文章目录
- 一、位
- 二、cmd基本操作
- 1．win+R启动运行
- 2.打开cmd
- 3.运行的命令
- 三、cmd常用命令
- 1.功能性命令
- 2.文件操作
- 3.shutdown
- 4.tasklist命令
- 5.taskkill命令
- 6.查看日志
- 四、cmd网络操作cmd
- 1.基本操作
- 2.ping命令
- 五、其他
- 关闭cortana（用不上，占内存）
- 定时任务
- 开启服务
- 管理员权限
一、位
X86=32bit
X64=64bit（X数字就是它的位数）
二、cmd基本操作
1．win+R启动运行
win+R
2.打开cmd
win+R输入cmd
win+R
cmd
3.运行的命令
命令 | 对应程序 |
calc | 计算器 |
cmd | 命令行窗口 |
control | 控制面板 |
notepad | 记事本 |
taskmgr | 任务管理器 |
三、cmd常用命令
大小写不敏感（大写小写都一样）
1.功能性命令
命令 | 参数 | 作用 |
cls | 清屏 | |
pause | 暂停 |
2.文件操作
命令 | 参数 | 作用 |
D: | 进入d盘 | |
D: cd D:\Mydownload | 当前位置在c盘 | 进入D盘下的Mydownload文件夹 |
md 文件夹 | 创建文件夹 | |
rd 文件夹 | 删除文件夹 | |
dir | 列出该目录下文件 | |
copy 源路径\A.png 目标路径\B.png | 将源路径下的文件A.png(要有后缀)复制到目标路径下命名为B.png | |
del B.png | 专门删除文件的，不能删除文件夹 | 只能将本路径下的文件删除 |
del /q * | /q | 删除本路径下的所有文件，且静默不问yes no |
3.shutdown
命令 | 参数 | 作用 |
shutdown | 显示命令参数表 | |
shutdown -s | 一分钟后关机 | |
shutdown -s -t 0 | 0-315360000 (10 年) | 立即关机 |
shutdown -s -t 7200 | 7200秒后关机 | |
shutdown -a | 取消关机 | |
shutdown -h | 休眠 | |
shutdown -r | 重启 | |
shutdown -f | 关闭所有正在运行的程序 |
4.tasklist命令
命令 | 参数 | 作用 |
tasklist /? | 显示命令参数表 | |
tasklist | 显示所有进程信息：映像名称、PID会话名、会话、内存使用 | |
tasklist -v | 显示所有进程的详细信息：映像名称、PID会话名、会话、内存使用、状态、用户名、CPU时间、窗口标题 | |
tasklist /s 218.22.123.26 /u jtdd /p 12345678 | /s参数后是查看的远程系统的IP; /u后指远程系统上的一个合法帐号名; /p后指jtdd帐号的密码 | 查看远程系统的进程 |
tasklist /svc | 显示每个进程中主持的服务：映像名称、PID、服务 | |
taskilist /FI “STATUS eq RUNING” | ne和eq为关系运算符"不相等"和"相等" | 显示正在运行的的所有进程 |
tasklist /FI “USERNAME ne NT AUTHORITY\SYSTEM” /FI "STATUS eq running | ne和eq为关系运算符"不相等"和"相等" | 显示正在运行的非“SYSTEM“状态的所有进程 |
tasklist /v /FI “status eq running” | 显示正在运行的的所有进程的详细信息 |
筛选器/FI:
筛选器名称 | 有效运算符 | 有效值 |
STATUS | eq, ne | RUNNING 、SUSPENDED、NOT RESPONDING 、UNKNOWN |
IMAGENAME | eq, ne | 映像名称 |
PID | eq, ne, gt, lt, ge, le | PID 值 |
SESSION | eq, ne, gt, lt, ge, le | 会话编号 |
SESSIONNAME | eq, ne | 会话名称 |
CPUTIME | eq, ne, gt, lt, ge, le | CPU 时间，格式为hh:mm:ss。hh 小时，mm分钟，ss秒 |
MEMUSAGE | eq, ne, gt, lt, ge, le | 内存使用(以 KB 为单位) |
USERNAME | eq, ne | 用户名，格式为 [域]用户 |
SERVICES | eq, ne | 服务名称 |
WINDOWTITLE | eq, ne | 窗口标题 |
MODULES | eq, ne | DLL 名称 |
5.taskkill命令
命令 | 参数 | 作用 |
| 显示命令参数表 | |
| /F表示强行关闭，/IM指定要终止的进程的映像名称 | 强行关闭qq |
taskkill /F /IM qq.exe /IM wps.exe` | 强行关闭qq和wps | |
| /t表示终止指定的进程和由它启用的子进程 | 强行关闭qq和它启动的子进程 |
|
只有在应用筛选器时，/IM才能使用通配符 ‘*’。 | 强行关闭所有正在运行的进程 |
| 强行关闭PID为8728的进程 |
6.查看日志
所有日志：eventvwr
电池日志：powercfg /batteryreport，然后就会得到一个[电池使用时间报告已保存到文件路径]的报告，打开相应路径即可阅读
四、cmd网络操作cmd
1.基本操作
命令 | 参数 | 作用 |
ipconfig | 获得本机ip |
2.ping命令
命令 | 参数 | 作用 |
ping /? | 显示命令参数表 | |
ping -l 65500 -t IP地址 | -l发送缓冲区的大小，最多为65536 -t表示ip地址。若要查看统计信息并继续操作，请键入 Ctrl+Break。若要停止，请键入 Ctrl+C。 | ping攻击 |
五、其他
关闭cortana（用不上，占内存）
定时任务
* "唤醒计算机运行此任务"：意思不是关机后还能自动开机，想多了，而是指唤醒处于休眠/睡眠状态下的电脑执行。
* "如果过了计划开始时间，立即启动任务"：意思是设定10点的任务，你关机了自然执行不了，当你11点开机后，已经过了预定时间，马上执行任务。
* "不管用户是否登录都要运行"：意思是注销用户或者刚开机，在输入密码前的那个状态。开启服务
service.msc
net start wpscloudsvr, net stop wpscloudsvr 有些说启动失败，其实是需要管理员权限。比如，sshd.
管理员权限
%1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&exit
你的内容
