Windows系统介绍及常见的网络排查命令

目录

Windows常见目录

注册表

系统启动项

设备管理器

任务管理器

进程

组策略&安全组

工作组

 域

安全日志

常用的网络排查命令

Ping

Arp

Tracert

Route

Ipconfig

Netstat

---

Windows常见目录

Documents and Settings/用户

Windows7/10中的“用户”文件夹其实就是XP中的Documents and Settings文件夹，这里存储了用户的设置，包括用户文档、上网浏览信息、配置文件等数据。

用户目录下有administrator、all users、default user、用户文件夹等。All users针对所有用户，这里的更改对所有用户有效，Administrator针对系统管理员账户。

application data：通用应用程序数据文件夹

favotites：收藏夹

local settings：保持应用程序数据、历史和临时文件，可清理

my documents：我的文档

Windows目录

windows目录，就是我们的windows安装目录，用来放置windows程序的使用数据、设置等文件。强烈不建议改动此文件下的数据，可能会导致windows系统使用异常。

Program Files

 应用程序文件夹，一般软件默认都安装在这里，也有系统自带的应用程序。在Windows 7系统中，64位用户会多出一个Program Files（X86）文件夹，这是系统中32位软件的安装目录

Temp目录

临时文件目录，文件路径：C:\Users\user\AppData\Local\Temp；作用：上面有很多垃圾文件，包括使用压缩软件等解压的临时文件。

注册表

注册表是windows操作系统中的一个核心数据库，其中存放着各种参数，直接控制着windows的启动、硬件驱动程序的装载以及一些windows应用程序的运行，从而在整个系统中起着核心作用。注册表的打开，win+R： regedit

可以通过直接修改注册表来实现一些操作。比如：通过注册表修改IE起始页（病毒通常会修改此项键值）

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main Start Page

注册表发生改动后，需要注销重新登录windows系统，改动后的注册表才生效。

系统启动项

开机的时候系统会在前台或者后台运行的程序；在运行栏输入msconfig。

在windows开始菜单栏目有一个启动文件夹，把文件、程序放入