windows XP cmd命令集

cmd.exe是一个命令扩展接口，外面利用它可以执行系统的环境变量下的任意可执行程序，操作类似与以前的ms-dos，但功能却比ms-dos要强大 的多，虽然学习有点抽象，但我们只要把ms-dos的基础打好，也很容易上手，如果各位对dos命令很陌生的话，就先去补习一下dos命令再来看本文，如 果文章前那位是位system高手，就请掠过次页吧，好了不多说废话，请看下面：
一、外部命令：
1、 atmadm.exe：打开ATM调用管理器，-c表示列出所有连接、-s表示只显示统计、-a表示列出所有注册的连接地址。
2、 arp.exe：查看和修改本地ARP（地址解析协议）表项命令，/a 显示当前网络接口和当前的ARP表、/d 删除指定的IP的ARP表、/s 添加有IP地址和MAC地址指定的ARP表。在使用ARP命令是通常是先PING对方或网关的IP地址。
3、 attrib.exe：文件属性设置，+代表设置属性、-代表取消属性、/s代表设置当前目录和子目录文件（支持通配符）、/d代表设置文件夹（支持通配 符），设置选项如下：a 存档属性、s 系统属性、h 隐藏属性、r 只读属性。比如给c:/windows所有目录及子目录加系统、隐藏属性，命令如下：attrib +s +d c:/windows/*.* /s /d 。
4、 auditusr.exe：设置每用户审核策略，/is 添加或更改成功策略审核、/if 添加或更改失败策略审核、/r 删除所有安全策略审核、/ra 删除所有用户策略审核、/e 将当前用户策略审核配置导出到文件、/i 从文件导入用户策略审核配置。
5、 blastcln.exe：微软的恶意程序移除工具命令行程序，只有/v参数，运行后会检测系统服务、系统程序、注册表启动项、被病毒破坏或丢失的文件名等等。检测完毕之后会给出报告。
6、 bootcfg.exe：系统启动项配置程序，考虑到参数众多又对外面无多么大实际作用，大家可以输入bootcfg.exe /?参见其的中文命令参数帮助。
7、 cacls.exe：设置文件或目录权限的命令行程序，/t 将命令执行结果更改到当前目录与所有子目录中、/c 强制命令执行忽略错误提示、/g user：perm 赋予用户指定的访问权限，perm可以为r 读取，w 写入，c 更改，f 完全控制、/p user：perm 替换用户的指定访问权限，perm可以为n 无权限，r 读取，w 写入，c 更改，f 完全控制、/d user 拒绝指定用户访问。以上参数中user代表指定的用户名，命令比较简单就不举例了。
8、 chkdsk.exe：磁盘检查命令，比较重要的参数有：/f 修复磁盘上的错误、/r 查找FAT上不正确的信息并尝试恢复、/x 卸下卷标，在命令不能成功完成时加此参数、/I 对FAT进行强度较小的检查、/v 跳过文件夹结构的循环检查，后两个参数只能应用于NTFS格式的磁盘。比如我们要修复e:上丢失的文件可以用chkdsk /f /r /x /v e:这条命令。
9、 chkntfs.exe：系统强度时自动加载的磁盘检查命令，/i：time设定等待跳过磁盘检查的时间、/x 设置计算机启动时不进行检查的分区、/c 设置计算机启动时必须检查的分区，如果在该分区上发现错误会自动执行chkdsk命令、/d 将对命令所做的改动恢复到缺省状态。这条命令作用就是我们经常看到非法关机是计算机的自检，如果我们闲它麻烦就用chkntfs /x c: d: e: f:…………这条命令跳过吧。
10、 cipher.exe：EFS文件加密高级操作程序，/e 给指定目录加密，并且在以后对该目录所添加的文件会自动加密、/d 给指定目录解密，并且在以后对该目录添加文件时不会自动加密、/s 在指定的目录和其的所有子目录中操作、/I 忽略错误，强行进行加、解密操作、/f 忽略目录中所有加密文件，执行加密操作、/k 为用户创建新的密匙，此参数不可与其他参数混用、/r：filename为加密用户生成恢复代理和证书文件，方便多用户察看加密文件、/u 尝试寻找本地硬盘上的所有EFS加密文件，如果用户的加密密匙或证书文件不可用，就会以当前的密码重新设置、/n 只能同/u参数同时使用，作用是不更改密匙或证书密码、/w 在整个卷上删除未被使用磁盘空间上的数据，这个过程类似于文件的粉碎，此参数不可与其他参数混用、/x 备份EFS加密文件的密匙和证书，居心不良者切勿使用。这是一条很现实的命令，希望大家能够熟练运用。

11、comp.exe：文件比较命令，主要参数/d 用十进制显示文件不同处、/a 用ASCII字符显示文件不同处、例如：comp c:/boot.ini c:/boot1.ini /a。
12、compact.exe：在NTFS驱动器上的文件压缩程序，/c：压缩指定文件或文件夹，并且在以后向该目录添加的文件同样以也会得到压缩、/u 解压缩指定文件或目录，并且在以后向该目录添加的文件不会得到压缩、/s 在当前目录及其所有子目录执行命令操作、/i 忽略错误，强制进行压缩操作、/f 忽略已压缩文件，强制进行压缩。
13、convert.exe：分区格式转换命令，可以将FAT32转换为NTFS格式，/fs：ntfs 将该分区转换为NTFS格式、/x 卸下卷标进行转换、/v 在转换的分区或卷中用详述方式运行该命令。比如我们要转换i：盘为ntfs格式，命令为convert i: /fs:ntfs /x /v，之后我们可以看到命令飞快的执行，在此时计算机绝对不能断电。
14、defrag.exe：Windows自己的碎片整理程序命令行版，-a 只分析，不进行整理、-s 在磁盘空间不足的情况下强制整理，此参数应该慎用、-v 显示碎片整理结果。比如我们整理驱动器i:，命令为defrag /s /v i:，速度感觉要比GUI下的碎片整理程序快，而且还可以详细的了解该驱动器整理与未整理的碎片状态。
15、diskperf.exe：磁盘性能计数器，/nd 禁用物理驱动器上的磁盘性能计数器、/nv 禁用逻辑驱动器上的磁盘性能计数器。
16、doskey.exe：设定CMD中的宏命令，篇幅原因大家请用/?查询具体参数，此命令可以自己设置在CMD中F7、F8、F9、F10等快捷键的定义。
17、diskcomp.com:：软盘比较命令，利用它我们可用方便的比较两张软盘的内容。
18、diskcopy.com：软盘对拷命令，可用对软盘进行方便的复制。
19、eventcreate.exe：系统日志创建命令，/s 要连接的远程操作系统；/l 指定要创建事件的事件日志；/I 指定要创建事件的类型，有效值有ERROR、WARNING、INFORMATION；/d 为新创建的日志指定描述。
20、expand.exe：解压缩一个或多个CAB压缩包文件，外面只需记住这两个参数，/d 显示来源文件的文件列表、/f：files从指定的CAB文件中提取所用的文件。
21、ipxroute.exe：源路由选择控制程序。
22、ipconfig.exe：显示当前的TCP/IP配置协议命令，不加参数是显示当前本地连接的一些配置、/all 显示所有的TCP/IP配置及协议，包括DNS、公网IP等、/renew 刷新HDCP分配的IP地址参数、/release 释放当前的HDCP值并且禁用本地的TCP/IP协议。
23、label.exe：磁盘卷标操作，基本无参数可说。
24、logman.exe：管理性能日志与警报服务，参数详见/?。
25、logoff.exe：注销系统，/server：servername 指定要注销的终端服务器，如不加参数表示注销本服务器。
26、mountvol.exe：磁盘眷装载点操作命令，/volumename 指定装载的目标卷名称、/d 从指定目录中删除装载卷、/l 列出指定目录已装载的卷名称。
27、mqbkup.exe：位就备份、还原命令，-b 备份文件到指定路径、-r 从指定路径中还原所备份2的文件、-y 不要求用户确认直接执行。
28、msg.exe：局域网消息发送命令，username 指定用户名、message 发送的消息、/server：指定要发送消息的服务器。比如要给192.168.1.2上的administrator用户发送“are you ready”，命令为：msg /server:192.168.1.2 administrator “are you ready”。
29、msiexec.exe：msi格式文件安装程序，/i 安装和配置安装程序、/x 卸载所安装的msi程序、/a 在网络上对msi安装程序进行操作、/quiet 无需于用户交涉，直接安装、/passive 无从参与模式，在对msi文件操作过程中只显示进度栏、/norestart 程序操作完成后不重启计算机。
30、move.exe：文件移动命令，/y 在改写文件时取消确认提示消息、/-y 改写文件时提示操作者是否确认。

31、more.com：大文本文件显示命令。 32、netstat.exe：用于显示TCP、IP、UDP、ICMP协议统计信息和当前网络连接，/a 用于显示当前所有连接和监听端口、/b 显示创建每个连接的可执行程序，大家注意此参数需要很长的时间和足够的权限、/e 显示以太网信息，此参数可以和/s测试混合使用、/n 以数字形式形式IP地址和端口号、/o 显示与每个连接相关的进程PID值、/p 显示指定的协议连接，协议可以是TCP、UDP、TCPv6、UDPv6，此参数可以于/s一起使用、/r 显示路由表、/s 显示按协议统计信息，可以显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP、UDPv6的所有信息、/v 与/b一起使用时可以显示所有可执行程序创建连接的组件。比如我们要详细　的显示当前网络信息和端口监听状况就可以用netstat /abnov命令去查看。
33、openfiles.exe：列出或中断本地系统或远程系统上的已打开文件。详细参数大家用/?查询，篇幅原因就不列举了。
34、pathping.exe：测试网络路径的连通性，/g host-list 释放发送来源的主机列表、/h maximum_hops 查找目标最大量的跃点数、/i 指定源地址、、/o 不决定主机地址名、/p period 等待ping的连接时间，单位为毫秒、/q mum queries 记录被询问的每一个跃点、/w 等待每个半连接的超时时间，单位为毫秒、/p 测试与RSUP之间的连通性、/t 测试优先连接基层每个跃点的连通性。
35、ping.exe：测试网络的连通性，/t 连续对对方主机执行命令，直到人为中断为止，我们可以用ALT + C组合健中断，也可以用CTRL + BREAK暂停、/a 在执行命令的时候进行域名解析，比如我们不知某网站的IP地址的时候可以直接加此参数来ping它的URL。
36、powercfg.exe：计算机电源配置管理方案。
37、proxycfg.exe：查看当前WINHTTP代理设置，-d 设置直接访问、-p 设置代理服务器和可选旁路列表、-u 设置从当前用户的IE浏览器可以直接导入代理服务器设置。 38、qappsrv.exe：显示网络上可用的应用程序终端服务器，/domain：domain 显示终端域的信息，默认收当前域、/address 显示网络节点地址、/continue 对每个信息显示完成后不暂停屏幕，我们可用用“>　”“>>　”将列表导出到文件。
39、qprocess.exe：显示进程信息命令，* 显示所有可见进程、processid 显示processid进程、username 显示所属于username的进程、sessionname 显示所有在sessionname理运行的进程、programname 显示所有跟programname 相关的进程、/id：nn显示所有在会话nn处运行的进程、/server：servername 显示要查询的终端服务器的进程、/system 显示和系统相关的进程信息。