开始→运行（cmd）命令大全

CMD运行指令  
　　
　　开始→运行→CMD→键入以下命令即可:  
　　 一，ping

它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。

-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。

-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。

-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。

说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如"ping IP -t -n 3"，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。

下面我们举个例子来说明一下具体用法。

这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说"初步判断"是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。

（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）

至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。

二，nbtstat

该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。

-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）。

-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。

-n 列出本地机器的NETBIOS信息。

当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。

三，netstat

这是一个用来查看网络状态的命令，操作简便功能强大。

-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4。

这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。

-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat -r IP。
四，tracert

跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。如图5。

这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法：tracert IP。

五，net

这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是 微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net /?回车如图6。

在这里，我们重点掌握几个入侵常用的子命令。

net view

使用此命令查看远程主机的所以共享资源。命令格式为net view /IP。

net use

把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。命令格式为net use x: /IP/sharename。上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。下面表示和192.168.0.7建立IPC$连接（net use /IP/IPC$ "password" /user:"name"），

建立了IPC$连接后，呵呵，就可以上传文件了：copy nc.exe /192.168.0.7/admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。

net start

使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start servername，如图9，成功启动了telnet服务。

net stop

入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。

net user

查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。下面分别讲解。

1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。

2，net user abcd /del，将用户名为abcd的用户删除。

3，net user abcd /active:no，将用户名为abcd的用户禁用。

4，net user abcd /active:yes，激活用户名为abcd的用户。

5，net user abcd，查看用户名为abcd的用户的情况

net localgroup

查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。用法：net localgroup groupname username /add。

现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用net user abcd来查看他的状态，和图10进行比较就可以看出来。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。

net time

这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法：net time /IP。

六，at

这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：at time command /computer。

表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。
七，ftp

大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。

首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入"help"来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。

大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。

首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入"open 主机IP ftp端口"回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。

用户名和密码都是ftp，密码是不显示的。当提示**** logged in时，就说明登陆成功。这里因为是匿名登陆，所以用户显示为Anonymous。

接下来就要介绍具体命令的使用方法了。

dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件。

cd 进入某个文件夹。

get 下载文件到本地机器。

put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么 利用就不多说了，大家就自由发挥去吧。

delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。

bye 退出当前连接。

quit 同上。


八，telnet

功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。

然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。

当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。这里我使用的超级管理员权限登陆的。

到这里为止，网络DOS命令的介绍就告一段落了，这里介绍的目的只是给菜鸟网管一个印象，让其知道熟悉和掌握网络DOS命令的重要性。其实和网络有关的DOS命令还远不止这些，这里只是抛砖引玉，希望能对广大菜鸟网管有所帮助。学好DOS对当好网管有很大的帮助，特别的熟练掌握了一些网络的DOS命令。

另外大家应该清楚，任何人要想进入系统，必须得有一个合法的用户名和密码（输入法漏洞差不多绝迹了吧），哪怕你拿到帐户的只有一个很小的权限，你也可以利用它来达到最后的目的。所以坚决消灭空口令，给自己的帐户加上一个强壮的密码，是最好的防御弱口令入侵的方法。

winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令
dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕"讲述人"
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口
syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护
tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器

regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令
iexpress-------木马捆绑工具，系统自带
Nslookup-------IP地址侦测器
fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器
gpedit.msc-----组策略 　
　　accwiz.exe > 辅助工具向导   
　　acsetups.exe > acs setup dcom server executable   
　　actmovie.exe > 直接显示安装工具   
　　append.exe > 允许程序打开制定目录中的数据   
　　arp.exe > 显示和更改计算机的ip与硬件物理地址的对应列表   
　　at.exe > 计划运行任务   
　　atmadm.exe > 调用管理器统计   
　　attrib.exe > 显示和更改文件和文件夹属性   
　　autochk.exe > 检测修复文件系统   
　　autoconv.exe > 在启动过程中自动转化系统   
　　autofmt.exe > 在启动过程中格式化进程   
　　autolfn.exe > 使用长文件名格式   
　　bootok.exe > boot acceptance application for registry   
　　bootvrfy.exe > 通报启动成功   
　　cacls.exe > 显示和编辑acl   
　　calc.exe > 计算器   
　　cdplayer.exe > cd播放器   
　　change.exe > 与终端服务器相关的查询   
　　charmap.exe > 字符映射表   
　　chglogon.exe > 启动或停用会话记录   
　　chgport.exe > 改变端口（终端服务）   
　　chgusr.exe > 改变用户（终端服务）   
　　chkdsk.exe > 磁盘检测程序   
　　chkntfs.exe > 磁盘检测程序
　　cidaemon.exe > 组成ci文档服务   
　　cipher.exe > 在ntfs上显示或改变加密的文件或目录   
　　cisvc.exe > 索引内容   
　　ckcnv.exe > 变换cookie   
　　cleanmgr.exe > 磁盘清理   
　　cliconfg.exe > sql客户网络工具   
　　clipbrd.exe > 剪贴簿查看器   
　　clipsrv.exe > 运行clipboard服务   
　　clspack.exe > 建立系统文件列表清单   
　　cluster.exe > 显示域的集群   
　　_cmd_.exe > 没什么好说的！   
　　cmdl32.exe > 自动下载连接管理   
　　cmmgr32.exe > 连接管理器   
　　cmmon32.exe > 连接管理器监视   
　　cmstp.exe > 连接管理器配置文件安装程序   
　　comclust.exe > 集群   
　　comp.exe > 比较两个文件和文件集的内容＊   
　　compact.exe > 显示或改变ntfs分区上文件的压缩状态   
　　conime.exe > ime控制台   
　　control.exe > 控制面板   
　　convert.exe > 转换文件系统到ntfs   
　　convlog.exe > 转换iis日志文件格式到ncsa格式   
　　cprofile.exe > 转换显示模式   
　　cscript.exe > 较本宿主版本   
　　csrss.exe > 客户服务器runtime进程   
　　csvde.exe > 日至格式转换程序   
　　dbgtrace.exe > 和terminal server相关   
　　dcomcnfg.exe > dcom配置属性   
　　dcphelp.exe > ?   
　　dcpromo.exe > ad安装向导   
　　ddeshare.exe > dde共享   
　　ddmprxy.exe >   
　　debug.exe > 就是debug啦！   
　　dfrgfat.exe > fat分区磁盘碎片整理程序   
　　dfrgntfs.exe > ntfs分区磁盘碎片整理程序   
　　dfs_cmd_.exe > 配置一个dfs树   
　　dfsinit.exe > 分布式文件系统初始化   
　　dfssvc.exe > 分布式文件系统服务器   
　　diantz.exe > 制作cab文件   
　　diskperf.exe > 磁盘性能计数器   
　　dllhost.exe > 所有com+应用软件的主进程   
　　dllhst3g.exe >   
　　dmadmin.exe > 磁盘管理服务   
　　dmremote.exe > 磁盘管理服务的一部分   
　　dns.exe > dns applications dns   
　　doskey.exe > 命令行创建宏   
　　dosx.exe > dos扩展   
　　dplaysvr.exe > 直接运行帮助   
　　drwatson.exe > 华生医生错误检测   
　　drwtsn32.exe > 华生医生显示和配置管理   
　　dtcsetup.exe > installs mdtc   
　　dvdplay.exe > dvd播放   
　　dxdiag.exe > direct-x诊断工具   
　　edlin.exe > 命令行的文本编辑器（历史悠久啊！）   
　　edlin.exe > 命令行的文本编辑器（历史悠久啊！）   
　　esentutl.exe > ms数据库工具   
　　eudcedit.exe > type造字程序   
　　eventvwr.exe > 事件查看器   
　　evnt_cmd_.exe > event to trap translator; configuration tool   
　　evntwin.exe > event to trap translator setup   
　　exe2bin.exe > 转换exe文件到二进制   
　　expand.exe > 解压缩   
　　extrac32.exe > 解cab工具   
　　fastopen.exe > 快速访问在内存中的硬盘文件   
　　faxcover.exe > 传真封面编辑   
　　faxqueue.exe > 显示传真队列   
　　faxsend.exe > 发送传真向导   
　　faxsvc.exe > 启动传真服务   
　　fc.exe > 比较两个文件的不同   
　　find.exe > 查找文件中的文本行   
　　findstr.exe > 查找文件中的行   
　　finger.exe > 一个用户并显示出统计结果   
　　fixmapi.exe > 修复mapi文件   
　　flattemp.exe > 允许或者禁用临时文件目录   
　　fontview.exe > 显示字体文件中的字体   
　　forcedos.exe > forces a file to start in dos mode. 强制文件在dos模式下运行   
　　freecell.exe > popular windows game 空当接龙   
　　ftp.exe > file transfer protocol used to transfer files over a network connection 就是ftp了   
　　gdi.exe > graphic device interface 图形界面驱动   
　　grovel.exe >   
　　grpconv.exe > program manager group convertor 转换程序管理员组   
　　help.exe > displays help for windows 2000 commands 显示帮助   
　　hostname.exe > display hostname for machine. 显示机器的hostname   
　　ie4uinit.exe > ie5 user install tool ie5用户安装工具   
　　ieshwiz.exe > customize folder wizard 自定义文件夹向导   
　　iexpress.exe > create and setup packages for install 穿件安装包   
　　iisreset.exe > restart iis admin service 重启iis服务   
　　internat.exe > keyboard language indicator applet 键盘语言指示器   
　　ipconfig.exe > windows 2000 ip configuration. 察看ip配置   
　　ipsecmon.exe > ip security monitor ip安全监视器   
　　ipxroute.exe > ipx routing and source routing control program ipx路由和源路由控制程序   
　　irftp.exe > setup ftp for wireless communication 无线连接   
　　ismserv.exe > intersite messaging service 安装或者删除service control manager中的服务   
　　jdbgmgr.exe > microsoft debugger for java 4 java4的调试器   
　　jetconv.exe > convert a jet engine database 转换jet engine数据库   
　　jetpack.exe > compact jet database. 压缩jet数据库   
　　jview.exe > command-line loader for java java的命令行装载者   
　　krnl386.exe > core component for windows 2000 2000的核心组件   
　　label.exe > change label for drives 改变驱动器的卷标   
　　lcwiz.exe > license compliance wizard for local or remote systems. 许可证符合向导   
　　ldifde.exe > ldif cmd line manager ldif目录交换命令行管理   
　　licmgr.exe > terminal server license manager 终端服务许可协议管理   
　　lights.exe > display connection status lights 显示连接状况   
　　llsmgr.exe > windows 2000 license manager 2000许可协议管理   
　　llssrv.exe > start the license server 启动许可协议服务器   
　　lnkstub.exe >   
　　locator.exe > rpc locator 远程定位   
　　lodctr.exe > load perfmon counters 调用性能计数   
　　logoff.exe > log current user off. 注销用户   
　　lpq.exe > displays status of a remote lpd queue 显示远端的lpd打印队列的状态，显示被送到基于unix的服务器的打印任务   
　　lpr.exe > send a print job to a network printer. 重定向打印任务到网络中的打印机。通常用于unix客户打印机将打印任务发送给连接了打印设备的nt的打印机服务器。   　　
　　lsass.exe > lsa executable and server dll 运行lsa和server的dll   
　　lserver.exe > specifies the new dns domain for the default server 指定默认server新的dns域   
　　os2.exe > an os/2 warp server (os2 /o) os/2   
　　os2srv.exe > an os/2 warp server os/2   
　　os2ss.exe > an os/2 warp server os/2   
　　osk.exe > on screen keyboard 屏幕键盘   
　　packager.exe > windows 2000 packager manager 对象包装程序   
　　pathping.exe > combination of ping and tracert 包含ping和tracert的程序   
　　pax.exe > is a posix program and path names used as arguments must be specified in posix format. use "//c/users/default" instead of "c:usersdefault."启动便携式存档互换 (pax) 实用程序   
　　pentnt.exe > used to check the pentium for the floating point division error检查pentium的浮点错误   
　　perfmon.exe > starts windows performance monitor 性能监视器   
　　ping.exe > packet internet groper 验证与远程计算机的连接   
　　posix.exe > used for backward compatibility with unix 用于兼容unix   
　　print.exe > cmd line used to print files 打印文本文件或显示打印队列的内容。   
　　progman.exe > program manager 程序管理器   
　　proquota.exe > profile quota program   
　　psxss.exe > posix subsystem application posix子系统应用程序   
　　qappsrv.exe > displays the available application terminal servers on the network 在网络上显示终端服务器可用的程序   
　　qprocess.exe > display information about processes local or remote 在本地或远程显示进程的信息（需终端服务）   
　　query.exe > query termserver user process and sessions 查询进程和对话   
　　quser.exe > display information about a user logged on 显示用户登陆的信息（需终端服务）   
　　qwinsta.exe > display information about terminal sessions. 显示终端服务的信息   
　　
　　rasadmin.exe > start the remote access admin service 启动远程访问服务   
　　rasautou.exe > creates a ras connection 建立一个ras连接   
　　rasdial.exe > dial a connection 拨号连接   
　　ras.exe > starts a ras connection 运行ras连接   
　　rcp.exe > copies a file from and to a rcp service. 在 windows 2000 计算机和运行远程外壳端口监控程序 rshd 的系统之间复制文件   
　　rdpclip.exe > rdpclip allows you to copy and paste files between a terminal　session and client console session. 再终端和本地复制和粘贴文件   
    recover.exe > recovers readable information from a bad or defective disk 从坏的或有缺陷的磁盘中恢复可读取的信息。   
　　redir.exe > starts the redirector service 运行重定向服务   
　　regedt32.exe > 32-bit register service 32位注册服务   
　　regini.exe > modify registry permissions from within a script 用脚本修改注册许可   
　　register.exe > register a program so it can have special execution characteristics. 注册包含特殊运行字符的程序   
　　regsvc.exe >   
　　regsvr32.exe > registers and unregister's dll's. as to how and where it register's them i dont know. 注册和反注册dll   
　　regtrace.exe > options to tune debug options for applications failing to dump trace statements trace 设置   
　　regwiz.exe > registration wizard 注册向导   
　　remrras.exe >   
　　replace.exe > replace files 用源目录中的同名文件替换目标目录中的文件。   
　　reset.exe > reset an active section 重置活动部分   
　　rexec.exe > runs commands on remote hosts running the rexec service. 在运行rexec 服务的远程计算机上运行命令。rexec 命令在执行指定命令前，验证远程计算机上的用户名，只有安装了 tcp/ip 协议后才可以使用该命令。   
　　risetup.exe > starts the remote installation service wizard. 运行远程安装向导服务   
　　route.exe > display or edit the current routing tables. 控制网络路由表   
　　routemon.exe > no longer supported 不再支持了！   
　　router.exe > router software that runs either on a dedicated dos or on an os. 检查pentium的浮点错误   
　　perfmon.exe > starts windows performance monitor 性能监视器   
　　ping.exe > packet internet groper 验证与远程计算机的连接   
　　posix.exe > used for backward compatibility with unix 用于兼容unix   
　　print.exe > cmd line used to print files 打印文本文件或显示打印队列的内容。   
　　progman.exe > program manager 程序管理器   
　　proquota.exe > profile quota program   
　　psxss.exe > posix subsystem application posix子系统应用程序   
　　qappsrv.exe > displays the available application terminal servers on the network　在网络上显示终端服务器可用的程序   
　　qprocess.exe > display information about processes local or remote 在本地或远程显示进程的信息（需终端服务）   
　　query.exe > query termserver user process and sessions 查询进程和对话   
　　quser.exe > display information about a user logged on 显示用户登陆的信息（需终端服务）   
　　qwinsta.exe > display information about terminal sessions. 显示终端服务的信息   
　　
　　rasadmin.exe > start the remote access admin service 启动远程访问服务   
　　rasautou.exe > creates a ras connection 建立一个ras连接   
　　rasdial.exe > dial a connection 拨号连接   
　　ras.exe > starts a ras connection 运行ras连接   
　　rcp.exe > copies a file from and to a rcp service. 在 windows 2000 计算机和运行远程外壳端口监控程序 rshd 的系统之间复制文件   
　　rdpclip.exe > rdpclip allows you to copy and paste files between a terminal　session and client console session. 再终端和本地复制和粘贴文件   
    recover.exe > recovers readable information from a bad or defective disk 从坏的或有缺陷的磁盘中恢复可读取的信息。   
　　redir.exe > starts the redirector service 运行重定向服务   
　　regedt32.exe > 32-bit register service 32位注册服务   
　　regini.exe > modify registry permissions from within a script 用脚本修改注册许可   
　　register.exe > register a program so it can have special execution character　istics. 注册包含特殊运行字符的程序   
　　regsvc.exe >   
　　regsvr32.exe > registers and unregister's dll's. as to how and where it register's them i dont know. 注册和反注册dll   
　　regtrace.exe > options to tune debug options for applications failing to dump trace statements　trace 设置   
　　regwiz.exe > registration wizard 注册向导   
　　remrras.exe >   
　　replace.exe > replace files 用源目录中的同名文件替换目标目录中的文件。   
　　reset.exe > reset an active section 重置活动部分   
　　rexec.exe > runs commands on remote hosts running the rexec service. 在运行rexec 服务的远程计算机上运行命令。rexec 命令在执行指定命令前，验证远程计算机上的用户名，只有安装了 tcp/ip 协议后才可以使用该命令。   
　　risetup.exe > starts the remote installation service wizard. 运行远程安装向导服务   
　　route.exe > display or edit the current routing tables. 控制网络路由表   
　　routemon.exe > no longer supported 不再支持了！   
　　router.exe > router software that runs either on a dedicated dos or on an os/2 system. route软件在 dos或者是os/2系统   
　　rsh.exe > runs commands on remote hosts running the rsh service 在运行 rsh 服务的远程计算机上运行命令   
　　rsm.exe > mounts and configures remote system media 配置远程系统媒体   
　　rsnotify.exe > remote storage notification recall 远程存储通知回显   
　　rsvp.exe > resource reservation protocol 源预约协议   
　　runas.exe > run a program as another user 允许用户用其他权限运行指定的工具和程序   
　　rundll32.exe > launches a 32-bit dll program 启动32位dll程序   
　　runonce.exe > causes a program to run during startup 运行程序再开始菜单中   
　　rwinsta.exe > reset the session subsystem hardware and software to known initial values 重置会话子系统硬件和软件到最初的值   
　　savedump.exe > does not write to e:winntuser.dmp 不写入user.dmp中   
　　scardsvr.exe > smart card resource management server 子能卡资源管理服务器   
　　schupgr.exe > it will read the schema update files (.ldf files) and upgrade the schema. (part of adsi) 读取计划更新文件和更新计划   
　　secedit.exe > starts security editor help 自动安全性配置管理   
　　services.exe > controls all the services 控制所有服务   
　　sethc.exe > set high contrast - changes colours and display mode logoff to set it back to normal 设置高对比   
　　setreg.exe > shows the software publishing state key values 显示软件发布的国家语言   
　　setup.exe > gui box prompts you to goto control panel to configure system components 安装程序（转到控制面板）   
　　setver.exe > set version for files 设置 ms-dos 子系统向程序报告的 ms-dos 版本号   
　　sfc.exe > system file checker test and check system files for integrity 系统文件检查   
　　sfmprint.exe > print services for macintosh 打印macintosh服务   
　　sfmpsexe.exe >   
　　sfmsvc.exe >   
　　shadow.exe > monitor another terminal services session. 监控另外一台中端服务器会话   
　　share.exe > windows 2000 和 ms-dos 子系统不使用该命令。接受该命令只是为了与ms-dos 文件兼容   
　　shmgrate.exe >   
　　shrpubw.exe > create and share folders 建立和共享文件夹   
　　sigverif.exe > file signature verification 文件签名验证   
　　skeys.exe > serial keys utility 序列号制作工具   
　　smlogsvc.exe > performance logs and alerts 性能日志和警报   
　　smss.exe >   
　　sndrec32.exe > starts the windows sound recorder 录音机   
　　sndvol32.exe > display the current volume information 显示声音控制信息   
　　snmp.exe > simple network management protocol used for network mangement 简单网络管理协议   
　　snmptrap.exe > utility used with snmp snmp工具   
　　sol.exe > windows solitaire game 纸牌   
　　sort.exe > compares files and folders 读取输入、排序数据并将结果写到屏幕、文件和其他设备上   
　　SPOOLSV.EXE > Part of the spooler service for printing 打印池服务的一部分   
　　sprestrt.exe >   
　　srvmgr.exe > Starts the Windows Server Manager 服务器管理器   
　　stimon.exe > WDM StillImage- > Monitor   
　　stisvc.exe > WDM StillImage- > Service
　　subst.exe > Associates a path with a drive letter 将路径与驱动器盘符关联   
　　svchost.exe > Svchost.exe is a generic host process name for services that are run from dynamic-link libraries (DLLs). DLL得主进程   
　　syncapp.exe > Creates Windows Briefcase. 创建Windows文件包   
　　sysedit.exe > Opens Editor for 4 system files 系统配置编辑器   
　　syskey.exe > Encrypt and secure system database NT账号数据库按群工具   
　　sysocmgr.exe > Windows 2000 Setup 2000安装程序   
　　systray.exe > Starts the systray in the lower right corner. 在低权限运行systray   
　　macfile.exe > Used for managing MACFILES 管理MACFILES   
　　magnify.exe > Used to magnify the current screen 放大镜   
　　makecab.exe > MS Cabinet Maker 制作CAB文件   
　　mdm.exe > Machine Debug Manager 机器调试管理   
　　mem.exe > Display current Memory stats 显示内存状态   
　　migpwd.exe > Migrate passwords. 迁移密码   
　　mmc.exe > Microsoft Management Console 控制台   
　　mnmsrvc.exe > Netmeeting Remote Desktop Sharing NetMeeting远程桌面共享   
　　mobsync.exe > Manage Synchronization. 同步目录管理器   
　　mountvol.exe > Creates, deletes, or lists a volume mount point. 创建、删除或列出卷的装入点。   
　　mplay32.exe > MS Media Player 媒体播放器   
　　mpnotify.exe > Multiple Provider Notification application 多提供者通知应用程序   
　　mq1sync.exe >   
　　mqbkup.exe > MS Message Queue Backup and Restore Utility 信息队列备份和恢复工具   
　　mqexchng.exe > MSMQ Exchange Connector Setup 信息队列交换连接设置   
　　mqmig.exe > MSMQ Migration Utility 信息队列迁移工具   
　　mqsvc.exe > ?   
　　mrinfo.exe > Multicast routing using SNMP 使用SNMP多点传送路由   
　　mscdexnt.exe > Installs MSCD (MS CD Extensions) 安装MSCD   
　　msdtc.exe > Dynamic Transaction Controller Console 动态事务处理控制台   
　　msg.exe > Send a message to a user local or remote. 发送消息到本地或远程客户   
　　
　　mshta.exe > HTML Application HOST HTML应用程序主机   
　　msiexec.exe > Starts Windows Installer Program 开始Windows安装程序   
　　mspaint.exe > Microsoft Paint 画板   
　　msswchx.exe >   
　　mstask.exe > Task Schedule Program 任务计划表程序   
　　mstinit.exe > Task scheduler setup 任务计划表安装   
　　narrator.exe > Program will allow you to have a narrator for reading. Microsoft讲述人   
　　nbtstat.exe > Displays protocol stats and current TCP/IP connections using NBT 使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。   
　　nddeapir.exe > NDDE API Server side NDDE API服务器端   
　　net.exe > Net Utility 详细用法看/？   
　　net1.exe > Net Utility updated version from MS Net的升级版   
　　netdde.exe > Network DDE will install itself into the background 安装自己到后台   
　　netsh.exe > Creates a shell for network information 用于配置和监控 Windows 2000 命令行脚本接口。   
　　netstat.exe > Displays current connections. 显示协议统计和当前的 TCP/IP 网络连接。   
　　nlsfunc.exe > Loads country-specific information 加载特定国家（地区）的信息。
　　Windows 2000 和 MS-DOS 子系统不使用该命令。接受该命令只是为了与 MS-DOS 文件兼容。   
　　notepad.exe > Opens Windows 2000 Notepad 记事本   
　　nslookup.exe > Displays information for DNS 该诊断工具显示来自域名系统 (DNS)名称服务器的信息。   
　　ntbackup.exe > Opens the NT Backup Utility 备份和故障修复工具   
　　ntbooks.exe > Starts Windows Help Utility 帮助   
　　ntdsutil.exe > Performs DB maintenance of the ADSI 完成ADSI的DB的维护   
　　ntfrs.exe > NT File Replication Service NT文件复制服务   
　　ntfrsupg.exe >   
　　ntkrnlpa.exe > Kernel patch 核心补丁   
　　ntoskrnl.exe > Core NT Kernel KT的核心   
　　ntsd.exe >   
　　ntvdm.exe > Simulates a 16-bit Windows environment 模拟16位Windows环境   
　　nw16.exe > Netware Redirector NetWare转向器   
　　nwscript.exe > runs netware scripts 运行Netware脚本   
　　odbcad32.exe > ODBC 32-bit Administrator 32位ODBC管理   
　　odbcconf.exe > Configure ODBC driver's and data source's from command line 命令行配置ODBC驱动和数据源   
　　taskman.exe > Task Manager 任务管理器   
　　taskmgr.exe > Starts the Windows 2000 Task Manager 任务管理器   
　　tcmsetup.exe > telephony client wizard 电话服务客户安装   
　　tcpsvcs.exe > TCP Services TCP服务   
　　.exe > Telnet Utility used to connect to Telnet Server   
　　termsrv.exe > Terminal Server 终端服务   
　　tftp.exe > Trivial FTP 将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行TFTP 服务的远程计算机传输文件   
　　tftpd.exe > Trivial FTP Daemon   
　　themes.exe > Change Windows Themes 桌面主题   
　　tlntadmn.exe > Telnet Server Administrator Telnet服务管理   
　　tlntsess.exe > Display the current Telnet Sessions 显示目前的Telnet会话   
　　tlntsvr.exe > Start the Telnet Server 开始Telnet服务   
　　tracert.exe > Trace a route to display paths 该诊断实用程序将包含不同生存时间(TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由   
　　tsadmin.exe > Terminal Server Administrator 终端服务管理器   
　　tscon.exe > Attaches a user session to a terminal session. 粘贴用户会话到终端对话   
　　tsdiscon.exe > Disconnect a user from a terminal session 断开终端服务的用户   
　　tskill.exe > Kill a Terminal server process 杀掉终端服务   
　　tsprof.exe > Used with Terminal Server to query results. 用终端服务得出查询结果   
　　tsshutdn.exe > Shutdown the system 关闭系统   
　　unlodctr.exe > Part of performance monitoring 性能监视器的一部分   
　　upg351db.exe > Upgrade a jet database 升级Jet数据库   
　　ups.exe > UPS service UPS服务   
　　user.exe > Core Windows Service Windows核心服务   
　　userinit.exe > Part of the winlogon process Winlogon进程的一部分   
　　usrmgr.exe > Start the windows user manager for domains 域用户管理器   
　　utilman.exe > This tool enables an administrator to designate which computers automatically open accessibility tools when Windows 2000 starts. 指定2000启动时自动打开那台机器   
　　verifier.exe > Driver Verifier Manager Driver Verifier Manager   
　　vwipxspx.exe > Loads IPX/SPX VDM 调用IPX/SPX VDM   
　　w32tm.exe > Windows Time Server 时间服务器   
　　wextract.exe > Used to extract windows files 解压缩Windows文件   
　　winchat.exe > Opens Windows Chat 打开Windows聊天   
　　winhlp32.exe > Starts the Windows Help System 运行帮助系统   
　　winlogon.exe > Used as part of the logon process. Logon进程的一部分   
　　winmine.exe > windows Game 挖地雷   
　　winmsd.exe > Windows Diagnostic utility 系统信息   
　　wins.exe > Wins Service Wins服务   
　　winspool.exe > Print Routing 打印路由   
　　winver.exe > Displays the current version of Windows 显示Windows版本   
　　wizmgr.exe > Starts Windows Administration Wizards Windows管理向导   
　　wjview.exe > Command line loader for Java 命令行调用Java   
　　wowdeb.exe > . For starters, the 32-bit APIs require that the WOWDEB.EXE task runs in the target debugee's VM 启动时，32位API需要   
　　wowexec.exe > For running Windows over Windows Applications 在Windows应用程序上运行Windows   
　　wpnpinst.exe > ?   
　　write.exe > Starts MS Write Program 写字板   
　　wscript.exe > Windows Scripting Utility 脚本工具   
　　wupdmgr.exe > Starts the Windows update Wizard (Internet) 运行Windows升级向导   
　　xcopy.exe > 复制文件和目录，包括子目录