Windows 学习路径：从 CMD 到 PowerShell、系统网络，再到 WSL 与 Server

使用方式

这条路径按依赖顺序分四阶段，每阶段建议留 2–3 小时。先读、再做、后测：阅读顺序里的页面按序看，动手任务在一次性虚拟机里完成，过关问题答不上来就回到对应页面。

不要从背 cmdlet 参数开始。CMD 的路径、退出码和批处理习惯是理解 PowerShell 与 Windows 管理面的底座；跳过它们直接学高级模块，遇到服务、权限和网络问题仍然无法定位。

阶段一：CMD 基础

• 目标：能在 CMD 中定位文件、复制移动删除、用 findstr 过滤文本，并看懂命令的成功与失败。
• 阅读顺序：dir → cd → md → type → copy → move → del → findstr → where
• 动手任务：

C:\> mkdir C:\lab\stage1 & cd /d C:\lab\stage1
C:\> echo alpha> a.txt & copy a.txt b.txt & findstr /n "alpha" *.txt & where findstr & del b.txt

• 过关标准：能解释绝对路径、相对路径和当前目录；能区分 del 与 rd 的删除范围；能用 findstr 的退出码判断是否命中。

阶段二：PowerShell

• 目标：把 PowerShell 当对象管道用，能处理模块、错误、后台任务和远程会话，而不是把它当彩色 CMD。
• 阅读顺序：windows-mental-model → whoami → powershell-modules → powershell-errors → powershell-jobs → powershell-remoting → powershell-security
• 动手任务：

PS C:\> Get-ChildItem C:\lab\stage1 | Where-Object { $_.Length -gt 0 } | Select-Object Name, Length
PS C:\> try { Get-Content C:\missing.txt -ErrorAction Stop } catch { $_.Exception.Message }
PS C:\> Start-Job { Start-Sleep 2; 'done' } | Wait-Job | Receive-Job; Get-Job | Remove-Job

• 过关标准：能说清对象与文本的差异；知道 try/catch 只捕获终止错误；能清理作业和会话，不把“已启动”当成“已完成”。

阶段三：系统与网络

• 目标：能查注册表、服务、ACL、计划任务、IP 配置、端口和 DNS，并按层判断问题出在哪里。
• 阅读顺序：reg → sc → schtasks → icacls → takeown → netsh → ipconfig → netstat → nslookup → tracert
• 动手任务：

PS C:\> Get-Service | Where-Object Status -eq 'Running' | Select-Object -First 5 Name, Status
PS C:\> sc.exe qc Spooler; schtasks /query /fo LIST | Select-Object -First 15; icacls C:\lab\stage1
PS C:\> ipconfig /all; netstat -ano | Select-String ':443'; Resolve-DnsName example.com

• 过关标准：能区分注册表与文件、服务与进程、NTFS 权限与共享权限；能判断故障在 DNS、连通性还是监听端口。

阶段四：WSL 与 Server

• 目标：能在 WSL2 中工作并理解 Windows 与 Linux 的边界；Server 侧先用 net、sc、netsh、gpresult 这些通用管理面，再按官方文档练习 AD DS、DNS、DHCP、IIS 等角色。
• 阅读顺序：wsl → wslconfig → wslpath → linux-vs-windows → ssh → scp → net → gpresult
• 动手任务：

PS C:\> wsl --status; wsl -l -v; wsl --cd ~ -- grep -n alpha /mnt/c/lab/stage1/a.txt
PS C:\> wsl wslpath -a 'C:\lab\stage1'; ssh user@server 'uname -a'

• 过关标准：能说清 WSL1 与 WSL2 的架构差异；知道为什么代码应放 Linux 家目录而不是 /mnt/c；能区分本机管理、域管理和远程管理的权限边界。

常见误区

• 把 PowerShell 当成“命令更长的 CMD”，继续用字符串处理对象，遇到属性过滤就卡住。
• 只背命令参数，不理解盘符、注册表、服务、UAC 和 ACL 这些对象，换一台机器就无法迁移。
• 一开始就学高级模块和 DSC，却没有在 CMD 里练过路径、退出码和批处理的基本判断。
• 在宿主机或生产机上做删除、服务停止、注册表修改和磁盘操作，出了问题没有回滚。

参考链接

• Microsoft Learn: Windows commands
• Microsoft Learn: PowerShell 101

读完自测

1. 为什么建议先学 CMD 的路径和退出码，再进入 PowerShell？
2. 一条命令在控制台能运行，放进 Start-Job 却报命令不存在，先查什么？
3. WSL2 里做项目开发，代码放在 /mnt/c 和放在 Linux 家目录有什么差别？

相关条目

• windows-mental-model — 盘符、注册表、服务、UAC、计划任务与 WSL

• linux-vs-windows — 两个平台的命令与坑点对照

• linux-learning-path — Linux 侧的四阶段路径

• powershell-security — 执行策略、签名和凭据

• shortcuts-overview — Windows、macOS、终端、浏览器与 Office 的快捷键总览

• windows-shortcuts — Windows 桌面与系统快捷键详情

• windows-services — 服务启动类型、依赖关系与故障恢复

• windows-firewall — 入站/出站规则、配置文件与排错

• windows-task-scheduler — 计划任务触发器、运行账户与历史记录

• windows-user-accounts — 本地用户、组、UAC 与凭据管理

• windows-environment-variables — 用户/系统变量、PATH 与生效顺序

• windows-remote-desktop — RDP 启用、网络级别认证与连接排错

• winrm — WinRM 监听、认证、PowerShell Remoting 与排错。

• gpo-diagnostics — 组策略未生效时的 gpresult、SYSVOL 与筛选排查。

• ad-replication — AD 复制健康、站点链路与 USN 回滚。

• defender-intune — Defender、ASR、防火墙与 Intune 策略冲突。

• windows-recovery — 在系统无法启动时用还原点、WinRE 和启动修复恢复可用状态。

• windows-registry — 安全地查询、备份和修改注册表，避免把系统改到无法启动。

• arp — 查看和修改 IPv4 ARP 缓存，排查同网段 IP 冲突。

• dsquery — 旧版 AD 查询工具，按名称、状态或属性查找用户和计算机。

• getmac — 列出本机或远程主机的网卡 MAC 地址，导出资产清单。

• pathping — 结合路由跟踪与逐跳丢包统计，区分链路丢包和 ICMP 限速。

• ren — 重命名文件或目录，目标只能是同目录下的新名称。

• tree — 以树形结构展示目录层级，可附带文件名。

• xcopy — 递归复制文件与目录树，适合旧脚本和简单目录镜像。