输入的命令集锦!

开始→运行→输入的命令集锦!可以省去不少麻烦的命令！

gpedit.msc-----组策略
sndrec32-------录音机
Nslookup-------IP地址侦测器
explorer-------打开资源管理器
logoff---------注销命令
tsshutdn-------60秒倒计时关机命令
lusrmgr.msc----本机用户和组
services.msc---本地服务设置
oobe/msoobe /a----检查XP是否激活
notepad--------打开记事本
cleanmgr-------垃圾整理
net start messenger----开始信使服务
compmgmt.msc---计算机管理
net stop messenger-----停止信使服务
conf-----------启动 netmeeting
dvdplay--------DVD播放器
charmap--------启动字符映射表
diskmgmt.msc---磁盘管理实用程序
calc-----------启动计算器
dfrg.msc-------磁盘碎片整理程序
chkdsk.exe-----Chkdsk磁盘检查
devmgmt.msc--- 设备管理器
regsvr32 /u *.dll----停止dll文件运行
drwtsn32------ 系统医生
rononce -p ----15秒关机
dxdiag---------检查DirectX信息
regedt32-------注册表编辑器
Msconfig.exe---系统配置实用程序
rsop.msc-------组策略结果集
mem.exe--------显示内存使用情况
regedit.exe----注册表
winchat--------XP自带局域网聊天
progman--------程序管理器
winmsd---------系统信息
perfmon.msc----计算机性能监测程序
winver---------检查Windows版本
sfc /scannow-----扫描错误并复原
taskmgr-----任务管理器（2000／xp／2003）
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天

mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令

dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器

net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕"讲述人"
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口

syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护

tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器


packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器

regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序

osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令


iexpress-------木马捆绑工具，系统自带

Nslookup-------IP地址侦测器

fsmgmt.msc-----共享文件夹管理器

utilman--------辅助工具管理器

gpedit.msc-----组策略

- 作者： qifei69673 2004年12月14日, 星期二 14:29　 回复（0） |　 引用（0） 加入博采

WINDOWS运行下的命令完整版

此文中说提到的运行下的命令，都是WINDOWS命令的经典，熟练的掌握其中一些命令，不光可以让大家对WINDOWS的操作提升一个档次，还可以大大的减轻在工作和学习中的负担。
gpedit.msc-----组策略 sndrec32-------录音机
Nslookup-------IP地址侦测器 explorer-------打开资源管理器
logoff---------注销命令 tsshutdn-------60秒倒计时关机命令
lusrmgr.msc----本机用户和组 services.msc---本地服务设置
oobe/msoobe /a----检查XP是否激活 notepad--------打开记事本
cleanmgr-------垃圾整理 net start messenger----开始信使服务
compmgmt.msc---计算机管理 net stop messenger-----停止信使服务
conf-----------启动netmeeting dvdplay--------DVD播放器
charmap--------启动字符映射表 diskmgmt.msc---磁盘管理实用程序
calc-----------启动计算器 dfrg.msc-------磁盘碎片整理程序
chkdsk.exe-----Chkdsk磁盘检查 devmgmt.msc--- 设备管理器
regsvr32 /u *.dll----停止dll文件运行 drwtsn32------ 系统医生
rononce -p ----15秒关机 dxdiag---------检查DirectX信息
regedt32-------注册表编辑器 Msconfig.exe---系统配置实用程序
rsop.msc-------组策略结果集 mem.exe--------显示内存使用情况
regedit.exe----注册表 winchat--------XP自带局域网聊天
progman--------程序管理器 winmsd---------系统信息
perfmon.msc----计算机性能监测程序 winver---------检查Windows版本
sfc/scannow-----扫描错误并复原taskmgr-----任务管理器（2000／xp／2003）
SHUTDOWN 关机(关硬盘)
shutdown -l注消
shutdown -r重起
shutdown -s关机
shutdown -a取消关机
shutdown -i 显示GUI界面
shutdown -f 强行关闭运行程序并没警告提示
XP系统
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天

mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令

dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器

net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕"讲述人"
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口

syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器


packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器

regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序

osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令


iexpress-------木马捆绑工具，系统自带

fsmgmt.msc-----共享文件夹管理器

utilman--------辅助工具管理器

- 作者： qifei69673 2004年12月14日, 星期二 14:27　 回复（0） |　 引用（0） 加入博采

06

故障现象:
    开机蓝屏无法进入Windows98。
    定性分析:
    开机按F8，选择Safe Mode（安全模式），同样蓝屏无法进入，再次重启按F8，选择Step-By-Step Confirmation（一步一步配置），逐个确定，到达某一步时，出现"The folowing file is missing or corrupted:c://windows//ifshlp.sys"，什么意思？（E文不好，只好查英汉词典，大概意思是:ifshlp.sys文件丢失或被破坏，经过回忆，上次关机之前曾经删除过c://windows下的一些无用文件，如txt文件等，看来ifshlp.sys文件在这次轰炸行动中被误击了。
    不能进入Windows系统，只能在DOS环境下恢复了，按照已往的经验具体问题具体分析:
   
    第一种情况:回收站误删，并且未被清空。
    在DOS下进入回收站目录进行恢复。主要DOS命令:cd、type、copy （本例属于这种情况。）
    恢复步骤:
    1.开机按F8，选择Command Prompt Only（命令行方式，即DOS实模式）回车
    2.输入CD Recycled回车，如图：

    3.输入Type info2回车，查看回收站删除记录文件，发现ifshlp.sys和它改名后的文件名dc2.sys，太棒了！果真还再！
    4.copy dc2.sys c://windows//ifshlp.sys回车，复制被删文件dc2.com到原始位置c://windows，并改成原名ifshlp.sys，至此恢复成功。
   
    第二种情况:del命令误删，并且知道文件名。
    在DOS下进入被删文件所在目录进行恢复。主要DOS命令:undelete （DOS6.22里的一个外部命令）。
    恢复步骤:
    1.开机按F8，选择Command Prompt Only回车，进入DOS实模式
    2.输入cd windows回车，进入Windows目录
    3.输入lock回车，是一个内部命令，目的是解除Windows98里硬盘目录区不让修改的限制，为下一步使用undelete做准备，如果不用lock，Undelete就无法运行，如图:

    4.输入Undelete回车，恢复当前文件夹里的所有可以恢复的被删除文件，这时出现第一个被删文件显示bc.txt，很明显这不是我们要恢复的文件英文，显示是否恢复(y/n?)按n，接着出现
？fshlp.sys(y/n?)，哇！找到了！当然按y了，又显示一行英文，意思是说文件名的第一个字符是什么，因为第一个字符是i，当然按i了，dir/a，ifshlp.sys回来了，成功！

    第三种情况:回收站误删，并且被清空，或者被deletree误删，并且文件数目不多。
    用Win98启动盘启动电脑进行恢复。主要DOS命令:ext和extract
    恢复步骤:
    1.用Win98启动盘启动电脑
    2.输入ext回车，如图:

出现两行英文不要管它，输入c://mybak//pwin98//win98（Windows98的安装目录，按实际情况输入），回车，输入ifshlp.sys回车，输入c://windows回车，最后输入y，回车。下面就是耐心的等待了，直到又出现a://>，拿出软盘重启，大功告成。

    第四种情况:与第三种情况类似，但被删文件数目很多，且都是Windows系统文件。

- 作者： qifei69673 2004年12月14日, 星期二 14:24　 回复（0） |　 引用（0） 加入博采

05

Rexec
在运行 REXEC 服务的远程计算机上运行命令。rexec 命令在执行指定命令前，验证远程计算机上的用户名，只有安装了 TCP/IP 协议后才可以使用该命令。
rexec computer [-l username] [-n] command
参数
computer
指定要运行 command 的远程计算机。
-l username
指定远程计算机上的用户名。
-n
将 rexec 的输入重定向到 NULL。
command
指定要运行的命令。
Route
控制网络路由表。该命令只有在安装了 TCP/IP 协议后才可以使用。
route [-f] [-p] [command [destination] [mask subnetmask] [gateway] [metric costmetric]]
参数
-f
清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。
-p
该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。
command
指定下列的一个命令。
命令 目的
print 打印路由
add 添加路由
delete 删除路由
change 更改现存路由
destination
指定发送 command 的计算机。
mask subnetmask
指定与该路由条目关联的子网掩码。如果没有指定，将使用 255.255.255.255。
gateway
指定网关。
名为 Networks 的网络数据库文件和名为 Hosts 的计算机名数据库文件中均引用全部 destination 或 gateway 使用的符号名称。如果命令是 print 或 delete，目标和网关还可以使用通配符，也可以省略网关参数。
metric costmetric
指派整数跃点数（从 1 到 9999）在计算最快速、最可靠和（或）最便宜的路由时使用。
Rsh
在运行 RSH 服务的远程计算机上运行命令。该命令只有在安装了 TCP/IP 协议后才可以使用。
rsh computer [-l username] [-n] command
参数
computer
指定运行 command 的远程计算机。
-l username
指定远程计算机上使用的用户名。如果省略，则使用登录的用户名。
-n
将 rsh 的输入重定向到 NULL。
command
指定要运行的命令。
Tftp
将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远程计算机传输文件。该命令只有在安装了 TCP/IP 协议后才可以使用。
tftp [-i] computer [get | put] source [destination]
参数
-i
指定二进制图像传送模式（也称为"八位字节"）。在二进制图像模式中，文件一个字节接一个字节地逐字移动。在传送二进制文件时使用该模式。
如果省略了 -i，文件将以 ASCII 模式传送。这是默认的传送模式。此模式将 EOL 字符转换为 UNIX 的回车符和个人计算机的回车符/换行符。在传送文本文件时应使用此模式。如果文件传送成功，将显示数据传输率。
computer
指定本地或远程计算机。
put
将本地计算机上的文件 destination 传送到远程计算机上的文件 source。
get
将远程计算机上的文件 destination 传送到本地计算机上的文件 source。
如果将本地计算机上的文件 file-two 传送到远程计算机上的文件 file-one，请指定 put。如果将远程计算机上的文件 file-two 传送到远程计算机上的文件 file-one，请指定 get。
因为 tftp 协议不支持用户身份验证，所以用户必须登录，并且文件在远程计算机上必须可以写入。
source
指定要传送的文件。如果本地文件指定为 -，则远程文件在 stdout 上打印出来（如果获取），或从 stdin（如果放置）读取。
destination
指定将文件传送到的位置。如果省略了 destination，将假定与 source 同名。
Tracert
该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的 TTL 之前至少递减 1，必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将"ICMP 已超时"的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的"ICMP 已超时"的消息来确定路由。不过，有些路由器悄悄地下传包含过期 TTL 值的数据包，而 tracert 看不到。
tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name
参数
/d
指定不将地址解析为计算机名。
-h maximum_hops
指定搜索目标的最大跃点数。
-j computer-list
指定沿 computer-list 的稀疏源路由。
-w timeout
每次应答等待 timeout 指定的微秒数。
target_name
目标计算机的名称。
interlnk|intersvr|qbasic　　
interlnk　　　启动简易网客户机
［适用场合］　　如果有两台电脑可以通过它和intersvr联成简易的网络，这是条很有用的命令，但不常用
［用　　法］　　 DOS新增支持网络的功能，
　　　　　　　　它可以使两台电脑通过并口线或串口线相联组成简易的网络
　　　　　　　　使用interlnk 必须在config.sys中增添一句：
　　　　　　　　device=c://dos//interlnk
　　　　　　　　并口线的两头都应是25针公接头，针之间的连接如下图：对应
　　　　　　　　p2------------------------p15
　　　　　　　　p3------------------------p13
　　　　　　　　p4------------------------p12
　　　　　　　　p5------------------------p10 公接头指接头为带针的
　　　　　　　　p6------------------------p11 母接头指接头为带孔的
　　　　　　　　p15-----------------------p2
　　　　　　　　p13-----------------------p3
　　　　　　　　p12-----------------------p4
　　　　　　　　p10-----------------------p5
　　　　　　　　p11-----------------------p6
　　　　　　　　p25-----------------------p25 地线
［例　　子］　　C://DOS//>interlnk Port-LPT1
this Computer 　　　Other Computer
(Client) 　　　　　　(Server)

E: 　　equals 　　A:
F: 　　equals 　　C:
在客户机中E盘即为服务机的A盘，F盘为服务机的C盘
intersvr　　　启动简易网服务器
适用场合］　　使用它，电脑就成了服务器了（只限与DOS提供的简易网）
［用　　法］　　intersvr　　　　　　　启动服务机
intersvr /lpt:1　　　启动服务机,用lpt1口作为数据传输口
intersvr /com:1　　　启动服务机,用com1口作为数据传输口
参数还有 x baud: b v rcopy （参见interlnk)
［例　　子］　　C://DOS>intersvr
qbasic　　　启动Basic集成环境
［建　　议］　　也许对于大多数人是永远不会用到它的
［用　　法］　　如果会qbasic语言，那么可以利用它编写自己的程序。edit.com必须
　　　　　　　　有它才可用。
qbasic　　　　　起动basic语言环境
qbasic/editor　以全屏方式编辑语言
参数还有： b g h mbf nohi run
［例　　子］　　C://DOS>qbasic

DOS下如何连接两台电脑
在WINDOWS下连接两台电脑并不希奇,即使是一般水平的DIY者都可以轻易搞定. 可是在DOS下呢?能连接吗?
当然可以。用DOS6.22下自带的INTERLNK程序即可通过并口连接两台电脑。
首先你要在作为主机的电脑的config.sys文件中加入INTERLNK.EXE设备驱动程序。
语法： INTERLNK [client[:]=[server][:]]
client 指定重定向到lnterlnk服务器上驱动器的客户驱动器字母。此驱动器必须是启动 lnterlnk时重定向的驱动器。
server 指定lnterlnk服务器上被重定向的驱动器字母。此驱动器必须列在Interlnk服务器屏幕This Computer（Server）栏中。
然后在作为"服务器"的电脑上启动 INTERSVR 程序，启动Interlnk服务器。
语法：INTERSVR [drive:[...]] [/X=drive:[...]] [/LPT:[n|address]] [/COM:[n|address]] [/BAUD:rate] [/B] [/V] /LPT:[n|address] 。即可实现双机互连。
此外也可以使用PCTOOLS工具包中的DISKMAP工具，功能更强大，使用更方便。

DOS环境下玩转Windows注册表
注册表编辑器不仅可以在Windows下运行使用，还可以在MS-DOS实模式下运行。有时注册表受到损坏而无法启动Windows时，我们就只有在DOS模式下修复或修改注册表了。注册表的实际物理文件为System.dat和User.dat，也就说注册表中的数据保存在这两个文件中。
导出注册表
此命令可以实现对注册表文件进行备份。
命令格式：Regedit /L:system /R:user /E filename.reg Regpath
参数含义：
/L：system指定System.dat文件所在的路径。
/R：user指定User.dat文件所在的路径。
/E：此参数指定注册表编辑器要进行导出注册表操作，在此参数后面空一格，输入导出注册表的文件名。
Regpath：用来指定要导出哪个注册表的分支，如果不指定，则将导出全部注册表分支。
如果打算将保存在C:＼Windows＼System.dat和保存在C:＼Windows＼Profiles＼User.dat中所有HKEY_CLASSER_ROOT根键下的分支导出到file.reg中，可以执行如下命令：Regedit /L:C:＼Windows＼ /R:C:＼Windows＼Profiles＼ /e file1.reg HKEY_CLASSER_ROOT
导入注册表
命令格式：Regedit /L:system /R:user file.reg
参数含义：
/L：system指定System.dat文件所在的路径。
/R：user指定User.dat文件所在的路径。
重建注册表
重建注册表，即重新建立System.dat和User.dat文件。
命令格式：Regedit /L:system /R:user /C file.reg
参数含义：
/L：system指定System.dat文件所在的路径。
/R：user指定User.dat文件所在的路径。
/C：此参数将告诉注册表编辑器，用所指定的.reg文件中的内容重新建立注册表。
如果要用file.reg文件中的内容重新建立整个注册表，并将其保存到C:＼Windows＼System.dat和C:＼Windows＼Profiles＼User.dat中，可执行命令：Regedit /L:C:＼Windows＼ /R:C:＼Windows＼Profiles＼ /C file1.reg
删除注册表分支
此命令可以将注册表中的一个子键分支删除。
命令格式为：Regedit /L:system /R:user /C Regpath
参数含义：
/L：system指定System.dat文件所在的路径。
/R：user指定User.dat文件所在的路径。
/C：此参数告诉注册表编辑器，将Regpath所指定的注册表子键分支删除。
恢复注册表
Scanreg.exe可以检查、备份、恢复、修复注册表，此命令存放在"Windows＼Command"目录下。
命令格式：Scanreg [/< option >]
参数含义：
/backup参数是备份注册表和相关的配置文件，这些文件分别＼windows目录下的System.dat、User.dat、Win.ini、System.ini四个文件，把这些文件压缩成rb——?.cab一个文件，存放在＼windows＼sysbckup目录下，多次使用此命令会产生多个CAB文件，一般从000开始，系统默认最大备份数为5个。可在＼Windows＼scanreg.ini文件中对最大备份数进行修改，通过修改"maxbackupcopies=？"的数值即可。
/restore参数是选择一个备份进行恢复注册表，此命令不能在Windows 98环境下执行，必须关机后，重新启动进入纯DOS方式下运行。
/fix参数是修复损坏的注册表，此命令也只能在DOS方式下运行。
/comment=/"< comment >/"参数是在备份注册表时增加一些详细的注释到CAB文件中。
恢复遭到破坏的注册表文件，可以使用Scanreg命令进行修复，方法是，首先进入DOS系统操作环境，然后执行以下命令：Scanreg/Restore
此时系统会提示注册表备份情况，包括CAB文件名及备份时间等，用户可以选择要恢复的CAB文件进行恢复。
如果要查看所有的备份文件及同备份有关的部分，可以执行命令：Scanreg /restore /comment
如果注册表有问题，可以使用Scanreg来修复，命令为：Scanreg /fix。
补充：
//帮助信息,使用的时候删除前面的/"///"符号就可以了,最好先本机测试通过.
//regedit.exe -e reg1.txt HKEY_LOCAL_MACHINE//Software//Microsoft//Windows//CurrentVersion//Run
//regedit.exe -e reg2.dll /"HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Control//Terminal Server//WinStations//RDP-Tcp/"
//上面导出注册表内容
//regedit.exe -s reg2.dll
//上面导入注册表内容,没有提示信息.reg1.dll必须是合法格式.
//____________________________________________________________________________
Win98注册表文件头格式
//REGEDIT4
//
win2000/xp/nt注册表文件头格式（空一行）
//_____________________________________________________________________________
//Windows Registry Editor Version 5.00
//
//[HKEY_LOCAL_MACHINE//SOFTWARE//Test4Adam]
///"Test1/"=/"Adam/"
///"Test2/"=hex:61
///"Test3/"=dword:00000064
//Test1的类型是/"String value/"
//Test2的类型是/"Binary value/"
//Test3的类型是/"DWORD value/"

//删除一个项目名称
//[HKEY_LOCAL_MACHINE//SOFTWARE//Test4Adam]
///"Test1/"=-

//删除一个子项
//[-HKEY_LOCAL_MACHINE//SOFTWARE//Test4Adam]

//reg.exe query /"HKLM//SYSTEM//CurrentControlSet//Control//Terminal Server//WinStations//RDP-Tcp//PortNumber/"
//reg.exe query /"HKLM//SYSTEM//CurrentControlSet//Control//Terminal Server//Wds//rdpwd//Tds//tcp//PortNumber/"
//由于后面参数有空格。所以必须使用双引号

//下面这个是win2000kit里面的工具
//E://SCANREG.EXE 1.05 <[-s] string> < [-k] [-v] [-d] > [[-r] key] [-c] [-e] [-n]
//Examples: SCANREG -s Windows -k -v -d
// SCANREG -s Windows -kvd
// SCANREG /s Windows /r //lm//software /kvde
// SCANREG Windows //lm -kd -n
// SCANREG Windows MOON//HKEY_LOCAL_MACHINE -d
// SCANREG Windows HKEY_CURRENT_USER//software -kvd

//——————————————————————————————————————
//[HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Windows NT//CurrentVersion//Winlogon]
///"AutoAdminLogon/"=dword:00000001
///"DefaultDomainName/"=/"/"
///"DefaultUserName/"=/"administrator/"
///"DefaultPassword/"=/"password/"
// 上面自动登陆
//[HKEY_LOCAL_MACHINE//Software//Microsoft//Windows//CurrentVersion//Policies//Ratings]
///"key/"=-
// 上面删除IE分级审查的口令
//[HKE