Windows主机加固

使用win+r输入cmd打开dos命令行

命令后加/？查看使用方法

使用cls清除，使用Ctrl+C终断命令执行

基本命令

shutdown  关闭、重启、注销、休眠计算机

例：shutdown /s  // 关闭计算机

例：shutdown /s /t 3600  // 一小时后，关闭本地计算机

例：shutdown /a  // 终止系统关闭

例：shutdown /r  // 关闭并重启本地计算机

例：shutdown /m 192.168.1.166 /r  // 关闭并重启ip为192.168.1.166的计算机

例：shutdown /g  // 关闭并重启计算机，重启后重新启动所有注册的应用程序

例：shutdown /l  // 注销本地计算机

例：shutdown /h /f // 休眠本地计算机（强制正在运行的应用程序关闭，不前台警告用户）

文件目录相关命令

cd  进入某一个目录

cd ..  返回上一个目录

切换到其他盘输入磁盘名+：

也可以在计算机中文件的位置输入行输入cmd执行

如果文件名中有空格需要使用双引号" "执行，如cd "All Users"

dir   // 显示当前目录中的子文件夹与文件

dir /a   //显示隐藏文件

dir /b  // 只显示当前目录中的子文件夹与文件的文件名

md 文件夹或文件     //创建文件夹或文件

rd 文件夹或文件    //删除文件夹或文件

ren 旧文件名 新文件名   //重命名文件

type 文件名          //查看文件内容

echo "12345" >> test.txt     //将12345写入文件

tree 显示目录结构

attrib  查看或修改文件或目录的属性  【A：存档  R：只读  S：系统  H：隐藏】

attrib 1.txt   // 查看当前目录下1.txt的属性

attrib -R 1.txt  // 去掉1.txt的只读属性

attrib +H movie  // 隐藏movie文件夹

+增加属性      -删除属性

findstr   //搜索字符串相当于Linux中的grep

type 1.txt | findstr a

系统信息命令

Win+r  输入regedit命令或者（在dos命令中输入regedit）跳出注册表

tasklist    //列出进程信息

start calc.exe    //打开计算器

taskkill 进程名     //关闭进程

net start      //查看启动的服务

net user    //查看用户

net user abc /add   // 新建一个名为abc的用户

net user abc /del  // 删除名为abc的用户

 网络命令

ipconfig /all  // 查看本地ip地址等详细信息

ipconfig /displaydns  // 显示本地dns缓存的内容

ipconfig /flushdns  // 清除本地dns缓存的内容

ping  // 用于检测网络是否通畅，以及网络时延情况（工作在ICMP协议上）

ping baidu.com   //  测试与baidu服务器的连接情况

ping chen-pc0   // 测试机器名为chen-pc0的连接情况

ping 220.181.111.86   // 测试与ip为220.181.111.86的连接情况

ping -l 65500 -n 10 qq.com   // 向qq.com发送10次65500字节的ping

ping -n 6 127.0.0.1 // 对当前主机执行6次ping操作（花费时间为5s）

ping -t baidu.com   // 不断地测试baidu服务器的连接情

使用nslookup查看设备是否可以连接网络

tracert ip地址           // 查看本机到达一个ip的路由路径

route print     //打印路由表

安装telnet

Telnet ip port     探测端口是否开放

端口开放

                        端口关闭，显示连接失败

 

ip地址配置

Windows测评

在win+r中输入netplwiz打开用户账户点开高级选中安全登录

 gpedit.msc   //本地组策略

远程管理，需要采用带加密管理的远程管理方式。本地策略编辑器 （gpedit.msc）→本地计算机策略→计算机配置→管理模版→ windows组件 →远程桌面服务→远程桌面会话主机→安全，该项中的相关项目进行配置。

可以在此电脑找到system选中右键点击安全进行一些配置

lusrmgr.msc，查看“用户”中的相关项目

本地安全策略（secpol.msc）