《常用cmd命令》word版.docx

常用cmd命令一，tasklist ：输入：tasklist /? （回车）TASKLIST /S system /U username /P password /M module | /SVC | /V /FI filter /FO format /NH描述: 这个命令行工具显示应用程序和本地 或远程系统上运行的相关任务/进程的 列表。参数列表: /S system 指定连接到的远程系统。 /U domainuser 指定应该在哪个用户上下文执行这个命令。 /P password 为提供的用户上下文指定密码。如果忽略，提示输入。 /M module 列出所有其中符合指定模式名的 DLL 模块的所有任务。如果没有指定模块名，则显示每个任务加载的所有模块。 /SVC 显示每个进程中的服务。 /V 指定要显示详述 信息。 /FI filter 显示一系列符合筛选器指定的标准的任务。 /FO format 指定输出格式。有效值: TABLE、LIST、CSV。 /NH 指定栏标头不应该在 输出中显示。只对 TABLE 和 CSV 格式有效。 /? 显示帮助/用法。筛选器: 筛选器名 有效操作符 有效值 - - - STATUS eq, ne 正在运行 | 没有响应 IMAGENAME eq, ne 图像名 PID eq, ne, gt, lt, ge, le PID 值 SESSION eq, ne, gt, lt, ge, le 会话编号 SESSIONNAME eq, ne 会话名 CPUTIME eq, ne, gt, lt, ge, le CPU 时间，格式为 hh:mm:ss。 hh - 时， mm - 分，ss - 秒 MEMUSAGE eq, ne, gt, lt, ge, le 内存使用量(KB) USERNAME eq, ne 用户名，格式为 domainuser SERVICES eq, ne 服务名 WINDOWTITLE eq, ne 窗口标题 MODULES eq, ne DLL 名例如: TASKLIST TASKLIST /M TASKLIST /V TASKLIST /SVC TASKLIST /M wbem* TASKLIST /S system /FO LIST TASKLIST /S system /U domainusername /FO CSV /NH TASKLIST /S system /U username /P password /FO TABLE /NH TASKLIST /FI USERNAME ne NT AUTHORITYSYSTEM /FI STATUS eq running1，查看本机进程： tasklist （回车）默认显示：【图像名】，【 PID】，【 会话名】 ，【 会话#】 ，【 内存使用】2.查看远程系统的进程在命令提示符下输入“Tasklist /s IP地址 /u 用户名 /p 密码”注意：使用Tasklist命令查看远程系统的进程时，需要远程机器的RPC服务的支持，否则，该命令不能正常使用。 3.查看系统进程提供的服务Tasklist命令不但可以查看系统进程，而且还可以查看每个进程提供的服务。如查看本机进程SVCHOST.EXE提供的服务，在命令提示符下输入 “Tasklist /svc”命令即可(图3)。你会惊奇地发现，有4个SVCHOST.EXE进程，而总共有二十几项服务使用这个进程。对于远程系统来说，查看系统服务也很简单，使用“Tasklist /s IP地址 /u 用户名 /p 密码 /svc”命令，就可以查看远程系统的进程所提供的服务。4.查看调用DLL模块文件的进程列表要查看本地系统中哪些进程调用了shell32.dll模块文件，只需在命令提示符下输入“Tasklist /m shell32.dll”即可显示这些进程的列表。5.使用筛选器查找指定的进程在命令提示符下输入“TASKLIST /FI USERNAME ne NT AUTHORITYSYSTEM /FI STATUS eq running”，就可以列出系统中正在运行的非SYSTEM状态的所有进程。其中“/FI”为筛选器参数，“ne”和“eq”为关系运算符“不相等”和 “相等”。二，taskkill输入：taskkill /? （回车）TASKKILL /S system /U username /P password /FI filter /PID processid | /IM imagename /F /T描述: 这个命令行工具可用来结束至少一个进程。 可以根据进程 id 或图像名来结束进程。参数列表: /S system 指定要连接到的远程系统。 /U domainuser 指定应该在哪个用户上下文 执行这个命令。 /P password 为提供的用户上下文指定 密码。如果忽略，提示输入。 /F 指定要强行终止 进程。 /FI filter 指定筛选进或筛选出查询的 的任务。 /PID process id 指定要终止的进程的 PID。 /IM image name 指定要终止的进程的 图像名。通配符 * 可用来指定所有图像名。 /T Tree kill: 终止指定的进程 和任何由此启动的子进程。 /? 显示帮助/用法。筛选器: 筛选器名 有效运算符 有效值 - - - STATUS eq, ne 运行 | 没有响应 IMAGENAME eq, ne 图像名 PID eq, ne, gt, lt, ge, le PID 值 SESSION eq, ne, gt, lt, ge, le 会话编号 CPUTIME eq, ne, gt, lt, ge, le CPU 时间，格式为 hh:mm:ss。 hh - 时， mm - 钟，ss - 秒 MEMUSAGE eq, ne, gt, lt, ge, le 内存使用，单位为 KB USERNAME eq, ne 用户名，格式为domainuser MODULES eq, ne DLL 名 SERVICES eq, ne 服务名 WINDOWTITLE eq, ne 窗口标题注意: 只有带有筛选器的情况下，才能跟 /IM 切换使用通配符 *。注意: 远程进程总是要强行终止， 不管是否指定了 /F 选项。例如: TASKKILL /S system /F /IM notepad.exe /T TASKKILL /PID 1230 /PID 1241 /PID 1253 /T TASKKILL /F /IM notepad.exe /IM mspaint.exe TASKKILL /F /FI PID ge 1000 /FI WINDOWTITLE ne untitle* TASKKILL /F /FI USERNAME eq NT AUTHORITYSYSTEM /IM notepad.exe TASKKILL /S system /U domainusername /FI USERNAME ne NT* /IM * TASKKILL /S system /U username /P password /FI IMAGENAME eq note*taskkill命令，顾名思义，它是用来杀死进程的。如要杀死本机的“notepad.exe”进程，首先使用Tasklist查找它的PID，系统显示“notepad.exe”进程的PID值为“3472“，然后输入taskkill /pid 3472或者输入 taskkill /IM notepad.exe即可，其中“ /pid ”后面跟要终止进程的PID值，“/IM”后面为进程的图像名。三，shutdown :用法: shutdown -i | -l | -s | -r | -a -f -m computername -t xx -c comment -d up:xx:yy 没有参数 显示此消息(与 ? 相同) -i 显示 GUI 界面，必须是第一个选项 -l 注销(不能与选项 -m 一起使用) -s 关闭此计算机 -r 关闭并重启动此计算机 -a 放弃系统关机 -m computername 远程计算机关机/重启动/放弃 -t xx 设置关闭的超时为 xx 秒 -c comment 关闭注释(最大 127 个字符) -f 强制运行的应用程序关闭而没有警告 -d up:xx:yy 关闭原因代码 u 是用户代码 p 是一个计划的关闭代码 xx 是一个主要原因代码(小于 256 的正整数) yy 是一个次要原因代码(小于 65536 的正整数)1，倒计时关机（默认60秒）：例如设2分钟后关机则shutdown /s /t 120 (回车)2，如果想有提示信息，可以shutdown /c 你的提示信息3，想设定时关机，可以配合at命令，在下面再说四，at:输入：at /? (回车)AT 命令安排在特定日期和时间运行命令和程序。要使用 AT 命令，计划服务必须已在运行中。AT computername id /DELETE | /DELETE /YESAT computername time /INTERACTIVE /EVERY:date,. | /NEXT:date,. commandcomputername 指定远程计算机。 如果省略这个参数， 会计划在本地计算机上运行命令。id 指定给已计划命令的识别号。/delete 删除某个已计划的命令。如果省略 id， 计算机上所有已计划的命令都会被删除。/yes 不需要进一步确认时，跟删除所有作业 的命令一起使用。time 指定运行命令的时间。/interactive 允许作业在运行时，与当时登录的用户桌面进行交互。/every:date,. 每个月或每个星期在指定的日期运行命令。如果省略日期，则默认为在每月的本日运行。/next:date,. 指定在下一个指定日期(如，下周四)运行命令。如果省略日期，则默认为在每月的本日运行。command 准备运行的 Windows NT 命令或批处理程序。1，现在知道怎样设定时关机了吧？例如设早上十点关机,等待确认时间为3秒（设晚上十二点时，记得是00:00而不是24:00），则为at 10:00 shutdown /s /t 3 （回车）2，如果想取消自动关机呢？可以这样做：（1），输入： at （直接回车，就可以查看到你想删除的是那个作业的状态ID和将来要运行的命令了）（2），输入： at id /delete （id为你想要删除的id号，回车后，再用at来查看作业还在不在吧。）五net命令1)建立空连接:net use IPipc$ /user: (一定要注意:这一行命令中包含了3个空格) 2)建立非空连接:net use IPipc$ 用户名 /user:密码 (同样有3个空格)3)映射默认共享:net use z: IPc$ 密码 /user:用户名 (即可将对方的c盘映射为自己的z盘，其他盘类推)如果已经和目标建立了ipc$，则可以直接用IP+盘符+$访问,具体命令 net use z: IPc$4)删除一个ipc$连接net use IPipc$ /del 5)删除共享映射net use Z: /del 删除映射的c盘，其他盘类推 net use * /del 删除全部,会有提示要求按y确认6). C:net user guest /active:yes 将对方的Guest用户激活7). C:net user guest 1234 将Guest的密码改为1234,或者你要设定的密码8). C:net localgroup administrators guest /add 将Guest变为Administratornet user gucheng 1234 /addnet share c$ /deletenet share admin$ /delete这些只是最基本的，如果想深入，可以输入：net /? （回车）此命令的语法是:NET ACCOUNTS | COMPUTER | CONFIG | CONTINUE | FILE | GROUP | HELP | HELPMSG | LOCALGROUP | NAME | PAUSE | PRINT | SEND | SESSION | SHARE | START | STATISTICS | STOP | TIME | USE | USER | VIEW 自己想学那个就输入：net help 选项例：net help accounts （回车）此命令的语法是:NET ACCOUNTS/FORCELOGOFF:minutes | NO /MINPWLEN:length /MAXPWAGE:days | UNLIMITED /MINPWAGE:days /UNIQUEPW:number /DOMAINNET ACCOUNTS 命令用于更新用户的帐户数据库，并为所有帐户修改密码和登录需求。当在不加选项的情况下使用这个命令时，NET ACCOUNTS 会显示密码，登录限制，以及域信息的当前设置。为了使用带有选项的 NET ACCOUNTS 命令，需要如下两个条件：* 仅当用户的帐户已经设立时(使用“用户管理器”或 NET USER 命令)，密码和 登录需求才会起作用。* 所有验证登录的域服务器必须运行 NET Logon 服务。当 Windows 启动时， Net Logon 会自动启动。/FORCELOGOFF:minutes | NO 设置用户被强迫退出系统之前所拥有的分钟数。这况会在帐户过期或有效的登录时间过期时出现。 默认值是 NO，表示禁止强迫退出系统。/MINPWLEN:length 设置密码的最少字符数。字符数的范围是0-14个字默认值是 6 个字符。/MAXPWAGE:days | UNLIMITED 设置密码有效的最大天数。UNLIMITED 选项可以取限制。/MAXPWAGE 选项不能小于 /MINPWAGE。 其范围是 1-999； 默认值是 90 天。/MINPWAGE:days 设置用户不能改变密码的最小天数。0 表示没有该。其范围是 0-999；默认值是 0 天。/MINPWAGE 选项不能大于 /MAXPWAGE 选项。/UNIQUEPW:number 指定密码改变数次之后才允许重复，其最大值是 24。/DOMAIN 在当前域的主域控制器上执行操作。否则在本地计算执行操作。NET HELP command | MORE 逐屏显示帮助。六nslookup命令用于查询IP地址： nslookup最简单的用法就是查询域名对应的IP地址，包括A记录和CNAME记录，如果查到的是CNAME记录还会返回别名记录的设置情况。其用法是：nslookup 域名 nslookup命令会采用先反向解释获得使用的DNS服务器的名称，注意即使主机没有在线同样能够返回结果。查询其他类型的域名1, 默认情况下nslookup查询的是A类型的记录。如果我们配置了其他类型的记录希望看到解释是否正常。这时候ping就无能为力了。比如我们配置了MX 记录，但是邮件服务器只能发信不能收信，到底是域名解释问题还是其他的问题Ping命令的检查只能让你误入歧途。nslookup 这时候可以模拟你的其他遇见服务器进行域名解释的情况。我们需要在nslookup上加上适当的参数。指定查询记录类型的指令格式如下：nslookup qt=类型 目标域名注意qt必须小写。类型可以是一下字符，不区分大小写：A 地址记录(Ipv4)AAAA 地址记录（Ipv6）AFSDB Andrew文件系统数据库服务器记录（不懂）ATMA ATM地址记录（不是自动提款机）CNAME 别名记录HINFO 硬件配置记录，包括CPU、操作系统信息ISDN 域名对应的ISDN号码MB 存放指定邮箱的服务器MG 邮件组记录MINFO 邮件组和邮箱的信息记录MR 改名的邮箱记录MX 邮件服务器记录NS 名字服务器记录PTR 反向记录（从IP地址解释域名）RP 负责人记录RT 路由穿透记录（不懂）SRV TCP服务器信息记录（将有大用处）TXT 域名对应的文本信息X25 域名对应的X.25地址记录2, 指定使用的名字服务器在默认情况下nslookup使用的是我们在本机TCP/IP配置中的DNS服务器进行查询，但有时候我们需要指定一个特定的服务器进行查询试验。这时候我们不需要更改本机的TCP/IP配置，只要在命令后面加上指定的服务器IP或者域名就可以了。这个参数在我们对一台指定服务器排错是非常必要的，另外我们可以通过指定服务器直接查询授权服务器的结果避免其他服务器缓存的结果。命令格式如下：nslookup -qt=类型 目标域名 指定的DNS服务器IP或域名3,检查域名的缓存时间检查域名的缓存时间需要我们使用一个新的参数：-d格式如下：nslookup d 其他的参数 目标域名 指定的服务器地址4, 该诊断工具显示来自域名系统 (DNS) 名称服务器的信息。使用此工具之前，您应当熟悉 DNS 的工作原理。Nslookup 只有在安装了 TCP/IP 协议后才可以使用。模式Nslookup 有两种模式：交互式和非交互式。如果仅需要查找一块数据，请使用非交互式模式。对于第一个参数，键入要查找的计算机的名称或 IP 地址。对于第二个参数，键入 DNS 名称服务器的名称或 IP 地址。如果忽略第二个参数，将使用默认的 DNS 名称服务器。如果需要查找多块数据，可以使用交互式模式。第一个参数键入连字符 (-)，第二个参数键入 DNS 名称服务器的名称或 IP 地址。或者，省略使用的参数和默认 DNS 名称服务器。nslookup -option . computer-to-find | - server参数-option.将一个或多个 nslookup 命令指定为命令行选项。关于命令列表，请参阅 Nslookup 子命令。每个选项均由连字符 (-) 后紧跟命令名组成，有时是等号 (=) 后跟一个数值。例如，要将默认的查询类型更改为主机（计算机）信息，并将初始超时更改为 10 秒，您可以键入：nslookup -querytype=hinfo -timeout=10命令行长度必须少于 256 个字符。computer-to-find使用当前默认的服务器或使用指定的 server 来查找 computer-to-find 的信息。如果 computer-to-find 是 IP 地址，并且查询类型为 A 或 PTR，则返回计算机的名称。如果 computer-to-find 是名称，并且没有后缀句点，则默认的 DNS 域名附加到该名称上。该操作取决于 set 选项的状态：domains、srchlist、defname 和 search。要查找不在当前 DNS 域的计算机，请在名称上附加句点。如果键入连字符 (-) 代替 computer-to-find，命令提示符行更改为 nslookup 交互式模式。server指定将该服务器作为 DNS 名称服务器使用。如果省略了 server，将使用默认的 DNS 名称服务器。5, Nslookup 子命令Nslookup:help显示 nslookup 子命令的简短摘要。? 是 help 命令的同义词。help | ?Nslookup:exit退出 nslookup。exitNslookup:finger与当前计算机上的指针服务器连接。前一次对计算机的查找成功并返回地址信息后，当前计算机被定义。请参阅相关主题列表中的 set querytype=A 命令。finger username filename | filename参数username指定要查找的用户名。filename指定用于保存输出的文件名。可以使用大于 () 和大于 () 两倍的字符按普通方式重定向输出。Nslookup:ls列出 DNS 域的信息。默认输出包含计算机名及其 IP 地址。当输出定向到文件时，每从服务器接收到 50 条记录将打印散列符号。ls option dnsdomain filename | filename参数option-t querytype列出指定类型的所有记录。关于 querytype 的描述，请参阅 set querytype 主题。-a列出该 DNS 域中计算机的别名。该参数是 -t CNAME 的同义词。-d列出该 DNS 域的所有记录。该参数是 -t ANY 的同义词。-h列出该 DNS 域的 CPU 和操作系统信息。该参数是 -t HINFO 的同义词。-s列出该 DNS 域中计算机的知名服务。该参数是 -t WKS 的同义词。dnsdomain指定需要其信息的 DNS 域。filename指定用于保存输出的文件名。可以使用大于 () 和大于 () 两倍的字符按普通方式重定向输出。Nslookup:lserver将默认服务器更改到指定的 DNS 域。lserver 命令使用初始服务器搜索关于指定 DNS 域的信息。该命令与使用当前默认服务器的 server 命令相反。lserver dnsdomain参数dnsdomain为默认的服务器指定新的 DNS 域。Nslookup:root将默认的服务器更改为 DNS 域名空间的根服务器。计算机 当前正在使用。该命令是 lserver 的同义词。可以使用 set root 命令更改根服务器的名称。rootNslookup:server将默认的服务器更改到指定的 DNS 域。server 命令使用当前默认的服务器来查找关于指定 DNS 域的信息。该命令与使用初始服务器的 lserver 命令相反。dnsdomain参数dnsdomain为默认的服务器指定新的 DNS 域。Nslookup:set更改影响查找工作方式的配置设置。set keyword=value参数keyword关键字列在各自的“帮助”主题下。请参阅 set keyword。使用 set all 查看当前设置的列表。Nslookup:set all打印配置设置的当前值。同时打印关于默认服务器和计算机（主机）的信息。set allNslookup:set class更改查询类别。类别指定信息的协议组。set class=valueDefault = IN参数valueIN指定 Internet 类别。CHAOS指定 Chaos 类别。HESIOD指定 MIT Athena Hesiod 类别。ANY指定任何前面列出的通配符()。Nslookup:set nodebug打开或关闭调试模式。打开调试时，将打印更多有关发送到服务器的数据包和收到的回答的信息。set nodebugDefault = nodebugNslookup:set nod2打开或关闭穷举调试模式。每个数据包的所有字段均打印。set nod2默认值 = nod2Nslookup:set nodefname将默认的 DNS 域名附加到单个组件查询请求上。单个组件是指不包含周期的组件。set nodefnameDefault = defnameNslookup:set domain将默认的 DNS 域更改为指定的名称默认的 DNS 域名根据 defname 和 search 选项的状态附加到搜索请求中。如果默认 DNS 域的名称中包含至少两个组件，则 DNS 域搜索列表包含默认 DNS 域的父。例如，如果默认的 DNS 域是 ，则搜索列表命名为 和 。使用 set srchlist 命令指定另一个列表。使用 set all 命令显示列表。set domain=nameDefault = value from hostname参数name为默认的 DNS 域指定新名称。Nslookup:set noignore忽略数据包截取错误。set noignoreDefault = noignoreNslookup:set port将默认的 TCP/UDP DNS 名称服务器端口更改为指定值。set port=valueDefault = 53参数value指定新的默认 TCP/UDP DNS 名称服务器端口值。Nslookup:set querytype更改信息查询的类型。关于类型的详细信息，请参阅“请求注释 (RFC) 1035”。set type 命令是 set querytype 的同义词。set querytype=valueDefault = A参数valueA计算机的 IP 地址。ANY所有数据类型。CNAME别名的规范名称。GID组名的组标识符。HINFO计算机的 CPU 和操作系统类型。MB邮箱域名。MG邮件组成员。MINFO邮箱或邮件列表信息。MR邮件重命名域名。MX邮件交换器。NS用于命名区域的 DNS 名称服务器。PTR如果查询是 IP 地址，则为计算机名；否则为指向其他信息的指针。SOADNS 域的授权启动记录TXT文本信息。UID用户标识符。UINFO用户信息。WKS知名服务的描述。Nslookup:set norecurse如果没有该信息,则告知 DNS 名称服务器查询其他服务器。set norecurseDefault = recurseNslookup:set retry设置重试的次数。在一定时间内（随 set timeout 更改）没有收到对请求的答复，则将超时时段加倍，然后重新发送请求。重试值控制放弃之前重新发送请求的次数。set retry=numberDefault = 4参数number指定新的重试次数值。Nslookup:set root更改根服务器的名称。这会影响 root 命令。set root=computerDefault = 参数computer为根服务器指定新名称。Nslookup:set nosearch如果集合和搜索请求包含至少一个句点，但是不是以后缀句点结尾，则将 DNS 域搜索列表中的 DNS 域名附加到请求中，直到得到答复为止。set nosearchDefault = searchNslookup:set srchlist更改默认的 DNS 域名和搜索列表。最多可以指定六个用正斜杠 (/) 分隔的名称。该命令替代 set domain 命令默认的 DNS 域名和搜索列表。使用 set all 命令显示列表。Set srchlist name1/name2/.Default = value based on hostname参数name1/name2/.为默认的 DNS 域和搜索列表指定新名称。例如，下列代码将 DNS 域设置为 ，并将搜索列表设置为三个名称：set srchlist=//Nslookup:set timeout更改等待对请求答复的初始秒数。如果在这个时段内没有收到对请求的回复，则将超时加倍，然后重新发送请求。使用 set retry 选项控制重试的次数。set timeout=numberDefault = 5参数number为等待答复的秒数指定新数值。Nslookup:set type更改信息查询的类型。关于类型的详细信息，请参阅“请求注释 (RFC) 1035”。set type 命令是 set querytype 的同义词。set type=valueDefault = ANslookup:set novc表明向服务器发送请求时，总是使用虚电路。set novcDefault = novcNslookup:view排序和列出前一个 ls 命令或命令组的输出。view filename参数filename指定包含前一个 ls 命令或命令组输出的文件名。七attrib在命令行窗口键入：attrib /? （回车）显示或更改文件属性。ATTRIB +R | -R +A | -A +S | -S +H | -H drive: path filename /S /D+ 设置属性。- 清除属性。R 只读文件属性。A 存档文件属性。S 系统文件属性。H 隐藏文件属性。drive:pathfilename 指定要处理的文件属性。/S 处理当前文件夹及其子文件夹中的匹配文件。/D 也处理文件夹。1，用attrib来隐藏和显示文件，最简单的方法就是用cd命令跳到你要隐藏的文件的目录：（1）隐藏命令为：attrib +h 文件名/目录 （回车，文件已经隐藏了，如果你当前已经设置了显示隐藏的文件的，则文件变得半透明，右键选属性就可以看见在属性中已经选上了隐藏了。显示隐藏文件的具体步骤是：在“工具”菜单-“文件夹选项”-“查看”-把“高级设置”下的“隐藏文件或文件夹”的“显示所有文件或文件夹” 选上）（2）显示命令为：attrib -h 文件名/目录 （回车会发现已经取消隐藏的属性了）2，也许你会发现上面所说的文件的属性有四个：只读文件属性，存档文件属性，系统文件属性，隐藏文件属性。但右键属性后只有三个给你选。那系统文件呢？其实安装好系统后默认是不显示系统文件的。也就是说你也可以把文件设为系统文件加隐藏文件来达到深一层的隐藏文件（即使选了显示所有文件也看不见），命令为：attrib +s +h 文件名/目录 (回车)；如果你想显示系统文件，具体步骤是：“工具”菜单-“文件夹选项”-“查看”-把“高级设置”下的“隐藏受保护的操作系统文件（推荐）”选项选上。说到这里再说点题外话吧，就是怎样才能让net等一系列命令只有我自己能用？那就帮我的命令改名吧。OK，那就改，现在用改net命令为列吧，其他的类似，就把net改为ccp330吧。当你把系统安装目录中的INDOWSsystem32下的 net.exe改为ccp330.exe后，在命令行下输入：ccp330 （回车，出现了用法了。是不是很开心？不过开心得也太早了，你在输入net 后出现了和ccp330一样的提示用法。灰。当你把上面所说的“隐藏受保护的操作系统文件（推荐）”选项选上后会看见有一个名为 dllcache的系统文件夹，在其下面也有一个net.exe文件，它和我们刚才改的那个net.exe文件可以说双胞胎啊。其中一个不见了，另一个会自动生成一个放在原目录。所以你得同时改这两个文件，改好后就会出现一个提示框说可能会影响系统文件的稳定性，理它才怪，大不了以后改回。两个都改后，在输入net就会出现：-net 不是内部或外部命令，也不是可运行的程序或批处理文件。“文件夹选项”-“查看”-把“高级设置”下的“隐藏文件或文件夹”的“不显示所有文件或文件夹”选上。在运行窗口或命令行窗口输入”regedit“打开注册表，找到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddeSHOWALL，为了安全，先导出吧(用于以后备用);然后，在Type值项上,右单击,选择删除。再去文件夹选项看看,是不是已经没有显示所有文件和文件夹了现在如果要恢复就简单了,直接运行我们刚才导出的文件即可恢复了.八.dir：输入：dir /? （回车）显示目录中的文件和子目录列表。DIR drive:pathfilename /A:attributes /B /C /D /L /N/O:sortorder /P /Q /S /T:timefield /W /X /4drive:pathfilename 指定要列出的驱动器、目录和/或文件。/A 显示具有指定属性的文件。attributes D 目录 R 只读文件 H 隐藏文件 A 准备存档的文件 S 系统文件 - 表示“否”的前缀/B 使用空格式(没有标题信息或摘要)。/C 在文件大小中显示千位数分隔符。这是默认值。用 /-C 来 停用分隔符显示。/D 跟宽式相同，但文件是按栏分类列出的。/L 用小写。/N 新的长列表格式，其中文件名在最右边。/O 用分类顺序列出文件。sortorder N 按名称(字母顺序) S 按大小(从小到大) E 按扩展名(字母顺序) D 按日期/时间(从先到后) G 组目录优先 - 颠倒顺序的前缀/P 在每个信息屏幕后暂停。/Q 显示文件所有者。/S 显示指定目录和所有子目录中的文件。/T 控制显示或用来分类的时间字符域。timefield C 创建时间 A 上次访问时间 W 上次写入的时间/W 用宽列表格式。/X 显示为非 8dot3 文件名产生的短名称。格式是 /N 的格式， 短名称插在长名称前面。如果没有短名称，在其位置则 显示空白。/4 用四位数字显示年可以在 DIRCMD 环境变量中预先设定开关。通过添加前缀 - (破折号)来替代预先设定的开关。例如，/-W。发现用：/A 显示具有指定属性的文件