了解可以帮助您进行故障排除、配置和收集系统详细信息的基本 Windows 命令。
大多数这些命令都内置在 Windows 中，因此无需下载或安装任何东西（唯一的例外是 Sysinternals 命令）。此外，这些 Windows 命令可以从命令提示符或 PowerShell 控制台运行。
提示：大多数 Windows 命令都包含一个帮助菜单，其中列出了所有命令选项和语法。键入命令后跟 /? 查看帮助菜单。例如，ping /?
让我们开始吧。
1. ping（测试网络连接）
ping 命令通过发送 ICMP 回显请求来测试两个设备之间的网络连接。例如，计算机 A 通过来回发送一些数据包来测试它是否与计算机 B 连接。
ping 命令仍然是我最喜欢的用于测试基本网络连接的工具之一。它快速且非常易于使用。此外，我将其用于以下用途：
- 测试丢包
- 测试延迟
- 测试 DNS 查询
- 通过配置新连接测试连接（我的路由器可以与 ISP 路由器等下一跳通信吗？）
Ping 示例
要通过 IP 测试与另一台设备的连接，请使用以下命令。
ping 192.168.100.1
按主机名 Ping。
ping dc1.ad.activedirectorypro.com
对于大多数 Windows 命令，您可以键入命令后跟 /? 要查看帮助信息，它将显示完整的语法和参数。因此，要查看 ping 的帮助，请使用以下命令：
ping /?
-l 开关指定数据包大小。
ping -l 2024 192.168.5.1
-a 开关将对 IP 进行反向名称解析（PTR 记录查找）。
ping -a 142.250.177.46
-t 开关将执行连续 ping。一个非常流行的用于测试网络连接的命令。
ping -a 192.168.5.1
将任何命令输出发送到文本文件。
ping -t > c:\it\test-ping.txt
有关 ping 命令的更多详细信息，请参阅Microsoft 的 ping 文档。
2. ipconfig（获取网络适配器详细信息）
ipconfig 命令用于显示计算机的 TCP/IP 配置。您可以显示安装在计算机上的单个或所有网卡的 IP 信息。
该命令还可以显示本地机器上的 DNS 缓存，刷新 DNS，释放和更新所有网卡上的 DHCP 地址。
ipconfig 命令示例
要查看计算机上所有网卡的 IP 配置，请键入以下命令并按 Enter。
ipconfig /all
/all 切换显示所有网卡的 IP 信息。
ipconfig /all
/flushdns 开关清除本地 DNS 解析器缓存。
ipconfig /flushdns
/registerdns 触发计算机上配置的 DNS 名称和 IP 地址的动态注册。
ipconfig /registerdns
/release 释放 DHCP 地址。这将释放为 DHCP 配置的网卡上的 DCHP 地址。
ipconfig /release
/renew 开关将更新所有网卡的 DHCP 地址。
ipconfig /renew
/displaydns 开关将显示 DNS 客户端缓存。
ipconfig /displaydns
3. nslookup（查找dns记录）
nslookup命令用于检查 DNS 记录和排除 DNS 故障。这是任何系统管理员或网络工程师必备的命令。您可以进行各种测试来验证 DNS 是否正常工作，您可以检查 PTR、A、MX、SOA 和许多其他类型的 DNS 记录。这是我最喜欢的用于网络故障排除的另一个 Windows 命令。
Nslookup 命令示例
要测试主机名的 A 记录，请执行以下两个步骤
第 1 步：输入 nslookup 并按回车键
第二步：输入域名，回车
4.tracert（网络故障排除）
tracert 命令用于跟踪数据包从源 IP 到目标地址的路径。这仅仅意味着它将显示数据包通过到达其目的地的每个跃点（路由器）。
这个命令我不经常使用，但在排除网络故障时仍然派上用场。例如，我们的 ISP 的网站存在一些速度问题，而在不同的 ISP 上我们没有问题。ISP 让我们运行跟踪路由，这样他们就可以看到它所走的路径。
Tracert 示例
此命令的语法是 tracert 后跟主机名或 IP。
tracert google.com
该命令的选项很少。我发现唯一有用的命令行开关是 -d 用于不将地址解析为主机名。
5.关机命令
关闭命令正是这样做的，它关闭了计算机。此命令对于关闭或重新启动本地或远程计算机很有用。它还提供了一种快速查看计算机重新启动或关闭原因的所有日志的方法。
关机示例
此命令将重新启动计算机 pc2。
shutdown /r /m \\pc2
此命令将关闭远程计算机。
shutdown /s /m \\pc2
查看以前的关机/重启日志。
shutdown /d
这是 shutdown /d 命令的示例输出。这对于快速检查计算机重新启动或关闭的原因很有用。
更多关机示例
其中一些使用多个开关，参考帮助文件shutdown /? 有关每个命令开关的说明。
从远程计算机注销用户。
shutdown /l /m \\pc2
重新启动没有倒计时的远程计算机。
shutdown /r /m \\pc2 /t 0
关闭本地计算机并指定关闭前的时间段（以秒为单位）。
shutdown /s /t 60
使用自定义消息关闭远程计算机。
shutdown /m \\pc2 /c "Rebooting computer, have a nice day"
中止系统关闭。
shutdown /a
强制应用程序在没有警告的情况下关闭。
shutdown /s /f
6.gpupdate（组策略更新）
gpupdate 命令用于在 Windows 域中的计算机上应用组策略。这是一个非常流行的命令，我看到很多帮助台技术人员都在使用它。有时您可以运行此命令来刷新 GPO 并避免重新启动，但这并不总是有效。
gpupdate 命令示例
此命令会将所有 GPO 更改下拉到计算机。
gpupdate
使用 /force 重新应用计算机上的所有 GPO。
gpupdate /force
查看我的gpupdate 教程以获取更多示例和视频演练。
7. netstat（显示网络连接）
这是一个非常棒的命令。
netstat 命令显示 TCP/IP 连接信息、以太网统计信息和计算机的路由表。作为系统管理员，我在解决连接问题时在 Windows 服务器和客户端上使用此命令。我可以通过检查服务是否正在运行并侦听端口上的连接来验证应用程序服务器是否正常工作。
netstat 命令示例
显示所有活动和监听端口。
netstat -a
按数字顺序显示所有连接。
netstat -a -n
这是上述命令的输出。您可以了解如何验证服务器和客户端的连接性。显示我的 IP 为 192.168.100.10 的域控制器已经建立了这四个 IP 为 192.168.100.11 的连接。
更多 netstat 示例
显示用于创建连接的可执行文件。
netstat -ab
显示以太网统计信息。这是检查网卡错误和丢弃的快速方法。
netstat -e
显示与连接关联的 exe 和进程 ID (PID、。
netstat -abo
显示计算机本地路由表。
netstat -r
显示带有连接信息的 FQDN。
netstat -af
8. dcdiag（测试域控制器）
如果您是 Active Directory 的管理员，那么您必须知道此命令。此命令将分析您的域控制器的状态，它有 30 多个内置测试。您应该定期运行此命令以确保您的域环境是健康的。
dcdiag 示例
要在特定域控制器上运行dcdiag ，请使用此命令
dcdiag /s:DC1
9. net stop 和 net start（windows 服务）
启动和停止 Windows 服务的简单命令。
例子
在此示例中，我将停止并启动打印机后台处理程序服务。
net stop spooler
现在启动后台处理程序服务。
net start spooler
就是这个命令，没有额外的参数。
10.系统信息
systeminfo 命令显示计算机上的配置详细信息，例如操作系统名称和版本、硬件信息、启动时间、登录服务器等。
该命令显示了很多详细信息，我通常使用它来检查上次启动时间、登录服务器和操作系统版本。
您可以使用 /s 参数在远程计算机上运行此命令。
system info /s pc1
11.getmac（获取mac地址）
此命令返回系统上所有网卡的 MAC 地址。在对客户端连接问题进行故障排除时，我通常需要计算机的 MAC 地址，以便验证我是否看到它已连接在交换机上。此命令是快速获取计算机 MAC 地址的最佳方法。
要在本地计算机上运行它，只需键入 getmac。
要在远程计算机上运行，请使用 /s 参数。
getmac /s pc1
12. gpresult（组策略结果）
gpresult 命令报告哪些组策略和设置应用于用户或计算机。
如果您使用 Active Directory 服务器，这是另一个必须知道的命令。
要显示所有应用的 GPO，请运行此命令。注意：您需要在管理员模式下运行命令提示符，否则不会生成完整报告。
gpresult /r
上述命令将为用户和计算机应用的 GPO 提供报告。
和电脑设置。
更多 GPResult 示例
显示应用于用户的 GPO。
gpresult /r /scope:user
显示应用于计算机的 GPO。
gpresult /r /scope:computer
显示远程计算机的 GPO。
gpresult /s pcname
生成 HTML 报告。
gpresult /h c:\report.html
将命令输出发送到文本文件。
gpresult /r > c:\result.txt
13. whoami 命令
此命令显示当前登录到本地系统的人员。它还可以显示用户所属的组。使用此命令可显示登录的用户组成员资格。
获取当前登录的用户。
whoami
显示当前用户所属的用户组。
whoami /groups
很酷吧？
更多 whoami 命令
以 UPN 格式显示用户名
whoami /upn
显示当前域、用户名和用户 SID
whoami /user
显示当前用户的所有信息
whoami /all
14. 远程登录客户端
我使用 windows telnet 客户端来测试远程主机是否允许在特定端口上进行连接。当有人说您的防火墙阻止程序工作时，我通常会使用它。
如果您知道应用程序运行的端口号，则可以使用以下命令。在这个例子中，我安装了 filezilla 服务器，所以端口 21 应该是开放的。
语法是 telnet + 主机名或 IP + 端口号
telnet srv01 21
您可能会或可能不会从远程服务器收到响应。在这种情况下，我会使用 filezilla。您也可以在成功连接时获得一个空白屏幕。
如果它没有建立连接，您应该收到如下消息。
这就是我使用 telnet 客户端的全部目的。有关完整的命令语法，请查看Microsoft 的 telnet 文档。
15.set（获取系统详细信息）
set 命令显示环境变量信息。
我不经常使用此命令，但对于检查用户的登录服务器或快速查看环境变量仍然很有用。
此命令的一个小技巧是您可以键入命令后跟字符串，它只会显示这些结果。例如，如果我想查找以 path 开头的所有内容，我将使用此命令
set path
现在它只显示以“路径”开头的所有内容。
16. cd（更改目录）
cd 命令允许您切换到计算机上的另一个目录。
例如要切换到 windows 目录，请使用此命令。
cd windows
您还可以开始输入目录名称并点击选项卡以自动完成。例如，要切换到“程序文件”目录，我可以键入 cd pro 并点击选项卡，它会自动完成路径。
17. mkdir（制作目录）
mkdir 命令将创建一个目录或子目录。它在当前目录中创建目录。例如，在命令提示符下，我的路径是 c:\it，如果我键入 mkdir folder1，它将在 c:\it 文件夹中创建 folder1。
如果我查看 Windows 资源管理器，我会看到 folder1 目录。
18. sfc（系统文件检查器）
sfc 命令可用于验证和替换重要的 windows 系统文件。如果您遇到蓝屏或其他崩溃，则 sfc 命令可能会解决此问题。以下命令将扫描所有受保护的操作系统文件并在需要时进行修复。
sfc /scannow
您也可以只运行测试而不修复它。
sfc /verifyonly
19. net use（连接网络资源）
net use 命令用于连接和删除共享源，例如网络驱动器和打印机。
在此示例中，我将网络驱动器映射到我的 srv-vm1 服务器
net use \\srv-vm1\share
您可以使用 net use 列出资源。
要删除资源，请使用 /delete
net use z: /delete
20. chkdsk（检查磁盘）
chkdsk 命令扫描磁盘上的文件系统并检查文件和元数据的完整性。此命令有许多命令行选项，因此请查看帮助菜单以获取完整详细信息 (chkdsk /?、。
要以只读模式检查磁盘，请运行以下命令。
chkdsk
使用 /F 修复在磁盘上发现的任何错误。
chkdsk /f
21. Route Print（查看本地路由表）
要查看本地计算机路由表，请使用 route print 命令。当计算机有多个网络接口卡并且您需要确定网络流量所采用的路由时，这很有用。
route print
22.powercfg（电源设置）
使用 powercfg 命令列出和配置电源设置
列出所有电源方案：
powercfg /list
更改监视器超时：
powercfg /change monitor-timeout-ac 5
查看 Windows Central 中的powercfg 指南以获取更多示例。
23. tasklist（显示正在运行的进程）
任务列表将显示本地计算机上正在运行的进程。
24.taskkill（结束进程）
通过 PID 号终止进程。在此示例中，我强制结束进程 PID 1808。
taskkill /pid 1808 /f
25. 格式
format 命令用于格式化硬盘驱动器或闪存驱动器上的分区。这将擦除分区中的所有数据。
在本例中，我将 E 盘格式化为 NTFS 文件系统。
format e: /fs:NTFS
26. cls（清屏）
cls 命令将清除命令提示符控制台。当屏幕上有很多信息并且您想要一个空白屏幕时，这很有用。
在 Windows 命令提示符下键入 cls 并按 Enter 以清除屏幕。
27. 磁盘部分
Diskpart 允许您管理本地计算机上的磁盘、分区和卷。您可以删除、创建、格式化、扩展和收缩卷。
显示本地计算机上的磁盘列表是这些命令。
diskpart
list disk
28. 机械复制
Robocopy 允许您轻松地将文件和目录从一个位置复制到另一个位置。这是一个非常流行的 windows 命令，用于将文件服务器移动到另一台服务器。
将文件从一台服务器复制到另一台服务器。
robocopy c:\source \\srv-vm2\share /z /e /copyall
有关更多示例，请查看我的指南21 robocopy 示例和屏幕截图。
29.xcopy
Xcopy 是另一个用于复制文件和文件夹的 windows 命令。要将所有文件和文件夹复制到新位置，请使用此命令。
xcopy c:\myfolder e:myfolder
30. 德尔
del 命令用于删除文件和文件夹。使用 del 命令删除文件不会进入回收站。
删除单个文件。
del c:\it\pass.txt
删除所有exe文件。
del c:\it\*.exe
删除文件和子文件夹。
del c:\it\*.*
31. assoc（文件关联）
assoc 命令显示或修改文件扩展名关联。
列出所有当前的文件扩展名关联。
assoc
这是创建文件关联的示例。我会将 .jpg 文件扩展名与 jpegfile 文件类型相关联。
assoc .jpg=jpgfile
32. schtasks（计划任务）
schtasks 命令允许您在本地计算机上添加、删除、更改和查看计划任务。
查看计划任务：
schtasks
删除计划任务：
SCHTASKS /Delete /TN "\Backup\Backup and Restore"
33. 净用户
net user 命令显示本地计算机或域上的用户帐户信息。
在 PC 上键入 net user 以查看计算机的帐户信息。
从域控制器获取所有用户帐户。
net user /domain
获取域帐户详细信息。
net user username /domain
34. ARP
arp 命令显示和修改本地计算机上的地址解析协议 (ARP、 缓存。
显示所有接口的 arp 缓存：
arp -a
要清除 arp 缓存，请使用以下命令：
arp -d
35. 主机名
此 windows 命令显示计算机的主机名。
hostname
36. cipher（加密数据）
cipher 命令对于覆盖 Windows 中已删除的数据很有用。当您从 Windows 中删除数据时，可以使用数据恢复软件来恢复数据。使用 cipher 命令，您可以从磁盘中删除已删除的数据，这样任何人都无法恢复它。
要覆盖卷上已删除的数据，请使用 /w 开关。例如，我将清理 c:\it\private 路径
cipher /w:c:\it\private
37. fc（文件比较）
fc 命令比较两个文件并显示两者之间的差异。
在此示例中，我将检查两个文本文件（ping1.txt 和 ping2.txt）之间的差异。
fc c:\it\ping1.txt c:\it\ping2.txt
38. ps执行
PsExec 允许您在远程计算机上执行命令。当您需要对远程计算机进行故障排除而不完全控制它时，这很有用。
在本例中，我将在远程计算机 pc1 上运行 ipconfig 以获取 IP 地址信息。
psexec \\pc1 ipconfig
要了解更多信息，请查看我的完整psexec 教程。
39. 系统内部
Sysinternals 是由 Mark Russinovich 和 Bryce Cogswell 开发的一套实用程序，用于对 Windows 计算机进行故障排除和监控。这套工具在 IT 管理员中非常流行，用于监控 Windows 进程和收集系统详细信息。2006 年，微软收购了该公司及其资产。
您可以从Sysinternals 网站下载该工具套件。
40. rsop（组策略设置）
RSOP 命令创建应用于计算机和用户的策略报告。这对于对本地计算机上的组策略设置进行故障排除很有用。
此命令需要以本地管理员权限运行。
rsop
有关更多详细信息和示例，请查看我的完整Rsop 教程。
41.mmc
mmc 打开 Microsoft 管理控制台。然后，您可以添加/删除自己的管理单元，以便快速访问不同的管理控制台。
42. 目录
dir 命令列出特定目录中的所有文件和目录。
要列出当前目录的内容，请使用以下命令：
dir
要列出另一个文件夹的内容，请更改到该目录或键入 dir 及其路径。例如，我将列出 c:\it\private 的内容。
dir c:\it\private
如果目录有很多文件和文件夹，您可能需要暂停目录列表以便查看它。
dir /p
43. 鲁纳斯
Runas 允许您以不同的用户身份运行特定的工具或程序。例如，您以普通用户身份登录（无管理员权限），您需要使用具有本地管理员权限的帐户运行程序。
在本例中，我以 adpro\adam.reed 身份登录，并以本地管理员帐户运行程序（记事本）。
runas /user:administrator c:\windows\notepad.exe
44. rmdir（删除目录）
您需要删除目录吗？rmdir 命令将删除一个目录。
默认命令只会删除空目录。如果要删除目录和目录中的文件，请使用 /s 开关。
例如，我将删除 c:\it\private 和该目录中的所有文件。
rmdir c:\it\private /s
45. w32tm（定时服务）
w32tm 命令用于配置 windows 时间服务设置。如果您需要将时间服务配置为指向网络时间服务器，您可以使用此命令来配置设置。
要查看时间服务配置，请运行此命令。
w32tm /query /computer: /configuration
这个命令有很多选项它比它应该的更复杂。查看w32tm 文档页面了解更多详细信息。
46. msiexec（安装 msi 文件）
msiexec 命令可用于安装和修改 msi 和 MSP 安装程序包。此命令通常用于使用 msi 安装程序静默安装软件。
安装一个包。
msiexec /i c:\install_file.msi
在没有用户交互的情况下安装包。
msiexec /i c:\install_file.msi /quit
47.版本
ver 命令显示 Windows 版本。
48. 管理-bde (BitLocker、
检查 bitlocker 状态，加密和解密数据驱动器。
检查bitlocker状态。
manage-bde -status
打开 bitlocker 并加密驱动器。
manage-bde -on
49. findstr
Findstr 搜索文件中的文本模式。
例如，我将在文件 ping1.txt 中查找单词 food
findstr food c:\it\ping1.txt
上面的命令将在文件中搜索字符串 food 的任何实例。
这是文本文件的样子。
您可以在下面看到该命令在文件中两次找到字符串“food”。
有关更多示例，请参阅Microsoft findstr 文档。
50. mstsc
mstsc 命令启动与另一台计算机的远程桌面会话或允许您编辑 .rdp 配置文件。
使用全屏连接到服务器，在这些示例中我将使用 192.168.100.10。
mstsc /f 192.168.100.10
跨多个监视器跨越 rdp。
mstsc /span 192.168.100.10
是否有列出所有 Windows 命令的命令？
您可以键入帮助以获取系统默认命令的列表。
不幸的是，这不会列出已由其他程序（如 RSAT 工具）安装的命令。要查看完整的命令列表，请参阅Microsoft Windows 命令文档。
如何以管理员身份运行命令提示符？
这是一个很好的问题，因为除非命令提示符处于管理员模式，否则某些命令将不会运行。
要以管理员身份运行命令提示符，请右键单击“命令提示符”并选择“以管理员身份运行”
概括
所有这些命令都可以在 PowerShell 或旧的（和死的）Windows CMD 中使用。无论您处于 IT 职业的哪个阶段，这些命令都非常有用。自从我开始担任帮助台技术人员以来，我已经使用了其中一些命令，并且仍然将它们用作系统管理员/网络工程师。
有您仍在使用的命令吗？请在下面的评论部分分享它们。
推荐工具：Active Directory 权限分析器
这款免费工具可让您即时了解用户和组权限，并允许您快速检查文件、网络和文件夹共享的用户或组权限。
您可以根据单个用户或组成员身份分析用户权限。
这是一个免费工具，请在此处下载您的副本。
关于“50 个带有示例的基本 Windows 命令”的 3 个想法
- 雷·潘科
- 哇。真的很棒的来源。清晰而详细。这将所有内容集中在一个地方。谢谢你这样做。 最好的一件事是列出这些命令在哪些版本的 Windows 上使用。我假设这适用于 Windows 11，但我也有旧机器。我只需要自己跑一遍。这不是一项繁重的任务，但我只有两个时间点。
