Windows基础知识篇

Windows基础知识篇：

建议关注收藏，持续更新中…

1. 系统目录、服务、端口、注册表

系统目录： 原始操作系统所包含的目录，不建议删除
服务： 一种应用程序类型，他在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、web服务器、数据库服务器以及其他基于服务器的应用程序。作用是实现资源共享。
端口： 计算机与外界通讯交流的出口。按端口号可分为公认端口、注册端口、动态和/私有端口。
注册表：（登陆档）是Microsoft Windows 中的一个重要的数据库，用于存储系统和应用程序的设置信息。

2. 常用的dos命令及批处理文件的编写

Color：改变CMD的颜色
Ping -t 1 65500 ip:死亡之ping
Ipconfig:查看ip
Ipconfig/release:释放ip
Ipconfig/renew:重新获取ip
Systeminfo:查看系统信息
Arp -a
Net view:查看局域网内其他计算机名称
Shutdown -s -c 180 -c“你被黑了，系统马上关机”
Shutdown -a 取消
Dir 查看目录
Cd 切换目录
Start www.cracer.com 打开网页
Start 123.txt 打开123.txt
Copy con c:\123.txt 创建123.txt
Hello cracer
Ctrl+z 回车
Md 目录名，创建目录
Rd 123 删除文件夹
Ren 原文件名 新文件名 重命名文件名
Del 删除文件
Copy 复制文件
Move 移动文件
Tree 树型列出文件夹结构
telnet
net use k:\192.168.1.1\c$
net use k:\192.168.1.1\c$/del

net start 查看开启了哪些服务
net start 服务名 开启服务
net stop 服务名 停止某服务
net user 用户名 密码 /add建立用户
net user guest/active:yes 激活guest用户
net user 查看有哪些用户
net user 账户名 查看账户类型
net IocalGroup administrators 用户名/add 把“用户”添加到管理员中使其具有管理员权限，注意：administrator后加s用复数
net user fuest 12345 用guest用户登录后用将密码改为12345
net password 密码 更改系统登陆密码
net share 查看本地开启的共享
net share ipc$ 开启ipc$共享netshareipc$/del 删除ipc$共享

net share c$/del 删除C:共享
netstat -a 查看开启了哪些端口，常用netstat -an
netstat -n 查看端口的网络连接情况，常用netstat-an
netstat -v 查看正在进行的工作
at id号 开启已注册的某个计划任务
at/delete 停止所有的计划任务，用参数/yes则不需要确认就直接停止
at id号/delete 停止某个已注册的任务计划
at 查看所有的计划任务
attrib 文件名（目录名） 查看文件（目录）的属性
attrib 文件名 -A -R -S -H或+A +R +S +H去掉（添加）某文件的存档，只读，系统，隐藏属性；用+则为添加属性

批处理文件： 后缀名改为.bat

3. 常用的快捷键以及如何优化系统

Windows操作系统快捷键：
F1 显示当前程序或者windows的帮助内容
F2 当你选中一个文件的话，这意味着“重命名”
F3 当你在桌面上的时候是打开“查找：所有文件”对话框
ALT+F4 关闭当前应用程序中的当前文本（如word）
F5 刷新
Ctrl+F5 强行刷新
Ctrl+F6 切换到当前应用程序中的下一个文本（加shift可以调到前一个窗口）
F10或ALT 激活当前程序的菜单栏
Windows键或CTRL+ESC 打开开始菜单
CTRL+ALT+DELETE 在win9x中打开关闭程序对话框
DELETE 删除被选择的选择项目，如果是文件，将被放入回收站
SHIFT+DELETE 删除被选择的选择项目，如果是文件，将被直接删除而不放入回收站
CTRL+N 新建一个新的文件
CTRL+O 打开“打开文件”对话框
CTRL+P 打开“打印”对话框
CTRL+S 保存当前操作的文件
CTRL+X 剪切被选择的项目到剪切板
CTRL+INSERT或CTRL+C复制被选择的项目到剪贴板
SHIFT+INSERT或CTRL+V 粘贴剪贴板中的内容
ALT+BACKSPACE或CTRL+Z撤销上一步的操作
ALT+SHIFT+BACKSPACE重做上一步被撤销的操作
Windows键+M 最小化所有被打开的窗口
Windows键+CTRL+M重新将恢复上一项操作前窗口的大小和位置
Windows键+E 打开资源管理器
Windows键+F 打开“查找：所有文件”对话框
Windows键+R 打开“运行”对话框
Windows键+break 打开“系统属性”对话框
Windows键+CTRL+F 打开“查找：计算机”对话框
SHIFT+F10或鼠标右击 打开当前活动项目的快捷菜单
SHIFT 在放入CD的时候按下不放，可以跳过自动播放CD。在打开word的时候按下不放，可以跳过自启动的宏
ALT+SPACEBAR 打开程序最左上角的菜单
ALT+TAB 切换当前程序
ALT+ENTER 将windows下运行的MSDOS窗口和全屏幕状态间切换
PRINT SCREEN 将屏幕以图像方式拷贝到剪贴板
ALT+PRINT SCREEN 将当前活动程序窗口以图像方式拷贝到剪贴板

在IE中：
ALT+RIGHT ARROW 显示前一页（前进键）
ALT+LEFT+ARROW 显示后一页（后退键）
CTRL+TAB 在页面上的框架中切换（加shift反向）

系统优化：
修改启动项
加快系统启动速度
提高窗口切换速度
使用工具优化也可以：360安全卫士，魔方注册表工具，鲁大师

4. 登陆密码破解、手动清除木马病毒

Windows登录密码破解：

使用启动U盘破解：
1.下载“电脑店U盘启动制作工具”。
2.安装“电脑店U盘启动制作工具”。
3.双击“电脑店U盘启动制作工具”的exe文件，然后选择解压路径，根据提示完成软件解压。
4.备份U盘数据。
5.在制作U盘启动过程中会删除U盘上所有数据，且不可恢复，故此需备份U盘数据。
开始制作U盘启动：
（1） 运行“电脑店U盘启动制作工具V6.2装机维护版”软件；
（2） 点击“开始制作U盘启动”；
（3） 确定插入U盘，默认其分配隐藏空间，选择所需模式，勾选NTFS(否)；
（4） 点击“开始制作”->“确定”然后耐心等待制作。
注：勾选NTFS是保证制作后的U盘格式为NTFS,支持拷贝大于4G的单个文件。
模式分为：HDD-FAT32 ZIP-FAT32 HDD-FAT16 ZIP-FAT32.

1.把U盘插在电脑上，进入BIOS中设置从U盘启动
2.选择“运行windows登录密码破解菜单”，回车。
3.进入后，如果是自己电脑忘了密码，建议选择“清除windows登录密码”，清除密码之后密码就没了，进入系统后可以重新设置。选择“绕过windows登录密码”。、，只允许登陆一次，一次过后又要验证密码，对于想登录别人的电脑一探究竟，再适合不过了。
Windows登陆密码是以加密的形式存在sam文件中的，这种加密是解不了密的，所以只能清除或者绕过，而不能查看。一般sam文件是放在windows系统分区的，所以可以选择1直接搜索系统分区，但有时候sam文件可能会被转移到其他分区，导致破解失败，故建议选择2，搜索所有分区，直到把sam文件“揪出来“为止。
4.sam文件找到了，按enter键继续。
5.选择相应序号清除用户密码。
6.按“Y键“确定清除。

使用工具对hash破解：
Lc5
彩虹表

手动清除木马病毒
（1） 查看开机启动项
（2） 查询服务
（3） 查看网络端口连接

5. 配置黑客桌面、工作环境

雨滴桌面