ntoskrnl文件丢失怎么办！！！
题 Windows 2000/XP的CMD命令教程(命令篇)
accwiz.exe - 辅助工具向导
acsetups.exe - acs setup dcom server executable
actmovie.exe - 直接显示安装工具
append.exe - 允许程序打开制定目录中的数据
arp.exe - 显示和更改计算机的ip与硬件物理地址的对应列表
at.exe - 计划运行任务
atmadm.exe - 调用管理器统计
attrib.exe - 显示和更改文件和文件夹属性
autochk.exe - 检测修复文件系统
autoconv.exe - 在启动过程中自动转化系统
autofmt.exe - 在启动过程中格式化进程
autolfn.exe - 使用长文件名格式
bootok.exe - boot acceptance application for registry
bootvrfy.exe - 通报启动成功
cacls.exe - 显示和编辑acl
calc.exe - 计算器
cdplayer.exe - cd播放器
change.exe - 与终端服务器相关的查询
charmap.exe - 字符映射表
chglogon.exe - 启动或停用会话记录
chgport.exe - 改变端口（终端服务）
chgusr.exe - 改变用户（终端服务）
chkdsk.exe - 磁盘检测程序
chkntfs.exe - 磁盘检测程序
cidaemon.exe - 组成ci文档服务
cipher.exe - 在ntfs上显示或改变加密的文件或目录
cisvc.exe - 索引内容
ckcnv.exe - 变换cookie
cleanmgr.exe - 磁盘清理
cliconfg.exe - sql客户 *** 工具
clipbrd.exe - 剪贴簿查看器
clipsrv.exe - 运行clipboard服务
clspack.exe - 建立系统文件列表清单
cluster.exe - 显示域的集群
_cmd_.exe - 没什么好说的！
cmdl32.exe - 自动下载连接管理
cmmgr32.exe - 连接管理器
cmmon32.exe - 连接管理器监视
cmstp.exe - 连接管理器配置文件安装程序
comclust.exe - 集群
comp.exe - 比较两个文件和文件集的内容＊
compact.exe - 显示或改变ntfs分区上文件的压缩状态
conime.exe - ime控制台
control.exe - 控制面板
convert.exe - 转换文件系统到ntfs
convlog.exe - 转换iis日志文件格式到ncsa格式
cprofile.exe - 转换显示模式
cscript.exe - 较本宿主版本
csrss.exe - 客户服务器runtime进程
csvde.exe - 日至格式转换程序
dbgtrace.exe - 和terminal server相关
dcomcnfg.exe - dcom配置属性
dcphelp.exe - ?
dcpromo.exe - ad安装向导
ddeshare.exe - dde共享
ddmprxy.exe -
debug.exe - 就是debug啦！
dfrgfat.exe - fat分区磁盘碎片整理程序
dfrgntfs.exe - ntfs分区磁盘碎片整理程序
dfs_cmd_.exe - 配置一个dfs树
dfsinit.exe - 分布式文件系统初始化
dfssvc.exe - 分布式文件系统服务器
diantz.exe - *** cab文件
diskperf.exe - 磁盘性能计数器
dllhost.exe - 所有com+应用软件的主进程
dllhst3g.exe -
dmadmin.exe - 磁盘管理服务
dmremote.exe - 磁盘管理服务的一部分
dns.exe - dns applications dns
doskey.exe - 命令行创建宏
dosx.exe - dos扩展
dplaysvr.exe - 直接运行帮助
drwatson.exe - 华生医生错误检测
drwtsn32.exe - 华生医生显示和配置管理
dtcsetup.exe - installs mdtc
dvdplay.exe - dvd播放
dxdiag.exe - direct-x诊断工具
edlin.exe - 命令行的文本编辑器（历史悠久啊！）
edlin.exe - 命令行的文本编辑器（历史悠久啊！）
esentutl.exe - ms数据库工具
eudcedit.exe - type造字程序
eventvwr.exe - 事件查看器
evnt_cmd_.exe - event to trap translator; configuration tool
evntwin.exe - event to trap translator setup
exe2bin.exe - 转换exe文件到二进制
expand.exe - 解压缩
extrac32.exe - 解cab工具
fastopen.exe - 快速访问在内存中的硬盘文件
faxcover.exe - 传真封面编辑
faxqueue.exe - 显示传真队列
faxsend.exe - 发送传真向导
faxsvc.exe - 启动传真服务
fc.exe - 比较两个文件的不同
find.exe - 查找文件中的文本行
findstr.exe - 查找文件中的行
finger.exe - 一个用户并显示出统计结果
fixmapi.exe - 修复mapi文件
flattemp.exe - 允许或者禁用临时文件目录
fontview.exe - 显示字体文件中的字体
forcedos.exe - forces a file to start in dos mode. 强制文件在dos模式下运行
freecell.exe - popular windows game 空当接龙
ftp.exe - file transfer protocol used to transfer files over a network conne
ction 就是ftp了
gdi.exe - graphic device interface 图形界面驱动
grovel.exe -
grpconv.exe - program manager group convertor 转换程序管理员组
help.exe - displays help for windows 2000 commands 显示帮助
hostname.exe - display hostname for machine. 显示机器的hostname
ie4uinit.exe - ie5 user install tool ie5用户安装工具
ieshwiz.exe - customize folder wizard 自定义文件夹向导
iexpress.exe - create and setup packages for install 穿件安装包
iisreset.exe - restart iis admin service 重启iis服务
internat.exe - keyboard language indicator applet 键盘语言指示器
ipconfig.exe - windows 2000 ip configuration. 察看ip配置
ipsecmon.exe - ip security monitor ip安全监视器
ipxroute.exe - ipx routing and source routing control program ipx路由和源路由
控制程序
irftp.exe - setup ftp for wireless communication 无线连接
i *** serv.exe - intersite messaging service 安装或者删除service control manage
r中的服务
jdbgmgr.exe - microsoft debugger for java 4 java4的调试器
jetconv.exe - convert a jet engine database 转换jet engine数据库
jetpack.exe - compact jet database. 压缩jet数据库
jview.exe - command-line loader for java java的命令行装载者
krnl386.exe - core component for windows 2000 2000的核心组件
label.exe - change label for drives 改变驱动器的卷标
lcwiz.exe - license compliance wizard for local or remote systems. 许可证符合
向导
ldifde.exe - ldif cmd line manager ldif目录交换命令行管理
licmgr.exe - terminal server license manager 终端服务许可协议管理
lights.exe - display connection status lights 显示连接状况
ll *** gr.exe - windows 2000 license manager 2000许可协议管理
llssrv.exe - start the license server 启动许可协议服务器
lnkstub.exe -
locator.exe - rpc locator 远程定位
lodctr.exe - load perfmon counters 调用性能计数
logoff.exe - log current user off. 注销用户
lpq.exe - displays status of a remote lpd queue 显示远端的lpd打印队列的状态，
显示被送到基于unix的服务器的打印任务
lpr.exe - send a print job to a network printer. 重定向打印任务到 *** 中的打印
机。通常用于unix客户打印机将打印任务发送给连接了打印设备的nt的打印机服务器。
lsass.exe - lsa executable and server dll 运行lsa和server的dll
lserver.exe - specifies the new dns domain for the default server 指定默认se
rver新的dns域
os2.exe - an os/2 warp server (os2 /o) os/2
os2srv.exe - an os/2 warp server os/2
os2ss.exe - an os/2 warp server os/2
osk.exe - on screen keyboard 屏幕键盘
packager.exe - windows 2000 packager manager 对象包装程序
pathping.exe - combination of ping and tracert 包含ping和tracert的程序
pax.exe - is a posix program and path names used as arguments must be specif
ied in posix format. use "file://c/users/default" instead of "c:\users\default."
启动便携式存档互换 (pax) 实用程序
pentnt.exe - used to check the pentium for the floating point division error
. 检查pentium的浮点错误
perfmon.exe - starts windows performance monitor 性能监视器
ping.exe - packet internet groper 验证与远程计算机的连接
posix.exe - used for backward compatibility with unix 用于兼容unix
print.exe - cmd line used to print files 打印文本文件或显示打印队列的内容。
progman.exe - program manager 程序管理器
proquota.exe - profile quota program
psxss.exe - posix subsystem application posix子系统应用程序
qappsrv.exe - displays the available application terminal servers on the net
work
在 *** 上显示终端服务器可用的程序
qprocess.exe - display information about processes local or remote 在本地或远
程显示进程的信息（需终端服务）
query.exe - query termserver user process and sessions 查询进程和对话
quser.exe - display information about a user logged on 显示用户登陆的信息（需
终端服务）
qwinsta.exe - display information about terminal sessions. 显示终端服务的信息
rasadmin.exe - start the remote access admin service 启动远程访问服务
rasautou.exe - creates a ras connection 建立一个ras连接
rasdial.exe - dial a connection 拨号连接
ras.exe - starts a ras connection 运行ras连接
rcp.exe - copies a file from and to a rcp service. 在 windows 2000 计算机和运
行远程外壳端口监控程序 rshd 的系统之间复制文件
rdpclip.exe - rdpclip allows you to copy and paste files between a terminal
session and client console session. 再终端和本地复制和粘贴文件
recover.exe - recovers readable information from a bad or defective disk 从坏
的或有缺陷的磁盘中恢复可读取的信息。
redir.exe - starts the redirector service 运行重定向服务
regedt32.exe - 32-bit register service 32位注册服务
regini.exe - modify registry permissions from within a script 用脚本修改注册
许可
register.exe - register a program so it can have special execution character
istics. 注册包含特殊运行字符的程序
regsvc.exe -
regsvr32.exe - registers and unregisters dlls. as to how and where it regi
sters them i dont know. 注册和反注册dll
regtrace.exe - options to tune debug options for applications failing to dum
p trace statements
trace 设置
regwiz.exe - registration wizard 注册向导
remrras.exe -
replace.exe - replace files 用源目录中的同名文件替换目标目录中的文件。
reset.exe - reset an active section 重置活动部分
rexec.exe - runs commands on remote hosts running the rexec service. 在运行
rexec 服务的远程计算机上运行命令。rexec 命令在执行指定命令前，验证远程计算机
上的用户名，只有安装了 tcp/ip 协议后才可以使用该命令。
risetup.exe - starts the remote installation service wizard. 运行远程安装向导
服务
route.exe - display or edit the current routing tables. 控制 *** 路由表
routemon.exe - no longer supported 不再支持了！
router.exe - router software that runs either on a dedicated dos or on an os
/2 system. route软件在 dos或者是os/2系统
rsh.exe - runs commands on remote hosts running the rsh service 在运行 rsh 服
务的远程计算机上运行命令
r *** .exe - mounts and configures remote system media 配置远程系统媒体
rsnotify.exe - remote storage notification recall 远程存储通知回显
rsvp.exe - resource reservation protocol 源预约协议
runas.exe - run a program as another user 允许用户用其他权限运行指定的工具和
程序
rundll32.exe - launches a 32-bit dll program 启动32位dll程序
runonce.exe - causes a program to run during startup 运行程序再开始菜单中
rwinsta.exe - reset the session subsystem hardware and software to known ini
tial values 重置会话子系统硬件和软件到最初的值
savedump.exe - does not write to e:\winnt\user.dmp 不写入user.dmp中
scardsvr.exe - *** art card resource management server 子能卡资源管理服务器
schupgr.exe - it will read the schema update files (.ldf files) and upgrade
the schema. (part of adsi) 读取计划更新文件和更新计划
secedit.exe - starts security editor help 自动安全性配置管理
services.exe - controls all the services 控制所有服务
sethc.exe - set high contrast - changes colours and display mode logoff to s
et it back to normal 设置高对比
setreg.exe - shows the software publishing state key values 显示软件发布的国
家语言
setup.exe - gui box prompts you to goto control panel to configure system co
mponents 安装程序（转到控制面板）
setver.exe - set version for files 设置 ms-dos 子系统向程序报告的 ms-dos 版本
号
sfc.exe - system file checker test and check system files for integrity 系统
文件检查
sfmprint.exe - print services for macintosh 打印macintosh服务
sfmpsexe.exe -
sfmsvc.exe -
shadow.exe - monitor another terminal services session. 监控另外一台中端服务
器会话
share.exe - windows 2000 和 ms-dos 子系统不使用该命令。接受该命令只是为了与
ms-dos 文件兼容
shmgrate.exe -
shrpubw.exe - create and share folders 建立和共享文件夹
sigverif.exe - file signature verification 文件签名验证
skeys.exe - serial keys utility 序列号 *** 工具
*** logsvc.exe - performance logs and alerts 性能日志和警报
*** ss.exe -
sndrec32.exe - starts the windows sound recorder 录音机
sndvol32.exe - display the current volume information 显示声音控制信息
snmp.exe - simple network management protocol used for network mangement 简单
*** 管理协议
snmptrap.exe - utility used with snmp snmp工具
sol.exe - windows solitaire game 纸牌
sort.exe - compares files and folders 读取输入、排序数据并将结果写到屏幕、文
件和其他设备上
SPOOLSV.EXE - Part of the spooler service for printing 打印池服务的一部分
sprestrt.exe -
srvmgr.exe - Starts the Windows Server Manager 服务器管理器
stimon.exe - WDM StillImage- - Monitor
stisvc.exe - WDM StillImage- - Service
subst.exe - Associates a path with a drive letter 将路径与驱动器盘符关联
svchost.exe - Svchost.exe is a generic host process name for services that a
re run from dynamic-link libraries (DLLs). DLL得主进程
syncapp.exe - Creates Windows Briefcase. 创建Windows文件包
sysedit.exe - Opens Editor for 4 system files 系统配置编辑器
syskey.exe - Encrypt and secure system database NT账号数据库按群工具
sysocmgr.exe - Windows 2000 Setup 2000安装程序
systray.exe - Starts the systray in the lower right corner. 在低权限运行syst
ray
macfile.exe - Used for managing MACFILES 管理MACFILES
magnify.exe - Used to magnify the current screen 放大镜
makecab.exe - MS Cabinet Maker *** CAB文件
mdm.exe - Machine Debug Manager 机器调试管理
mem.exe - Display current Memory stats 显示内存状态
migpwd.exe - Migrate passwords. 迁移密码
mmc.exe - Microsoft Management Console 控制台
mnmsrvc.exe - Netmeeting Remote Desktop Sharing NetMeeting远程桌面共享
mobsync.exe - Manage Synchronization. 同步目录管理器
mountvol.exe - Creates, deletes, or lists a volume mount point. 创建、删除或
列出卷的装入点。
mplay32.exe - MS Media Player 媒体播放器
mpnotify.exe - Multiple Provider Notification application 多提供者通知应用程
序
mq1sync.exe -
mqbkup.exe - MS Message Queue Backup and Restore Utility 信息队列备份和恢复工
具
mqexchng.exe - M *** Q Exchange Connector Setup 信息队列交换连接设置
mqmig.exe - M *** Q Migration Utility 信息队列迁移工具
mqsvc.exe - ?
mrinfo.exe - Multicast routing using SNMP 使用SNMP多点传送路由
mscdexnt.exe - Installs MSCD (MS CD Extensions) 安装MSCD
msdtc.exe - Dynamic Transaction Controller Console 动态事务处理控制台
msg.exe - Send a message to a user local or remote. 发送消息到本地或远程客户
mshta.exe - HTML Application HOST HTML应用程序主机
msiexec.exe - Starts Windows Installer Program 开始Windows安装程序
mspaint.exe - Microsoft Paint 画板
msswchx.exe -
mstask.exe - Task Schedule Program 任务计划表程序
mstinit.exe - Task scheduler setup 任务计划表安装
narrator.exe - Program will allow you to have a narrator for reading. Micros
oft讲述人
nbtstat.exe - Displays protocol stats and current TCP/IP connections using N
*** 使用 N *** （TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。
nddeapir.exe - NDDE API Server side NDDE API服务器端
net.exe - Net Utility 详细用法看/？
net1.exe - Net Utility updated version from MS Net的升级版
netdde.exe - Network DDE will install itself into the background 安装自己到后
台
netsh.exe - Creates a shell for network information 用于配置和监控 Windows 2
000 命令行脚本接口。
netstat.exe - Displays current connections. 显示协议统计和当前的 TCP/IP ***
连接。
nlsfunc.exe - Loads country-specific information 加载特定国家（地区）的信息。
Windows 2000 和 MS-DOS 子系统不使用该命令。接受该命令只是为了与 MS-DOS 文件兼
容。
notepad.exe - Opens Windows 2000 Notepad 记事本
nslookup.exe - Displays information for DNS 该诊断工具显示来自域名系统 (DNS)
名称服务器的信息。
ntbackup.exe - Opens the NT Backup Utility 备份和故障修复工具
ntbooks.exe - Starts Windows Help Utility 帮助
ntdsutil.exe - Performs DB maintenance of the ADSI 完成ADSI的DB的维护
ntfrs.exe - NT File Replication Service NT文件复制服务
ntfrsupg.exe -
ntkrnlpa.exe - Kernel patch 核心补丁
ntoskrnl.exe - Core NT Kernel KT的核心
ntsd.exe -
ntvdm.exe - Simulates a 16-bit Windows environment 模拟16位Windows环境
nw16.exe - Netware Redirector NetWare转向器
nwscript.exe - runs netware scripts 运行Netware脚本
odbcad32.exe - ODBC 32-bit Administrator 32位ODBC管理
odbcconf.exe - Configure ODBC drivers and data sources from command line 命
令行配置ODBC驱动和数据源
taskman.exe - Task Manager 任务管理器
taskmgr.exe - Starts the Windows 2000 Task Manager 任务管理器
tcmsetup.exe - telephony client wizard *** 服务客户安装
tcpsvcs.exe - TCP Services TCP服务
.exe - Telnet Utility used to connect to Telnet Server
termsrv.exe - Terminal Server 终端服务
tftp.exe - Trivial FTP 将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行
TFTP 服务的远程计算机传输文件
tftpd.exe - Trivial FTP Daemon
themes.exe - Change Windows Themes 桌面主题
tlntadmn.exe - Telnet Server Administrator Telnet服务管理
tlntsess.exe - Display the current Telnet Sessions 显示目前的Telnet会话
tlntsvr.exe - Start the Telnet Server 开始Telnet服务
tracert.exe - Trace a route to display paths 该诊断实用程序将包含不同生存时间
(TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标
采用的路由
tsadmin.exe - Terminal Server Administrator 终端服务管理器
tscon.exe - Attaches a user session to a terminal session. 粘贴用户会话到终端
对话
tsdiscon.exe - Disconnect a user from a terminal session 断开终端服务的用户
tskill.exe - Kill a Terminal server process 杀掉终端服务
tsprof.exe - Used with Terminal Server to query results. 用终端服务得出查询结
果
tsshutdn.exe - Shutdown the system 关闭系统
unlodctr.exe - Part of performance monitoring 性能监视器的一部分
upg351db.exe - Upgrade a jet database 升级Jet数据库
ups.exe - UPS service UPS服务
user.exe - Core Windows Service Windows核心服务
userinit.exe - Part of the winlogon process Winlogon进程的一部分
usrmgr.exe - Start the windows user manager for domains 域用户管理器
utilman.exe - This tool enables an administrator to designate which computers automatically open accessibility tools when Windows 2000 starts. 指定2000启动时自动打开那台机器
verifier.exe - Driver Verifier Manager Driver Verifier Manager
vwipxspx.exe - Loads IPX/SPX VDM 调用IPX/SPX VDM
w32tm.exe - Windows Time Server 时间服务器
wextract.exe - Used to extract windows files 解压缩Windows文件
winchat.exe - Opens Windows Chat 打开Windows聊天
winhlp32.exe - Starts the Windows Help System 运行帮助系统
winlogon.exe - Used as part of the logon process. Logon进程的一部分
winmine.exe - windows Game 挖地雷
winmsd.exe - Windows Diagnostic utility 系统信息
wins.exe - Wins Service Wins服务
winspool.exe - Print Routing 打印路由
winver.exe - Displays the current version of Windows 显示Windows版本
wizmgr.exe - Starts Windows Administration Wizards Windows管理向导
wjview.exe - Command line loader for Java 命令行调用Java
wowdeb.exe - . For starters, the 32-bit APIs require that the WOWDEB.EXE tas
k runs in the target debugees VM 启动时，32位API需要
wowexec.exe - For running Windows over Windows Applications 在Windows应用程序
上运行Windows
wpnpinst.exe - ?
write.exe - Starts MS Write Program 写字板
wscript.exe - Windows Scripting Utility 脚本工具
wupdmgr.exe - Starts the Windows update Wizard (Internet) 运行Windows升级向导
xcopy.exe - 复制文件和目录，包括子目录
Win XP控制台命令详解
Win XP（包括2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的
诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这
次辛苦老范给我们整理了这份实用的秘笈。
之一部分：文件和目录操作命令
Attrib Batch Chdir (Cd) Copy Delete (Del) Expand Mkdir (md) Rmdir (Rd) Type
More
第二部分：系统和磁盘操作命令
Bootcfg hkdsk Diskpart Fixboot Fixmbr format Map
第三部分：辅助操作和特殊功能命令
Cls Disable Enable Exit Help commandname Listsvc Logon Net use
Set Systemroot
Attrib
更改单个文件或目录的属性。该命令设置或删除指派给文件或目录的只读、系统、
存档、隐藏以及压缩属性。
含有下列参数的 attrib 命令仅当使用故障恢复控制台时才可用。含有不同参数的
attrib
命令可在命令提示符中使用。
attrib [ +r|-r] [ +s|-s] [ +h|-h] [ +c|-c] [ [ drive:] [ path] filename]
参数
+r 设置只读属性。
-r 清除只读属性。
+s 设置系统属性。
-s 清除系统属性。
+h 设置隐藏属性。
-h 清除隐藏属性。
+c 设置压缩属性。
-c 清除压缩属性。
[ [ drive:] [ path] filename]
指定要处理的目录或文件的位置和名称。可以一次只更改一个文件，也可以更改整
个目录。
注意：可以用一个命令更改一个文件或目录的多个属性。
Batch
执行在文本文件中指定的命令。batch 命令仅在使用故障恢复控制台时才可用。故
障恢复控制台可以从安装 CD 中启动。
batch input_fil
xss怎么接显示器nga
xss连hdmi2.0的显示器支持2k120hz。要判断自己对便携显示器的本质需求是什么。如果对色彩有高要求，则挑选高色域高色准的屏幕，如果主需在于移动使用的功能性上，则可以选择色彩稍弱，更具性价比的产品。
显示器：LG27gl850 (freesync)
主机：xss
在关闭了显示器自带的freesync，就能开启2k 120hz
如果关闭后仍然不能开启120hz，请在“视屏保真度和过度扫描”里尝试切换 自动检测和hdmi这两个按钮，切换几次后就能开启
扩展
刚入手XSS第二天的感受
就俩字儿，真香
3800把自己的2060魔龙出了，然后2600入了个港行带票全新未拆的XSS，接上我的2K屏，真香显示图片显示图片
买了一年的XGPU，之所以只买一年，是因为当时还想着矿难之后回归PC，然而当我逛XGPU的时候，这种想法越来越淡了
今天下午弄了下双屏切换组合，现在换成一横一竖的模式，主屏通过一个HDMI切换器来进行切换。晚上回去再上图
刚结束 *** 回来，说一下目前几个让我很惊艳的点：
1. XSS居然可以连WIFI的！！！虽然我自己会做网线，虽然做一根短网线不难，虽然我走线功力还不错，但是，能wifi是真的香
2. XGPU实在是太香了
3. 噪音控制是真的牛批
4. 用网易UU加速之后，下载居然能跑到400Mbps
5. 基本没感觉到过卡顿(但是地平线4会偶尔卡死)
6. Quick resume是真的香
7. 颜值是真的高
人在外面没有 *** ，xss，ns，PS4Pro三个主机买哪个好？
人在外面，看在哪里，户外肯定只有NS才有掌机模式，不过游戏少但是精
如果是经常搬来搬去，XSS比较便携，游戏也多且游戏成本较低
如果玩独占游戏，又固定租房不经常搬动的，PS4PRO也不错
恳求DOS命令
dos命令
dos下各种常见命令索引
▲ dir
▲ attrib
▲ cd
▲ copy
▲ xcopy
▲ del
▲ undelete
▲ deltree
▲ dos=high
▲ doskey
▲ emm386.exe
▲ fc
▲ format
▲ unformat
▲ interlnk
▲ intersvr
▲ memmaker
▲ memitem等
▲ mscdex
▲ msd
▲ prompt
▲ ramdrive
▲ subst
▲ mem
▲ " "工具
▲ move
▲ append
▲ call
▲ defrag
▲ device
一、DIR 命令的格式：
dir [D:][PATH][NAME][[/A][:attrib]][/o:[sorted][/s][/b][/l][/c[h]
(1)dir /a:attrib 缺省包含所有文件(系统文件.隐含文件)
attrib[:][h/-h]只显示隐含文件或非隐含文件.
[r/-r]只显示只读文件或非只读文件
[s/-s]只显示系统文件或非系统文件
[a/-a]只显示要归档文件或非归档文件
(2)/o[:]sorted:缺省完全按字母顺序,子目录显示在文件之前
/o[n/-n]:按字母顺序或按文件名顺序/反向显示
[e/-e]:按扩展名字母顺序/反向显示
[d/-d]:按时间顺序/反向显示
[s/-s]:按大小从大到小或/反向显示
[g/-g]:按子目录先于文件或文件先于子目录
(3)/s 参数:对当前目录及其子目录中所有文件进行列表
列名:dir /s/a/o:n c:\PRN
将c盘上的所有子目录和文件按隶属关系并根据子目录和文件字母顺序打印输出
(4)/B 参数:将只显示文件名与扩展名
(5)/L 参数:将全部用小写字母对文件或子目录进行列表
训练:
dir /a 列当前目录所有文件(含隐含及系统文件)
dir /ah 列隐含文件(包含子目录(隐含的) dir /a-h
dir /as 列系统文件 dir /a-s
dir /ad 列子目录 dir /a-d
dir /o 按字母顺序
dir /B 只显示文件名与扩展名
二、attrib [+r|-r] [+a|-a] [+s|-s] [+h|-h] [d: ] [name] [/s]
缺省 attrib name 显示文件的(文件)属性
attrib io.sys (或子目录)
shr c:\ io.sys 指定为系统(s) 隐含(h) 只读(r)文件
也可以attrib *.sys 显示扩展名为sys的文件属性
参数 [+r|-r] 将文件属性设置或解除 只读属性
[+a|-a] 将文件属性设置或解除 归档属性
[+h|-h] 将文件属性设置或解除 隐含属性 (尤其对子目录也起作用)
/s 参数 将当前及当前子目录下的所有文件均起作用
可以用来查找文件
例子:
attrib news86 列news86的文档属性
attrib +r report.txt 设置为只读 attrib -s -h record.txt
attrib +a a:*.*
attrib -a a:*.bak
xcopy a: b: /a 将A盘上的所有标志为"归档"属性的文件拷到B盘
xcopy a: b: /m 将A盘上的所有文件拷到B盘后并移去归档属性
三、cd 介绍: cd...返回上二级目录 "."代表当前目录 "."代表父目录
cd ..\..返回到上级目录的父目录(祖目录)
cd A:\ 将A盘的当前目录改为根目录
cd A:\xx 将A盘的当前目录改为子目录xx下
cd ..\98 先返回父目录,再进入父目录下的98子目录
cd ..返回到父目录
cd\98 进入根目录下的98子目录
四、copy [/y][/-y][/v][ /B]
copy /y 不加提示,对所有文件加以覆盖
/-y 加以提示,对所有文件 (yes或no提问 )
/v 拷贝以后加以校验
/B 按二进制进行显示
copy w1.wps con/b 可以将wps文件在屏幕上显示,而不必进入wps状态
copy ..\98 将父目录下的98子目录下的所有文件全拷到当前子目录
copy .\97 当当前目录下的97子目录下文件全部拷到当前目录
copy . c:\ 将当前目录下的所有文件拷到c盘根目录
. 意味着 *.* 文件
copy nul a.abc 将a.abc 文件清空(文件长度改为0)
copy 文件名+con 向文本文件中追加命令或内容
copy con 文件名 创建文本文件(F6存盘退出)
copy con prn 检测打印机的开关
五、xcopy命令
xcopy [source] [d:date] [/p] [/s] [/e] [/v] [/y]
xcopy [d:date] xcopy a:b:\ /d:08/18/98/s/v 拷贝98.08.18年后的文件
xcopy [/p] 提示创建子目录
xcopy [/s] 连带子目录一起拷贝. 注意:若目标盘上不存在此子目录,而在目标
盘的结束符又不以"\"为结束,则将提示:
does destination specify a file name or directory name on the target
[f=file,d=directory]?
在目标盘上创建文件[按下]还是创建子目录[按下d] ?应选择d键
xcopy[/v] 带较验
*:(1) xcopy 不拷贝系统和隐含文件,应先予以修改属性再拷贝
xcopy [/y] 覆盖时是否有提示, /y 不带提示
若省略目标盘或子目录名,则拷贝到当前目录下
六、 del /p
加/p 可以在删除前是否提示
如del后加子目录名,则将子目录下所有文件(隐含.系统.只读文件除外)全删除,
加/p则可以确认.
七、undelete [name] /au
不加提示地将所有满足条件的文件恢复(能够恢复的),并将首字母置成"#",若已
存在,则按"# % 0 1 2-9 a-z"顺序加上.
如:undelete *.dbf/au 将扩展名为"dbf"的文件全恢复,并以"#"开头,作为文件
名, /list 仅列出可恢复的文件,而不恢复
undelete /load 将undelete装入内存
/unload 将undelete卸出内存
/s[drive]对指定驱动器进行监测管理
undelete/sc
将 undelete驻留内存,?并创建一个隐含的sentry 子目录对c盘删除的文件进行
管理 undelete/ds 恢复
相应恢复命令可以用undelete即可完整恢复出文件名(非常完整)
最常用undelete *.*
deltree /y [drive:path]
deltree 删除子目录及文件,尽管有些文件是系统文件或隐含文件
它可以带有通配符,带有通配符时,它将删除符合条件的文件及子目录
如:?undelete *.dbf/au 将扩展名为"dbf"的文件全恢复,并以"#"开头作为文件
名.
/list 仅列出可恢复的文件,而不作恢复操作.
undelete/load 将undelete 装入内存.
/unload将undelete 卸出内存.
/s[drive] 对指定的驱动器进行监视管理.
undelete/sc 将undelete 驻留内存,并创建一个隐含的sentry子目录对C盘删除
的文件进行管理.相应恢复命令可以用undelete/ds 即可完整恢复出文件名(很完善).
最常用的是undelete *.*
八、deltree /y [drive:path]
deltree 删除子目录及文件,尽管有些文件是系统或隐含的.
它可以带有通配符,这时它将删除符合条件的文件或子目录.
如:存在L1文件,L2子目录,L3文件,L4子目录
deltree L*.* 将删除以上所有的文件和子目录,但在删除前加以确认,若不删除,
可以输入"N".
/y 参数是在删除时不加以确认就进行操作的.
它删除的文件可以用undelete恢复,?但不能恢复子目录及其下的文件,可以用特
殊工具.如NORTON 8.0 等.
若提前使用了undelete/s,?则可以在sentry子目录下找到完整的文件,但名已经
改变了.
九、dos=high[|low[umb|noumb]]
dos=high,umb 则dos将自身装入高端内存(high)并能管理上位内存(umb).
noumb 则不管理上位内存.
在写入dos=high及umb 前应装入device=himem.sys
为了将程序或驱动程序装入上位内存,必须使用dos=umb,可省出大部分常规内存.
可以在config.sys的任何位置写上dos=high,umb
若显示hma not avoiable 或 load down low 则表明不能使用高端内存.
十、doskey 记录以前敲过的dos命令,可以用F7来显示,用"↑↓"来选择,用F9来输入
选择的命令号.
doskey/restall 重新装入一次,以前的命令行撤消.
doskey/history 显示内存中所有的命令,可以""显示到其它文件中,缩写"/H".
doskey dir=cls 则击入dir等同于cls一样.
doskey/macros 可显示所有的宏定义,可使用""重定义到文件中,可缩写"/M".
doskey dir= 可撤消对dir 的宏定义.
doskey p=dir$tdir*.exe/p$tdir c:\t$tdir c:\t$*
$t为命令的区分符,而$*为命令的结束符
doskey/insert(overstrike)?在重新输入命令时,对旧命令的修改是插入还是覆
盖状态(默认).
十一、emm386.exe
提供对扩展内存的管理,使应用程序象使用常规内存一样能够使用它.
常见的用法是 在config.sys 中
device=c:\dos\himem.sys
device=c:\dos\emm386.exe ram
d=64 将DMA 内存数量设置为64K
noems 提供对上位内存的访问,但不提供对扩展内存的访问.
应注意的是在windows中更好不要用它,因为windows本身有对扩展内存进行管理
的程序.应采用windows中的管理器.
十二、fc 命令 fc/b dt.dat dt2.datb (作二进制代码比较)
比较两个文件,一般用作存取进度,修改游戏存储文件用.
实际代码位置应加上0100 如:0000 05E4:00 67
实际用debug -e 修改时应加上0100 即 0000 06E4:00 67
后面加上重定向文件"P" 可以将比较结果输出到p文件中.
十三、format /q /u /s /n:sectors /f:size /c
/q参数:快速格式化,仅扫描文件分配表和根目录区,仅对格式化过的磁盘有效.
使用时应确保格式化过后没有增加新的坏道.
/u参数:无条件格式化,并且不保存原来盘上的信息,可以防止"unformat".
/s参数:格式化为系统盘,也可以使用"sys"命令.
/f:size size 可以为160 180 320 360 720 1200 1440 2800
/n:sector n可以为1 格式为单面盘,容量为160k 180k
可以为4 可以在5寸高密驱动器上格式化360k磁盘
可以为8 可以在5寸高密驱动器上进行8个扇区的格式化.
/c 重新测试坏扇区,缺省时如果一个扇区标记为"坏",以后格式时就不在从新测
试,仅作标记,使用"/C"时可以从新测试.
十四、unformat 命令
对用format 格式过,且未用"/u"参数的命令起作用,用它可以来重新修复已经损
坏的硬盘分区表,但对 *** 盘不起作用.
unformat drive:[/l][/test][/p]
/l 显示每一个被unformat发现的文件和子目录,如果没有这个开关,只显示那些
破碎的文件和子目录,可以用ctrl+s 暂停,按任意键继续.
/test 仅作一个测试,不作实际的修复工作,作模拟过程.
/p 一边测试一边打印.
注:这种 *** 不能保证修复所有的文件,尤其是格式化后又添加过数据的磁盘.
恢复后的文件依次存放在subdir1....2....3等子目录中.
十五、interlnk 语法 interlnk g=e ,它可以通过串口或并口在两机间进行通讯.
将服务器端上的e驱动器映射为客户端的g驱动器,以后对客户端而言,所有对g的
操作都意味着对服务器的访问,取消映射的办法为interlnk g=
单独输入interlnk 则显示所有的映射情况.
注意:interlnk 必须在装入interlnk.exe 设备驱动程序才可以使用.
所用的驱动器符号与config.?sys中lastdrv.exe设置的数目有关.可以作一个一
端为25针,另一端为9针的串行线实现,具体接线方式如下:
5 - 7 2 - 15
3 - 2 3 - 13
7 - 4 4 - 12
6 - 6 5 - 10
3 - 3 6 - 11
8 - 5 15 - 2
4 - 20 13 - 3
9针 25针 12 - 4
10 - 5
11 - 6
25 - 25
25针 25针
十六、interlnk.exe 与intersvr.exe
interlnk.exe 重新定向对于客户驱动器或打印接口的请求到另外的服务器驱动
器或打印机.
语法:config.sys 中加入:
device=c:\dos\interlnk.exe [drive:n][/noprinter][com][lpt]
十七、memmaker[/b][/batch][session][/swap:drive]
使用memmaker能够优化内存配置,?并将配置写入autoexec.bat和config.sys中.
在这一过程中,需要重新启动几次机器.
十八、memitem memcolor memdefault submenu 菜单选项include
autoexec.bat 中如下: config.sys中如下:
path c:\dos;c:\ucdos [menu]
doskey menucolor=15,1(前景色15,背景色1)
\mouse\mouse menuitem=base_config,this is a base
goto %config% -选择项 menuitem=cced_config,this is a cced
选项 提示
:base_config menudefault=base_config,5
goto exit -跳出 缺省为base_config,延迟时间5秒
:cced_config [common]
c:\dos\ *** artdrv.exe /l device=c:\dos\himem.sys
goto exit 各项都包含的共同部分
:exit -结束 [base_config]
device=c:\dos\emm386.exe ram
dos=high,umb
[cced_config]
device=c:\dos\ *** artdrv.exe/double_buffer
include=base_config 包含base_config设置
可以根据计算机的在不同情况下的配置要求来选择.
十九、mscdex.exe 提供对光驱进行读写的程序
mscdex/d:drive [/D:drive][/e][/k][/s][/l:letter]
典型:config.sys 中device=c:\cdrom\cdrom.sys /d:mscd000
autoexec.bat中 c:\dos\mscdex /d:mscd000 /l:g
配置了一个光驱,符号为g
参数/d:drive1为光驱身份号,须与config.sys中的符号一致,可有多个
/d:mscd000 /d:mscd001
/e:使用扩展内存装入光驱驱动程序.
/s:使光驱在ms_net或windows是否设置为共享光驱
/V是否在加载时显示内存.
/L:letter 分配给光驱的盘符
/m:number 指定缓冲器的数目
应该注意的是:?如果用 *** artdrv.exe 加速对光驱的读写能力,应该在autoexec.
bat中将mscdex.?exe 写在 *** artdrv.exe 之前, *** artdrv.exe的使用可大幅提高
对驱动器的读写能力.
二十、msd的使用
使用msd 可以整体检查计算机配置及系统信息
包括:?驱动器参数,计算机cpu参数,内存大小参数,显示器类型,串.并口情况,以
及各个IRQ占用情况,据此可以分析新增设备是否与原来设备有冲突.
同时也可以通过分析内存驻留程序,判断内存中是否有病毒,有则标为"???".
二十一、prompt dos提示符
$q 等于号 $t 当前时间 $d 当前日期 $p 当前驱动器符号
$$ $号提示 $n当前驱动器 $g 大于号 $l小于号 $b 显示"|"管道号
$h 隐去提示符 $E显示"-"号
对于其它文字,则直接显示文本本身prompt ljw,则显示为ljw提示符
prompt 则仅显示当前驱动器号及大于号.
二十二、ramdrive.sys 使用内存当做虚拟盘来使用
应注意,所有数据都存在于内存中,应及时将其存到硬盘中,否则掉电后或者死机
后将丢失全部数据,优点是运行速度快,但不能在windows中使用.
示例:config.sys: device=c:\dos\ramdrive.sys /size[/e|a]
size为以k为单位的字节数,即建立的虚拟盘的大小.
/e或/a 都是使用扩展内存来建立虚拟盘,?加参数的前提是必须先加载内存管理
器himem.sys及emm386.exe.
二十三、subst 将一个驱动器与一个子目录联接
如:将对A:\l1\l2 子目录的请求映射为S盘,则输入
subst s: a:\l1\l2 即可
这样使用dir s:?等命令则显示的是a:\l1\l2子目录下的内容,其它copy del 一样
可以用subst s: d 来取消这种映射.
可以用subst 来显示各种联接情况
注意:?可以采用subst a: c:a 来建立一个对于A的读写盘.对于某些安装软件
来说,?必须使用A盘来安装,就可以使用先将所要安装的软件全部拷贝到C:a子
目录中,然后输入subst a: c:a,再转到A:,就可以进行软件的安装了.
二十四、mem /c /m /p /d 常规内存显示程序
/c显示所有内存驻留程序的占用情况,分为conventional常规内存和uppermemory
高端内存占用,并显示总的占用情况(常规 高端 保留 扩展内存)
/p分页显示,页间暂停
/m后加模块名 如:/m msdos 显示dos系统内存的占用.
/d对常规 高端 保留 扩展内存加以详细例表说明
通过分析,可以看出内存占用是否合理,以及各种程序是否正常加载,从而在此基
础上使用内存优化工具memmaker进行各种管理,同时又可以分析出一些程序死机
的原因,若有的地方显示"???",则可以断定内存中有病毒的存在,有利于发现及消灭.
二十五、各种管道工具的使用" "
将各种命令造成的输出或所需要的输入重新定向
如:dir *.bat /bp 可以将dir *.bat 例出的文件名输出到p文件中.
timepp.bat
p文件中仅存在一个回车符,则可以将时间追加进p.bat文件中
" " 是将命令产生的输出重新定向,比如到文件或打印机中.
产生的内容将追加进文件中,则将原文件内容覆盖.
" " 是将命令所需要输入的内容重新定向.
如:timep 在批中可以是时间代码或回车符,可以以此改变时间.
需要说明的是 "prn "为打印机, "null"为空设备
con 为显示器
type p.batprn 可将p.bat打印出来.
copy null p 可将p文件删除掉
copy con p 可以在屏幕上编辑p文件,F6可以存盘退出
type ppp 完成p文件到pp 的复制
type p|more 可在屏满时暂停显示
二十六、move 命令
move [y/-y] filename1 filename2
将文件1移动到文件2处
如:move c:\dos\*.* c:\cced
将dos子目录下的所有文件全部移动到cced 子目录下
/y|-y参数在目标目录不存在需要创建时,是否出现提示
可以使用该命令修改子目录名称,如 move dos cced
将dos目录名改为cced
二十七、append 指定一些特殊数据文件的存放位置,如user.dat pe2.pro等一些非*.
exe *.com *.bat 文件
格式:append [:]终止以前存在的指定目录 append 显示指定情况
append [path] append c:\user 等
二十八、
call 在一个批处理命令中调用另外一个批处理文件
(1)不终止现有文件的运行,执行完掉用程序后立即返回.
(2)被调用批处理命令必须以bat 为扩展名
(3)调用批处理文件时,可以加上参数(%1-%9)以及环境变量如%baud%
(4)不能使用管道工具及重定向工具
二十九、device devicehigh loadhigh
device 将指定的设备驱动程序装入内存中
devicehigh将指定的设备驱动程序装入高端内存中
loadhigh 将指定的设备驱动程序装入高端内存中
三十、defrag 优化磁盘
legend(传奇) optimize(优化) elapse(逝去) fragment(碎片)
该命令执行对指定的盘进行优化处理(包括检查文件分配表,各文件状态,纠正错
误),在执行时,可按照文件名大小,时间,扩展名对文件进行排序.
方正奇迹1.02Q
方正奇迹1.02Q
帖子标题:
方正奇迹1.02Q
帖子内容:
现象:
历史操作:没有就是卸载不了就是卸载不了就是卸载不了就是卸载不了
备注: 就是卸载不了
我的诊断报告:
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2007-07-11 12:34:03
诊断平台: Windows Vista (TM) Home Premium
IE版本: Internet Explorer V7.0.6000.16473 Build:76000
计算机物理内存:509.87MB - 当前可用内存:153.96MB
100 - 未知 - Process: l *** .exe [本地会话管理器服务] -
100 - 未知 - Process: audiodg.exe [] -
100 - 未知 - Process: ccSvcHst.exe [Symantec Service Framework] -
100 - 未知 - Process: AppSvc32.exe [Symantec Application Core Service] -
100 - 未知 - Process: SearchIndexer.exe [Microsoft Windows Search Indexer] -
100 - 未知 - Process: mscorsvw.exe [.NET Runtime Optimization Service] -
100 - 未知 - Process: hpsysdrv.exe [hpsysdrv] -
100 - 未知 - Process: wpcumi.exe [Windows 家长控制通知] -
100 - 未知 - Process: wmpnscfg.exe [Windows Media Player *** 共享服务配置应用程序] -
100 - 未知 - Process: HP Connections.exe [HP Connections] -
100 - 未知 - Process: *** Music.exe [ *** 音乐7.1] -
100 - 未知 - Process: SearchProtocolHost.exe [Microsoft Windows Search Protocol Host] -
100 - 未知 - Process: SearchFilterHost.exe [Microsoft Windows Search Filter Host] -
O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [NcoBHO] - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O3 - 未知 - Toolbar: (显示 Norton 工具栏) - [UIBhoImpl] - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - 未知 - HKLM\..\Run: [Windows Defender] [] C:\Program Files\Windows Defender\MSASCui.exe -hide
O4 - 未知 - HKLM\..\Run: [osCheck] [osCheck] "c:\Program Files\Norton Internet Security\osCheck.exe"
O4 - 未知 - HKLM\..\Run: [NvSvc] [NVIDIA Driver Helper Service, Version 97.52] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - 未知 - HKLM\..\Run: [WPCUMI] [Windows 家长控制通知] C:\Windows\system32\WpcUmi.exe
O4 - 未知 - HKCU\..\Run: [ehTray.exe] [Media Center Tray Applet] C:\Windows\ehome\ehTray.exe
O4 - 未知 - HKCU\..\Run: [WMPNSCFG] [Windows Media Player *** 共享服务配置应用程序] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - 未知 - Startup folder: [HP 连接.lnk] [] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP 连接.lnk
O8 - 未知 - Extra context menu item: 使用Web迅雷下载 - F:\迅雷\GetUrl.htm
O8 - 未知 - Extra context menu item: 使用Web迅雷下载全部链接 - F:\迅雷\GetAllUrl.htm
O8 - 未知 - Extra context menu item: 收藏到 *** 书签 - http://shuqian.qq.com/favit.html
O8 - 未知 - Extra context menu item: 添加到 *** 表情 - F:\qq\AddEmotion.htm
O9 - 未知 - Extra button: 启动Web迅雷(HKLM) - http://my.xunlei.com
O23 - 未知 - Service: ccEvtMgr [Event propagation and logging service] - "c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon - (running)
O23 - 未知 - Service: ccSetMgr [Settings storage and management service] - "c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon - (running)
O23 - 未知 - Service: CLTNetCnService [Symantec Lic NetConnect Service] - "c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon - (running)
O23 - 未知 - Service: comHost [COM aggregation host service] - "c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe" - (not running)
O23 - 未知 - Service: DPS [@%systemroot%\system32\dps.dll,-501] - C:\Windows\system32\dps.dll - (error)
O23 - 未知 - Service: ehRecvr [@%SystemRoot%\ehome\ehrecvr.exe,-102] - C:\Windows\ehome\ehRecvr.exe - (not running)
O23 - 未知 - Service: ehSched [@%SystemRoot%\ehome\ehsched.exe,-102] - C:\Windows\ehome\ehsched.exe - (not running)
O23 - 未知 - Service: ehstart [@%SystemRoot%\ehome\ehstart.dll,-102] - C:\Windows\ehome\ehstart.dll - (not running)
O23 - 未知 - Service: Eventlog [@%SystemRoot%\system32\wevtsvc.dll,-201] - C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted - (running)
O23 - 未知 - Service: idsvc [@%systemroot%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelInstallRC.dll,-8192] - "C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe" - (error)
O23 - 未知 - Service: ISPwdSvc [用户帐户管理服务] - "c:\Program Files\Norton Internet Security\isPwdSvc.exe" - (not running)
O23 - 未知 - Service: LiveUpdate [LiveUpdate 核心引擎] - "C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE" - (not running)
O23 - 未知 - Service: Mcx2Svc [@%SystemRoot%\ehome\ehres.dll,-15502] - C:\Windows\system32\Mcx2Svc.dll - (not running)
O23 - 未知 - Service: MSiSCSI [@%SystemRoot%\system32\iscsidsc.dll,-5001] - C:\Windows\system32\iscsiexe.dll - (not running)
O23 - 未知 - Service: msiserver [@%SystemRoot%\system32\msimsg.dll,-32] - C:\Windows\system32\msiexec /V - (not running)
O23 - 未知 - Service: NetTcpPortSharing [@%systemroot%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelInstallRC.dll,-8200] - "C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ *** SvcHost.exe" - (not running)
O23 - 未知 - Service: nsi [@%SystemRoot%\system32\nsisvc.dll,-201] - C:\Windows\system32\nsisvc.dll - (running)
O23 - 未知 - Service: pla [@%systemroot%\system32\pla.dll,-501] - C:\Windows\system32\pla.dll - (not running)
O23 - 未知 - Service: PolicyAgent [@%SystemRoot%\system32\polstore.dll,-5011] - C:\Windows\System32\ipsecsvc.dll - (not running)
O23 - 未知 - Service: SCardSvr [@%SystemRoot%\System32\SCardSvr.dll,-5] - C:\Windows\System32\SCardSvr.dll - (error)
O23 - 未知 - Service: stllssvr [stllssvr] - "c:\Program Files\Common Files\SureThing Shared\stllssvr.exe" - (not running)
O23 - 未知 - Service: SymAppCore [Symantec Application Service] - "c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe" - (running)
O23 - 未知 - Service: WPCSvc [@%SystemRoot%\system32\wpcsvc.dll,-101] - C:\Windows\System32\wpcsvc.dll - (running)
O23 - 未知 - Service: wuauserv [@%systemroot%\system32\wuaueng.dll,-106] - C:\Windows\system32\wuaueng.dll - (running)
O23 - 未知 - Service: 自动 LiveUpdate 调度程序 [管理对自动 LiveUpdate 会话的调度] - "C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" - (running)
=======================================
100 - 安全 - Process: *** ss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] -
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] -
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] -
100 - 安全 - Process: wininit.exe [Windows启动应用程序。] -
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] -
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] -
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] -
100 - 安全 - Process: SLsvc.exe [微软软件授权服务。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] -
100 - 安全 - Process: LSSrvc.exe [一款名为LightScribe(光雕技术)的刻录机，可以在光盘上光雕个性化图案。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] -
100 - 安全 - Process: ALUSchedulerSvc.exe [赛门铁克出品的防病毒软件。] -
100 - 安全 - Process: taskeng.exe [Windows任务计划程序引擎。] -
100 - 安全 - Process: taskeng.exe [Windows任务计划程序引擎。] -
100 - 安全 - Process: dwm.exe [Windows桌面窗口管理器。] -
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] -
100 - 安全 - Process: MSASCui.exe [微软反间谍软件windows defender的程序。 ] -
100 - 安全 - Process: hpwuSchd2.exe [惠普公司出品的相关产品的更新升级程序。] -
100 - 安全 - Process: ccApp.exe [symantec公用应用客户端包含在norton antivirus 2003和norton personal firewall 2003。] -
100 - 安全 - Process: 360tray.exe [360安全卫士实时保护模块] -
100 - 安全 - Process: ehtray.exe [微软出品的winxp媒体中心软件的相关程序。] -
100 - 安全 - Process: ehmsas.exe [微软出品的winxp媒体中心软件的相关程序。] -
100 - 安全 - Process: rundll32.exe [windows rundll32为了需要调用dlls的程序。] -
100 - 安全 - Process: kbd.exe [惠普公司出品的相关软件。] -
100 - 安全 - Process: symlcsvc.exe [赛门铁克公司软件产品的一部分。] -
100 - 安全 - Process: ieuser.exe [Internet Explorer7用户权限 *** 程序。] -
100 - 安全 - Process: 360Safe.exe [360安全卫士] -
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\Windows\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\Windows\system32\blank.htm
O2 - 安全 - BHO: (WebThunder Browser Helper) - [Web迅雷， 支持多资源超线程技术的下载工具。] - {00000AAA-A363-466E-BEF5-9BB68697AA7F} - F:\迅雷\WebThunderBHO_Now.dll
O2 - 安全 - BHO: (Adobe PDF Reader Link Helper) - [Adobe Reader， 查看和打印 Adobe 便携文档格式 (PDF) 文件。] - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - 安全 - HKLM\..\Run: [hpsysdrv] [hp公司软件。] c:\hp\support\hpsysdrv.exe
O4 - 安全 - HKLM\..\Run: [KBD] [惠普出品的相关软件。] C:\HP\KBD\KbdStub.EXE
O4 - 安全 - HKLM\..\Run: [HP Software Update] [惠普软件升级程序。] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - 安全 - HKLM\..\Run: [ccApp] [诺顿杀毒或诺顿防火墙客户端软件] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] F:\360安全卫士\360safe\safemon\360tray.exe /start
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [NvMediaCenter] [是NVidia显示卡相关文件。] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - 安全 - Startup folder: [Adobe Reader Speed Launch.lnk] [adobe公司出品的pdf处理软件的相关程序。] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O11 - 安全 - Options Group: International*
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O23 - 安全 - Service: LightScribeService [一个来自dvd刻录机\\\"光雕\\\"软件的相关程序,通过用户许可协议安装。] - "c:\Program Files\Common Files\LightScribe\LSSrvc.exe" - (running)
O23 - 安全 - Service: SNMPTRAP [微软Microsoft Windows操作系统相关程序，用于监听简单 *** 管理协议SNMP的消息。] - C:\Windows\System32\snmptrap.exe - (not running)
O23 - 安全 - Service: Symantec Core LC [诺顿2006相关服务] - "C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe" - (running)
O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htm
O25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm
=======================================
O31 - 未知 - Other Autoruns: Kmode - \SystemRoot\System32\win32k.sys - - - - 0 -
O31 - 未知 - Other Autoruns: - C:\Windows\Explorer.exe /separate,/e - - - - 0 -
O31 - 未知 - Folder Menu: {F9DB5320-233E-11D1-9F84-707F02C10627} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll - Adobe Systems, Inc. - PDF Shell Extension - 7.0.0.0 - 110592 - 4b0991cd076b617a2231b19a6663c1c9
O31 - 未知 - SEApproved: {00020d75-0000-0000-c000-000000000046} - - - - - 0 -
O31 - 未知 - SEApproved: {b2c761c6-29bc-4f19-9251-e6195265baf1} - - - - - 0 -
O31 - 未知 - SEApproved: {7A979262-40CE-46ff-AEEE-7884AC3B6136} - - - - - 0 -
O31 - 未知 - SEApproved: {3e7efb4c-faf1-453d-89eb-56026875ef90} - - - - - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：ActiveDirectory Folder - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：ActiveDirectory Folder - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Sam Account Folder - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Sam Account Folder - - - - - 0 -
O31 - 未知 - SEApproved: {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} - - - - - 0 -
O31 - 未知 - SEApproved: {E44E5D18-0652-4508-A4E2-8A090067BCB0} - - - - - 0 -
O31 - 未知 - SEApproved: {6dfd7c5c-2451-11d3-a299-00c04f8ef6af} - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Explorer Query Band - - - - - 0 -
O31 - 未知 - SEApproved: {38a98528-6cbf-4ca9-8dc0-b1e1d10f7b1b} - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Contacts folder - - - - - 0 -
O31 - 未知 - SEApproved: {4026492f-2f69-46b8-b9bf-5654fc07e423} - - - - - 0 -
O31 - 未知 - SEApproved: {fcfeecae-ee1b-4849-ae50-685dcf7717ec} - - - - - 0 -
O31 - 未知 - SEApproved: {a304259d-52b8-4526-8b1a-a1d6cecc8243} - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：.cab or .zip files - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Windows Search Shell Service - - - - - 0 -
O31 - 未知 - SEApproved: {d3e34b21-9d75-101a-8c3d-00aa001a1652} - - - - - 0 -
O31 - 未知 - SEApproved: {00f2886f-cd64-4fc9-8ec5-30ef6cdbe8c3} - - - - - 0 -
O31 - 未知 - SEApproved: {9D687A4C-1404-41ef-A089-883B6FBECDE6} - - - - - 0 -
O31 - 未知 - SEApproved: {37efd44d-ef8d-41b1-940d-96973a50e9e0} - - - - - 0 -
O31 - 未知 - SEApproved: {67718415-c450-4f3c-bf8a-b487642dc39b} - - - - - 0 -
O31 - 未知 - SEApproved: {d8559eb9-20c0-410e-beda-7ed416aecc2a} - - - - - 0 -
O31 - 未知 - SEApproved: {5ea4f148-308c-46d7-98a9-49041b1dd468} - - - - - 0 -
O31 - 未知 - SEApproved: {031EE060-67BC-460d-8847-E4A7C5E45A27} - - - - - 0 -
O31 - 未知 - SEApproved: {7dda204b-2097-47c9-8323-c40bb840ae44} - - - - - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} - - - - - 0 -
O31 - 未知 - SEApproved: {7F67036B-66F1-411A-AD85-759FB9C5B0DB} - C:\Windows\System32\ShellvRTF.dll - XSS - ShellvRTF - 1.1.0.5 - 237568 - 91fa8d1db1ec243cecd4a0977c91cc6f
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - F:\winrar\rarext.dll - - - - 128512 - 8f52066a5cab69ef0c7786e909689a49
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - F:\winrar\rarext.dll - - - - 128512 - 8f52066a5cab69ef0c7786e909689a49
O31 - 未知 - LSA: Security Packages - sv1_0.dll - - - - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll - - - - 0 -
O31 - 未知 - LSA: Security Packages - digest.dll - - - - 0 -
O31 - 未知 - LSA: Security Packages - spkg.dll - - - - 0 -
=======================================
O40 - Explorer.EXE - Microsoft Corporation - C:\Windows\system32\MSVCR71.dll - Microsoft? C Runtime Library - 86f1895ae8c5e8b17d99ece768a70732
O40 - Explorer.EXE - Microsoft Corporation - C:\Windows\system32\MSVCP71.dll - Microsoft? C++ Runtime Library - 561fa2abb31dfa8fab762145f81667c2
=======================================
O41 - PxHelp20 - Px Engine Device Driver for Windows 2000/XP - C:\WINDOWS\System32\drivers\pxhelp20.sys - (running) - Px Engine Device Driver for Windows 2000/XP - Sonic Solutions - feffcfdc528764a04c8ed63d5fa6e711
O41 - npkcrypt - npkcrypt - C:\Windows\system32\npkcrypt.sys - (not running) - - -
O41 - npkycryp - npkycryp - C:\Windows\system32\npkycryp.sys - (not running) - - -
=======================================
360Safe.exe=3.5.2.1003
AntiAdwa.dll=3.5.1.1001
AntiEng.dll=3.5.2.1002
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
live.dll=1.0.1.1017
=======================================
操作历史报告：
----------清理恶评及系统插件历史----------
2007-07-05 21:47
清理恶评软件 - Google工具栏 -
2007-07-05 14:57
清理好评插件 - 中文搜搜 - C:\Program Files\TENCENT\Adplus
清理好评插件 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~2.DLL
2007-07-05 14:58
清理好评插件 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~2.DLL
2007-07-08 23:35
清理好评插件 - 新浪UC -
清理好评插件 - 超级旋风下载组件 -
2007-07-10 21:44
清理好评插件 - 我要地图 桌面版 - C:\Windows\51DITU.INI
----------修复IE浏览器操作历史----------
2007-07-06 00:30
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
2007-07-06 17:37
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
=======================================
360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0
最新免费下载：http://www.360safe.com
xss标配都有什么
挺多的。
4t，1060级别，1080p专用游戏机，部分不吃配置或者优化很好的游戏能2k或棋盘4k，有光追不过属于体验很难流畅，优点，便宜，小巧便携。
网游机，就是只玩1080p的那种正好对应xsx的1/3显卡性能同帧数，单机肯定不能真的1440p。
xss强化游戏可以移动到硬盘吗
xss强化游戏可以移动到硬盘。
可以，但硬盘不要热插拔，更好主机断电后再拔。
移动硬盘顾名思义是以硬盘为存储介制，强调便携性的存储产品。目前市场上绝大多数的移动硬盘都是以标准硬盘为基础的，而只有很少部分的是以微型硬盘（1.8英寸硬盘等），但价格因素决定着主流移动硬盘还是以标准笔记本硬盘为基础。因为采用硬盘为存储介制，因此移动硬盘在数据的读写模式与标准IDE硬盘是相同的。移动硬盘多采用USB、IEEE1394等传输速度较快的接口，可以较高的速度与系统进行数据传输。
移动硬盘的特点：
容量大
移动硬盘可以提供相当大的存储容量，是种较具性价比的移动存储产品。在目前大容量“闪盘”价格，还无法被用户所接受，而移动硬盘能在用户可以接受的价格范围内，提供给用户较大的存储容量和不错的便携性。目前市场中的移动硬盘能提供10GB、20GB、40GB等容量，一定程度上满足了用户的需求。
传输速度
移动硬盘大多采用USB、IEEE1394接口，能提供较高的数据传输速度。不过移动硬盘的数据传输速度还一定程度上受到接口速度的限制，尤其在USB1.1接口规范的产品上，在传输较大数据量时，将考验用户的耐心。而USB2.0和IEEE1394接口就相对好很多。
使用方便
现在的PC基本都配备了USB功能，主板通常可以提供2～8个USB口，一些显示器也会提供了USB转接器，USB接口已成为个人电脑中的必备接口。USB设备在大多数版本的WINDOWS操作系统中，都可以不需要安装驱动程序，具有真正的“即插即用”特性，使用起来灵活方便。
cdm的命令表
cmd？？
CMD命令参考表accwiz.exe - 辅助工具向导
acsetups.exe - acs setup dcom server executable
actmovie.exe - 直接显示安装工具
append.exe - 允许程序打开制定目录中的数据
arp.exe - 显示和更改计算机的ip与硬件物理地址的对应列表
at.exe - 计划运行任务
atmadm.exe - 调用管理器统计
attrib.exe - 显示和更改文件和文件夹属性
autochk.exe - 检测修复文件系统
autoconv.exe - 在启动过程中自动转化系统
autofmt.exe - 在启动过程中格式化进程
autolfn.exe - 使用长文件名格式
bootok.exe - boot acceptance application for registry
bootvrfy.exe - 通报启动成功
cacls.exe - 显示和编辑acl
calc.exe - 计算器
cdplayer.exe - cd播放器
change.exe - 与终端服务器相关的查询
charmap.exe - 字符映射表
chglogon.exe - 启动或停用会话记录
chgport.exe - 改变端口（终端服务）
chgusr.exe - 改变用户（终端服务）
chkdsk.exe - 磁盘检测程序
chkntfs.exe - 磁盘检测程序
cidaemon.exe - 组成ci文档服务
cipher.exe - 在ntfs上显示或改变加密的文件或目录
cisvc.exe - 索引内容
ckcnv.exe - 变换cookie
cleanmgr.exe - 磁盘清理
cliconfg.exe - sql客户 *** 工具
clipbrd.exe - 剪贴簿查看器
clipsrv.exe - 运行clipboard服务
clspack.exe - 建立系统文件列表清单
cluster.exe - 显示域的集群
_cmd_.exe - 没什么好说的！
cmdl32.exe - 自动下载连接管理
cmmgr32.exe - 连接管理器
cmmon32.exe - 连接管理器监视
cmstp.exe - 连接管理器配置文件安装程序
comclust.exe - 集群
comp.exe - 比较两个文件和文件集的内容＊
compact.exe - 显示或改变ntfs分区上文件的压缩状态
conime.exe - ime控制台
control.exe - 控制面板
convert.exe - 转换文件系统到ntfs
convlog.exe - 转换iis日志文件格式到ncsa格式
cprofile.exe - 转换显示模式
cscript.exe - 较本宿主版本
csrss.exe - 客户服务器runtime进程
csvde.exe - 日至格式转换程序
dbgtrace.exe - 和terminal server相关
dcomcnfg.exe - dcom配置属性
dcphelp.exe - ?
dcpromo.exe - ad安装向导
ddeshare.exe - dde共享
ddmprxy.exe -
debug.exe - 就是debug啦！
dfrgfat.exe - fat分区磁盘碎片整理程序
dfrgntfs.exe - ntfs分区磁盘碎片整理程序
dfs_cmd_.exe - 配置一个dfs树
dfsinit.exe - 分布式文件系统初始化
dfssvc.exe - 分布式文件系统服务器
diantz.exe - *** cab文件
diskperf.exe - 磁盘性能计数器
dllhost.exe - 所有com+应用软件的主进程
dllhst3g.exe -
dmadmin.exe - 磁盘管理服务
dmremote.exe - 磁盘管理服务的一部分
dns.exe - dns applications dns
doskey.exe - 命令行创建宏
dosx.exe - dos扩展
dplaysvr.exe - 直接运行帮助
drwatson.exe - 华生医生错误检测
drwtsn32.exe - 华生医生显示和配置管理
dtcsetup.exe - installs mdtc
dvdplay.exe - dvd播放
dxdiag.exe - direct-x诊断工具
edlin.exe - 命令行的文本编辑器
esentutl.exe - ms数据库工具
eudcedit.exe - type造字程序
eventvwr.exe - 事件查看器
evnt_cmd_.exe - event to trap translator; configuration tool
evntwin.exe - event to trap translator setup
exe2bin.exe - 转换exe文件到二进制
expand.exe - 解压缩
extrac32.exe - 解cab工具
fastopen.exe - 快速访问在内存中的硬盘文件
faxcover.exe - 传真封面编辑
faxqueue.exe - 显示传真队列
faxsend.exe - 发送传真向导
faxsvc.exe - 启动传真服务
fc.exe - 比较两个文件的不同
find.exe - 查找文件中的文本行
findstr.exe - 查找文件中的行
finger.exe - 一个用户并显示出统计结果
fixmapi.exe - 修复mapi文件
flattemp.exe - 允许或者禁用临时文件目录
fontview.exe - 显示字体文件中的字体
forcedos.exe - forces a file to start in dos mode. 强制文件在dos模式下运行
freecell.exe - popular windows game 空当接龙
ftp.exe - file transfer protocol used to transfer files over a network conne
ction 就是ftp了
gdi.exe - graphic device interface 图形界面驱动
grovel.exe -
grpconv.exe - program manager group convertor 转换程序管理员组
help.exe - displays help for windows 2000 commands 显示帮助
hostname.exe - display hostname for machine. 显示机器的hostname
ie4uinit.exe - ie5 user install tool ie5用户安装工具
ieshwiz.exe - customize folder wizard 自定义文件夹向导
iexpress.exe - create and setup packages for install 穿件安装包
iisreset.exe - restart iis admin service 重启iis服务
internat.exe - keyboard language indicator applet 键盘语言指示器
ipconfig.exe - windows 2000 ip configuration. 察看ip配置
ipsecmon.exe - ip security monitor ip安全监视器
ipxroute.exe - ipx routing and source routing control program ipx路由和源路由控制程序
irftp.exe - setup ftp for wireless communication 无线连接
i *** serv.exe - intersite messaging service 安装或者删除service control manager中的服务
jdbgmgr.exe - microsoft debugger for java 4 java4的调试器
jetconv.exe - convert a jet engine database 转换jet engine数据库
jetpack.exe - compact jet database. 压缩jet数据库
jview.exe - command-line loader for java java的命令行装载者
krnl386.exe - core component for windows 2000 2000的核心组件
label.exe - change label for drives 改变驱动器的卷标
lcwiz.exe - license compliance wizard for local or remote systems. 许可证符合向导
ldifde.exe - ldif cmd line manager ldif目录交换命令行管理
licmgr.exe - terminal server license manager 终端服务许可协议管理
lights.exe - display connection status lights 显示连接状况
ll *** gr.exe - windows 2000 license manager 2000许可协议管理
llssrv.exe - start the license server 启动许可协议服务器
lnkstub.exe -
locator.exe - rpc locator 远程定位
lodctr.exe - load perfmon counters 调用性能计数
logoff.exe - log current user off. 注销用户
lpq.exe - displays status of a remote lpd queue 显示远端的lpd打印队列的状态，显示被送到基于unix的服务器的打印任务
lpr.exe - send a print job to a network printer. 重定向打印任务到 *** 中的打印机。通常用于unix客户打印机将打印任务发送给连接了打印设备的nt的打印机服务器。
lsass.exe - lsa executable and server dll 运行lsa和server的dll
lserver.exe - specifies the new dns domain for the default server 指定默认se
rver新的dns域
os2.exe - an os/2 warp server (os2 /o) os/2
os2srv.exe - an os/2 warp server os/2
os2ss.exe - an os/2 warp server os/2
osk.exe - on screen keyboard 屏幕键盘
packager.exe - windows 2000 packager manager 对象包装程序
pathping.exe - combination of ping and tracert 包含ping和tracert的程序
pax.exe - is a posix program and path names used as arguments must be specified in posix format. use "file://c/users/default" instead of "c:\users\default."
启动便携式存档互换 (pax) 实用程序
pentnt.exe - used to check the pentium for the floating point division error
. 检查pentium的浮点错误
perfmon.exe - starts windows performance monitor 性能监视器
ping.exe - packet internet groper 验证与远程计算机的连接
posix.exe - used for backward compatibility with unix 用于兼容unix
print.exe - cmd line used to print files 打印文本文件或显示打印队列的内容。
progman.exe - program manager 程序管理器
proquota.exe - profile quota program
psxss.exe - posix subsystem application posix子系统应用程序
qappsrv.exe - displays the available application terminal servers on the net
work
在 *** 上显示终端服务器可用的程序
qprocess.exe - display information about processes local or remote 在本地或远程显示进程的信息（需终端服务）
query.exe - query termserver user process and sessions 查询进程和对话
quser.exe - display information about a user logged on 显示用户登陆的信息（需终端服务）
qwinsta.exe - display information about terminal sessions. 显示终端服务的信息
rasadmin.exe - start the remote access admin service 启动远程访问服务
rasautou.exe - creates a ras connection 建立一个ras连接
rasdial.exe - dial a connection 拨号连接
ras.exe - starts a ras connection 运行ras连接
rcp.exe - copies a file from and to a rcp service. 在 windows 2000 计算机和运行远程外壳端口监控程序 rshd 的系统之间复制文件
rdpclip.exe - rdpclip allows you to copy and paste files between a terminal
session and client console session. 再终端和本地复制和粘贴文件
recover.exe - recovers readable information from a bad or defective disk 从坏的或有缺陷的磁盘中恢复可读取的信息。
redir.exe - starts the redirector service 运行重定向服务
regedt32.exe - 32-bit register service 32位注册服务
regini.exe - modify registry permissions from within a script 用脚本修改注册许可
register.exe - register a program so it can have special execution character
istics. 注册包含特殊运行字符的程序
regsvc.exe -
regsvr32.exe - registers and unregisters dlls. as to how and where it regi
sters them i dont know. 注册和反注册dll
regtrace.exe - options to tune debug options for applications failing to dum
p trace statements trace 设置
regwiz.exe - registration wizard 注册向导
remrras.exe -
replace.exe - replace files 用源目录中的同名文件替换目标目录中的文件。
reset.exe - reset an active section 重置活动部分
rexec.exe - runs commands on remote hosts running the rexec service. 在运行 rexec 服务的远程计算机上运行命令。rexec 命令在执行指定命令前，验证远程计算机上的用户名，只有安装了 tcp/ip 协议后才可以使用该命令。
risetup.exe - starts the remote installation service wizard. 运行远程安装向导服务
route.exe - display or edit the current routing tables. 控制 *** 路由表
routemon.exe - no longer supported 不再支持了！
router.exe - router software that runs either on a dedicated dos or on an os
/2 system. route软件在 dos或者是os/2系统
rsh.exe - runs commands on remote hosts running the rsh service 在运行 rsh 服务的远程计算机上运行命令
r *** .exe - mounts and configures remote system media 配置远程系统媒体
rsnotify.exe - remote storage notification recall 远程存储通知回显
rsvp.exe - resource reservation protocol 源预约协议
runas.exe - run a program as another user 允许用户用其他权限运行指定的工具和程序
rundll32.exe - launches a 32-bit dll program 启动32位dll程序
runonce.exe - causes a program to run during startup 运行程序再开始菜单中
rwinsta.exe - reset the session subsystem hardware and software to known ini
tial values 重置会话子系统硬件和软件到最初的值
savedump.exe - does not write to e:\winnt\user.dmp 不写入user.dmp中
scardsvr.exe - *** art card resource management server 子能卡资源管理服务器
schupgr.exe - it will read the schema update files (.ldf files) and upgrade
the schema. (part of adsi) 读取计划更新文件和更新计划
secedit.exe - starts security editor help 自动安全性配置管理
services.exe - controls all the services 控制所有服务
sethc.exe - set high contrast - changes colours and display mode logoff to s
et it back to normal 设置高对比
setreg.exe - shows the software publishing state key values 显示软件发布的国家语言
setup.exe - gui box prompts you to goto control panel to configure system co
mponents 安装程序（转到控制面板）
setver.exe - set version for files 设置 ms-dos 子系统向程序报告的 ms-dos 版本号
sfc.exe - system file checker test and check system files for integrity 系统
文件检查
sfmprint.exe - print services for macintosh 打印macintosh服务
sfmpsexe.exe -
sfmsvc.exe -
shadow.exe - monitor another terminal services session. 监控另外一台中端服务器会话
share.exe - windows 2000 和 ms-dos 子系统不使用该命令。接受该命令只是为了与 ms-dos 文件兼容
shmgrate.exe -
shrpubw.exe - create and share folders 建立和共享文件夹
sigverif.exe - file signature verification 文件签名验证
skeys.exe - serial keys utility 序列号 *** 工具
*** logsvc.exe - performance logs and alerts 性能日志和警报
*** ss.exe -
sndrec32.exe - starts the windows sound recorder 录音机
sndvol32.exe - display the current volume information 显示声音控制信息
snmp.exe - simple network management protocol used for network mangement 简单 *** 管理协议
snmptrap.exe - utility used with snmp snmp工具
sol.exe - windows solitaire game 纸牌
sort.exe - compares files and folders 读取输入、排序数据并将结果写到屏幕、文件和其他设备上
SPOOLSV.EXE - Part of the spooler service for printing 打印池服务的一部分
sprestrt.exe -
srvmgr.exe - Starts the Windows Server Manager 服务器管理器
stimon.exe - WDM StillImage- - Monitor
stisvc.exe - WDM StillImage- - Service
subst.exe - Associates a path with a drive letter 将路径与驱动器盘符关联
svchost.exe - Svchost.exe is a generic host process name for services that a
re run from dynamic-link libraries (DLLs). DLL得主进程
syncapp.exe - Creates Windows Briefcase. 创建Windows文件包
sysedit.exe - Opens Editor for 4 system files 系统配置编辑器
syskey.exe - Encrypt and secure system database NT账号数据库按群工具
sysocmgr.exe - Windows 2000 Setup 2000安装程序
systray.exe - Starts the systray in the lower right corner. 在低权限运行syst
ray
macfile.exe - Used for managing MACFILES 管理MACFILES
magnify.exe - Used to magnify the current screen 放大镜
makecab.exe - MS Cabinet Maker *** CAB文件
mdm.exe - Machine Debug Manager 机器调试管理
mem.exe - Display current Memory stats 显示内存状态
migpwd.exe - Migrate passwords. 迁移密码
mmc.exe - Microsoft Management Console 控制台
mnmsrvc.exe - Netmeeting Remote Desktop Sharing NetMeeting远程桌面共享
mobsync.exe - Manage Synchronization. 同步目录管理器
mountvol.exe - Creates, deletes, or lists a volume mount point. 创建、删除或列出卷的装入点。
mplay32.exe - MS Media Player 媒体播放器
mpnotify.exe - Multiple Provider Notification application 多提供者通知应用程序
mq1sync.exe -
mqbkup.exe - MS Message Queue Backup and Restore Utility 信息队列备份和恢复工具
mqexchng.exe - M *** Q Exchange Connector Setup 信息队列交换连接设置
mqmig.exe - M *** Q Migration Utility 信息队列迁移工具
mqsvc.exe - ?
mrinfo.exe - Multicast routing using SNMP 使用SNMP多点传送路由
mscdexnt.exe - Installs MSCD (MS CD Extensions) 安装MSCD
msdtc.exe - Dynamic Transaction Controller Console 动态事务处理控制台
msg.exe - Send a message to a user local or remote. 发送消息到本地或远程客户
mshta.exe - HTML Application HOST HTML应用程序主机
msiexec.exe - Starts Windows Installer Program 开始Windows安装程序
mspaint.exe - Microsoft Paint 画板
msswchx.exe -
mstask.exe - Task Schedule Program 任务计划表程序
mstinit.exe - Task scheduler setup 任务计划表安装
narrator.exe - Program will allow you to have a narrator for reading. Micros
oft讲述人
nbtstat.exe - Displays protocol stats and current TCP/IP connections using N
*** 使用 N *** （TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。
nddeapir.exe - NDDE API Server side NDDE API服务器端
net.exe - Net Utility 详细用法看/？
net1.exe - Net Utility updated version from MS Net的升级版
netdde.exe - Network DDE will install itself into the background 安装自己到后台
netsh.exe - Creates a shell for network information 用于配置和监控 Windows 2000 命令行脚本接口。
netstat.exe - Displays current connections. 显示协议统计和当前的 TCP/IP *** 连接。
nlsfunc.exe - Loads country-specific information 加载特定国家（地区）的信息。Windows 2000 和 MS-DOS 子系统不使用该命令。接受该命令只是为了与 MS-DOS 文件兼容。
notepad.exe - Opens Windows 2000 Notepad 记事本
nslookup.exe - Displays information for DNS 该诊断工具显示来自域名系统 (DNS)名称服务器的信息。
ntbackup.exe - Opens the NT Backup Utility 备份和故障修复工具
ntbooks.exe - Starts Windows Help Utility 帮助
ntdsutil.exe - Performs DB maintenance of the ADSI 完成ADSI的DB的维护
ntfrs.exe - NT File Replication Service NT文件复制服务
ntfrsupg.exe -
ntkrnlpa.exe - Kernel patch 核心补丁
ntoskrnl.exe - Core NT Kernel KT的核心
ntsd.exe -
ntvdm.exe - Simulates a 16-bit Windows environment 模拟16位Windows环境
nw16.exe - Netware Redirector NetWare转向器
nwscript.exe - runs netware scripts 运行Netware脚本
odbcad32.exe - ODBC 32-bit Administrator 32位ODBC管理
odbcconf.exe - Configure ODBC drivers and data sources from command line 命令行配置ODBC驱动和数据源
taskman.exe - Task Manager 任务管理器
taskmgr.exe - Starts the Windows 2000 Task Manager 任务管理器
tcmsetup.exe - telephony client wizard *** 服务客户安装
tcpsvcs.exe - TCP Services TCP服务
.exe - Telnet Utility used to connect to Telnet Server
termsrv.exe - Terminal Server 终端服务
tftp.exe - Trivial FTP 将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行
TFTP 服务的远程计算机传输文件
tftpd.exe - Trivial FTP Daemon
themes.exe - Change Windows Themes 桌面主题
tlntadmn.exe - Telnet Server Administrator Telnet服务管理
tlntsess.exe - Display the current Telnet Sessions 显示目前的Telnet会话
tlntsvr.exe - Start the Telnet Server 开始Telnet服务
tracert.exe - Trace a route to display paths 该诊断实用程序将包含不同生存时间(TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由
tsadmin.exe - Terminal Server Administrator 终端服务管理器
tscon.exe - Attaches a user session to a terminal session. 粘贴用户会话到终端对话
tsdiscon.exe - Disconnect a user from a terminal session 断开终端服务的用户
tskill.exe - Kill a Terminal server process 杀掉终端服务
tsprof.exe - Used with Terminal Server to query results. 用终端服务得出查询结果
tsshutdn.exe - Shutdown the system 关闭系统
unlodctr.exe - Part of performance monitoring 性能监视器的一部分
upg351db.exe - Upgrade a jet database 升级Jet数据库
ups.exe - UPS service UPS服务
user.exe - Core Windows Service Windows核心服务
userinit.exe - Part of the winlogon process Winlogon进程的一部分
usrmgr.exe - Start the windows user manager for domains 域用户管理器
utilman.exe - This tool enables an administrator to designate which computers automatically open accessibility tools when Windows 2000 starts. 指定2000启动时自动打开那台机器
verifier.exe - Driver Verifier Manager Driver Verifier Manager
vwipxspx.exe - Loads IPX/SPX VDM 调用IPX/SPX VDM
w32tm.exe - Windows Time Server 时间服务器
wextract.exe - Used to extract windows files 解压缩Windows文件
winchat.exe - Opens Windows Chat 打开Windows聊天
winhlp32.exe - Starts the Windows Help System 运行帮助系统
winlogon.exe - Used as part of the logon process. Logon进程的一部分
winmine.exe - windows Game 挖地雷
winmsd.exe - Windows Diagnostic utility 系统信息
wins.exe - Wins Service Wins服务
winspool.exe - Print Routing 打印路由
winver.exe - Displays the current version of Windows 显示Windows版本
wizmgr.exe - Starts Windows Administration Wizards Windows管理向导
wjview.exe - Command line loader for Java 命令行调用Java
wowdeb.exe - . For starters, the 32-bit APIs require that the WOWDEB.EXE tas
k runs in the target debugees VM 启动时，32位API需要
wowexec.exe - For running Windows over Windows Applications 在Windows应用程序上运行Windows
wpnpinst.exe - ?
write.exe - Starts MS Write Program 写字板
wscript.exe - Windows Scripting Utility 脚本工具
wupdmgr.exe - Starts the Windows update Wizard (Internet) 运行Windows升级向导
xcopy.exe - 复制文件和目录，包括子目录