局域网 DoS 命令集

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
net use \\ip\ipc$ " " /user:" " 建立IPC空链接 
net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 
net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: 
net use h: \\ip\c$ 登陆后映射对方C：到本地为H: 
net use \\ip\ipc$ /del 删除IPC链接 
net use h: /del 删除映射对方到本地的为H:的映射 
net user 用户名 密码 /add 建立用户 
net user guest /active:yes 激活guest用户 
net user 查看有哪些用户 
net user 帐户名 查看帐户的属性 
net localgroup ***istrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：***istrator后加s用复数 
net start 查看开启了哪些服务 
net start 服务名 开启服务；(如:net start telnet， net start schedule) 
net stop 服务名 停止某服务 
net time \\目标ip 查看对方时间 
net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息 
net view 查看本地局域网内开启了哪些共享 
net view \\ip 查看对方局域网内开启了哪些共享 
net config 显示系统网络设置 
net logoff 断开连接的共享 
net pause 服务名 暂停某服务 
net send ip "文本信息" 向对方发信息 
net ver 局域网内正在使用的网络连接类型和信息 
net share 查看本地开启的共享 
net share ipc$ 开启ipc$共享 
net share ipc$ /del 删除ipc$共享 
net share c$ /del 删除C：共享 
net user guest 12345 用guest用户登陆后用将密码改为12345 
net password 密码 更改系统登陆密码 
netstat -a 查看开启了哪些端口,常用netstat -an 
netstat -n 查看端口的网络连接情况，常用netstat -an 
netstat -v 查看正在进行的工作 
netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况） 
netstat -s 查看正在使用的所有协议使用情况 
nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写 
tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。 
ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。 
ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping) 
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息 
tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内) 
kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内) 
del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件

Windows Debug

1.我的电脑，属性 -> 高级 -> 启动，最下面的内存调试选最后一项的全部，确定后重新启动
2.蓝屏后不要急着重启，系统会保存整个内存内容，然后会自动重启
3.找到 C:\Windows\Minidump\
4.下载安装 windwos 的 debug tools, 我这有下载地址，或微软网站
http://public.hshh.org/SysTools/debug/dbg_x86_6.6.07.5.exe
5.安装后创建一个临时目录，例如 c:\temp
6.启动 windbg
7.windbg 界面 : file->symbol file path (ctrl+s) 输入 :
SRVc:\temphttp://msdl.microsoft.com/download/symbols
然后确定
8.windbg 界面 : file->open crash dump(ctrl+d) ，打开 9. 打开例如 C:\Windows\Minidump\Mini122208-01.dmp 后，等待提示
当出现 Use !analyze -v to get detailed debugging information. 字样后，在下面输入框
!analyze -v
10.等待分析完毕，可以知道什么导致的出错
11.windbg 使用中需要网上下载调试内容，这个速度嘛，取决于你的网络了。

查询电脑最大支持多大内存：wmic memphysical get maxcapacity

解决 Windwos 网速慢的几个参数

管理员运行 CMD，输入以下命令：netsh int tcp show global
直接缓存访问(DCA)：netsh int tcp set global dca=enabled
接收窗口自动调谐级别：netsh int tcp set global autotuninglevel=normal
附加拥塞控制提供程序（默认值是 cubic）：
Windows 10：netsh int tcp set supplemental template=internet congestionprovider=ctcp
Windows 7：netsh interface tcp set global congestionprovider=ctcp
RFC 1323 时间戳：netsh int tcp set global timestamps=enabled
然后重启电脑

注册表

运行 regedit，打开注册表编辑器

资源管理器主文件夹和图库

主文件夹：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace_36354489{f874310e-b6b7-47dc-bc84-b9e6b38f5903}
图库：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace_41040327{e88865ea-0e1c-4e20-9aa6-edcd0212c87c}
使用 .reg 文件恢复：

1
2
3
4
5
6
7
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace_36354489\{f874310e-b6b7-47dc-bc84-b9e6b38f5903}]
@="CLSID_MSGraphHomeFolder"

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace_41040327\{e88865ea-0e1c-4e20-9aa6-edcd0212c87c}]
@="{e88865ea-0e1c-4e20-9aa6-edcd0212c87c}"

右键菜单注册表地址

计算机\HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers

操作中心不见了

网上一票的打开组策略，将“关闭操作中心”设置为未配置的答案；一群转载狗、盗版用户，家庭版你给我打开组策略试试。
开始 -> 运行 -> regedit，在地址栏输入：

1
2
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Explorer
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Explorer

然后将右侧 DisableNotificationCenter 项的的 DWORD 键值改为 0 或者直接删除；1 就是关闭操作中心

电源控制右键菜单

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
Windows Registry Editor Version 5.0
[HKEY_CLASSES_ROOT\DesktopBackground\Shell\Power Menu]
"MUIVerb"="电源控制"
"SubCommands"="lock;logoff;switch;sleep;hibernate;restart;shutdown"
"Icon"="shell32.dll,215"
"Position"="bottom"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\lock]
@="锁定"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\lock\command]
@="Rundll32 User32.dll,LockWorkStation"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\logoff]
@="注销"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\logoff\command]
@="Shutdown -l"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\switch]
@="更改用户"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\switch\command]
@="tsdiscon.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\sleep]
@="睡眠"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\sleep\command]
@="rundll32.exe powrprof.dll,SetSuspendState Sleep"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\hibernate]
@="休眠"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\hibernate\command]
@="Shutdown -h"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\restart]
@="重启"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\restart\command]
@="Shutdown -r -f -t 00"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\shutdown]
@="关机"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\shutdown\command]
@="Shutdown -s -f -t 00"

Windows 10“打开或关闭系统图标”变灰

在 Windows 10 系统中，任务栏有一个“操作中心”按钮，用来打开系统通知、快捷才做，类似于手机的下拉菜单。
正常情况下我们可以通过“打开或关闭系统图标”来设置显示或隐藏操作中心的按钮，但是由于某些情况，“操作中心”图标消失了且在“打开或关闭系统图标”界面中操作中心选择呈灰色状态，用快捷键（Win+A）也不能呼出：

网上全是打开组策略找到并将“删除操作中心”设置为已禁用或者未配置，典型的盗版用户，家庭版是不是还得先想法子（有）打开组策略。

  • 在地址栏输入：HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Explorer，回车
  • 在右侧找到并将 DisableNotificationCenter 项的 DWORD 键值改为 0 或者直接删除该项

说明：1、0 这里意思为：真、假，DisableNotificationCenter 是禁用通知中心，双重否定表示肯定。
其他相关地址（可能用到）：

1
2
3
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Explorer
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explore
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

删除资源管理器中“Creative Cloud Files”文件夹

按 Ctrl+F 输入 “Creative Cloud Files” 进行搜索；
找到搜索结果里的 “System.IsPinnedToNameSpaceTree”项，将其的值改为 0，即可。
搜索结果如：计算机\HKEY_CLASSES_ROOT\CLSID{0E270DAA-1BE6-48F2-AC49-A60F94A42F24

网络适配器及网络名称修改

1
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles


下面的子项都是连接过的网络信息，按需修改当前的信息以及删除不需要的

1
计算机\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Network

删除（修改）系统重复或不想要的网络

Win+R 输入“regedit”打开注册表编辑器，输入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles 进入网络列表，查看条目中的“Description”和“ProfileName”项的值，然后删除不想要的条目

修改远程桌面连接的端口号

  • 找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 和 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 的 PortNumber 项，
  • 在十进制状态下改成你想要的（没使用过的）端口号，重启生效。

系统不重装，更换 AHCI 模式

1.进入注册表编辑器，定位至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\msahci 分支。
2.双击”Start”项目，在”数值数据”中键入数字 0，点击”确定”按钮。
0
3.关闭注册表编辑器。
4.改成 AHCI 模式，安装驱动。
正确的流程是先在 IDE 模式下装系统，装完了以后进行上述操作并重启，然后不管你 BIOS 里设置成什么模式都不会蓝屏。

多版本 Office 共存

当计算机中安装了两个或两个以上版本的 Microsoft Office 时，总会出现不共存的现象，此类问题只要添加注册表禁用 Office 自动配置功能即可解决

写入注册表

1.2003 & 2007

1
2
3
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Word\Options]"NoRereg"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Word\Options]"NoRereg"=dword:00000001

2.2003 & 2010

1
2
3
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Word\Options]"NoRereg"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Word\Options]"NoRereg"=dword:00000001

3.2007 & 2010

1
2
3
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Word\Options]"NoRereg"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Word\Options]"NoRereg"=dword:00000001

重命名配置程序

1.2003 & 2007

进入目录“C:\Program Files\Common Files\microsoft shared\OFFICE12\Office Setup Controller”，把 SETUP.EXE 程序重命名

2.2003 & 2010

进入目录“C:\Program Files\Common Files\microsoft shared\OFFICE14\Office Setup Controller”，把 SETUP.EXE 程序重命名

3.2007 & 2010

进入目录“C:\Program Files\Common Files\microsoft shared\OFFICE14\Office Setup Controller”，把 SETUP.EXE 程序重命名

批处理内置变量

Windows 系统路径

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
%WINDIR%                 {系统目录 - C:\WINDOWS}
%SYSTEMROOT%             {系统目录 - C:\WINDOWS}
%SYSTEMDRIVE%            {系统根目录 - C:}
%HOMEDRIVE%              {当前用户根目录 - C:}
%USERPROFILE%            {当前用户目录 - C:\Documents and Settings\wy}
%HOMEPATH%               {当前用户路径 - \Documents and Settings\wy}
%TMP%                    {当前用户临时文件夹 - C:\DOCUME~1\wy\LOCALS~1\Temp}
%TEMP%                   {当前用户临时文件夹 - C:\DOCUME~1\wy\LOCALS~1\Temp}
%APPDATA%                {当前用户数据文件夹 - C:\Documents and Settings\wy\Application Data}
%PROGRAMFILES%           {程序默认安装目录 - C:\Program Files}
%COMMONPROGRAMFILES%     {文件通用目录 - C:\Program Files\Common Files}
%USERNAME%               {当前用户名 - wy}
%ALLUSERSPROFILE%        {所有用户文件目录 - C:\Documents and Settings\All Users}
%OS%                     {操作系统名 - Windows_NT}
%COMPUTERNAME%           {计算机名 - IBM-B63851E95C9}
%NUMBER_OF_PROCESSORS%   {处理器个数 - 1}
%PROCESSOR_ARCHITECTURE% {处理器芯片架构 - x86}
%PROCESSOR_LEVEL%        {处理器型号 - 6}
%PROCESSOR_REVISION%     {处理器修订号 - 0905}
%USERDOMAIN%             {包含用户帐号的域 - IBM-B63851E95C9}
%PATH%    {搜索路径}

清理图标缓存

网络正常系统托盘图标却有感叹号，新建一个 bat 文件，将以下脚本拷贝进去，双击运行，强迫症专用

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
rem 关闭 Windows 外壳程序 explorer
taskkill /f /im explorer.exe
rem 清理系统图标缓存数据库
attrib -h -s -r "%userprofile%\AppData\Local\IconCache.db"
del /f "%userprofile%\AppData\Local\IconCache.db"
attrib /s /d -h -s -r "%userprofile%\AppData\Local\Microsoft\Windows\Explorer\*"
del /f "%userprofile%\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32.db"
del /f "%userprofile%\AppData\Local\Microsoft\Windows\Explorer\thumbcache_96.db"
del /f "%userprofile%\AppData\Local\Microsoft\Windows\Explorer\thumbcache_102.db"
del /f "%userprofile%\AppData\Local\Microsoft\Windows\Explorer\thumbcache_256.db"
del /f "%userprofile%\AppData\Local\Microsoft\Windows\Explorer\thumbcache_1024.db"
del /f "%userprofile%\AppData\Local\Microsoft\Windows\Explorer\thumbcache_idx.db"
del /f "%userprofile%\AppData\Local\Microsoft\Windows\Explorer\thumbcache_sr.db"
rem 重启 Windows 外壳程序 explorer
start explorer

附：清理系统托盘图标历史的脚本
1
2
3
4
5
6
7
rem 关闭 Windows 外壳程序 explorer
taskkill /f /im explorer.exe
rem 清理 系统托盘记忆的图标
echo y|reg delete "HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\CurrentVersion\TrayNotify" /v IconStreams
echo y|reg delete "HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\CurrentVersion\TrayNotify" /v PastIconsStream
rem 重启 Windows 外壳程序 explorer
start explorer