和光教程网

在日常网络安全运维、渗透测试、应急响应和系统排查中，Windows命令行工具（CMD/PowerShell） 是最直接、最高效的武器。本文整理了 100条高频使用的Windows命令，帮助运维工程师和安全人员快速排错、定位问题、提升工作效率。

一、系统信息与诊断（15条）

1. systeminfo
2. 查看系统详细信息（补丁、版本、硬件信息）。
3. winver
4. 查看Windows版本号。
5. hostname
6. 显示计算机主机名。
7. ver
8. 显示操作系统版本。
9. set
10. 
    
11. 查看系统环境变量。
12. tasklist
13. 
    
14. 显示正在运行的进程。
15. taskkill /PID <pid> /F
16. 
    
17. 强制结束指定PID进程。
18. driverquery
19. 
    
20. 列出已安装的驱动程序。
21. fsutil fsinfo drives
22. 
    
23. 列出系统的逻辑驱动器。
24. chkntfs C:
25. 
    
26. 查看磁盘文件系统及状态。
27. powercfg /energy
28. 
    
29. 检测电源配置与能效报告。
30. sfc /scannow
31. 
    
32. 扫描并修复受损的系统文件。
33. DISM /Online /Cleanup-Image /CheckHealth
34. 
    
35. 检查Windows系统映像。
36. msinfo32
37. 
    
38. 打开系统信息窗口。
39. dxdiag
40. 
    
41. DirectX诊断工具，查看显卡和声卡信息。

二、用户与权限管理（10条）

16. net user
17. 
    
18. 列出系统所有用户。
19. net user <username> <password> /add
20. 
    
21. 添加新用户。
22. net user <username> /del
23. 
    
24. 删除用户。
25. net localgroup administrators <username> /add
26. 
    
27. 将用户加入管理员组。
28. whoami
29. 
    
30. 查看当前登录用户。
31. query user
32. 
    
33. 查看已登录的用户会话。
34. net accounts
35. 
    
36. 查看用户账户策略。
37. runas /user:<username> cmd
38. 
    
39. 使用其他用户身份运行命令。
40. icacls C:\test
41. 
    
42. 查看/修改目录权限。
43. secedit /export /cfg secpolicy.cfg
44. 
    
45. 导出本地安全策略。

三、网络与安全排查（25条）

26. ipconfig
27. 
    
28. 查看本机IP信息。
29. ipconfig /all
30. 
    
31. 显示完整网络配置。
32. ipconfig /flushdns
33. 
    
34. 清空DNS缓存。
35. ipconfig /displaydns
36. 
    
37. 显示DNS缓存内容。
38. ping <host>
39. 
    
40. 测试网络连通性。
41. tracert <host>
42. 
    
43. 跟踪数据包路由。
44. pathping <host>
45. 
    
46. 路由分析工具。
47. arp -a
48. 
    
49. 查看ARP缓存表。
50. nbtstat -n
51. 
    
52. 查看NetBIOS信息。
53. netstat -ano
54. 
    
55. 显示网络连接和PID。
56. netstat -anob
57. 
    
58. 显示连接对应的进程。
59. route print
60. 
    
61. 显示路由表。
62. nslookup <domain>
63. 
    
64. 查询域名解析。
65. telnet <host> <port>
66. 
    
67. 测试远程端口连通性。
68. ftp <host>
69. 
    
70. 使用FTP连接远程主机。
71. curl <url>
72. 
    
73. 测试Web接口。
74. net view \\hostname
75. 
    
76. 查看局域网共享资源。
77. net use Z: \\host\share
78. 
    
79. 挂载共享目录。
80. net session
81. 
    
82. 查看当前连接的会话。
83. netstat -r
84. 
    
85. 显示路由表。
86. net share
87. 
    
88. 查看本机共享。
89. net use * /delete
90. 
    
91. 删除所有网络映射。
92. nbtstat -A <ip>
93. 
    
94. 查询远程主机NetBIOS信息。
95. Get-SmbSession (PowerShell)
96. 
    
97. 查看SMB会话。
98. Get-SmbConnection (PowerShell)
99. 
    
100. 查看本机连接的SMB共享。

四、日志与事件（10条）

51. wevtutil el
52. 
    
53. 列出所有事件日志。
54. wevtutil qe system /c:10 /f:text
55. 
    
56. 查看最近10条系统日志。
57. eventvwr
58. 
    
59. 打开事件查看器。
60. Get-EventLog -LogName Security -Newest 20
61. 
    
62. PowerShell读取安全日志。
63. auditpol /get /category:*
64. 
    
65. 查看审核策略。
66. auditpol /set /subcategory:"Logon" /success:enable /failure:enable
67. 
    
68. 开启登录事件审计。
69. logman query
70. 
    
71. 查询性能计数器日志。
72. perfmon
73. 
    
74. 打开性能监视器。
75. taskschd.msc
76. 
    
77. 打开任务计划程序。
78. gpresult /r
79. 
    
80. 查看组策略结果。

五、文件与磁盘操作（20条）

61. dir
62. 
    
63. 列出目录内容。
64. tree
65. 
    
66. 显示目录结构。
67. copy file1 file2
68. 
    
69. 复制文件。
70. xcopy
71. 
    
72. 高级复制工具。
73. robocopy
74. 
    
75. 强大的文件同步工具。
76. del /f /s <file>
77. 
    
78. 强制删除文件。
79. move
80. 
    
81. 移动文件。
82. attrib +h <file>
83. 
    
84. 设置文件为隐藏。
85. cipher /w:C:\
86. 
    
87. 擦除已删除文件的残余数据。
88. takeown /f <file>
89. 
    
90. 获取文件所有权。
91. icacls <file> /grant user:F
92. 
    
93. 授予完全权限。
94. compact /c <file>
95. 
    
96. 压缩文件。
97. fsutil file createnew test.txt 1000
98. 
    
99. 创建指定大小文件。
100. find /n "keyword" file.txt
101. 
     
102. 搜索文件内容。
103. findstr /s /i "password" *.txt
104. 
     
105. 全盘搜索敏感信息。
106. dir /s /b | find "keyword"
107. 
     
108. 搜索目录下文件。
109. diskpart
110. 
     
111. 磁盘分区管理工具。
112. chkdsk C:
113. 
     
114. 检查磁盘错误。
115. mountvol
116. 
     
117. 查看卷挂载点。
118. wmic logicaldisk get name,freespace,size
119. 
     
120. 查看磁盘使用情况。

六、远程与安全控制（20条）

81. mstsc
82. 
    
83. 打开远程桌面连接。
84. shutdown /i
85. 
    
86. 打开远程关机对话框。
87. shutdown /s /f /t 0
88. 
    
89. 立即关机。
90. shutdown /r /t 0
91. 
    
92. 立即重启。
93. psexec \\remote cmd
94. 
    
95. 在远程主机执行命令。
96. sc query
97. 
    
98. 查看服务状态。
99. sc start <service>
100. 
     
101. 启动服务。
102. sc stop <service>
103. 
     
104. 停止服务。
105. net start
106. 
     
107. 查看所有启动的服务。
108. net stop <service>
109. 
     
110. 停止指定服务。
111. gpedit.msc
112. 
     
113. 打开组策略编辑器。
114. secpol.msc
115. 
     
116. 打开本地安全策略。
117. lusrmgr.msc
118. 
     
119. 打开用户与组管理。
120. compmgmt.msc
121. 
     
122. 打开计算机管理。
123. regedit
124. 
     
125. 打开注册表编辑器。
126. reg query HKLM\Software\Microsoft\Windows\CurrentVersion\Run
127. 
     
128. 查看自启动项。
129. taskschd.msc
130. 
     
131. 打开任务计划程序。
132. gpupdate /force
133. 
     
134. 强制刷新组策略。
135. wmic qfe list brief
136. 
     
137. 查看系统补丁。
138. Get-WindowsUpdateLog (PowerShell)
139. 
     
140. 查看Windows更新日志。

总结：

这100条Windows命令涵盖了 系统信息、用户权限、网络安全、日志分析、文件操作、远程控制 等方面，是运维与安全工程师的常用工具箱。

要成为真正的 网络安全专家，不仅要记住命令，还要能将这些命令与实际案例结合，用于入侵检测、日志分析、恶意软件排查、权限追踪等场景。