－－ 系統(tǒng)醫(yī)生
dxdiag－－－－－－－－－檢查DirectX信息
regedt32－－－－－－－注冊表編輯器
Msconfig.exe－－－系統(tǒng)配置實用程序
rsop.msc－－－－－－－組策略結(jié)果集
mem.exe－－－－－－－－顯示內(nèi)存使用情況
regedit.exe－－－－注冊表
progman－－－－－－－－程序管理器
winmsd－－－－－－－－－系統(tǒng)信息
perfmon.msc－－－－計算機(jī)性能監(jiān)測程序
winver－－－－－－－－－檢查Windows版本
sfc /scannow－－－－－掃描錯誤并復(fù)原
taskmgr－－－－－任務(wù)管理器（2000／xp／2003）
wmimgmt.msc－－－－打開windows管理體系結(jié)構(gòu)(WMI)
wupdmgr－－－－－－－－windows更新程序
w腳本－－－－－－－－windows腳本宿主設(shè)置
write－－－－－－－－－－寫字板

winmsd－－－－－－－－－系統(tǒng)信息
wiaacmgr－－－－－－－掃描儀和照相機(jī)向?qū)?br>mem.exe－－－－－－－－顯示內(nèi)存使用情況
Msconfig.exe－－－系統(tǒng)配置實用程序
mplayer2－－－－－－－簡易widnows media player
mspaint－－－－－－－－畫圖板
mplayer2－－－－－－－媒體播放機(jī)
magnify－－－－－－－－放大鏡實用程序
mmc－－－－－－－－－－－－打開控制臺
mobsync－－－－－－－－同步命令
dxdiag－－－－－－－－－檢查DirectX信息
drwtsn32－－－－－－ 系統(tǒng)醫(yī)生
devmgmt.msc－－－ 設(shè)備管理器
dfrg.msc－－－－－－－磁盤碎片整理程序
diskmgmt.msc－－－磁盤管理實用程序
dcomcnfg－－－－－－－打開系統(tǒng)組件服務(wù)
ddeshare－－－－－－－打開DDE共享設(shè)置
dvdplay－－－－－－－－DVD播放器
net stop messenger－－－－－停止信使服務(wù)
net start messenger－－－－開始信使服務(wù)
notepad－－－－－－－－打開記事本
nslookup－－－－－－－網(wǎng)絡(luò)管理的工具向?qū)?br>ntbackup－－－－－－－系統(tǒng)備份和還原
narrator－－－－－－－屏幕“講述人”
ntmsmgr.msc－－－－移動存儲管理器
ntmsoprq.msc－－－移動存儲管理員操作請求 
syncapp－－－－－－－－創(chuàng)建一個公文包
sysedit－－－－－－－－系統(tǒng)配置編輯器
sigverif－－－－－－－文件簽名驗證程序
sndrec32－－－－－－－錄音機(jī)
shrpubw－－－－－－－－創(chuàng)建共享文件夾
secpol.msc－－－－－本地安全策略
syskey－－－－－－－－－系統(tǒng)加密，一旦加密就不能解開，保護(hù)windows xp系統(tǒng)的雙重密碼
services.msc－－－本地服務(wù)設(shè)置
Sndvol32－－－－－－－音量控制程序
sfc.exe－－－－－－－－系統(tǒng)文件檢查器
sfc /scannow－－－windows文件保護(hù)
tsshutdn－－－－－－－60秒倒計時關(guān)機(jī)命令
tourstart－－－－－－xp簡介（安裝完成后出現(xiàn)的漫游xp程序）
taskmgr－－－－－－－－任務(wù)管理器
eventvwr－－－－－－－事件查看器
eudcedit－－－－－－－造字程序
explorer－－－－－－－打開資源管理器
packager－－－－－－－對象包裝程序
perfmon.msc－－－－計算機(jī)性能監(jiān)測程序
progman－－－－－－－－程序管理器
regedit.exe－－－－注冊表
rsop.msc－－－－－－－組策略結(jié)果集
regedt32－－－－－－－注冊表編輯器
rononce －p －－－－15秒關(guān)機(jī)
regsvr32 /u *.dll－－－－停止dll文件運(yùn)行
regsvr32 /u zipfldr.dll－－－－－－取消ZIP支持
cmd.exe－－－－－－－－CMD命令提示符
chkdsk.exe－－－－－Chkdsk磁盤檢查
certmgr.msc－－－－證書管理實用程序
calc－－－－－－－－－－－啟動計算器
charmap－－－－－－－－啟動字符映射表
cliconfg－－－－－－－SQL SERVER 客戶端網(wǎng)絡(luò)實用程序
Clipbrd－－－－－－－－剪貼板查看器
conf－－－－－－－－－－－啟動netmeeting
compmgmt.msc－－－計算機(jī)管理
ciadv.msc－－－－－－索引服務(wù)程序
osk－－－－－－－－－－－－打開屏幕鍵盤
odbcad32－－－－－－－ODBC數(shù)據(jù)源管理器
oobe/msoobe /a－－－－檢查XP是否激活
lusrmgr.msc－－－－本機(jī)用戶和組
logoff－－－－－－－－－注銷命令
iexpress－－－－－－－木馬捆綁工具，系統(tǒng)自帶
fsmgmt.msc－－－－－共享文件夾管理器
utilman－－－－－－－－輔助工具管理器
gpedit.msc－－－－－組策略
1.最基本，最常用的，測試物理網(wǎng)絡(luò)的ping 192.168.0.8 －t ，參數(shù)－t是等待用戶去中斷測試
2.查看DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all
C.NSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 則將DNS改為了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68
Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212
3.網(wǎng)絡(luò)信使 （經(jīng)常有人問的~）
Net send 計算機(jī)名/IP|* (廣播) 傳送內(nèi)容，注意不能跨網(wǎng)段
net stop messenger 停止信使服務(wù)，也可以在面板－服務(wù)修改
net start messenger 開始信使服務(wù)
4.探測對方對方計算機(jī)名，所在的組、域及當(dāng)前用戶名（追捕的工作原理）
ping －a IP －t ，只顯示NetBios名
nbtstat -a 192.168.10.146 比較全的
5.netstat -a 顯示出你的計算機(jī)當(dāng)前所開放的所有端口 netstat -s -e 比較詳細(xì)的顯示你的網(wǎng)絡(luò)資料，包括TCP、UDP、ICMP 和 IP的統(tǒng)計等
6.探測arp綁定（動態(tài)和靜態(tài)）列表，顯示所有連接了我的計算機(jī)，顯示對方IP和MAC地址
arp -a
7.在代理服務(wù)器端
捆綁IP和MAC地址，解決局域網(wǎng)內(nèi)盜用IP！：
ARP －s 192.168.10.59 00 －50－ff－6c－08－75
解除網(wǎng)卡的IP與MAC地址的綁定：
arp -d 網(wǎng)卡IP
8.在網(wǎng)絡(luò)鄰居上隱藏你的計算機(jī) （讓人家看不見你?。?br>net config server /hidden:yes
net config server /hidden:no 則為開啟
9.幾個net命令
A.顯示當(dāng)前工作組服務(wù)器列表 net view，當(dāng)不帶選項使用本命令時，它就會顯示當(dāng)前域或網(wǎng)絡(luò)上的計算機(jī)上的列表。
比如：查看這個IP上的共享資源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享資源
資源共享名 類型 用途 注釋
--------------------------------------
網(wǎng)站服務(wù) Disk
命令成功完成。
B.查看計算機(jī)上的用戶賬號列表 net user
C.查看網(wǎng)絡(luò)鏈接 net use
例如：net use z: \\192.168.10.8\movie 將這個IP的movie共享目錄映射為本地的Z盤
D.記錄鏈接 net session
例如：
C:\>net session
計算機(jī) 用戶名 客戶類型 打開空閑時間
------------------------------------------------
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12
\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命令成功完成。
10.路由跟蹤命令
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了顯示路由外，還提供325S的分析，計算丟失包的％
11.關(guān)于共享安全的幾個命令
A.查看你機(jī)器的共享資源 net share
B.手工刪除共享（可以編個bat文件，開機(jī)自運(yùn)行，把共享都刪了?。?br>net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$后有空格。
C.增加一個共享：
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共享成功。
同時限制鏈接用戶數(shù)為1人。
12.在DOS行下設(shè)置靜態(tài)IP
A.設(shè)置靜態(tài)IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地鏈接" static IP地址 mask gateway
B.查看IP設(shè)置
interface ip>show address
Arp
顯 示和修改“地址解析協(xié)議 (ARP)”緩存中的項目。ARP 緩存中包含一個或多個表，它們用于存儲 IP 地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址。計算機(jī)上安裝的每一個以太網(wǎng)或令牌環(huán)網(wǎng)絡(luò)適配器都有自己單獨的表。如果在沒有參數(shù)的情況下使用，則 arp 命令將顯示幫助信息。
語法
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]
參數(shù)
-a [InetAddr] [-N IfaceAddr]
顯 示所有接口的當(dāng)前 ARP 緩存表。要顯示指定 IP 地址的 ARP 緩存項，請使用帶有 InetAddr 參數(shù)的 arp -a，此處的 InetAddr 代表指定的 IP 地址。要顯示指定接口的 ARP 緩存表，請使用 -N IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給指定接口的 IP 地址。-N 參數(shù)區(qū)分大小寫。
-g [InetAddr] [-N IfaceAddr]
與 -a 相同。
-d InetAddr [IfaceAddr]
刪 除指定的 IP 地址項，此處的 InetAddr 代表 IP 地址。對于指定的接口，要刪除表中的某項，請使用 IfaceAddr參數(shù)，此處的 IfaceAddr 代表分配給該接口的 IP 地址。要刪除所有項，請使用星號 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 緩存添加可將 IP 地址 InetAddr 解析成物理地址 EtherAddr 的靜態(tài)項。要向指定接口的表添加靜態(tài) ARP 緩存項，請使用 IfaceAddr 參數(shù)，此處的 IfaceAddr 代表分配給該接口的 IP 地址。
/?
在命令提示符顯示幫助。
注釋
InetAddr 和 IfaceAddr 的 IP 地址用帶圓點的十進(jìn)制記數(shù)法表示。
物理地址 EtherAddr 由六個字節(jié)組成，這些字節(jié)用十六進(jìn)制記數(shù)法表示并且用連字符隔開（比如，00-AA-00-4F-2A-9C）。
通過 -s 參數(shù)添加的項屬于靜態(tài)項，它們不會 ARP 緩存中超時。如果終止 TCP/IP 協(xié)議后再啟動，這些項會被刪除。要創(chuàng)建永久的靜態(tài) ARP 緩存項，請在批處理文件中使用適當(dāng)?shù)?arp 命令并通過“計劃任務(wù)程序”在啟動時運(yùn)行該批處理文件。
只有當(dāng)網(wǎng)際協(xié)議 (TCP/IP) 協(xié)議在網(wǎng)絡(luò)連接中安裝為網(wǎng)絡(luò)適配器屬性的組件時，該命令才可用。
范例
要顯示所有接口的 ARP 緩存表，可鍵入：
arp -a
對于指派的 IP 地址為 10.0.0.99 的接口，要顯示其 ARP 緩存表，可鍵入：
arp -a -N 10.0.0.99
要添加將 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的靜態(tài) ARP 緩存項，可鍵入：
arp -s 10.0.0.80 00-AA-00-4F-2A-9C
At
計劃在指定時間和日期在計算機(jī)上運(yùn)行命令和程序。at 命令只能在“計劃”服務(wù)運(yùn)行時使用。如果在沒有參數(shù)的情況下使用，則 at 列出已計劃的命令。
語法
at [\\ComputerName] [{[ID] [/delete]|/delete [/yes]}]
at [[\\ComputerName] hours:minutes [/interactive] [{/every:date[,...]|/next:date[,...]}] command]
參數(shù)
\\computername
指定遠(yuǎn)程計算機(jī)。如果省略該參數(shù)，則 at 計劃本地計算機(jī)上的命令和程序。
ID
指定指派給已計劃命令的識別碼。
/delete
取消已計劃的命令。如果省略了 ID，則計算機(jī)中所有已計劃的命令將被取消。
/yes
刪除已計劃的事件時，對來自系統(tǒng)的所有詢問都回答“是”。
hours:minutes
指定命令運(yùn)行的時間。該時間用 24 小時制（即從 00:00 [午夜] 到 23:59）的 小時: 分鐘格式表示。
/interactive
對于在運(yùn)行 command 時登錄的用戶,允許 command 與該用戶的桌面進(jìn)行交互。
/every:
在每個星期或月的指定日期（例如，每個星期四，或每月的第三天）運(yùn)行 command 命令。
date
指定運(yùn)行命令的日期。可以指定一周的某日或多日（即，鍵入 M、T、W、Th、F、S、Su）或一個月中的某日或多日（即，鍵入從 1 到31 之間的數(shù)字）。用逗號分隔多個日期項。如果省略了 date，則 at 使用該月的當(dāng)前日。
/next:
在下一個指定日期（比如，下一個星期四）到來時運(yùn)行 command。
command
指 定要運(yùn)行的 Windows 命令、程序（.exe 或 .com 文件）或批處理程序（.bat 或 .cmd 文件）。當(dāng)命令需要路徑作為參數(shù)時，請使用絕對路徑，也就是從驅(qū)動器號開始的整個路徑。如果命令在遠(yuǎn)程計算機(jī)上，請指定服務(wù)器和共享名的通用命名協(xié)定 (UNC) 符號，而不是遠(yuǎn)程驅(qū)動器號。
/?
在命令提示符顯示幫助。
注釋
Schtasks 是功能更為強(qiáng)大的超集命令行計劃工具，它含有 at 命令行工具中的所有功能。對于所有的命令行計劃任務(wù)，都可以使用 schtasks 來替代 at。有關(guān) schtasks 的詳細(xì)信息，請參閱“相關(guān)主題”。
使用 at
使用 at 命令時，要求您必須是本地 Administrators 組的成員。
加載 Cmd.exe
在運(yùn)行命令之前，At 不會自動加載 Cmd.exe （命令解釋器）。如果沒有運(yùn)行可執(zhí)行文件 (.exe)，則在命令開頭必須使用如下所示的方法專門加載 Cmd.exe：
cmd /c dir > c:\test.out。
查看已計劃的命令
當(dāng)不帶命令行選項使用 at 時，計劃任務(wù)會出現(xiàn)在類似于以下格式的表中：
Status ID Day Time Command Line
OK 1 Each F 4:30 PM net send group leads status due
OK 2 Each M 12:00 AM chkstor > check.file
OK 3 Each F 11:59 PM backup2.bat
包含標(biāo)識號 (ID)
當(dāng)在命令提示下使用帶有標(biāo)識號 (ID) 的 at 命令時，單個任務(wù)項的信息會顯示在類似于下面的格式中：
Task ID： 1
Status:OK
Schedule:Each F
Time of Day:4:30 PM
Command:net send group leads status due當(dāng)計劃帶有 at 的命令（尤其是帶有命令行選項的命令）后，要通過鍵入不帶命令行選項的 at 來檢查該命令語法是否輸入正確。如果顯示在“命令行”列中的信息不正確，請刪除該命令，然后重新鍵入它。如果還不正確，則可以在重新鍵入該命令時讓它少帶 些命令行選項。
查看結(jié)果
使用 at 的已經(jīng)計劃的命令作為后臺程序運(yùn)行。運(yùn)行結(jié)果不會顯示在計算機(jī)上。要將輸出重定向到文件，請使用重定向符號 (> )。如果將輸出重定向到文件，則不論是在命令行還是在批處理文件中使用 at，都需要在重定向符號之前使用轉(zhuǎn)義符 (^)。例如，要重定向輸出到 Output.text 文件，則要鍵入：
at 14:45 c:\test.bat ^>c:\output.txt
執(zhí)行命令的當(dāng)前目錄為 systemroot 文件夾。
更改系統(tǒng)時間
在使用 at 命令計劃了要運(yùn)行的命令之后，如果更改了計算機(jī)的系統(tǒng)時間，則通過鍵入不帶命令行選項的 at 可使 at 計劃程序與修改后的系統(tǒng)時間同步。
存儲命令
已計劃的命令存儲在注冊表中。這樣，如果重新啟動“計劃”服務(wù)，則不會丟失計劃任務(wù)。
連接到網(wǎng)絡(luò)驅(qū)動器
對于需要訪問網(wǎng)絡(luò)的計劃作業(yè)，請不要使用已重新定向的驅(qū)動器。“計劃”服務(wù)可能無法訪問這些重定向的驅(qū)動器，或者，在該計劃任務(wù)運(yùn)行時如果有其他用戶登錄，則這些重定向的驅(qū)動器可能不會出現(xiàn)。因此，對于計劃作業(yè)，請使用 UNC 路徑。例如：
at 1:00pm my_backup \\server\share
請不要使用下述語法（其中 x: ?表示由用戶建立的連接）：
at 1:00pm my_backup x:
如果計劃了一個使用驅(qū)動器號的 at 命令來連接共享目錄，則應(yīng)包含一個 at 命令以使在完成該驅(qū)動器的使用時斷開與驅(qū)動器的連接。如果不能斷開與驅(qū)動器的連接，則在命令提示下，所指派的驅(qū)動器號將不可用。
范例
要顯示 Marketing 服務(wù)器上已計劃的命令列表，請鍵入：
at \\marketing
要了解服務(wù)器 Corp 上標(biāo)識號為 3 的命令的詳細(xì)信息，請鍵入：
at \\corp 3
要計劃在上午 8:00 于 Corp 服務(wù)器上運(yùn)行網(wǎng)絡(luò)共享命令，并將該列表重定向到 Maintenance 服務(wù)器的 Corp.txt 文件（位于 Reports 共享目錄下）中，請鍵入：
at \\corp 08:00 cmd /c "net share reports=d:\marketing\reports >> \\maintenance\reports\corp.txt"
為了在每五天后的午夜將 Marketing 服務(wù)器的硬盤驅(qū)動器備份到磁帶驅(qū)動器，首先創(chuàng)建名為 Archive.cmd 的批處理程序（它含有備份命令），然后計劃該批處理程序的運(yùn)行，為此請鍵入：
at \\marketing 00:00 /every:5,10,15,20,25,30 archive
要取消當(dāng)前服務(wù)器上已計劃的所有命令，請按下述方法清除 at 計劃信息：
at /delete
如果要運(yùn)行的命令不是可執(zhí)行 (.exe) 文件，請按如下所示的方法在該命令之前使用 cmd /c 來加載 Cmd.exe：
cmd /c dir > c:\test.out。
Rsh
在 運(yùn)行 RSH 服務(wù)的遠(yuǎn)程計算機(jī)上運(yùn)行命令。Windows XP 和 Windows 2000 不提供 RSH 服務(wù)。Windows 2000 Server Resource Kit 提供名為 Rshsvc.exe 的 RSH 服務(wù)。使用不帶參數(shù)的 rsh 顯示幫助。
語法
rsh [Host] [-l UserName] [-n] [Command]
參數(shù)
Host
指定運(yùn)行 command 的遠(yuǎn)程計算機(jī)。
-l UserName
指定遠(yuǎn)程計算機(jī)上使用的用戶名。在省略情況下，使用當(dāng)前登錄用戶的名稱。
-n
將 rsh 的輸入重定向到 NULL 設(shè)備。這防止本地計算機(jī)命令結(jié)果的顯示。
Command
指定要運(yùn)行的命令。
/?
在命令提示符顯示幫助。
注
Nslookup－－－－－－－IP地址偵測器
explorer－－－－－－－打開資源管理器
logoff－－－－－－－－－注銷命令
tsshutdn－－－－－－－60秒倒計時關(guān)機(jī)命令
lusrmgr.msc－－－－本機(jī)用戶和組
services.msc－－－本地服務(wù)設(shè)置
oobe/msoobe /a－－－－檢查XP是否激活
notepad－－－－－－－－打開記事本
cleanmgr－－－－－－－**整理
net start messenger－－－－開始信使服務(wù)
net stop messenger－－－－－停止信使服務(wù)
conf－－－－－－－－－－－啟動 netmeeting
dvdplay－－－－－－－－DVD播放器
charmap－－－－－－－－啟動字符映射表
calc－－－－－－－－－－－啟動計算器
dfrg.msc－－－－－－－磁盤碎片整理程序
chkdsk.exe－－－－－Chkdsk磁盤檢查
devmgmt.msc－－－ 設(shè)備管理器
drwtsn32－－－－－－ 系統(tǒng)醫(yī)生
rononce －p －－－－15秒關(guān)機(jī)
rsop.msc－－－－－－－組策略結(jié)果集
mem.exe－－－－－－－－顯示內(nèi)存使用情況
winmsd－－－－－－－－－系統(tǒng)信息
winver－－－－－－－－－檢查Windows版本
sfc /scannow－－－－－掃描錯誤并復(fù)原
wupdmgr－－－－－－－－windows更新程序
winmsd－－－－－－－－－系統(tǒng)信息
winchat－－－－－－－－XP自帶局域網(wǎng)聊天
mstsc－－－－－－－－－－遠(yuǎn)程桌面連接