Windows 命令手册

收录 93 个 Windows 条目，覆盖 CMD、PowerShell、WSL、网络与 Windows Server/AD，提供语法、参数、示例与风险提示。

• ad-replication - 诊断 Active Directory 域控之间的复制拓扑、延迟与失败原因。
• appcmd - IIS 7+ 命令行管理工具，批量管理站点、应用池和配置。
• arp - 查看和修改 IPv4 ARP 缓存，排查同网段 IP 冲突。
• attrib - 查看或修改文件属性，如只读、隐藏和系统标记。
• auditpol - 查看和配置 Windows 审核策略，控制安全事件的记录范围。
• bcdedit - 查看和编辑启动配置数据，管理启动项与启动参数。
• cd - 切换当前目录，并区分当前盘与其它盘各自的当前目录。
• chkdsk - 检查并修复磁盘文件系统错误和坏扇区。
• ConvertFrom-Json - 把 JSON 文本解析成对象，便于按属性取值和筛选。
• ConvertTo-Json - 把 PowerShell 对象序列化成 JSON 字符串，注意深度。
• copy - 复制单个或多个文件，支持覆盖控制、校验与二进制拼接。
• curl - 用 curl.exe 发起 HTTP(S) 请求、下载文件并排查 TLS。
• dcdiag - 域控制器健康检查工具，定位 DNS、复制、服务与广告故障。
• defender-intune - 在终端侧核对 Defender、ASR、防火墙与 Intune 策略是否真正生效。
• del - 删除文件或目录内的文件，不进回收站。
• dir - 列出目录中的文件和子目录，按属性筛选、按时间或大小排序。
• diskpart - 管理磁盘、分区和卷的命令行工具，支持交互与脚本操作。
• dism - 维护 Windows 映像和组件存储，修复系统更新与驱动。
• driverquery - 列出已安装的内核驱动及状态、类型和签名信息。
• dsquery - 旧版 AD 查询工具，按名称、状态或属性查找用户和计算机。
• findstr - 在文件中按文本或受限正则搜索，支持递归和行号。
• ForEach-Object - 对管道中的每个对象执行脚本块，用于转换、批量操作和带状态的遍历。
• Get-ChildItem - 列出文件系统、注册表等提供程序中的条目，输出可继续过滤的对象。
• Get-Command - 查找命令来自别名、函数、cmdlet 还是可执行文件，并查看参数与语法。
• Get-Content - 按行读取文本和日志，`-Raw` 读成单个字符串，`-Wait` 跟踪追加。
• Get-Help - 查看 cmdlet 语法、参数和示例，帮助文件可能需先更新。
• Get-Process - 查看进程的 CPU、内存、句柄和响应状态，输出可计算、可筛选的进程对象。
• Get-Service - 查看服务状态、启动类型和依赖，输出 ServiceController 对象。
• getmac - 列出本机或远程主机的网卡 MAC 地址，导出资产清单。
• gpo-diagnostics - 定位组策略为何没有生效：结果集、版本、筛选与 SYSVOL 复制。
• gpresult - 查看用户和计算机实际应用的组策略结果。
• gpupdate - 立即刷新组策略，避免等待后台刷新周期。
• icacls - 查看和修改 NTFS 权限（DACL），支持继承与批量备份恢复。
• iisreset - 重启 IIS 服务，快速恢复 Web 站点和应用程序池。
• Invoke-RestMethod - 调用 REST API，把 JSON 响应自动反序列化成对象。
• Invoke-WebRequest - 发送 HTTP 请求，返回状态码、响应头和内容，可下载文件。
• ipconfig - 查看本机 IP、网关、DNS 和 DHCP 租约，并刷新解析缓存。
• klist - 查看和清理本机 Kerberos 票据缓存，排查认证与 SPN 问题。
• md - 创建目录，并在命令扩展下自动补齐中间层级。
• mklink - 创建符号链接、硬链接或目录联接，把路径指向别处。
• move - 移动文件或重命名目录，同卷快、跨卷走复制删除。
• net - 管理本地用户、组、共享、服务和网络连接。
• netdom - 管理域信任、计算机账户和安全通道，常用于加域与修复信任关系。
• netsh - 按上下文查询和修改 IP、DNS、防火墙与 WLAN 配置。
• netstat - 列出 TCP/UDP 连接、监听端口和协议统计，按 PID 找进程。
• nltest - 测试域信任、DC 定位和计算机安全通道的 Netlogon 工具。
• nslookup - 直接向 DNS 服务器查询记录，区分解析失败与网络不通。
• pathping - 结合路由跟踪与逐跳丢包统计，区分链路丢包和 ICMP 限速。
• ping - 用 ICMP 回显验证主机可达性和时延，定位丢包与 MTU 问题。
• powercfg - 查看和修改电源计划、睡眠、休眠与电池报告。
• PowerShell - 启动并区分 PowerShell 5.1 与 7.x，管理脚本环境。
• rd - 删除空目录或整棵目录树，可跳过删除确认。
• reg - 命令行读写注册表，查询、导出、导入和删除键值。
• ren - 重命名文件或目录，目标只能是同目录下的新名称。
• repadmin - 查看 AD 域控间复制状态、队列和失败原因的诊断工具。
• robocopy - 可靠地镜像或同步目录，支持重试、日志和多线程。
• route - 查看和修改本机路由表，控制网段与 VPN 的下一跳。
• sc - 查询和控制 Windows 服务，配置启动类型与恢复动作。
• schtasks - 创建、查询、运行和删除 Windows 计划任务。
• scp - 通过 SSH 在 Windows 与远程主机之间复制文件。
• Select-Object - 挑选属性、计算列或前后 N 条记录，把对象裁剪成需要的形状。
• Select-String - 在文本或文件中按正则搜索，输出带文件名和行号的 MatchInfo 对象。
• set - 查看或临时设置当前 CMD 会话的环境变量。
• Set-Content - 覆盖写入文本文件，按指定编码保存，适合生成配置、清单和 JSON 文件。
• setspn - 查看和维护 AD 服务主体名称，修复 Kerberos 认证与重复 SPN 问题。
• setx - 永久写入用户或系统环境变量，新进程才生效。
• sfc - 扫描并修复受保护的系统文件。
• shutdown - 关机、重启、注销、休眠或取消已计划关机。
• Sort-Object - 按一个或多个属性排序对象，支持降序、去重和计算排序键。
• ssh - 用 OpenSSH 登录远程主机、执行命令和建立加密隧道。
• Start-Service - 向服务控制管理器提交启动请求，可预览、捕获错误并返回服务对象。
• Stop-Process - 终止指定进程，不执行保存或优雅关闭；误用会直接丢失未保存数据。
• Stop-Service - 停止 Windows 服务；`-Force` 会连带停止依赖服务。
• systeminfo - 汇总系统版本、补丁、启动时间、内存和网卡信息。
• takeown - 把文件或目录的所有权收归当前管理员，以恢复访问。
• taskkill - 按 PID 或映像名结束进程，可强制并结束进程树。
• tasklist - 查看进程 PID、内存与会话，定位占资源的程序。
• telnet - 用明文 Telnet 测试 TCP 端口，仅作临时诊断。
• Test-NetConnection - 测试主机连通性、TCP 端口和路由，替代 ping/telnet。
• tracert - 逐跳显示到目标经过的路由器，定位路径中断和绕路。
• tree - 以树形结构展示目录层级，可附带文件名。
• type - 在终端查看文本文件内容，可与管道和重定向组合。
• w32tm - 配置和诊断 Windows 时间服务，排查时间偏差引发的认证故障。
• wbadmin - Windows Server Backup 命令行工具，执行备份、恢复与版本清理。
• wevtutil - 查询、导出和清理 Windows 事件日志的命令行工具。
• where - 在 PATH 和当前目录中定位可执行文件或匹配文件。
• Where-Object - 按条件筛选管道对象，保留满足条件的原对象，不改变对象结构。
• whoami - 显示当前进程的登录用户、SID、所属组和特权。
• winrm - 启用、加固并排查 Windows 远程管理（WinRM）与 PowerShell Remoting。
• wsl - 启动和管理 WSL 发行版，在 Windows 上运行 Linux。
• wslconfig - 配置 WSL2 的内存、CPU、交换和网络，重启后生效。
• wslpath - 在 Windows 与 WSL 路径之间转换，供跨系统命令传参。
• xcopy - 递归复制文件与目录树，适合旧脚本和简单目录镜像。