目录：

文件和目录命令网络相关命令进程相关命令我们通常使用linux操作系统，对windows相关命令并不熟悉。下面是一些命令的摘要。如果你不清楚，请在评论区告诉我。

CMD使用帮助：

例如，要查看所有本机dos命令，可以直接使用help命令，后面跟着中文解释，非常方便。

单个命令的使用说明如下：

命令/?例如，请参见命令帮助描述tracert /?(1)文件和目录命令

1. 执行cd命令切换目录

返回父目录：cd.

2. 查看目录下的dir文件

3.创建和删除目录

md目录名(文件夹)//新建目录

rd目录名(文件夹)//删除目录

4. 复制文件

copy path \ name \ path \ name:将文件复制到另一个地方。

例如：copy D:\1.txt C:\ .txt

5. 移动文件

move path file name路径文件名

例如：move 1.txt D:\

6. 删除文件

del file name //用于删除文件，而不是文件夹

7. 重命名

rename重命名文件名

8. find:在文件中搜索字符串

示例：netstat ano | find '80'//发现80端口的连接是netstat ano | find '80'/c//查看netstat - ano命令结果中包含的'80'

找到/?使用帮助获取要在文件中搜索的字符串。

FIND [/V] [/C] [/N] [/I] [/OFF[LINE]] 'string' [[drive:][path]filename[ .]]

/V显示所有不包含指定字符串的行。/C只显示包含字符串的行数。/N显示行号。/I在搜索字符串时忽略大小写。/OFF[LINE]不要跳过具有离线属性集的文件。'string'指定要搜索的文本字符串。[drive:][path]filename要搜索的文件。

如果未指定路径，FIND将搜索在提示符处键入的文本或由其他命令生成的文本。

(2)网络命令

1. 平

Ping域名/ip //用于检查网络状态。请注意，有些ip地址无法ping通。2

查询本端ip地址：ipconfig本端ip详细信息：ipconfig /all刷新本端dns缓存：ipconfig /flushdns3, netstat查询网络连接状态

Netstat和| morenetstat - ano4, tracert

Windows路由跟踪实用程序，使用命令提示符(cmd)中的tracert命令，可用于确定IP数据包在访问目的地时选择的路径。

路径跟踪程序/?常用用法：tracert -d www.baidu.com(3)进程相关命令

1. taskkill:列出所有任务和进程id，并杀死进程

taskkill/?获取使用帮助

TASKKILL [/S system [/U username [/P [password]]]] [/T] [/F]描述：使用此工具根据进程ID或镜像名称终止任务。参数列表如下：/S system要连接的远端系统。/U [domain\]user指定执行该命令的用户上下文。/P [password]指定提供的用户上下文的密码。如果忽略，则会显示提示信息。/FI过滤器应用过滤器来选择一组任务。允许使用“*”。例如，映像名eq acme* /PID processid指定要终止的进程的PID。使用TaskList获取PID。/IM imagename要终止的进程的imagename。通配符“*”可用于指定所有任务或映像名称。/T终止指定进程及其启用的子进程。/F强制终止进程。/?显示帮助信息。过滤器：过滤器的名称有效运营商有效值 -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - 状态情商，不运行| |未知IMAGENAME情商不会反应图像名称PID情商，Ne, gt, lt,通用电气，le PID值会话情商，Ne, gt, lt,通用电气表示le会话的数量。CPUTIME eq, ne, gt, lt, ge, le CPU时间格式为hh:mm:ss。hh - mm - minute, ss - second MEMUSAGE eq, ne, gt, lt, ge, le内存使用情况，单位：KB USERNAME eq, ne用户名，格式为[domain\] User MODULES eq, ne DLL名称SERVICES eq, ne服务名称WINDOWTITLE eq, ne窗口标题描述---- 1)只有在应用过滤器时，/IM开关才能使用通配符“*”。2)远程进程总是强制(/F)终止。3)指定远程计算机时不支持'WINDOWTITLE'和'STATUS'筛选器。例如：TASKKILL /IM notepad.exe TASKKILL /PID 1230 /PID 1241 /PID 1253 /T TASKKILL /F /IM cmd.exe /T TASKKILL /F /FI 'PID ge 1000' /FI 'WINDOWTITLE ne untitle*' TASKKILL /F /FI 'USERNAME eq NT*' /IM notepad.exe TASKKILL /S SYSTEM /U域\ USERNAME /FI '用户名ne NT*' /IM * TASKKILL /S SYSTEM /U用户名/P密码/FI 'IMAGENAME eq note*'2、处理异常进程命令：[wmic]

如果cmd输入wmic，则会弹出错误提示，指出该命令不是内部或外部命令。简单地说，没有编写环境变量。

其实际路径：c:\ windows \ system32 \ when

CD到目录，运行。/wmic命令。

(1) win进程命令(对应的pid很重要):

Wmic进程获取名称，processid, executablepath第一步：通过此命令resmon monitor打开资源，找到异常进程(PID)

第二步：通过CMD通过此命令，查看对应进程的位置(PID)(命令):wmic进程获取名称，processid, executablepath

第三步：进入相应目录(打开隐藏文件)，执行dir命令查看所有文件。

第四：要进入服务器(安全模式)，使用命令del filename;