cmd
systemPropertiesAdvanced.exe - свойство системы
systeminfo - показывает информацию о системе
systeminfo /s machine - покажет много полезного об удаленной машине
systeminfo | findstr Дата - дата установки системы
msinfo32.exe - информация о системе
ver - показывает версию ядра
sconfig - программа стартовой настройки windows
set - показывает переменные окружения ( стандартные переменные )
taskmgr - Диспетчер задач
mmc - создание своей оснастки ( можно открыть существующие оснастки msc)
msconfig - встроенный редактор автозагрузки (авто запуск, службы и др...)
regedit - встроенный редактор реестра
cliconfg - Программа сетевого клиента SQL
clipbrd - Буфер обмена
dcomcnfg - Консоль управления DCOM компонентами
ddeshare - Общие ресурсы DDE (на Win7 не работает)
desk.cpl - Свойства экрана
drwtsn32 - Dr.Watson
dxdiag - Служба диагностики DirectX
eudcedit - Редактор личных символов
iexpress - IExpress (не знаю что это :) )
fsquirt - Мастер передачи файлов Bluetooth
sdcld.exe - резервное копирование
rstrui - восстановление системы systemrestore
clip.exe - программа для копирования в буфер обмена что угодно
mrt.exe - Удаление вредоносных программ
regedit - Редактор реестра
sigverif - Проверка подписи файла
sndvol — управление громкостью
sysedit - Редактор системных файлов (не знаю, что это :) )
syskey - Защита БД учётных записей
utilman - Диспетчер служебных программ
verifier - Диспетчер проверки драйверов
sdcld.exe - Резервное копирование
chcp 1251 - смена кодировки (1251win,866dos)
whoami - показывает пользователей
whoami /all - показывает всех пользователей и группы (SID, UID, GID)
whoami /user - показывает SID (UID) пользователя
mstsc - Подключение к удаленному рабочему столу
qwinsta - показывает кто работает удаленно
qprocess * - показывает информацию о процесса
qappsrv - показывает терминальный сервер
schtasks /query /fo csv /v > readmy.txt
at - показывает задания
schtasks - показывает все задания
net start или sc query - показывают все процессы
shutdown /t 00 /s - выключить
shutdown -r -t 00 -f - ребут
shutdown - выключение компьютера , можно удаленно выключить другой.
shutdown /r /o /t 0 - загрузка в безопасный режим
powercfg /h off - отключить гибернацию
tasklist - список процессов
tasklist /fi ″username eq user″ /fi ″memusage le 40000″
tasklist /s
tasklist | findstr process ID
tasklist /SVC - Отображение служб для процессов
tasklist /P - Отображение процессов с подгруженными dll’ками
Type tasklist /svc что же скрывает Svchost.exe
taskkill /pid 1230 /pid 1241 /pid 1253
taskkill /f /im notepad.exe - убить процессы по имени notepad.exe
taskkill /s srvmain /u maindom\hiropln /p p@ssW23 /fi "IMAGENAME eq note*" /im *
taskkill /s pc /u domain\user /p pass /fi name filtr /pid process /im name process /f /t time
taskkill /im explorer
TASKLIST /FI "USERNAME eq pcname\username" - показать процессы пользователя username на пк pcname
TASKKILL /F /FI "USERNAME eq pcname\username" /IM * - прибить все процессы пользователя username на пк pcname
wevtutil el - список всех логов LOG
wevtutil qe LogName - получение конкретного лога
wevtutil cl LogName - удаляем указанный лог
del %windir%\*.log /a /s /q /f - брутальный способ удаления логов
netdom renamecomputer %computername% /newname:{newComputerName} - смена имени компьютера (работает на win2008)
netdom join {computerName} /domain:{domainName} /userD:{domainUsername} /passwordD:{domainPassword} - подключение пк к домену
slmgr –ipk {licenseKey} - ввести ключ лицензии с помощью этой команды
slmgr –ato - Активация лицензии
ocsetup {componentName} - используется для установки нужного компонента
ocsetup Microsoft-Hyper-V - установки роли Hyper-V
wusa {patchFileName} - Для установки исправлений MSU и MSP вручную
sysprep /oobe /generalize /shutdown C:\Windows\System32\sysprep\sysprep.exe /oobe /generalize /shutdown
ecedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose - сброс политики безопасности на дефолтные windows7
control
%windir%\system32\control.exe - панель управления control admintools - Администрирование компьютера - запускается не всегда control schedtasks - Назначенные задания (планировщик) control userpasswords - Управление учётными записями control userpasswords2 - Управление учётными записями control keymgr.dll - сохраненные пароли (passwords) control date/time - настройка времени control network - настройка сети control desk - настройка разрешения экрана control mouse - настройка клавиатуры control keyboard - настройка клавиатуры control fonts - настройка шрифтов control printers - Принтеры и факсы control printer - настройка принтера control network - настройка сети control sysdm.cpl, 3 - вот так еще моно вызвать свойства системы control wscui.cpl - цент поддержки control timedate.cpl - дата и врем control ncpa.cpl - настройка сети control appwiz.cpl - программы и компоненты control firewall.cpl - настройка фаервола control sysdm.cpl - Свойства системы control ncpa.cpl - Сетевые подключения control odbccp32.cpl - Администратор источников данных control sysdm.cpl - Быстродействие, Визуальные эффекты control mmsys.cpl - Звуковая схема
msc
mmc - создание своей оснастки ( можно открыть существующие оснастки msc) lusrmgr.msc - Локальные пользователи и группы compmgmt.msc - Управление компьютером compmgmt.msc /computer=pc - удаленное управление компьютером pc certmgr.msc - Сертификаты ciаdv.msc - Служба индексирования devmgmt.msc — Диспетчер устройств dfrg.msc - Дефрагментация дисков diskmgmt.msc - Управление дисками gpedit.msc - Групповая политика eventvwr.msc - Просмотр событий fsmgmt.msc - Общие папки wf.msc - Брандмауэр Windows (Windows Firewall) wmimgmt.msc - Инфраструктура управления WMI ntmsmgr.msc - Съёмные ЗУ ntmsoprq.msc - Запросы операторов съёмных ОЗУ (для XP) perfmon.msc - Производительность rsop.msc - Результирующая политика secpol.msc - Локальные параметры безопасности (Локальная политика безопасности) services.msc - Службы
Панель управления:
Центр поддержки - тут можно увидеть все всплывающие подсказки с ошибками Администрирование - оснастки управления (службы, логи и т.д)
Регистрация dll (regsvr32):
regsvr32 c:\program files\myapp\myfile.dll - регистрация класса regsvr32 /u c:\program files\myapp\myfile.dll - убрать регистрацию класса