`
Microsoft Windows [版本 10.0.16299.248]
(c) 2017 Microsoft Corporation。保留所有权利。
C:\WINDOWS\system32\config\RegBack>dir
驱动器 C 中的卷没有标签。
卷的序列号是 0004-0972
C:\WINDOWS\system32\config\RegBack 的目录
2018/02/26 23:21
2018/02/26 23:21
2018/02/26 23:21 17,711,104 DEFAULT
2018/02/26 23:21 36,864 SAM
2018/02/26 23:21 57,344 SECURITY
2018/02/26 23:21 245,841,920 SOFTWARE
2018/02/26 23:21 18,333,696 SYSTEM
5 个文件 281,980,928 字节
2 个目录 10,798,043,136 可用字节
C:\WINDOWS\system32\config\RegBack>vssadmin list shadow
vssadmin 1.1 - 卷影复制服务管理命令行工具
(C) 版权所有 2001-2013 Microsoft Corp.
错误: 无效命令。
—- 支持的命令 —-
Delete Shadows - 删除卷影副本
List Providers - 列出已注册的卷影副本提供程序
List Shadows - 列出现有卷影副本
List ShadowStorage - 列出卷影副本存储关联
List Volumes - 列出可以进行卷影副本处理的卷
List Writers - 列出订阅的卷影副本写入程序
Resize ShadowStorage - 调整卷影副本存储关联的大小
C:\WINDOWS\system32\config\RegBack>vssadmin list shadows
vssadmin 1.1 - 卷影复制服务管理命令行工具
(C) 版权所有 2001-2013 Microsoft Corp.
找不到满足查询的项目。
C:\WINDOWS\system32\config\RegBack>vssadmin create shadow
vssadmin 1.1 - 卷影复制服务管理命令行工具
(C) 版权所有 2001-2013 Microsoft Corp.
错误: 无效命令。
—- 支持的命令 —-
Delete Shadows - 删除卷影副本
List Providers - 列出已注册的卷影副本提供程序
List Shadows - 列出现有卷影副本
List ShadowStorage - 列出卷影副本存储关联
List Volumes - 列出可以进行卷影副本处理的卷
List Writers - 列出订阅的卷影副本写入程序
Resize ShadowStorage - 调整卷影副本存储关联的大小
C:\WINDOWS\system32\config\RegBack>dir ….\wmi*
驱动器 C 中的卷没有标签。
卷的序列号是 0004-0972
C:\WINDOWS\system32 的目录
2017/09/29 21:41 5,632 wmi.dll
2017/09/29 21:41 46,080 wmiclnt.dll
2017/09/29 21:42 422,808 wmicmiplugin.dll
2017/09/29 21:42 165,376 wmidcom.dll
2017/09/29 21:41 197,120 wmidx.dll
2017/09/29 21:42 144,673 WmiMgmt.msc
2017/09/29 21:42 29,184 wmiprop.dll
2017/09/29 21:42 205,312 wmitomi.dll
8 个文件 1,216,185 字节
0 个目录 10,797,932,544 可用字节
C:\WINDOWS\system32\config\RegBack>dir ……\wmi*.exe/s/b
C:\WINDOWS\system32\config\RegBack>help
有关某个命令的详细信息，请键入 HELP 命令名
ASSOC 显示或修改文件扩展名关联。
ATTRIB 显示或更改文件属性。
BREAK 设置或清除扩展式 CTRL+C 检查。
BCDEDIT 设置启动数据库中的属性以控制启动加载。
CACLS 显示或修改文件的访问控制列表(ACL)。
CALL 从另一个批处理程序调用这一个。
CD 显示当前目录的名称或将其更改。
CHCP 显示或设置活动代码页数。
CHDIR 显示当前目录的名称或将其更改。
CHKDSK 检查磁盘并显示状态报告。
CHKNTFS 显示或修改启动时间磁盘检查。
CLS 清除屏幕。
CMD 打开另一个 Windows 命令解释程序窗口。
COLOR 设置默认控制台前景和背景颜色。
COMP 比较两个或两套文件的内容。
COMPACT 显示或更改 NTFS 分区上文件的压缩。
CONVERT 将 FAT 卷转换成 NTFS。你不能转换
当前驱动器。
COPY 将至少一个文件复制到另一个位置。
DATE 显示或设置日期。
DEL 删除至少一个文件。
DIR 显示一个目录中的文件和子目录。
DISKPART 显示或配置磁盘分区属性。
DOSKEY 编辑命令行、撤回 Windows 命令并
创建宏。
DRIVERQUERY 显示当前设备驱动程序状态和属性。
ECHO 显示消息，或将命令回显打开或关闭。
ENDLOCAL 结束批文件中环境更改的本地化。
ERASE 删除一个或多个文件。
EXIT 退出 CMD.EXE 程序(命令解释程序)。
FC 比较两个文件或两个文件集并显示
它们之间的不同。
FIND 在一个或多个文件中搜索一个文本字符串。
FINDSTR 在多个文件中搜索字符串。
FOR 为一组文件中的每个文件运行一个指定的命令。
FORMAT 格式化磁盘，以便用于 Windows。
FSUTIL 显示或配置文件系统属性。
FTYPE 显示或修改在文件扩展名关联中使用的文件
类型。
GOTO 将 Windows 命令解释程序定向到批处理程序
中某个带标签的行。
GPRESULT 显示计算机或用户的组策略信息。
GRAFTABL 使 Windows 在图形模式下显示扩展
字符集。
HELP 提供 Windows 命令的帮助信息。
ICACLS 显示、修改、备份或还原文件和
目录的 ACL。
IF 在批处理程序中执行有条件的处理操作。
LABEL 创建、更改或删除磁盘的卷标。
MD 创建一个目录。
MKDIR 创建一个目录。
MKLINK 创建符号链接和硬链接
MODE 配置系统设备。
MORE 逐屏显示输出。
MOVE 将一个或多个文件从一个目录移动到另一个
目录。
OPENFILES 显示远程用户为了文件共享而打开的文件。
PATH 为可执行文件显示或设置搜索路径。
PAUSE 暂停批处理文件的处理并显示消息。
POPD 还原通过 PUSHD 保存的当前目录的上一个
值。
PRINT 打印一个文本文件。
PROMPT 更改 Windows 命令提示。
PUSHD 保存当前目录，然后对其进行更改。
RD 删除目录。
RECOVER 从损坏的或有缺陷的磁盘中恢复可读信息。
REM 记录批处理文件或 CONFIG.SYS 中的注释(批注)。
REN 重命名文件。
RENAME 重命名文件。
REPLACE 替换文件。
RMDIR 删除目录。
ROBOCOPY 复制文件和目录树的高级实用工具
SET 显示、设置或删除 Windows 环境变量。
SETLOCAL 开始本地化批处理文件中的环境更改。
SC 显示或配置服务(后台进程)。
SCHTASKS 安排在一台计算机上运行命令和程序。
SHIFT 调整批处理文件中可替换参数的位置。
SHUTDOWN 允许通过本地或远程方式正确关闭计算机。
SORT 对输入排序。
START 启动单独的窗口以运行指定的程序或命令。
SUBST 将路径与驱动器号关联。
SYSTEMINFO 显示计算机的特定属性和配置。
TASKLIST 显示包括服务在内的所有当前运行的任务。
TASKKILL 中止或停止正在运行的进程或应用程序。
TIME 显示或设置系统时间。
TITLE 设置 CMD.EXE 会话的窗口标题。
TREE 以图形方式显示驱动程序或路径的目录
结构。
TYPE 显示文本文件的内容。
VER 显示 Windows 的版本。
VERIFY 告诉 Windows 是否进行验证，以确保文件
正确写入磁盘。
VOL 显示磁盘卷标和序列号。
XCOPY 复制文件和目录树。
WMIC 在交互式命令 shell 中显示 WMI 信息。
有关工具的详细信息，请参阅联机帮助中的命令行参考。
C:\WINDOWS\system32\config\RegBack>dir ……\wmi*.exe/s/b
C:\WINDOWS\System32\wbem\WMIADAP.exe
C:\WINDOWS\System32\wbem\WmiApSrv.exe
C:\WINDOWS\System32\wbem\WMIC.exe
C:\WINDOWS\System32\wbem\WmiPrvSE.exe
C:\WINDOWS\SysWOW64\wbem\WMIADAP.exe
C:\WINDOWS\SysWOW64\wbem\WMIC.exe
C:\WINDOWS\SysWOW64\wbem\WmiPrvSE.exe
C:\WINDOWS\WinSxS\amd64_microsoft-windows-w..ommand-line-utility_31bf3856ad364e35_10.0.16299.15_none_c49601513dfb6545\WMIC.exe
C:\WINDOWS\WinSxS\amd64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_10.0.16299.15_none_334eea7dfc897cf1\WmiPrvSE.exe
C:\WINDOWS\WinSxS\amd64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_10.0.16299.248_none_1df27bb6f62a819f\WmiPrvSE.exe
C:\WINDOWS\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.16299.15_none_dc402f0790bd131d\WMIADAP.exe
C:\WINDOWS\WinSxS\amd64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.16299.15_none_dc402f0790bd131d\WmiApSrv.exe
C:\WINDOWS\WinSxS\wow64_microsoft-windows-w..ommand-line-utility_31bf3856ad364e35_10.0.16299.15_none_ceeaaba3725c2740\WMIC.exe
C:\WINDOWS\WinSxS\wow64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_10.0.16299.15_none_3da394d030ea3eec\WmiPrvSE.exe
C:\WINDOWS\WinSxS\wow64_microsoft-windows-wmi-core-providerhost_31bf3856ad364e35_10.0.16299.248_none_284726092a8b439a\WmiPrvSE.exe
C:\WINDOWS\WinSxS\wow64_microsoft-windows-wmi-core_31bf3856ad364e35_10.0.16299.15_none_e694d959c51dd518\WMIADAP.exe
C:\WINDOWS\system32\config\RegBack>wmic shadowcopy call create c:
执行(Win32_ShadowCopy)->create()
错误:
描述 = 无效的方法参数
C:\WINDOWS\system32\config\RegBack>wmic shadowcopy call create “c:”
执行(Win32_ShadowCopy)->create()
错误:
描述 = 无效的方法参数
C:\WINDOWS\system32\config\RegBack>wmic shadowcopy call create “c:\”
执行(Win32_ShadowCopy)->create()
错误:
描述 = 无效的方法参数
C:\WINDOWS\system32\config\RegBack>wmic shadowcopy call create “c:”
执行(Win32_ShadowCopy)->create()
错误:
描述 = 无效的方法参数
C:\WINDOWS\system32\config\RegBack>wmic shadowcopy call create Volume=c:
执行(Win32_ShadowCopy)->create()
错误:
描述 = 无效的方法参数
C:\WINDOWS\system32\config\RegBack>wmic shadowcopy call create Volume=c:\
执行(Win32_ShadowCopy)->create()
方法执行成功。
外参数:
instance of __PARAMETERS
{
ReturnValue = 0;
ShadowID = “{5B01297F-3640-4FC4-B7F2-5F175B9269A8}”;
};
C:\WINDOWS\system32\config\RegBack>vssadmin list shadows
vssadmin 1.1 - 卷影复制服务管理命令行工具
(C) 版权所有 2001-2013 Microsoft Corp.
卷影副本集 ID: {d7f1dc06-9d15-471e-aab6-61aca45ce376} 的内容
在创建时间: 2018/3/6 19:26:06 含有 1 个卷影副本
卷影副本 ID: {5b01297f-3640-4fc4-b7f2-5f175b9269a8}
原始卷: (C:)\?\Volume{06319e9a-0000-0000-0000-200000000000}\
卷影副本卷: \?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1
源起机器: DESKTOP-6GT8ME2
服务机器: DESKTOP-6GT8ME2
提供程序: ‘Microsoft Software Shadow Copy provider 1.0’
类型: ClientAccessible
属性: 持续, 客户端可访问, 无自动释放, 没有写入程序, 差异
C:\WINDOWS\system32\config\RegBack>cd \
C:>mklink /d vss \?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\
为 vss <<===>> \?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\ 创建的符号链接
C:>cd vss
C:\vss>dir
驱动器 C 中的卷没有标签。
卷的序列号是 0004-0972
C:\vss 的目录
2017/11/17 18:38
2018/03/01 10:04
2018/03/02 14:25
2017/11/17 19:01
2018/02/23 09:17
0 个文件 0 字节
5 个目录 10,326,781,952 可用字节
C:\vss>cd Windows\System32
C:\vss\Windows\System32>cd config
C:\vss\Windows\System32\config>cd RegBack
C:\vss\Windows\System32\config\RegBack>dir
驱动器 C 中的卷没有标签。
卷的序列号是 0004-0972
C:\vss\Windows\System32\config\RegBack 的目录
2018/02/26 23:21
2018/02/26 23:21
2018/02/26 23:21 17,711,104 DEFAULT
2018/02/26 23:21 36,864 SAM
2018/02/26 23:21 57,344 SECURITY
2018/02/26 23:21 245,841,920 SOFTWARE
2018/02/26 23:21 18,333,696 SYSTEM
5 个文件 281,980,928 字节
2 个目录 10,326,781,952 可用字节
C:\vss\Windows\System32\config\RegBack>copy * e:\env\
DEFAULT
系统找不到指定的路径。
SAM
系统找不到指定的路径。
SECURITY
系统找不到指定的路径。
SOFTWARE
系统找不到指定的路径。
SYSTEM
系统找不到指定的路径。
已复制 0 个文件。
C:\vss\Windows\System32\config\RegBack>copy * e:\env\
C:\vss\Windows\System32\config\RegBack>md e:\env
C:\vss\Windows\System32\config\RegBack>copy * e:\env\
DEFAULT
SAM
SECURITY
SOFTWARE
SYSTEM
已复制 5 个文件。
C:\vss\Windows\System32\config\RegBack>cd \
C:>
`
1249
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
