2021-04-16学习笔记

Windows基础

1、系统目录
windows：
Windows系统目录指的是操作系统的主要文件存放的目录。
其中有system32文件夹包含SAM文件，它是windows的用户账户数据库，所有的用户的登录名及口令等相关信息都会保存在这个文件中。
1、windows——system32——SAN
（它是windows的用户账户数据库，所有的用户的登录名及口令等相关信息都会保存在这个文件中。）
2、windows——system32——drivers——etc——hosts
（一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统会再将网址提交DNS域名解析服务器进行IP地址的解析。
需要注意的是，Hosts文件配置的映射是静态的，如果网络上的计算机更改了请及时更新IP地址，否则将不能访问。）

program files 与 program files（x86）:
1、这两个文件夹都是系统盘中安装软件的文件夹，其中Program Files是64位软件安装目录；Program Files（x86）是32位软件安装目录；
2、这是源于windows系统分为32位和64位，64位软件一般会安装到Program Files文件夹，32位软件会安装到Program Files （x86）文件夹，这是因为64位系统可以兼容32位的软件，很多以前的软件都是在32位系统开发的。

programData:
存放应用程序临时配置文件（默认隐藏目录），病毒会首先感染此文件目录。

用户：
顾名思义~~~~

perflogs：
perfLogs是Vista的日志信息，如磁盘扫描 错误信息，测试信息等。
经测试删除后对系统没有什么影响，不过本身就是系统文件夹也没有多少体积，一般不建议删除。并且删除后可能会重新生成。PerfLogs是系统自动生成的。

2、服务
是一种应用程序类型，在后台运行，通过端口区分使用服务，
查看方式：右击我的电脑——管理——服务和应用程序——服务。打开之后，即可看到电脑的服务选项。
常见服务：
web服务
DNS服务
DHCP服务
邮件服务
telnet服务
ssh服务
ftp服务
smb服务

3、端口
常用端口
HTTP超文本传输协议 代理服务器常用端口号:80
FTP文件传输协议 代理服务器常用端口号:21
Telnet远程登录协议 代理服务器用端口:23
TFTP简单文件传输协议 默认的端口号为69/udp;
SSH(安全登录)、SCP(文件传输)、端口重定向,默认的端口号为22cp;
SMTP电子邮件传输的协议 默认的端口号为25/tqp
POP3 邮局协议版本3 默认的端口号为110/tcp
QQ,默认的端口号为1080/udp
等等~~~~

4、注册表
注册表是windows操作系统中的一个核心数据库，其中存放着各种参数，直接控制着windows的启动、硬件驱动程序的装载以及一些windows应用程序的运行，从而在整个系统中起着核心作用。这些作用包括了软、硬件的相关配置和状态信息，比如注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据等，联网计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件部件的描述、状态和属性，性能记录和其他底层的系统状态信息，以及其他数据等。
打开：命令：regedit

5、常用的DOS命令
1、打开dos操作窗口的方法
· 开始 - 运行 - 输入cmd - 回车
·win+R - 输入cmcd - 回车

2. 基本命令
·命令：color f0
帮助：color ?
作用：改变背景及字体颜色

·命令：cls
作用：清屏

3. 目录相关命令
·命令：dir
作用：浏览当前文件夹的内容（带

标识的为文件夹，否则为文件）
其他用法：
dir 指定路径
dir d:
dir d:\pic
dir /a #浏览所有内容，包括隐藏内容

·命令：盘符:
作用：切换分区, 如：c: d: e:

·命令：cd …
作用：退出一级目录

·命令：cd 文件夹名
作用：进入文件夹

·Tab键：补全路径功能

·命令：cd
作用：直接退到根目录

·命令：md 文件夹 [文件夹 文件夹 …]

·命令：rd 文件夹 [文件夹 文件夹 …]
作用：删除空文件夹

命令：rd 文件夹 /s/q
（/s是递归删除，/q是无提示删除）
作用：无提示递归删除非空文件夹

·路径：
相对路径：针对当前路径有效，如： …\456
绝对路径：从根开始写路径,如： \123\345

·注释：
fsutil fsinfo drives #可以查看当前系统的分区列表

4. 文件相关命令
·创建文件方法：
echo 字符串 >>[路径]文件名.扩展名
注释：>>和>都可以将命令的输出内容输入到某文件中，若文件不存在，则同时创建该文件
·>>为追加
·>为覆盖
·>nul为不显示回显
·2>为错误信息输出并覆盖
·2>>为错误信息输出并追加
·2>nul 经典用法：屏幕上不要有任何的报错
如：rd . /s/q 2>nul

·显示文件内容命令：
type 文件名.扩展名
作用：浏览一个文件的内容

·命令：del 文件名.扩展名
作用：删除文件
·del *.txt #删除所有txt结尾的文件
·del . #删除所有文件
·del . /s /q #无提示删除所有文件
注释：*为通配符，代表任意字符，任意长度
?为单字符匹配
·ren 原名 新名 #重命名，可以重命名文件和文件夹。

5. 修改文件属性命令
命令：attrib
·attrib +h 文件全名/文件夹名 #隐藏文件或文件夹
·attrib +s +h 文件全名/文件夹名 #提升为被系统保护的文件
注释：+改为-为取消修改文件属性

7. 复制和移动
·命令：copy [路径]源文件全名 目标路径[\新文件全名]
作用：复制文件
·命令：move [路径]源文件全名 目标路径[\新文件全名]
作用：移动文件

8. 定时关机或重启
命令：shutdown
作用：定时关机或重启
shutdown -s -t 秒 #定时关机
shutdown -s -f -t 秒 #定时强制关机
shutdown -r -t 秒 #定时重启，同上加-f,为强制重启
shutdown -a #取消定时
shutdown -l #注销，同logoff命令相同
例如：shutdown -s -t -f 0 #立即强制关机

9. ping命令
·ping -n num IP地址 #发送num个IP包
·ping -t IP地址 #不停发送IP包，Ctrl+C停止
·ping -l size IP地址 #发送size大小的IP包

10. ipconfig
·ipconfig #查看IP地址
·ipconfig -all #查看网卡详细，包括MAC地址