Windows命令大全 - 青春丶冭柔情 - 博客园
从网上找到的Windows命令大全，很多都是比较有用的东西，不过没有全部证实之，后面附上我的机器上可以从&开始&&&运行&运行的程序或命令。等哪天闲着无聊再具体证实和注释一下。accwiz.exe&AccessibilityWizardforwalkingyouthroughsettingupyourmachineforyourmobilityneeds.辅助工具向导acsetups.exe&ACSsetupDCOMserverexecutableactmovie.exe&DirectShowsetuptool直接显示安装工具append.exe&Allowsprogramstoopendatainspecifieddirectoriesasiftheywereinthecurrentdirectory.允许程序打开制定目录中的数据arp.exe&NETWORKDisplayandmodifyIP-Hardwareaddresses显示和更改计算机的IP与硬件物理地址的对应列表at.exe&ATisaschedulingutilityalsoincludedwithUNIX计划运行任务atmadm.exe&DisplaysstatisticsforATMcallmanager.ATM调用管理器统计attrib.exe&Displayandmodifyattributesforfilesandfolders显示和更改文件和文件夹属性autochk.exe&UsedtocheckandrepairWindowsFileSystems检测修复文件系统autoconv.exe&Automatesthefilesystemconversionduringreboots在启动过程中自动转化系统autofmt.exe&Automatesthefileformatprocessduringreboots在启动过程中格式化进程autolfn.exe&Usedforformattinglongfilenames使用长文件名格式bootok.exe&Bootacceptanceapplicationforregistrybootvrfy.exe&Bootvrfy.exe,aprogramincludedinWindows2000thatnotifiesthesystemthatstartupwassuccessful.Bootvrfy.execanberunonalocalorremotecomputer. 通报启动成功cacls.exe&Displaysormodifiesaccesscontrollists(ACLs)offiles.显示和编辑ACLcalc.exe&WindowsCalculators计算器cdplayer.exe&WindowsCDPlayerCD播放器change.exe&Change{User|Port|Logon}与终端服务器相关的查询charmap.exe&CharacterMap字符映射表chglogon.exe&Sameasusing"ChangeLogon"启动或停用会话记录chgport.exe&Sameasusing"ChangePort"改变端口（终端服务）chgusr.exe&Sameasusing"ChangeUser"改变用户（终端服务）chkdsk.exe&ChecktheharddiskforerrorssimilartoScandisk3StagesmustspecifyaDriveLetter磁盘检测程序chkntfs.exe&SameasusingchkdskbutforNTFSNTFS磁盘检测程序cidaemon.exe&ComponentofCiFilerService组成Ci文档服务cipher.exe&Displaysoralterstheencryptionofdirectories[files]onNTFSpartitions.在NTFS上显示或改变加密的文件或目录cisvc.exe&ContentIndex--It'sthecontentindexingserviceforI索引内容ckcnv.exe&CookieConvertor变换Cookiecleanmgr.exe&DiskCleanup,popularwithWindows98磁盘清理cliconfg.exe&SQLServerClientNetworkUtilitySQL客户网络工具clipbrd.exe&ClipboardviewerforLocalwillallowyoutoconnecttootherclipboards剪贴簿查看器clipsrv.exe&StarttheclipboardServer运行Clipboard服务clspack.exe&CLSPACKusedtocreateafilelistingofsystempackages建立系统文件列表清单cluster.exe&Displayaclusterinadomain显示域的集群_cmd_.exe&Famouscommandprompt没什么好说的！cmdl32.exe&ConnectionManagerAuto-Download自动下载连接管理cmmgr32.exe&ConnectionManager连接管理器cmmon32.exe&ConnectionManagerMonitor连接管理器监视cmstp.exe&ConnectionManagerProfileManager连接管理器配置文件安装程序comclust.exe&aboutclusterserver集群comp.exe&ComClustAdd,Remove,orJoinacluster.比较两个文件和文件集的内容compact.exe&DisplaysoraltersthecompressionoffilesonNTFSpartitions.显示或改变NTFS分区上文件的压缩状态conime.exe&ConsoleIMEIME控制台control.exe&Startsthecontrolpanel控制面板convert.exe&ConvertFileSystemtoNTFS转换文件系统到NTFSconvlog.exe&ConvertsMSIISlogfiles转换IIS日志文件格式到NCSA格式cprofile.exe&Copyprofiles转换显示模式cscript.exe&MSWindowsscriptsHostVersion5.1较本宿主版本csrss.exe&ClientServerRuntimeProcess客户服务器Runtime进程csvde.exe&CommaSeparatedVariableImport/ExportUtility日至格式转换程序dbgtrace.exe&和TerminalServer相关dcomcnfg.exe&DisplaythecurrentDCOMconfiguration.DCOM配置属性dcphelp.exe&?dcpromo.exe&PromoteadomaincontrollertoADSIAD安装向导ddeshare.exe&DisplayDDEsharesonlocalorremotecomputerDDE共享ddmprxy.exe&debug.exe&RunsDebug,aprogramtestingandeditingtool.就是DEBUG啦！dfrgfat.exe&DefragFATfilesystemFAT分区磁盘碎片整理程序dfrgntfs.exe&DefragNTFSfilesystemNTFS分区磁盘碎片整理程序dfs_cmd_.exe&configuresaDfstree配置一个DFS树dfsinit.exe&DistributedFileSystemInitialization分布式文件系统初始化dfssvc.exe&DistributedFileSystemServer分布式文件系统服务器diantz.exe&MSCabinetMaker制作CAB文件diskperf.exe&StartsphysicalDiskPerformancecounters磁盘性能计数器dllhost.exe&dllhostisusedonallversionsofWindows2000.dllhostisthehostprocessforallCOM+applications.所有COM+应用软件的主进程dllhst3g.exe&dmadmin.exe&DiskManagerService磁盘管理服务dmremote.exe&Partofdiskmanagement磁盘管理服务的一部分dns.exe&DNSApplicationsDNSdoskey.exe&recallsWindowscommandlinesandcreatesmacros命令行创建宏dosx.exe&DOSExtenderDOS扩展dplaysvr.exe&DirectPlayHelper直接运行帮助drwatson.exe&DrWatsonfor2000FaultDetector华生医生错误检测drwtsn32.exe&DrWatsonfor2000viewerandconfigurationmanager华生医生显示和配置管理dtcsetup.exe&InstallsMDTCdvdplay.exe&Windows2000DVDplayerDVD播放dxdiag.exe&Direct-XDiagnosticsDirect-X诊断工具edlin.exe&line-orientedtexteditor.命令行的文本编辑器（历史悠久啊！）edlin.exe&line-orientedtexteditor.命令行的文本编辑器（历史悠久啊！）esentutl.exe&MSDatabaseUtilityMS数据库工具eudcedit.exe&PrivatecharactereditorTureType造字程序eventvwr.exe&Windows2000EventViewer事件查看器evnt_cmd_.exe&EConfigurationtoolevntwin.exe&Eventtotraptranslatorsetupexe2bin.exe&ConvertsEXEtobinaryformat转换EXE文件到二进制expand.exe&ExpandFilesthathavebeencompressed解压缩extrac32.exe&CABFileextractionutility解CAB工具fastopen.exe&Fastopentracksthelocationoffilesonaharddiskandstorestheinformationinmemoryforfastaccess.快速访问在内存中的硬盘文件faxcover.exe&FaxCoverpageeditor传真封面编辑faxqueue.exe&DisplayFaxQueue显示传真队列faxsend.exe&FaxWizardforsendingfaxes发送传真向导faxsvc.exe&Startsfaxserver启动传真服务fc.exe&Comparestwofilesorsetsoffilesandtheirdifferences比较两个文件的不同find.exe&Searchesforatextstringinfileorfiles查找文件中的文本行findstr.exe&Searchesforstringsinfiles查找文件中的行finger.exe&FingersauseranddisplaysstatisticsonthatuserFinger一个用户并显示出统计结果fixmapi.exe&Fixmapifiles修复MAPI文件flattemp.exe&Enableordisabletemporallydirectories允许或者禁用临时文件目录fontview.exe&Displayfontsinafontfile显示字体文件中的字体forcedos.exe&Forcesafiletostartindosmode.强制文件在DOS模式下运行freecell.exe&PopularWindowsGame空当接龙ftp.exe&FileTransferProtocolusedtotransferfilesoveranetworkconnection就是FTP了gdi.exe&GraphicDeviceInterface图形界面驱动grovel.exe&grpconv.exe&ProgramManagerGroupConvertor转换程序管理员组help.exe&displayshelpforWindows2000commands显示帮助hostname.exe&Displayhostnameformachine.显示机器的Hostnameie4uinit.exe&IE5UserInstalltoolIE5用户安装工具ieshwiz.exe&Customizefolderwizard自定义文件夹向导iexpress.exe&Createandsetuppackagesforinstall穿件安装包iisreset.exe&RestartIISAdminService重启IIS服务internat.exe&KeyboardLanguageIndicatorApplet键盘语言指示器ipconfig.exe&Windows2000IPconfiguration.察看IP配置ipsecmon.exe&IPSecurityMonitorIP安全监视器ipxroute.exe&IPXRoutingandSourceRoutingControlProgramIPX路由和源路由控制程序irftp.exe&SetupFTPforwirelesscommunication无线连接ismserv.exe&IntersitemessagingService安装或者删除ServiceControlManager中的服务jdbgmgr.exe&Microsoftdebuggerforjava4Java4的调试器jetconv.exe&ConvertaJetEngineDatabase转换JetEngine数据库jetpack.exe&CompactJetDatabase.压缩Jet数据库jview.exe&Command-lineloaderforJavaJava的命令行装载者krnl386.exe&CoreComponentforWindows的核心组件label.exe&Changelabelfordrives改变驱动器的卷标lcwiz.exe&LicenseComplianceWizardforlocalorremotesystems.许可证符合向导ldifde.exe&LDIFcmdlinemanagerLDIF目录交换命令行管理licmgr.exe&TerminalServerLicenseManager终端服务许可协议管理lights.exe&displayconnectionstatuslights显示连接状况llsmgr.exe&Windows2000LicenseManager2000许可协议管理llssrv.exe&StartthelicenseServer启动许可协议服务器lnkstub.exe&locator.exe&RPCLocator远程定位lodctr.exe&Loadperfmoncounters调用性能计数logoff.exe&Logcurrentuseroff.注销用户lpq.exe&DisplaysstatusofaremoteLPDqueue显示远端的LPD打印队列的状态，显示被送到基于Unix的服务器的打印任务lpr.exe&Sendaprintjobtoanetworkprinter.重定向打印任务到网络中的打印机。通常用于Unix客户打印机将打印任务发送给连接了打印设备的NT的打印机服务器。lsass.exe&LSAExecutableandServerDLL运行LSA和Server的DLLlserver.exe&SpecifiesthenewDNSdomainforthedefaultserver指定默认Server新的DNS域macfile.exe&UsedformanagingMACFILES管理MACFILESmagnify.exe&Usedtomagnifythecurrentscreen放大镜makecab.exe&MSCabinetMaker制作CAB文件mdm.exe&MachineDebugManager机器调试管理mem.exe&DisplaycurrentMemorystats显示内存状态migpwd.exe&Migratepasswords.迁移密码mmc.exe&MicrosoftManagementConsole控制台mnmsrvc.exe&NetmeetingRemoteDesktopSharingNetMeeting远程桌面共享mobsync.exe&ManageSynchronization.同步目录管理器mountvol.exe&Creates,deletes,orlistsavolumemountpoint.创建、删除或列出卷的装入点。mplay32.exe&MSMediaPlayer媒体播放器mpnotify.exe&MultipleProviderNotificationapplication多提供者通知应用程序mq1sync.exe&mqbkup.exe&MSMessageQueueBackupandRestoreUtility信息队列备份和恢复工具mqexchng.exe&MSMQExchangeConnectorSetup信息队列交换连接设置mqmig.exe&MSMQMigrationUtility信息队列迁移工具mqsvc.exe&?mrinfo.exe&MulticastroutingusingSNMP使用SNMP多点传送路由mscdexnt.exe&InstallsMSCD(MSCDExtensions)安装MSCDmsdtc.exe&DynamicTransactionControllerConsole动态事务处理控制台mstsc.exe&微软终端服务客户端msg.exe&Sendamessagetoauserlocalorremote.发送消息到本地或远程客户mshta.exe&HTMLApplicationHOSTHTML应用程序主机msiexec.exe&StartsWindowsInstallerProgram开始Windows安装程序mspaint.exe&MicrosoftPaint画板msswchx.exe&mstask.exe&TaskScheduleProgram任务计划表程序mstinit.exe&Taskschedulersetup任务计划表安装narrator.exe&Programwillallowyoutohaveanarratorforreading.Microsoft讲述人nbtstat.exe&DisplaysprotocolstatsandcurrentTCP/IPconnectionsusingNBT使用NBT（TCP/IP上的NetBIOS）显示协议统计和当前TCP/IP连接。nddeapir.exe&NDDEAPIServersideNDDEAPI服务器端net.exe&NetUtility,功能最强大的命令，详细用法用/？参数看帮助net1.exe&NetUtilityupdatedversionfromMSNet的升级版netdde.exe&NetworkDDEwillinstallitselfintothebackground安装自己到后台netsh.exe&Createsashellfornetworkinformation用于配置和监控Windows2000命令行脚本接口。netstat.exe&Displayscurrentconnections.显示协议统计和当前的TCP/IP网络连接。nlsfunc.exe&Loadscountry-specificinformation加载特定国家（地区）的信息。Windows2000和MS-DOS子系统不使用该命令。接受该命令只是为了与MS-DOS文件兼容。notepad.exe&OpensWindows2000Notepad记事本nslookup.exe&DisplaysinformationforDNS该诊断工具显示来自域名系统(DNS)名称服务器的信息。ntbackup.exe&OpenstheNTBackupUtility备份和故障修复工具ntbooks.exe&StartsWindowsHelpUtility帮助ntdsutil.exe&PerformsDBmaintenanceoftheADSI完成ADSI的DB的维护ntfrs.exe&NTFileReplicationServiceNT文件复制服务ntfrsupg.exe&ntkrnlpa.exe&Kernelpatch核心补丁ntoskrnl.exe&CoreNTKernelKT的核心ntsd.exe&ntvdm.exe&Simulatesa16-bitWindowsenvironment模拟16位Windows环境nw16.exe&NetwareRedirectorNetWare转向器nwscript.exe&runsnetwarescripts运行Netware脚本odbcad32.exe&ODBC32-bitAdministrator32位ODBC管理odbcconf.exe&ConfigureODBCdriver'sanddatasource'sfromcommandline命令行配置ODBC驱动和数据源os2.exe&AnOS/2WarpServer(os2/o)OS/2os2srv.exe&AnOS/2WarpServerOS/2os2ss.exe&AnOS/2WarpServerOS/2osk.exe&OnScreenKeyboard屏幕键盘packager.exe&Windows2000PackagerManager对象包装程序pathping.exe&CombinationofPingandTracert包含Ping和Tracert的程序pax.exe&isaPOSIXprogramandpathnamesusedasargumentsmustbespecifiedinPOSIXformat.Use"//C /Users/Default"insteadof"C:\USERS\DEFAULT."启动便携式存档互换(Pax)实用程序pentnt.exe&UsedtocheckthePentiumforthefloatingpointdivisionerror.检查Pentium的浮点错误perfmon.exe&StartsWindowsPerformanceMonitor性能监视器ping.exe&PacketInternetGroper验证与远程计算机的连接posix.exe&UsedforbackwardcompatibilitywithUnix用于兼容Unixprint.exe&Cmdlineusedtoprintfiles打印文本文件或显示打印队列的内容。progman.exe&Programmanager程序管理器proquota.exe&Profilequotaprogrampsxss.exe&POSIXSubsystemApplicationPosix子系统应用程序qappsrv.exe&Displaystheavailableapplicationterminalserversonthenetwork在网络上显示终端服务器可用的程序qprocess.exe&Displayinformationaboutprocesseslocalorremote在本地或远程显示进程的信息（需终端服务）query.exe&QueryTERMSERVERuserprocessandsessions查询进程和对话quser.exe&Displayinformationaboutauserloggedon显示用户登陆的信息（需终端服务）qwinsta.exe&DisplayinformationaboutTerminalSessions.显示终端服务的信息rasadmin.exe&Starttheremoteaccessadminservice启动远程访问服务rasautou.exe&CreatesaRASconnection建立一个RAS连接rasdial.exe&Dialaconnection拨号连接rasphone.exe&StartsaRASconnection运行RAS连接rcp.exe&CopiesafilefromandtoaRCPservice.在Windows2000计算机和运行远程外壳端口监控程序rshd的系统之间复制文件rdpclip.exe&RdpClipallowsyoutocopyandpastefilesbetweenaterminalsessionandclientconsolesession.再终端和本地复制和粘贴文件recover.exe&Recoversreadableinformationfromabadordefectivedisk从坏的或有缺陷的磁盘中恢复可读取的信息。redir.exe&Startstheredirectorservice运行重定向服务regedit.exe&注册表编辑器regedt32.exe&32-bitregisterservice32位注册服务regini.exe&modifyregistrypermissionsfromwithinascript用脚本修改注册许可register.exe&Registeraprogramsoitcanhavespecialexecutioncharacteristics.注册包含特殊运行字符的程序regsvc.exe&regsvr32.exe&Registersandunregister'sdll's.Astohowandwhereitregister'sthemIdontknow.注册和反注册DLLregtrace.exe&OptionstotunedebugoptionsforapplicationsfailingtodumptracestatementsTrace设置regwiz.exe&RegistrationWizard注册向导remrras.exe&replace.exe&Replacefiles用源目录中的同名文件替换目标目录中的文件。reset.exe&Resetanactivesection重置活动部分rexec.exe&RunscommandsonremotehostsrunningtheREXECservice.在运行REXEC服务的远程计算机上运行命令。rexec命令在执行指定命令前，验证远程计算机上的用户名，只有安装了TCP/IP协议后才可以使用该命令。risetup.exe&StartstheRemoteInstallationServiceWizard.运行远程安装向导服务route.exe&displayoreditthecurrentroutingtables.控制网络路由表routemon.exe&nolongersupported不再支持了！router.exe&RoutersoftwarethatrunseitheronadedicatedDOSoronanOS/2system.Route软件在DOS或者是OS/2系统rsh.exe&RunscommandsonremotehostsrunningtheRSHservice在运行RSH服务的远程计算机上运行命令rsm.exe&Mountsandconfiguresremotesystemmedia配置远程系统媒体rsnotify.exe&Remotestoragenotificationrecall远程存储通知回显rsvp.exe&Resourcereservationprotocol源预约协议runas.exe&RUNaprogramasanotheruser允许用户用其他权限运行指定的工具和程序rundll32.exe&Launchesa32-bitdllprogram启动32位DLL程序runonce.exe&Causesaprogramtorunduringstartup运行程序再开始菜单中rwinsta.exe&Resetthesessionsubsystemhardwareandsoftwaretoknowninitialvalues重置会话子系统硬件和软件到最初的值savedump.exe&Doesnotwritetoe:\winnt\user.dmp不写入User.dmp中scardsvr.exe&SmartCardresourcemanagementserver子能卡资源管理服务器schupgr.exe&Itwillreadtheschemaupdatefiles(.ldffiles)andupgradetheschema.(partofADSI)读取计划更新文件和更新计划secedit.exe&StartsSecurityEditorhelp自动安全性配置管理services.exe&Controlsalltheservices控制所有服务sethc.exe&SetHighContrast-changescoloursanddisplaymodeLogofftosetitbacktonormal设置高对比setreg.exe&ShowstheSoftwarePublishingStateKeyvalues显示软件发布的国家语言setup.exe&GUIboxpromptsyoutogotocontrolpaneltoconfiguresystemcomponents安装程序（转到控制面板）setver.exe&SetVersionforFiles设置MS-DOS子系统向程序报告的MS-DOS版本号sfc.exe&SystemFileCheckertestandchecksystemfilesforintegrity系统文件检查sfmprint.exe&PrintServicesforMacintosh打印Macintosh服务sfmp***e.exe&sfmsvc.exe&shadow.exe&MonitoranotherTerminalServicessession.监控另外一台中端服务器会话share.exe&Windows2000和MS-DOS子系统不使用该命令。接受该命令只是为了与MS-DOS文件兼容shmgrate.exe&shrpubw.exe&CreateandSharefolders建立和共享文件夹sigverif.exe&FileSignatureVerification文件签名验证skeys.exe&SerialKeysutility序列号制作工具smlogsvc.exe&PerformanceLogsandAlerts性能日志和警报smss.exe&sndrec32.exe&startstheWindowsSoundRecorder录音机sndvol32.exe&Displaythecurrentvolumeinformation显示声音控制信息snmp.exe&SimpleNetworkManagementProtocolusedforNetworkMangement简单网络管理协议snmptrap.exe&UtilityusedwithSNMPSNMP工具sol.exe&WindowsSolitaireGame纸牌sort.exe&ComparesfilesandFolders读取输入、排序数据并将结果写到屏幕、文件和其他设备上SPOOLSV.EXE&Partofthespoolerserviceforprinting打印池服务的一部分sprestrt.exe&srvmgr.exe&StartstheWindowsServerManager服务器管理器stimon.exe&WDMStillImage-&Monitorstisvc.exe&WDMStillImage-&Servicesubst.exe&Associatesapathwithadriveletter将路径与驱动器盘符关联svchost.exe&Svchost.exeisagenerichostprocessnameforservicesthatarerunfromdynamic-linklibraries(DLLs).DLL得主进程syncapp.exe&CreatesWindowsBriefcase.创建Windows文件包sysedit.exe&OpensEditorfor4systemfiles系统配置编辑器syskey.exe&EncryptandsecuresystemdatabaseNT账号数据库按群工具sysocmgr.exe&Windows2000Setup2000安装程序systray.exe&Startsthesystrayinthelowerrightcorner.在低权限运行systraytaskman.exe&TaskManager任务管理器taskmgr.exe&StartstheWindows2000TaskManager任务管理器tcmsetup.exe&telephonyclientwizard电话服务客户安装tcpsvcs.exe&TCPServicesTCP服务telnet.exe&TelnetUtilityusedtoconnecttoTelnetServertermsrv.exe&TerminalServer终端服务tftp.exe&TrivialFTP将文件传输到正在运行TFTP服务的远程计算机或从正在运行TFTP服务的远程计算机传输文件tftpd.exe&TrivialFTPDaemonthemes.exe&ChangeWindowsThemes桌面主题tlntadmn.exe&TelnetServerAdministratorTelnet服务管理tlntsess.exe&DisplaythecurrentTelnetSessions显示目前的Telnet会话tlntsvr.exe&StarttheTelnetServer开始Telnet服务tracert.exe&Tracearoutetodisplaypaths该诊断实用程序将包含不同生存时间(TTL)值的Internet控制消息协议(ICMP)回显数据包发送到目标，以决定到达目标采用的路由tsadmin.exe&TerminalServerAdministrator终端服务管理器tscon.exe&Attachesausersessiontoaterminalsession.粘贴用户会话到终端对话tsdiscon.exe&Disconnectauserfromaterminalsession断开终端服务的用户tskill.exe&KillaTerminalserverprocess杀掉终端服务tsprof.exe&UsedwithTerminalServertoqueryresults.用终端服务得出查询结果tsshutdn.exe&Shutdownthesystem关闭系统unlodctr.exe&Partofperformancemonitoring性能监视器的一部分upg351db.exe&Upgradeajetdatabase升级Jet数据库ups.exe&UPSserviceUPS服务user.exe&CoreWindowsServiceWindows核心服务userinit.exe&PartofthewinlogonprocessWinlogon进程的一部分usrmgr.exe&Startthewindowsusermanagerfordomains域用户管理器utilman.exe&ThistoolenablesanadministratortodesignatewhichcomputersautomaticallyopenaccessibilitytoolswhenWindows2000starts. 指定2000启动时自动打开那台机器verifier.exe&DriverVerifierManagerDriverVerifierManagervwipxspx.exe&LoadsIPX/SPXVDM调用IPX/SPXVDMw32tm.exe&WindowsTimeServer时间服务器wextract.exe&Usedtoextractwindowsfiles解压缩Windows文件winchat.exe&OpensWindowsChat打开Windows聊天winhlp32.exe&StartstheWindowsHelpSystem运行帮助系统winlogon.exe&Usedaspartofthelogonprocess.Logon进程的一部分winmine.exe&windowsGame挖地雷winmsd.exe&WindowsDiagnosticutility系统信息wins.exe&WinsServiceWins服务winspool.exe&PrintRouting打印路由winver.exe&DisplaysthecurrentversionofWindows显示Windows版本wizmgr.exe&StartsWindowsAdministrationWizardsWindows管理向导wjview.exe&CommandlineloaderforJava命令行调用Javawowdeb.exe&.Forstarters,the32-bitAPIsrequirethattheWOWDEB.EXEtaskrunsinthetargetdebugee'sVM启动时，32位API需要wowexec.exe&ForrunningWindowsoverWindowsApplications在Windows应用程序上运行Windowswpnpinst.exe&?write.exe&StartsMSWriteProgram写字板wscript.exe&WindowsscriptingUtility脚本工具wupdmgr.exe&StartstheWindowsupdateWizard(Internet)运行Windows升级向导xcopy.exe&Usedtocopydirectories复制文件和目录，包括子目录以下是机器上可以从"开始&运行"运行的程序系统路径的程序系列C:\WINDOWS\CopyUser.exeC:\WINDOWS\dialer.exeC:\WINDOWS\explorer.exeC:\WINDOWS\hh.exeC:\WINDOWS\IsUn0804.exeC:\WINDOWS\IsUninst.exeC:\WINDOWS\iun6002.exeC:\WINDOWS\muninst.exeC:\WINDOWS\notepad.exeC:\WINDOWS\regedit.exeC:\WINDOWS\setdebug.exeC:\WINDOWS\twunk_16.exeC:\WINDOWS\twunk_32.exeC:\WINDOWS\uddisp.exeC:\WINDOWS\winhelp.exeC:\WINDOWS\winhlp32.exeC:\WINDOWS\system32\accwiz.exeC:\WINDOWS\system32\actmovie.exeC:\WINDOWS\system32\ahui.exeC:\WINDOWS\system32\alg.exeC:\WINDOWS\system32\append.exeC:\WINDOWS\system32\arp.exeC:\WINDOWS\system32\asr_fmt.exeC:\WINDOWS\system32\asr_ldm.exeC:\WINDOWS\system32\asr_pfu.exeC:\WINDOWS\system32\at.exeC:\WINDOWS\system32\atmadm.exeC:\WINDOWS\system32\attrib.exeC:\WINDOWS\system32\auditusr.exeC:\WINDOWS\system32\AUTMGR32.EXEC:\WINDOWS\system32\autochk.exeC:\WINDOWS\system32\autoconv.exeC:\WINDOWS\system32\autofmt.exeC:\WINDOWS\system32\autolfn.exeC:\WINDOWS\system32\bootcfg.exeC:\WINDOWS\system32\cacls.exeC:\WINDOWS\system32\calc.exeC:\WINDOWS\system32\cd2chain.exeC:\WINDOWS\system32\certreq.exeC:\WINDOWS\system32\certutil.exeC:\WINDOWS\system32\change.exeC:\WINDOWS\system32\charmap.exeC:\WINDOWS\system32\chglogon.exeC:\WINDOWS\system32\chgport.exeC:\WINDOWS\system32\chgusr.exeC:\WINDOWS\system32\chkdsk.exeC:\WINDOWS\system32\chkntfs.exeC:\WINDOWS\system32\choice.exeC:\WINDOWS\system32\cidaemon.exeC:\WINDOWS\system32\cipher.exeC:\WINDOWS\system32\cisvc.exeC:\WINDOWS\system32\ckcnv.exeC:\WINDOWS\system32\cleanmgr.exeC:\WINDOWS\system32\cliconfg.exeC:\WINDOWS\system32\clip.exeC:\WINDOWS\system32\clipbrd.exeC:\WINDOWS\system32\clipsrv.exeC:\WINDOWS\system32\clspack.exeC:\WINDOWS\system32\cluster.exeC:\WINDOWS\system32\cmd.exeC:\WINDOWS\system32\cmdkey.exeC:\WINDOWS\system32\cmdl32.exeC:\WINDOWS\system32\cmmon32.exeC:\WINDOWS\system32\cmstp.exeC:\WINDOWS\system32\comclust.exeC:\WINDOWS\system32\comp.exeC:\WINDOWS\system32\compact.exeC:\WINDOWS\system32\conime.exeC:\WINDOWS\system32\control.exeC:\WINDOWS\system32\convert.exeC:\WINDOWS\system32\convlog.exeC:\WINDOWS\system32\cprofile.exeC:\WINDOWS\system32\cscript.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\csvde.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\system32\cys.exeC:\WINDOWS\system32\dcgpofix.exeC:\WINDOWS\system32\dcomcnfg.exeC:\WINDOWS\system32\dcphelp.exeC:\WINDOWS\system32\dcpromo.exeC:\WINDOWS\system32\ddeshare.exeC:\WINDOWS\system32\debug.exeC:\WINDOWS\system32\defrag.exeC:\WINDOWS\system32\dfrgfat.exeC:\WINDOWS\system32\dfrgifc.exeC:\WINDOWS\system32\dfrgntfs.exeC:\WINDOWS\system32\dfscmd.exeC:\WINDOWS\system32\dfsinit.exeC:\WINDOWS\system32\dfssvc.exeC:\WINDOWS\system32\dhcpwiz.exeC:\WINDOWS\system32\diantz.exeC:\WINDOWS\system32\diskpart.exeC:\WINDOWS\system32\diskperf.exeC:\WINDOWS\system32\dllhost.exeC:\WINDOWS\system32\dllhst3g.exeC:\WINDOWS\system32\dmadmin.exeC:\WINDOWS\system32\dmcpl.exeC:\WINDOWS\system32\dmremote.exeC:\WINDOWS\system32\dnswiz.exeC:\WINDOWS\system32\doskey.exeC:\WINDOWS\system32\dosx.exeC:\WINDOWS\system32\dplaysvr.exeC:\WINDOWS\system32\dpnsvr.exeC:\WINDOWS\system32\dpvsetup.exeC:\WINDOWS\system32\driverquery.exeC:\WINDOWS\system32\drmupgds.exeC:\WINDOWS\system32\drwatson.exeC:\WINDOWS\system32\drwtsn32.exeC:\WINDOWS\system32\dsadd.exeC:\WINDOWS\system32\dsget.exeC:\WINDOWS\system32\DSINSTALL.exeC:\WINDOWS\system32\DSLiveUpdate.exeC:\WINDOWS\system32\dsmod.exeC:\WINDOWS\system32\dsmove.exeC:\WINDOWS\system32\dsquery.exeC:\WINDOWS\system32\dsrm.exeC:\WINDOWS\system32\DSUpdatePlus.exeC:\WINDOWS\system32\dumprep.exeC:\WINDOWS\system32\dvdplay.exeC:\WINDOWS\system32\dvdupgrd.exeC:\WINDOWS\system32\dwwin.exeC:\WINDOWS\system32\dxdiag.exeC:\WINDOWS\system32\edlin.exeC:\WINDOWS\system32\esentutl.exeC:\WINDOWS\system32\eudcedit.exeC:\WINDOWS\system32\eventcreate.exeC:\WINDOWS\system32\eventtriggers.exeC:\WINDOWS\system32\eventvwr.exeC:\WINDOWS\system32\exe2bin.exeC:\WINDOWS\system32\expand.exeC:\WINDOWS\system32\extrac32.exeC:\WINDOWS\system32\fastopen.exeC:\WINDOWS\system32\fc.exeC:\WINDOWS\system32\femgrate.exeC:\WINDOWS\system32\find.exeC:\WINDOWS\system32\findstr.exeC:\WINDOWS\system32\finger.exeC:\WINDOWS\system32\fixmapi.exeC:\WINDOWS\system32\flattemp.exeC:\WINDOWS\system32\fltmc.exeC:\WINDOWS\system32\fontview.exeC:\WINDOWS\system32\forcedos.exeC:\WINDOWS\system32\forfiles.exeC:\WINDOWS\system32\freedisk.exeC:\WINDOWS\system32\fsutil.exeC:\WINDOWS\system32\ftp.exeC:\WINDOWS\system32\gdi.exeC:\WINDOWS\system32\getmac.exeC:\WINDOWS\system32\gettype.exeC:\WINDOWS\system32\gpresult.exeC:\WINDOWS\system32\gpupdate.exeC:\WINDOWS\system32\grpconv.exeC:\WINDOWS\system32\hdashcut.exeC:\WINDOWS\system32\help.exeC:\WINDOWS\system32\hostname.exeC:\WINDOWS\system32\ie4uinit.exeC:\WINDOWS\system32\iexpress.exeC:\WINDOWS\system32\iisreset.exeC:\WINDOWS\system32\imapi.exeC:\WINDOWS\system32\IMGSFLOADER.exeC:\WINDOWS\system32\inuse.exeC:\WINDOWS\system32\ipconfig.exeC:\WINDOWS\system32\ipsec6.exeC:\WINDOWS\system32\ipxroute.exeC:\WINDOWS\system32\ismserv.exeC:\WINDOWS\system32\java.exeC:\WINDOWS\system32\javaw.exeC:\WINDOWS\system32\javaws.exeC:\WINDOWS\system32\jdbgmgr.exeC:\WINDOWS\system32\JETCOMP.exeC:\WINDOWS\system32\jetconv.exeC:\WINDOWS\system32\jview.exeC:\WINDOWS\system32\krnl386.exeC:\WINDOWS\system32\label.exeC:\WINDOWS\system32\lcwiz.exeC:\WINDOWS\system32\ldifde.exeC:\WINDOWS\system32\licmgr.exeC:\WINDOWS\system32\llsmgr.exeC:\WINDOWS\system32\llssrv.exeC:\WINDOWS\system32\lnkstub.exeC:\WINDOWS\system32\locator.exeC:\WINDOWS\system32\lodctr.exeC:\WINDOWS\system32\logagent.exeC:\WINDOWS\system32\logman.exeC:\WINDOWS\system32\logoff.exeC:\WINDOWS\system32\logonui.exeC:\WINDOWS\system32\lpq.exeC:\WINDOWS\system32\lpr.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\macfile.exeC:\WINDOWS\system32\magnify.exeC:\WINDOWS\system32\makecab.exeC:\WINDOWS\system32\MDM.EXEC:\WINDOWS\system32\mem.exeC:\WINDOWS\system32\migpwd.exeC:\WINDOWS\system32\MMAVILNG.exeC:\WINDOWS\system32\mmc.exeC:\WINDOWS\system32\MMTray2k.exeC:\WINDOWS\system32\mnmsrvc.exeC:\WINDOWS\system32\mobsync.exeC:\WINDOWS\system32\mountvol.exeC:\WINDOWS\system32\mplay32.exeC:\WINDOWS\system32\mpnotify.exeC:\WINDOWS\system32\mqbkup.exeC:\WINDOWS\system32\mqdssvc.exeC:\WINDOWS\system32\mqmig.exeC:\WINDOWS\system32\mqsvc.exeC:\WINDOWS\system32\mqtgsvc.exeC:\WINDOWS\system32\mrinfo.exeC:\WINDOWS\system32\MRT.exeC:\WINDOWS\system32\mscdexnt.exeC:\WINDOWS\system32\msdtc.exeC:\WINDOWS\system32\msg.exeC:\WINDOWS\system32\mshta.exeC:\WINDOWS\system32\msiexec.exeC:\WINDOWS\system32\mspaint.exeC:\WINDOWS\system32\msppcnfg.exeC:\WINDOWS\system32\msswchx.exeC:\WINDOWS\system32\mstinit.exeC:\WINDOWS\system32\mstsc.exeC:\WINDOWS\system32\narrator.exeC:\WINDOWS\system32\nbtstat.exeC:\WINDOWS\system32\nddeapir.exeC:\WINDOWS\system32\net.exeC:\WINDOWS\system32\net1.exeC:\WINDOWS\system32\netdde.exeC:\WINDOWS\system32\netsh.exeC:\WINDOWS\system32\netstat.exeC:\WINDOWS\system32\nlb.exeC:\WINDOWS\system32\nlbmgr.exeC:\WINDOWS\system32\nlsfunc.exeC:\WINDOWS\system32\notepad.exeC:\WINDOWS\system32\nslookup.exeC:\WINDOWS\system32\ntbackup.exeC:\WINDOWS\system32\ntdsutil.exeC:\WINDOWS\system32\ntfrs.exeC:\WINDOWS\system32\ntfrsutl.exeC:\WINDOWS\system32\ntkrnlpa.exeC:\WINDOWS\system32\ntoskrnl.exeC:\WINDOWS\system32\ntsd.exeC:\WINDOWS\system32\ntvdm.exeC:\WINDOWS\system32\nvsvc32.exeC:\WINDOWS\system32\nw16.exeC:\WINDOWS\system32\nwiz.exeC:\WINDOWS\system32\nwscript.exeC:\WINDOWS\system32\odbcad32.exeC:\WINDOWS\system32\odbcconf.exeC:\WINDOWS\system32\oobechk.exeC:\WINDOWS\system32\openfiles.exeC:\WINDOWS\system32\osk.exeC:\WINDOWS\system32\packager.exeC:\WINDOWS\system32\pathping.exeC:\WINDOWS\system32\pentnt.exeC:\WINDOWS\system32\perfmon.exeC:\WINDOWS\system32\ping.exeC:\WINDOWS\system32\powercfg.exeC:\WINDOWS\system32\print.exeC:\WINDOWS\system32\progman.exeC:\WINDOWS\system32\proquota.exeC:\WINDOWS\system32\proxycfg.exeC:\WINDOWS\system32\qappsrv.exeC:\WINDOWS\system32\qprocess.exeC:\WINDOWS\system32\query.exeC:\WINDOWS\system32\quser.exeC:\WINDOWS\system32\qwinsta.exeC:\WINDOWS\system32\RACMGR32.EXEC:\WINDOWS\system32\rasautou.exeC:\WINDOWS\system32\rasdial.exeC:\WINDOWS\system32\rasphone.exeC:\WINDOWS\system32\rcimlby.exeC:\WINDOWS\system32\rcp.exeC:\WINDOWS\system32\rdpclip.exeC:\WINDOWS\system32\rdsaddin.exeC:\WINDOWS\system32\rdshost.exeC:\WINDOWS\system32\recover.exeC:\WINDOWS\system32\redir.exeC:\WINDOWS\system32\redircmp.exeC:\WINDOWS\system32\redirusr.exeC:\WINDOWS\system32\reg.exeC:\WINDOWS\system32\REGCLADM.EXEC:\WINDOWS\system32\regedt32.exeC:\WINDOWS\system32\regini.exeC:\WINDOWS\system32\register.exeC:\WINDOWS\system32\regsvr32.exeC:\WINDOWS\system32\regwiz.exeC:\WINDOWS\system32\relog.exeC:\WINDOWS\system32\remrras.exeC:\WINDOWS\system32\replace.exeC:\WINDOWS\system32\reset.exeC:\WINDOWS\system32\rexec.exeC:\WINDOWS\system32\route.exeC:\WINDOWS\system32\routemon.exeC:\WINDOWS\system32\rraswiz.exeC:\WINDOWS\system32\rsh.exeC:\WINDOWS\system32\rsm.exeC:\WINDOWS\system32\rsmmllsv.exeC:\WINDOWS\system32\rsmsink.exeC:\WINDOWS\system32\rsmui.exeC:\WINDOWS\system32\rsnotify.exeC:\WINDOWS\system32\rsopprov.exeC:\WINDOWS\system32\rtcshare.exeC:\WINDOWS\system32\runas.exeC:\WINDOWS\system32\rundll32.exeC:\WINDOWS\system32\runonce.exeC:\WINDOWS\system32\rwinsta.exeC:\WINDOWS\system32\sacsess.exeC:\WINDOWS\system32\savedump.exeC:\WINDOWS\system32\sc.exeC:\WINDOWS\system32\scardsvr.exeC:\WINDOWS\system32\schtasks.exeC:\WINDOWS\system32\schupgr.exeC:\WINDOWS\system32\SCSHost.exeC:\WINDOWS\system32\scss.exeC:\WINDOWS\system32\scw.exeC:\WINDOWS\system32\scwcmd.exeC:\WINDOWS\system32\scwviewer.exeC:\WINDOWS\system32\sdbinst.exeC:\WINDOWS\system32\secedit.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\sessmgr.exeC:\WINDOWS\system32\sethc.exeC:\WINDOWS\system32\setup.exeC:\WINDOWS\system32\setver.exeC:\WINDOWS\system32\setx.exeC:\WINDOWS\system32\sfc.exeC:\WINDOWS\system32\sfmprint.exeC:\WINDOWS\system32\sfmpsexe.exeC:\WINDOWS\system32\sfmsvc.exeC:\WINDOWS\system32\shadow.exeC:\WINDOWS\system32\share.exeC:\WINDOWS\system32\shmgrate.exeC:\WINDOWS\system32\shrpubw.exeC:\WINDOWS\system32\shutdown.exeC:\WINDOWS\system32\sigverif.exeC:\WINDOWS\system32\skeys.exeC:\WINDOWS\system32\smbinst.exeC:\WINDOWS\system32\smlogsvc.exeC:\WINDOWS\system32\smss.exeC:\WINDOWS\system32\sndrec32.exeC:\WINDOWS\system32\sndvol32.exeC:\WINDOWS\system32\sort.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\sprestrt.exeC:\WINDOWS\system32\spupdsvc.exeC:\WINDOWS\system32\subst.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\syncapp.exeC:\WINDOWS\system32\sysedit.exeC:\WINDOWS\system32\syskey.exeC:\WINDOWS\system32\sysocmgr.exeC:\WINDOWS\system32\systeminfo.exeC:\WINDOWS\system32\systray.exeC:\WINDOWS\system32\takeown.exeC:\WINDOWS\system32\tapicfg.exeC:\WINDOWS\system32\taskkill.exeC:\WINDOWS\system32\tasklist.exeC:\WINDOWS\system32\taskmgr.exeC:\WINDOWS\system32\tcmsetup.exeC:\WINDOWS\system32\tcpsvcs.exeC:\WINDOWS\system32\telnet.exeC:\WINDOWS\system32\tftp.exeC:\WINDOWS\system32\timeout.exeC:\WINDOWS\system32\tlntadmn.exeC:\WINDOWS\system32\tlntsess.exeC:\WINDOWS\system32\tlntsvr.exeC:\WINDOWS\system32\tlsbln.exeC:\WINDOWS\system32\tracerpt.exeC:\WINDOWS\system32\tracert.exeC:\WINDOWS\system32\tsadmin.exeC:\WINDOWS\system32\tscon.exeC:\WINDOWS\system32\tscupgrd.exeC:\WINDOWS\system32\tsdiscon.exeC:\WINDOWS\system32\tsecimp.exeC:\WINDOWS\system32\tskill.exeC:\WINDOWS\system32\tsprof.exeC:\WINDOWS\system32\tssdis.exeC:\WINDOWS\system32\tsshutdn.exeC:\WINDOWS\system32\typeperf.exeC:\WINDOWS\system32\unlodctr.exeC:\WINDOWS\system32\upg351db.exeC:\WINDOWS\system32\ups.exeC:\WINDOWS\system32\user.exeC:\WINDOWS\system32\userinit.exeC:\WINDOWS\system32\utilman.exeC:\WINDOWS\system32\uwdf.exeC:\WINDOWS\system32\vds.exeC:\WINDOWS\system32\vdsldr.exeC:\WINDOWS\system32\verifier.exeC:\WINDOWS\system32\verinst.exeC:\WINDOWS\system32\vssadmin.exeC:\WINDOWS\system32\vssvc.exeC:\WINDOWS\system32\vwipxspx.exeC:\WINDOWS\system32\w32tm.exeC:\WINDOWS\system32\waitfor.exeC:\WINDOWS\system32\wdfmgr.exeC:\WINDOWS\system32\wextract.exeC:\WINDOWS\system32\where.exeC:\WINDOWS\system32\whoami.exeC:\WINDOWS\system32\wiaacmgr.exeC:\WINDOWS\system32\winchat.exeC:\WINDOWS\system32\WINDBVER.EXEC:\WINDOWS\system32\winhlp32.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\winmsd.exeC:\WINDOWS\system32\winspool.exeC:\WINDOWS\system32\winver.exeC:\WINDOWS\system32\WISPTIS.EXEC:\WINDOWS\system32\wjview.exeC:\WINDOWS\system32\wlbs.exeC:\WINDOWS\system32\wowdeb.exeC:\WINDOWS\system32\wowexec.exeC:\WINDOWS\system32\wpabaln.exeC:\WINDOWS\system32\wpnpinst.exeC:\WINDOWS\system32\write.exeC:\WINDOWS\system32\wscript.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\wuauclt1.exeC:\WINDOWS\system32\wupdmgr.exeC:\WINDOWS\system32\xcopy.exeC:\WINDOWS\system32\chcp.comC:\WINDOWS\system32\command.comC:\WINDOWS\system32\diskcomp.comC:\WINDOWS\system32\diskcopy.comC:\WINDOWS\system32\edit.comC:\WINDOWS\system32\format.comC:\WINDOWS\system32\graftabl.comC:\WINDOWS\system32\graphics.comC:\WINDOWS\system32\kb16.comC:\WINDOWS\system32\loadfix.comC:\WINDOWS\system32\mode.comC:\WINDOWS\system32\more.comC:\WINDOWS\system32\tree.comC:\WINDOWS\system32\win.comC:\WINDOWS\_default.pif管理台系列C:\WINDOWS\system32\appsrv.mscC:\WINDOWS\system32\azman.mscC:\WINDOWS\system32\certmgr.mscC:\WINDOWS\system32\certsrv.mscC:\WINDOWS\system32\certtmpl.mscC:\WINDOWS\system32\ciadv.mscC:\WINDOWS\system32\compmgmt.mscC:\WINDOWS\system32\dcpol.mscC:\WINDOWS\system32\devmgmt.mscC:\WINDOWS\system32\dfrg.mscC:\WINDOWS\system32\dfsgui.mscC:\WINDOWS\system32\diskmgmt.mscC:\WINDOWS\system32\domain.mscC:\WINDOWS\system32\dompol.mscC:\WINDOWS\system32\dsa.mscC:\WINDOWS\system32\dssite.mscC:\WINDOWS\system32\eventvwr.mscC:\WINDOWS\system32\filesvr.mscC:\WINDOWS\system32\fsmgmt.mscC:\WINDOWS\system32\gpedit.mscC:\WINDOWS\system32\ias.mscC:\WINDOWS\system32\lusrmgr.mscC:\WINDOWS\system32\ntmsmgr.mscC:\WINDOWS\system32\ntmsoprq.mscC:\WINDOWS\system32\perfmon.mscC:\WINDOWS\system32\rrasmgmt.mscC:\WINDOWS\system32\rsop.mscC:\WINDOWS\system32\secpol.mscC:\WINDOWS\system32\services.mscC:\WINDOWS\system32\tapimgmt.mscC:\WINDOWS\system32\tscc.mscC:\WINDOWS\system32\tsmmc.mscC:\WINDOWS\system32\wmimgmt.msc控制面板系列C:\WINDOWS\system\cmicnfg.cplC:\WINDOWS\system32\access.cplC:\WINDOWS\system32\appwiz.cplC:\WINDOWS\system32\BDEADMIN.CPLC:\WINDOWS\system32\desk.cplC:\WINDOWS\system32\firewall.cplC:\WINDOWS\system32\hdwwiz.cplC:\WINDOWS\system32\inetcpl.cplC:\WINDOWS\system32\intl.cplC:\WINDOWS\system32\joy.cplC:\WINDOWS\system32\jpicpl32.cplC:\WINDOWS\system32\keymgr.cplC:\WINDOWS\system32\liccpa.cplC:\WINDOWS\system32\main.cplC:\WINDOWS\system32\mmsys.cplC:\WINDOWS\system32\ncpa.cplC:\WINDOWS\system32\netsetup.cplC:\WINDOWS\system32\nvtuicpl.cplC:\WINDOWS\system32\nwc.cplC:\WINDOWS\system32\odbccp32.cplC:\WINDOWS\system32\powercfg.cplC:\WINDOWS\system32\QuickTime.cplC:\WINDOWS\system32\sysdm.cplC:\WINDOWS\system32\telephon.cplC:\WINDOWS\system32\timedate.cplC:\WINDOWS\system32\wuaucpl.cpl来自注册表AppPath的命令系列excel.exe//OfficeExcelfrontpg.exe//OfficeFrontpagemsaccess.EXE//OfficeAccessmspub.exe//OfficePublisherois.exe//OfficePictureManageronenote.exe//OfficeOneNoteoutlook.exe//OfficeOutLookpowerpnt.exe//OfficePowerPointvisio.exe//OfficeVisiowinproj.EXE//OfficeProjectwinword.exe//OfficeWordinfopath//OfficeInfoPathWORDPAD.EXE//写字板WRITE.EXE//写字板notepad//记事本ICWCONN1.EXE//新建连接向导IEXPLORE.EXE//IEINETWIZ.EXE//Internet连接向导MSCONFIG.EXE//Windows系统配置实用程序msimn.exe//Outlookexpressmsnmsgr.exe//msnmessengerwmplayer.exe//windowsmediaplayermplayer2.exe//MediaPlayer多窗口版CONF.EXE//NetMeeting向导dialer.exe//电话拨号程序命令行内部命令或系统路径命令ASSOC显示或修改文件扩展名关联。ATTRIB显示或更改文件属性。BREAK设置或清除扩展式CTRL+C检查。BOOTCFG设置boot.ini文件的属性以便控制启动加载。CACLS显示或修改文件的访问控制列表(ACL)。CALL从另一个批处理程序调用这一个。CD显示当前目录的名称或将其更改。CHCP显示或设置活动代码页数。CHDIR显示当前目录的名称或将其更改。CHKDSK检查磁盘并显示状态报告。CHKNTFS显示或修改启动时间磁盘检查。CLS清除屏幕。CMD打开另一个Windows命令解释程序窗口。COLOR设置默认控制台前景和背景颜色。COMP比较两个或两套文件的内容。COMPACT显示或更改NTFS分区上文件的压缩。CONVERT将FAT卷转换成NTFS。您不能转换当前驱动器。COPY将至少一个文件复制到另一个位置。DATE显示或设置日期。DEL删除至少一个文件。DIR显示一个目录中的文件和子目录。DISKCOMP比较两个软盘的内容。DISKCOPY将一个软盘的内容复制到另一个软盘。DISKPART显示或配置磁盘分区属性。DOSKEY编辑命令行、调用Windows命令并创建宏。DRIVERQUERY显示当前设备驱动程序状态和属性。ECHO显示消息，或将命令回显打开或关上。ENDLOCAL结束批文件中环境更改的本地化。ERASE删除一个或多个文件。EVENTQUERY显示指定准则的事件日志项目。EXIT退出CMD.EXE程序(命令解释程序)。FC比较两个文件或两个文件集并显示它们之间的不同。FIND在一个或多个文件中搜索一个文字字符串。FINDSTR在多个文件中搜索字符串。FOR为一套文件中的每个文件运行一个指定的命令。FORMAT格式化磁盘，以便跟Windows使用。FSUTIL显示或配置文件系统的属性。FTYPE显示或修改用在文件扩展名关联的文件类型。GOTO将Windows命令解释程序指向批处理程序中某个带标签的行。GPRESULT显示机器或用户的组策略信息。GRAFTABL启用Windows在图形模式显示扩展字符集。HELP提供Windows命令的帮助信息。IF在批处理程序中执行有条件的处理过程。LABEL创建、更改或删除磁盘的卷标。MD创建一个目录。MKDIR创建一个目录。MODE配置系统设备。MORE逐屏显示输出。MOVE将一个或多个文件从一个目录移动到另一个目录。OPENFILES显示远程用户为了文件共享而打开的文件。PAGEFILECONFIG显示或配置页面文件的属性。PATH为可执行文件显示或设置搜索路径。PAUSE停止批处理文件的处理并显示信息。POPD还原由PUSHD保存的当前目录上一次的值。PRINT打印一个文本文件。PROMPT改变Windows命令提示。PUSHD保存当前目录，然后对其进行更改。RD删除目录。RECOVER从损坏的磁盘中恢复可读取的信息。REM记录批处理文件或CONFIG.SYS中的注释。REN重新命名文件。RENAME重新命名文件。REPLACE替换文件。RMDIR删除目录。SET显示、设置或删除Windows环境变量。SETLOCAL开始用批文件改变环境的本地化。SC显示或配置服务(后台处理)。SCHTASKS安排命令和程序在一部计算机上按计划运行。SHIFT调整批处理文件中可替换参数的位置。SHUTDOWN让机器在本地或远程正确关闭。SORT将输入排序。START打开单独视窗运行指定程序或命令。SUBST将驱动器号与路径关联。SYSTEMINFO显示机器的具体的属性和配置。TASKLIST显示包括服务的所有当前运行的任务。TASKKILL终止正在运行的进程或应用程序。TIME显示或设置系统时间。TITLE设置CMD.EXE会话的窗口标题。TREE以图形显示启动器或路径的目录结构。TYPE显示文本文件的内容。VER显示Windows的版本。VERIFY告诉Windows验证文件是否正确写入磁盘。VOL显示磁盘卷标和序列号。XCOPY复制文件和目录树。WMIC在交互命令外壳里显示WMI信息。
随笔 - 109}