记录Windows 的一些基础知识（包括基础命令，文件系统，注册表项）

已于 2022-10-09 17:46:09 修改
阅读量619 收藏 2
点赞数
文章标签： windows 服务器
于 2022-10-09 12:10:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61974571/article/details/127224180
版权

Windows基础命令


## windows输入命令

```powershell
win+R 打开cmd
右键管理员运行

目录和文件操作

目录分为相对路径和绝对路径

 	   相对路径（以当前为起点）    
 		"."代表当前目录        
 		".."代表当前目录的上一级目录•
	​ 	绝对路径（以驱动器为起点）
1.cd命令
cd d:\ 	   		#切换到D盘
cd /d d:\  		#-切换到d盘，改变驱动器需要加上 /d
cd.. 			#返回上一级目录
2.dir
dir  		# 查看当前目录下的文件
dir c:\ 	# 查看c盘下的目录和文件
3.mkdir
mkdir # 创建文件夹
md test1/test2/test3 # 管理员权限递归创建文件夹
4.rmdir
rmdir # 删除文件夹
rmdir /s # 删除递归文件夹
5.copy
copy [文件名]  [文件名]# 复制文件到某个文件
6.xcopy
xcopy [文件夹]  [文件夹]# 复制文件夹到某个文件夹
7.move
move # 移动文件
move ./[aa] ./[bb] # 重命名文件
8.del
del # 删除文件

文本操作

1.type
type		 # 用于显示文本内容

重定向 “>”

把前面的命令'执行结果'传入到后面的

管道符“|”

把前面命令的执行结果作为后面命令的操作对象

作业：写出其他的重定向的其他用法和应用场景

< 从文件中读取命令 # 运行脚本时
>> 追加，不覆盖源文件内容 # 追加日志时
2.findstr
findstr	[字符串] [文件路径]	# 检索文件的内容
findstr /v [字符串] [文件路径] # /v表示不包含此字符串的行，

网络操作相关命令

1.TCP/IP参数
IP地址		 # 网络中的唯一标识，相当于主机的身份证
默认网关	 	# 标识与主机相连的路由器的IP地址
子网掩码	 	# 用于标识IP的网段，子网掩码越大，网络范围越小
DNS服务器 		 # 域名解析服务器

# .静态配置IP地址
netsh interface ip set address "网卡" static [IP地址] [子网掩码] [网关]

# .自动获取IP地址
netsh interface ip set address "网卡" dhcp

# .配置DNS服务器
netsh interface ip set dnsserver "网卡" static [服务器地址]

# .添加DNS服务器
net interface ip add dnsserver "网卡" [服务器地址] index = ? # 表示第几个dns地址
2.查看TCP/IP参数
# 查看所有网卡的TCP/IP参数（IP地址，子网掩码，网关）
ipconfig

# 查看所有网卡的TCP/IP参数（IP地址，子网掩码，网关，MAC地址，DNS地址，主机名）
ipconfig /all

# 释放TCP/IP参数
ipconfig /rease

# 重新获取TCP/IP参数
ipconfig /renew

# 清除DNS缓存
ipconfig /flushdns
3.ping
# 用于测试TCP/IP配置是否正确
# 默认发送4个包 ，32个字节
ping -n 4 -l 1000 -a www.baidu.com
    # 使用 -n 改变发包个数
    # 使用 -l 1000 改变发送包的字节
    # 使用 -a返回对应的主机名

# -t 不停ping
ping -t 192.188.0.1
4.路由跟踪（tracert）
tracert www.baidu.com
# 返回 所经过的路由器节点
5.route
0.0.0.0 # 代表任意网络

# 打印路由表
route -4 print
# 添加路由条目
route add [IP地址]/[子网掩码] [网关地址]
# 删除路由条目
route delete [IP/网段]
6.netstat
# 查看所有tcp链接，包括进程，以数字显示
netstat -anop tcp
# 查看路由表
netstat -r 相当于 route print

windows用户管理

1.什么是用户账户
a.不同的用户身份拥有不同的权限
b.每个用户包含了一个名称和密码
c.每个用户具有唯一的安全标识符
安全标识符（SID）

# 查看系统用户
	net user
# 查看当前用户的SID
	whoami /user
# 查看所有用户的SID
	wmic useraccount get name,sid
	
# 使用注册表进行查看
# 命令行打开注册表
regedit
# 路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

# windows管理员用户SID是500，其他用户SID是1000以上
# 黑客入侵后进行提权将SID修改为500
2.进行用户管理
创建用户
  • ​ 用户名：系统的显示名
  • ​ 全名：登录系统的名字
  • ​ 密码：Windows服务器默认启用密码安全策略
  • ​ 账户已锁定：如果开启了账户锁定阈值，输错密码几次后会被锁定
# 命令行创建用户
	创建用户不设置密码
	# net user [用户名] /add
	密码会显示明文
	# net user [用户名] [密码] /add  
	密码加密显示
	# net user [用户名] /add *   
	删除用户
	# net user [用户名] /del

# 修改密码
net user [用户名] [密码] 
net user [用户名] *
管理用户
设置密码
隐藏账户
# 用户名后加了 $ 符号
net user 看不到
# 查看隐藏用户
    # 使用wmic useraccount get name,sid
    # 在本地用户和组中查看
3.windows内置用户
与使用者相关联的
  • 管理员用户：administrator，最高权限
  • 普通用户：具有一般的读取权限
  • 来宾用户：一般提供给访客使用，在使用者中，权限最低，默认是禁用
与windows组件关联的
  • system 本地系统：拥有最高权限（不能登录）
  • local service 本地服务：权限相对于普通用户组user会低一点
  • network service 网络服务：权限和普通用户组user一样

Windows组的管理

1.与人员相关的
  • administrator
  • guest
2.与组件相关的
  • system
  • local service
  • network service
一.用户组

​ 1.概念

  • 一组用户的集合，组中所有的用户所具备组的权限

​ 2.管理组

# 创建组
net localgroup [组名] /add
# 删除组
net localgroup [组名] /del
# 将用户添加到组
net localgroup [组名] [用户名] /add
# 将组中的用户移除 
net localgroup [组名] [用户名] /del
二.内置组账户
1.需要人为添加的
  • adminisrator：管理员组
  • guest：来宾用户组
  • power user：向下兼容的
  • user：标准用户组，创建用户后默认处于此组中
2.动态包含成员的组
  • interactive：动态包含在本地登录的用户
  • authenticated user：动态包含通过验证的用户
  • every one：所有人

NTFS文件权限

一.文件系统
windows文件系统

  • FAT：早期文件系统

    • 不能传输较大的文件（4GB以上）

  • NTFS：常用的文件系统

    • ACL（访问控制列表）
    • EFS（文件加密，使用Bitlocker进行磁盘加密）
    • 磁盘压缩和配额：配额指对某一个用户分配多少空间存放文件，或只能存放哪种类型的文件

  • Refs文件系统

# 文件系统转换
convert [驱动器号]:/fs/[文件系统类型]
linux文件系统

  • swap：交换文件系统，可以将磁盘的空间提供给内存使用

  • ext4：

二.文件权限
  • 读取
  • 修改
  • 删除
  • 附加数据
  • 写入数据
三.文件夹权限
  • 读取
  • 修改
  • 删除
  • 创建文件/文件夹
四.权限分类

​ 完全控制

​ 读取

​ 修改

​ 写入

​ 特殊权限

NTFS权限规则

1.权限的累加
  • 给用户分配的有效权限是分配给用户所有权限的累加
    • 假设给用户分配了读取权限，用户所属组分配了写入权限，就会累加（读取和写入）
2.拒绝的权限
  • 拒绝的权限大于一切（在访问控制列表中，拒绝的权限最高）
    • 假设给用户分配了读取权限，在访问控制列表中添加了拒绝读取权限，用户则不能读取
3.继承权限
  • 文件或者文件夹的访问控制列表默认情况下会继承上一级文件夹的权限
  • 当需要修改文件或文件夹的权限时，需要关闭继承
4.特殊权限
  • 读取权限（和读取文件/文件夹无关）
    • 读取文件夹或文件的访问控制列表
  • 更改权限
    • 更改访问控制列表，一般不会给用户这个权限，出于安全性考虑
    • 前提是需要读取权限
  • 取得所有权（鸡肋）
    • 前提是需要读取和更改权限
    • 可以修改文件的所有者

本地安全策略

1.概念
  • 主要是对登录到计算机的账户进行一些安全设置
  • 主要影响本地计算机的安全设置
2.打开方式

  • 开始菜单---->管理工具---->本地安全策略

  • 使用命令

    secpol.msc

  • 从本地组策略进去

    # 使用命令
gpedit.msc

  • 远程连接命令

    mstsc
二.账户策略

  • 密码策略

    # 密码必须符合复杂性要求
# 密码长度最小值
# 密码最短使用期限
# 密码最长使用期限
# 强制密码历史 //不能使用之前的密码
# 用可还原的加密来存储密码

  • 账户锁定策略

    # 账户锁定时间 			//（管理员不会被锁定）
# 账户锁定阈值			//密码输入几次后锁定
# 重置账户锁定计数器		  //当密码输错几次后等待设置的时间可以再次输入

​ 作业：由于管理员用户的用户名是固定的，且密码不会被锁定，很容易被黑客爆破，服务器沦陷，怎么样才能将管理员藏起来，使黑客无法找到管理员，从而无法实施爆破（Windows操作系统加固的一个环境）

三.本地策略

  • 审核策略

  • 用户权限分配

  • 安全选项

    Windows文件共享

共享要求

物理上处于同一局域网

  • 一般是局域网使用
  • 物理上处于同一局域网
  • 在同一个手机热点下

逻辑上处于同一局域网（使用的同一网络的IP地址）

  • 直接可以ping对方主机
共享权限
  • ​ 共享权限
    • 一般设置为everyone完全控制
  • ​ NTFS权限
  • ​ 用户从网络访问服务器的最终权限
    • 由共享权限和NTFS权限的交集
      • 举例：
        • 张三的共享权限是读取，NTFS权限是读取和写入，张三从网络访问的最终权限是读取
      • 经常设置办法
        • 共享权限设置最大，NTFS权限精细化设置
        • 举例：张三权限设置完全控制，NTFS权限设置读取，张三从网络访问的最终权限是读取
    • 共享权限默认有一个everyone组是读取，everyone代表了所有人
访问共享
\\[服务器IP地址]
\\[服务器主机名]

一、注册表基础

1.概述
  • 注册表是Windows操作系统、硬件设备、以及客户应用程序得以正常运行和保存设置的核心“数据库”，也可以说是一个非常巨大的树状分层结构的数据库系统
  • 注册表记录了用户安装在计算机上的软件和每个程序相互关联信息，它包括了计算机的硬件配置，包括自动配置等待即插即用的设备和已有的各种设备说明，状态属性以及各种状态信息和数据。利用一个功能强大的注册表数据库来统一集中的管理系统硬件设施、软件配置等信息，从而方便了管理，争强了系统的稳定性。
2.早期注册表
  • 以ini为扩展名的文本文件的配置文件
    • 类似于mysql的my.ini配置文件或者php的config.ini配置文件
3.Windows 95 以后的注册表

  • 自从Windows 95操作系统开始，注册表真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用

    • 注册表数据库由多个文件组成

    • Windows提供了注册表编辑器

    • # 命令
regedit
4.注册表的结构

  • 注册表以树状结构进行呈现

    • 子树（实际只有两颗子树，为了方便操作，分成了5颗子树）

      • HKEY_USERS：

        # 记录关于本地计算机系统的信息，包括硬件和操作系统数据

      • HKEY_LOCAL_MACHINE：

        # 记录关于本地计算机系统的信息，包括硬件和操作系统数据

      • HKEY_CLASSES_ROOT：

        # HKEY_LOCAL_MACHINE子树包含用于各种OLE技术和文件类关联数据的信息

      • HKEY_CURRENT_USER：

        # HKEY_USERS子树，它指向“HKEY_USERS\当前用户的安全ID“包含当前以交互方式登录的用户的用户配置文件

      • HKEY_CURRENT_CONFIG：

        # HKEY_LOCAL_MACHINE的子树，指向HKEY_LOCAL_MACHINE\SYSTEM\CurrContorlSet\Hardware Profiles\Current包含在启动时由本地计算机系统使用的硬件配置文件的相关信息加载的设备驱动程序，显示时要用的分辨率

    • 项

      • 可以简单的理解文件夹，项中可以包含项和值

    • 值

      • 每个注册表项或子项都可以包含称为值的数据
      • 部分值应用于某个用户的信息
      • 部分值应用于计算机所有用户的信息
      • 值由三部分组成（值的名称，值类型，值的数据）

二、注册表的基本操作

1.创建项
2.创建值

  • 字符串值（REG_SZ）

    # 固定长度的文本字符串

  • 二进制值（REG_BINARY）

    # 原始二进制数据。多类硬件组件信息都以二进制数据存储

  • DWORD值（REG_QWORD）

    # 数据由4字节长的数表示。设备驱动程序和服务的很多参数都是这种类型

  • QWORE值（REG_QWORD）

    # 数据由8字节长的数表示

  • 多字符串值（REG_MULTI_SZ）

    # 多重字符串。包含列表或多值的值通常为该类型

  • 可扩充字符串值（REG_EXPAND_SZ）

    # 长度可变的数据串。该数据类型包含在程序或服务使用该数据时解析的变量
3.修改和重命名值
1.案例

  • 个性化时间设置

    • HKEY_CURRENT_USER\Control Panel\International # 修改标题

  • 锁屏设置

    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
legalnoticecaption 		# 修改标题值
legalnoticetext			# 修改文本值

  • 禁用控制面板

    • # 打开文件资源管理器快捷键 explorer
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
# 将 LockTaskbar 值设置为1

  • 禁用任务管理器

    • HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
# 如果没有system项，可以新建，然后新建值 DisableTaskMgr 数据设置为1 
# 任务管理器命令
taskmgr

  • 去除.lnk快捷方式的箭头

    • HKEY_LOCAL_MACHINE\lnkfile
# 直接将 IsShortcut 删除
2、注册表编辑技巧
  • ctrl+F 快速查找
  • 打印注册表
  • 复制项名字会将路径完整复制

注册表维护

注册表被破坏的常见现象
  • 无法启动系统
  • 无法运行或正常运行合法程序
  • 找不到启动系统或运行应用程序所需的文件
  • 没有访问应用程序的权限
  • 不能正确安装或装入驱动程序
  • 不能进行网络连接
  • 注册表条目有错误
2、注册表被破坏的原因
  • 应用程序错误：在系统安装过多的软件后，可能出现彼此的冲突
  • 驱动程序不兼容
  • 硬件问题
  • 误操作
3、备份注册表
  • 直接将注册表数据文件进行备份
  • 到处注册表
    • 找到对应的项目直接选择导出
4、恢复注册表
  • 直接将数据库文件进行覆盖
  • 将之前导入的项进行导入
5、锁定和解锁注册表
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
# 新建DWORD值DisableRegistryTools，设置为1表示锁定，0表示解锁
注册表解锁
# 需要使用第三方注册表编辑工具进行打开，找到对应项，需改为0

二、注册表优化

1、优化内容
  • 清除多余的DLL文件
  • 安装卸载应用程序的垃圾信息
  • 系统安装时产生的无用信息
    • 删除多余的时区(必要时只保留北京时区)
    • 清除多余的语言代码(英语-0409、中文-0804)
    • 删除多余的键盘布局
Lyle小白
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Windows基础命令
zxgt5y的博客
06-20 510
文件及目录名中不能包含下列任何字符：\ / : * ? " < > |
windows基础知识
zylg
07-02 1256
windows基础知识 错误处理 GetLastError返回的是最后的错误码，即更早的错误码可能被覆盖 GetLastError可能用于描述成功的原因（CreatEvent） 字符和字符串处理 宽字节转多字节WideCharToMultiByte，反之MultiByteToWideChar。 内核对象 内核 内核对象的数据结构只能由内核对象访问,windows提供API访问. 内核对象用一个...
Windows基础知识整理
weixin_45817476的博客
07-23 1万+
Windows基础知识1、Windows简介Windows系列1.Windows 1.02.Windows 2.03.Windows 3.04.Windows 955.Windows 986.Windows 98 SE7.Windows ME8.Windows NT9.Windows 200010.Windows XP11.Windows Vista12.Windows 713.Windows 814.Windows 8.115.Windows 10Windows Server1.Windows NT4.0
Windows计算机操作系统基础知识点总结
qq_51670115的博客
08-25 9505
计算机操作系统，冯诺依曼体系，cpu（处理过程，物理构成，功能构成），内存 ，内存的结构，存储器，磁盘，磁盘的物理结构，磁盘的构造，文件存储，I/O设备 总线，ip地址详解，简单局域网的构成，ip地址，子网掩码，ip地址详解，网关，DNS，配置ip地址，网络测试命令，批处理，创建批处理，批处理基本语法，用户和组管理，远程管理，远程桌面，telnet(不加密)，NTFS安全权限，NTFS权限概述，文件系统概述，NTFS文件系统特点，修改NTFS权限，权限累加，拒绝最大，取得所有权 ......
Windows系统安全加固
一杯咖啡的渗透记忆
11-17 739
目录 1. 账户管理和认证授权 1.1 账户 1.2 口令 1.3 授权 2. 日志配置操作 2.1 日志配置 3. IP协议安全配置 3.1 IP协议安全 4. 文件权限 4.1 共享文件夹及访问权限 5. 服务安全 5.1 禁用TCP/IP上的NetBIOS 禁用不必要的服务 6.安全选项 6.1 启用安全选项 6.2 禁用未登录前关机 7. 其他安全配置 7.1 防病毒管理 7.2 设置屏幕保护密码和开启时间 7.3 限制远程登录空闲断开时间 7.4 操作系统
文件系统驱动编程基础篇(DOC)
11-26
Inf文件是安装驱动时使用的文本文件，包含了驱动的安装步骤、文件路径、注册表项等。 5. **Wmi管理规范**： Windows Management Instrumentation (WMI) 是一套用于管理系统和设备的接口。驱动可以通过实现WMI提供...
注册表教程（基础篇）
07-21
注册表是Windows操作系统中的一个重要组成部分，它存储着系统和应用程序的各种配置信息，包括硬件设备、软件设置、用户首选项等。对于任何想要深入理解和优化Windows系统的人来说，掌握注册表的基本知识是必不可少的...
计算机基础知识题目与答案(1).pdf
10-01
本文主要涉及计算机基础知识，涵盖操作系统、网络、软件应用、硬件设备、文件管理、系统设置等多个方面。以下是详细的知识点解析： 1. **快捷键Shift+F10**：在Windows资源管理器中，这个快捷键相当于右键点击，...
Windows系统程序dos命令
12-17
### Windows系统程序dos命令知识点详解 #### DOS命令基础与应用 **标题与描述解析：** 在标题“Windows系统程序dos命令”以及描述“学会了他提权什么的都不是问题了，拿服务器跟玩差不多，其他是学通，学好！”中...
Windows 与网络基础—学习笔记
qq_46965422的博客
05-03 598
蜗牛学苑网络安全课程 Windows 与网络基础学习笔记，与视频中老师笔记内容一致
Windows 基础知识概览
最新发布
Java开源程序猿
12-25 390
本文深度解析了 Windows 操作系统的各个方面，包括内核技术、文件系统与存储管理、网络技术与安全性、系统管理与调优以及云服务与企业级应用。理解这些高级主题，有助于 IT 专业人员更好地理解和管理 Windows 操作系统，提高。
操作系统基础知识--Windows
qq_43603512的博客
12-26 929
文章是Windows系统的一些基础知识和命令
Windows常用基础命令
Naive的博客
03-29 1862
将前面命令的操作结果作为后面命令的操作对象。1）、静态配置IP地址、子网掩码、默认网关。参数 /-y： 对确认覆盖一个现有目标文件发出提示。参数 /y： 取消确认覆盖一个现有目标文件的提示。2、输出重定向：将前面命令输出的结果写入到对应文件中。2）、自动获取TCP/IP参数。（从当前目录切换到其他盘符需要添加/d选项）move [/-y|y] 源位置 目标位置。move 指定重命名的文件或者目录 新名称。参数 /s：删除目录下所有子目录和文件。
当前目录，上一级目录，上上级目录
奔跑的云彩的博客
10-28 657
import os print('***获取当前目录***') print("当前目录是:{}".format(os.getcwd())) print("当前目录是:{}".format(os.path.abspath(os.path.dirname(__file__)))) print('***获取上级目录***') print("上级目录是:{}".format(os.path.abspath(os.path.dirname(os.path.dirname(__file__))))) print("
计算机密码阈值,帐户锁定阈值 (Windows 10) - Windows security | Microsoft Docs
weixin_39965490的博客
07-26 2501
帐户锁定阈值11/02/2018本文内容适用范围Windows 10介绍帐户锁定阈值安全策略设置的最佳方案、位置、 值和安全注意事项 。参考" 帐户锁定阈值 "策略设置确定将导致用户帐户锁定的登录尝试失败次数。 在重置锁定帐户之前，或者直到帐户锁定持续时间策略设置指定的分钟数过期，才能使用锁定帐户。 你可以设置一个从 1 到 999 次登录尝试失败的值，或者可以通过将该值设置为 0 来指定该帐户永...
Windows 使用命令行修改密码
热门推荐
IChen.的博客
11-10 2万+
1.单击开始菜单，找到“Windows系统”里面的“命令提示符”，右键单击选择“更多”，在更多的选项里面，点击“以管理员身份运行” 打开命令提示符后，输入：net user administrator 123456， 然后回车。之后就可以看到命令成功完成的提示。 PS：此处的”123456“即为密码，可以是任意数字和字母组合，注意数字前面的空格。 总结： 1、通过本地用户和组里面的用户管理来设置管理员密码 2、通过命令提示符：net user administrator 密码 来修改密码 ...
Windows服务基础知识
Fei_Liu的博客
05-21 4155
简介几乎在每种操作系统都提供一种在系统启动时刻启动进程的机制，这种进程不依赖于任何交互式用户服务。在windows中这样的进程称为windows服务(windows service)。
windows 用户基本查看命令
2ed
08-15 2万+
“net user”命令，该命令可以查看、添加、修改用户账户信息，其语法格式为 net user [UserName [Password | *] [options]] [/domain] net user [UserName {Password | *} /add [options] [/domain] net user [UserName [/delete] [/domain]] ...
Windows注册表详解：从基础到高级
"注册表基础知识，适用于系统底层配置学习，新手入门" 注册表是Windows操作系统中的核心组件之一，它是一个存储系统配置、应用程序设置以及硬件设备信息的大型数据库。注册表的重要性在于它控制着系统的诸多方面，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值