网安第一天_下_Windows操作系统（回顾总结篇）

windows操作系统可以分为几个方面来说

第一windows文件系统

NTFS 是最新版 Windows 和 Windows Server 的主文件系统，它提供了安全描述符、加密、磁盘配额和丰富的元数据等功能。

这个就是讲解什么事NTFS

其实就是文件系统了NTFS

来张有一些文件和文件夹权限：读取、写入、读取及运行、修改、完全控制，都可以通过其名字来判断其用处

那么NTFS有两个权限类型：

显式权限 ： 创建的时候默认给的权限

继承权限      继承父对象（文件夹）的一个权限

还有一个共享文件夹，就不多说了，可以与其他计算机之间举行共享

第二windows操作系统命令

操作系统命令

这里进行详细复盘

cmd是打开控制台

其余大多可以按英文来理解即可

shutdown 是关机

shutdown -s -f -t 1000 强制关机1000ms后

-r重启

清屏cls

我是谁whoami

查看用户net user

查看信息systeminfo

版本ver

主机名hostname

日期date（也可以修改日期）

设置编码chcp 65001（utf-8）

936 -- GBK(默认)

437 -- 没过英语

65001 -- utf-8

1200 -- uft-16

1201 -- utf-16(big-endian)

12000 -- uft-32

12001 -- utf-32(big-endian)

dir的时候信息乱码，设置字符即可

输出echo hello world

搜索字符串findstr “a b” 路径 就是a 或 b的内容

findstr /c:"as" 路径 精准

/s /i "a" "."不区分大小写|当前目录和所有子目录

第三文件操作

查看目录dir

目录结构tree

创建目录mkdir name

md name

切换目录cd dirname

查看文件type a.txt

more a.txt 逐行显示

复制文件copy a.txt aa.txt a复制到aa

复制文件夹加个x增强的意思

xcopy /E abc aaa

移动文件文件夹

move 11。txt aaa/11.txt

move 1.txt 2.txt重命名

删除文件

del 1.txt

erase 1.txt

删除目录

rd abc 只能删空目录

rd /s abc确认

rd /s /q abc 无确认

第四进程

tasklist进程信息

结束进程

tasklist /im notepad.exe 结束notepad进程

taskkill /pid 789 /t

taskkill /f /im exe /t

第五网络相关

查看ip

ipconfig

ipconfig /all

ping

ping ip

网络连接情况

netstat

netstat -a

netstat -ao 显示pid

netstat -n连接情况

netstat -v 正在工作

netstat -p tcp  协议使用情况

第六特殊符号

&顺序执行，都执行

&&顺序执行，不成功停止

II顺序执行，正确停止

I输出是下一个输入

》重定向覆盖

即为内容给后面的东西

tasklist内容给1.txt

》》追加，并非覆盖

《获取信息

data 改日期《获取data。txt的日期