图形化用户界面 calc control mmc notepad regedit (start命令也有用)

dir | findstr /i "for"

忽略大小写查找

findstr "a" filename

在指定文件中查找内容

findstr 正则表达式 filename

xcopy 类似copy 命令行选项更多

xcopy c:\book e:\book /E /I

将目录c:\book以及其中的所有文件和文件夹复制到e:\book

/K 在副本中保留System和Read-Only这样的文件属性

/Z 当复制到一个网络文件夹时，在短时间的网络中断后可以继续复制

driverquery 列出计算机上安装的所有设备驱动器的名称

tasklist 列出系统上所有进程的列表

taskkill /pid pidnumber /f /t 根据pid结束一个进程

taskkill /IM programfile 根据程序名结束进程

ipconfig

ipconfig 列出IP地址信息

ipconfig /all 列出每个连接的额外信息

net

net file 显示当前由远程网络用户打开的所有本地计算机共享文件

net print 允许查看和管理本地计算机的打印队列

net use 显示当前有效的所有网络驱动器和打印机映射

net user 列出计算机上的所有本地用户账户

net user username 列出了特定用户账户的信息

net view 显示当前工作组或域中已知的活跃计算机

netstat

列出计算机的TCP/IP协议子系统的状态

netstat -n

不带选项的netstat命令列出了你的计算机和其他计算机之间的所有当前TCP连接。默认情况下，netstat试图将远程计算机的IP地址转化为名称。这会花很长的时间，因此，可以通过添加-n选项来打印出一个较快的、全数值列表。

状态值	含义
LISTEN	你的计算机等待这个端口上的入向连接
SYN_SEND	你的计算机尝试打开这个连接。其他的计算机还没有响应
ESTABLISHED	这是一个活跃的连接
FIN_WAIT_1 or 2	连接将要关闭
CLOSE_WAIT	该连接已经关闭。这个条目将保持一段时间

netstat -a 可以看到端口的一个完整列表

netstat -ano 显示关联的进程ID

nslookup

nslookup是交互地查询DNS服务器的一款工具。用nslookup可找出给定主机的IP地址，反之亦然，并可以帮助你识别Internet流氓软件，包括垃圾邮件发送软件和黑客软件。

查看给定主机名的IP地址

如果主机在默认域中，你可以在命令中省略域名。否则，最好拼写出完整的域名并且在末尾添加一个句点。例如：nslookup www.microsoft.com

针对一个IP地址找出主机名

nslookup ip

ping

这个工具向一个设定的目标计算机或网络路由器发送小数据包，假设这些包将正确地送出来。ping将成功轮询的数据包的百分比加和。由此，ping允许你知道目标计算机以及你和这些计算机之间的所有Internet连接是否工作。

tracert

tracert hostname 命令向指定的计算机发送一个小的数据包，就像ping一样。但这个包携带了一个标记，它表示只允许朝向其目标的一跳。在完成这一条之后，它被认为是不可以发送的，并且由第一个路由器送回。然后，tracert带上足够的“邮费”发送其他的包，以进行两个路由器跳。如果这个包也送回了，它知道，从第一个路由器到第二个路由器的连接是有效的。tracert重复地进行，直到包到达了想要的目的地或者停止返回。在前一种情况中，你知道整个网络路径是有效的。在后一种情况下，你知道你的数据在停止之前能够走多远，并且这告诉你在哪里断开了。