输入的命令集锦!
開始→運行→輸入的命令集錦!可以省去不少麻煩的命令！
gpedit.msc-----組策略
sndrec32-------錄音機
Nslookup-------IP地址偵測器
explorer-------打開資源管理器
logoff---------注銷命令
tsshutdn-------60秒倒計時關機命令
lusrmgr.msc----本機用戶和組
services.msc---本地服務設置
oobe/msoobe /a----檢查XP是否激活
notepad--------打開記事本
cleanmgr-------垃圾整理
net start messenger----開始信使服務
compmgmt.msc---計算機管理
net stop messenger-----停止信使服務
conf-----------啟動 netmeeting
dvdplay--------DVD播放器
charmap--------啟動字符映射表
diskmgmt.msc---磁盤管理實用程序
calc-----------啟動計算器
dfrg.msc-------磁盤碎片整理程序
chkdsk.exe-----Chkdsk磁盤檢查
devmgmt.msc--- 設備管理器
regsvr32 /u *.dll----停止dll文件運行
drwtsn32------ 系統醫生
rononce -p ----15秒關機
dxdiag---------檢查DirectX信息
regedt32-------注冊表編輯器
Msconfig.exe---系統配置實用程序
rsop.msc-------組策略結果集
mem.exe--------顯示內存使用情況
regedit.exe----注冊表
winchat--------XP自帶局域網聊天
progman--------程序管理器
winmsd---------系統信息
perfmon.msc----計算機性能監測程序
winver---------檢查Windows版本
sfc /scannow-----掃描錯誤并復原
taskmgr-----任務管理器（2000／xp／2003）
winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結構(WMI)
wupdmgr--------windows更新程序
wscript--------windows腳本宿主設置
write----------寫字板
winmsd---------系統信息
wiaacmgr-------掃描儀和照相機向導
winchat--------XP自帶局域網聊天
mem.exe--------顯示內存使用情況
Msconfig.exe---系統配置實用程序
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mstsc----------遠程桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程序
mmc------------打開控制臺
mobsync--------同步命令
dxdiag---------檢查DirectX信息
drwtsn32------ 系統醫生
devmgmt.msc--- 設備管理器
dfrg.msc-------磁盤碎片整理程序
diskmgmt.msc---磁盤管理實用程序
dcomcnfg-------打開系統組件服務
ddeshare-------打開DDE共享設置
dvdplay--------DVD播放器
net stop messenger-----停止信使服務
net start messenger----開始信使服務
notepad--------打開記事本
nslookup-------網絡管理的工具向導
ntbackup-------系統備份和還原
narrator-------屏幕"講述人"
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat -an----(TC)命令檢查接口
syncapp--------創建一個公文包
sysedit--------系統配置編輯器
sigverif-------文件簽名驗證程序
sndrec32-------錄音機
shrpubw--------創建共享文件夾
secpol.msc-----本地安全策略
syskey---------系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc---本地服務設置
Sndvol32-------音量控制程序
sfc.exe--------系統文件檢查器
sfc /scannow---windows文件保護
tsshutdn-------60秒倒計時關機命令
tourstart------xp簡介（安裝完成后出現的漫游xp程序）
taskmgr--------任務管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打開資源管理器
packager-------對象包裝程序
perfmon.msc----計算機性能監測程序
progman--------程序管理器
regedit.exe----注冊表
rsop.msc-------組策略結果集
regedt32-------注冊表編輯器
rononce -p ----15秒關機
regsvr32 /u *.dll----停止dll文件運行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盤檢查
certmgr.msc----證書管理實用程序
calc-----------啟動計算器
charmap--------啟動字符映射表
cliconfg-------SQL SERVER 客戶端網絡實用程序
Clipbrd--------剪貼板查看器
conf-----------啟動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------垃圾整理
ciadv.msc------索引服務程序
osk------------打開屏幕鍵盤
odbcad32-------ODBC數據源管理器
oobe/msoobe /a----檢查XP是否激活
lusrmgr.msc----本機用戶和組
logoff---------注銷命令
iexpress-------木馬捆綁工具，系統自帶
Nslookup-------IP地址偵測器
fsmgmt.msc-----共享文件夾管理器
utilman--------輔助工具管理器
gpedit.msc-----組策略
- 作者： qifei69673 2004年12月14日, 星期二 14:29 回復（0） | 引用（0） 加入博采
WINDOWS運行下的命令完整版
此文中說提到的運行下的命令，都是WINDOWS命令的經典，熟練的掌握其中一些命令，不光可以讓大家對WINDOWS的操作提升一個檔次，還可以大大的減輕在工作和學習中的負擔。gpedit.msc-----組策略 sndrec32-------錄音機
Nslookup-------IP地址偵測器 explorer-------打開資源管理器
logoff---------注銷命令 tsshutdn-------60秒倒計時關機命令
lusrmgr.msc----本機用戶和組 services.msc---本地服務設置
oobe/msoobe /a----檢查XP是否激活 notepad--------打開記事本
cleanmgr-------垃圾整理 net start messenger----開始信使服務
compmgmt.msc---計算機管理 net stop messenger-----停止信使服務
conf-----------啟動netmeeting dvdplay--------DVD播放器
charmap--------啟動字符映射表 diskmgmt.msc---磁盤管理實用程序
calc-----------啟動計算器 dfrg.msc-------磁盤碎片整理程序
chkdsk.exe-----Chkdsk磁盤檢查 devmgmt.msc--- 設備管理器
regsvr32 /u *.dll----停止dll文件運行 drwtsn32------ 系統醫生
rononce -p ----15秒關機 dxdiag---------檢查DirectX信息
regedt32-------注冊表編輯器 Msconfig.exe---系統配置實用程序
rsop.msc-------組策略結果集 mem.exe--------顯示內存使用情況
regedit.exe----注冊表 winchat--------XP自帶局域網聊天
progman--------程序管理器 winmsd---------系統信息
perfmon.msc----計算機性能監測程序 winver---------檢查Windows版本
sfc/scannow-----掃描錯誤并復原taskmgr-----任務管理器（2000／xp／2003）
SHUTDOWN 關機(關硬盤)
shutdown -l注消
shutdown -r重起
shutdown -s關機
shutdown -a取消關機
shutdown -i 顯示GUI界面
shutdown -f 強行關閉運行程序并沒警告提示
XP系統
winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結構(WMI)
wupdmgr--------windows更新程序
wscript--------windows腳本宿主設置
write----------寫字板
winmsd---------系統信息
wiaacmgr-------掃描儀和照相機向導
winchat--------XP自帶局域網聊天
mem.exe--------顯示內存使用情況
Msconfig.exe---系統配置實用程序
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mstsc----------遠程桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程序
mmc------------打開控制臺
mobsync--------同步命令
dxdiag---------檢查DirectX信息
drwtsn32------ 系統醫生
devmgmt.msc--- 設備管理器
dfrg.msc-------磁盤碎片整理程序
diskmgmt.msc---磁盤管理實用程序
dcomcnfg-------打開系統組件服務
ddeshare-------打開DDE共享設置
dvdplay--------DVD播放器
net stop messenger-----停止信使服務
net start messenger----開始信使服務
notepad--------打開記事本
nslookup-------網絡管理的工具向導
ntbackup-------系統備份和還原
narrator-------屏幕"講述人"
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat -an----(TC)命令檢查接口
syncapp--------創建一個公文包
sysedit--------系統配置編輯器
sigverif-------文件簽名驗證程序
sndrec32-------錄音機
shrpubw--------創建共享文件夾
secpol.msc-----本地安全策略
syskey---------系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc---本地服務設置
Sndvol32-------音量控制程序
sfc.exe--------系統文件檢查器
sfc /scannow---windows文件保護
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打開資源管理器
packager-------對象包裝程序
perfmon.msc----計算機性能監測程序
progman--------程序管理器
regsvr32 /u *.dll----停止dll文件運行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盤檢查
certmgr.msc----證書管理實用程序
calc-----------啟動計算器
charmap--------啟動字符映射表
cliconfg-------SQL SERVER 客戶端網絡實用程序
Clipbrd--------剪貼板查看器
conf-----------啟動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------垃圾整理
ciadv.msc------索引服務程序
osk------------打開屏幕鍵盤
odbcad32-------ODBC數據源管理器
oobe/msoobe /a----檢查XP是否激活
lusrmgr.msc----本機用戶和組
logoff---------注銷命令
iexpress-------木馬捆綁工具，系統自帶
fsmgmt.msc-----共享文件夾管理器
utilman--------輔助工具管理器
- 作者： qifei69673 2004年12月14日, 星期二 14:27 回復（0） | 引用（0） 加入博采
06
故障現象:? ? 開機藍屏無法進入Windows98。
? ? 定性分析:
? ? 開機按F8，選擇Safe Mode（安全模式），同樣藍屏無法進入，再次重啟按F8，選擇Step-By-Step Confirmation（一步一步配置），逐個確定，到達某一步時，出現"The folowing file is missing or corrupted:c://windows//ifshlp.sys"，什么意思？（E文不好，只好查英漢詞典，大概意思是:ifshlp.sys文件丟失或被破壞，經過回憶，上次關機之前曾經刪除過c://windows下的一些無用文件，如txt文件等，看來ifshlp.sys文件在這次轟炸行動中被誤擊了。
? ? 不能進入Windows系統，只能在DOS環境下恢復了，按照已往的經驗具體問題具體分析:
? ?
? ? 第一種情況:回收站誤刪，并且未被清空。
? ? 在DOS下進入回收站目錄進行恢復。主要DOS命令:cd、type、copy （本例屬于這種情況。）
? ? 恢復步驟:
? ? 1.開機按F8，選擇Command Prompt Only（命令行方式，即DOS實模式）回車
? ? 2.輸入CD Recycled回車，如圖：
? ? 3.輸入Type info2回車，查看回收站刪除記錄文件，發現ifshlp.sys和它改名后的文件名dc2.sys，太棒了！果真還再！
? ? 4.copy dc2.sys c://windows//ifshlp.sys回車，復制被刪文件dc2.com到原始位置c://windows，并改成原名ifshlp.sys，至此恢復成功。
? ?
? ? 第二種情況:del命令誤刪，并且知道文件名。
? ? 在DOS下進入被刪文件所在目錄進行恢復。主要DOS命令:undelete （DOS6.22里的一個外部命令）。
? ? 恢復步驟:
? ? 1.開機按F8，選擇Command Prompt Only回車，進入DOS實模式
? ? 2.輸入cd windows回車，進入Windows目錄
? ? 3.輸入lock回車，是一個內部命令，目的是解除Windows98里硬盤目錄區不讓修改的限制，為下一步使用undelete做準備，如果不用lock，Undelete就無法運行，如圖:
? ? 4.輸入Undelete回車，恢復當前文件夾里的所有可以恢復的被刪除文件，這時出現第一個被刪文件顯示bc.txt，很明顯這不是我們要恢復的文件英文，顯示是否恢復(y/n?)按n，接著出現
？fshlp.sys(y/n?)，哇！找到了！當然按y了，又顯示一行英文，意思是說文件名的第一個字符是什么，因為第一個字符是i，當然按i了，dir/a，ifshlp.sys回來了，成功！
? ? 第三種情況:回收站誤刪，并且被清空，或者被deletree誤刪，并且文件數目不多。
? ? 用Win98啟動盤啟動電腦進行恢復。主要DOS命令:ext和extract
? ? 恢復步驟:
? ? 1.用Win98啟動盤啟動電腦
? ? 2.輸入ext回車，如圖:
出現兩行英文不要管它，輸入c://mybak//pwin98//win98（Windows98的安裝目錄，按實際情況輸入），回車，輸入ifshlp.sys回車，輸入c://windows回車，最后輸入y，回車。下面就是耐心的等待了，直到又出現a://>，拿出軟盤重啟，大功告成。
? ? 第四種情況:與第三種情況類似，但被刪文件數目很多，且都是Windows系統文件。
- 作者： qifei69673 2004年12月14日, 星期二 14:24 回復（0） | 引用（0） 加入博采
05
Rexec在運行 REXEC 服務的遠程計算機上運行命令。rexec 命令在執行指定命令前，驗證遠程計算機上的用戶名，只有安裝了 TCP/IP 協議后才可以使用該命令。
rexec computer [-l username] [-n] command
參數
computer
指定要運行 command 的遠程計算機。
-l username
指定遠程計算機上的用戶名。
-n
將 rexec 的輸入重定向到 NULL。
command
指定要運行的命令。
Route
控制網絡路由表。該命令只有在安裝了 TCP/IP 協議后才可以使用。
route [-f] [-p] [command [destination] [mask subnetmask] [gateway] [metric costmetric]]
參數
-f
清除所有網關入口的路由表。如果該參數與某個命令組合使用，路由表將在運行命令前清除。
-p
該參數與 add 命令一起使用時，將使路由在系統引導程序之間持久存在。默認情況下，系統重新啟動時不保留路由。與 print 命令一起使用時，顯示已注冊的持久路由列表。忽略其他所有總是影響相應持久路由的命令。
command
指定下列的一個命令。
命令 目的
print 打印路由
add 添加路由
delete 刪除路由
change 更改現存路由
destination
指定發送 command 的計算機。
mask subnetmask
指定與該路由條目關聯的子網掩碼。如果沒有指定，將使用 255.255.255.255。
gateway
指定網關。
名為 Networks 的網絡數據庫文件和名為 Hosts 的計算機名數據庫文件中均引用全部 destination 或 gateway 使用的符號名稱。如果命令是 print 或 delete，目標和網關還可以使用通配符，也可以省略網關參數。
metric costmetric
指派整數躍點數（從 1 到 9999）在計算最快速、最可靠和（或）最便宜的路由時使用。
Rsh
在運行 RSH 服務的遠程計算機上運行命令。該命令只有在安裝了 TCP/IP 協議后才可以使用。
rsh computer [-l username] [-n] command
參數
computer
指定運行 command 的遠程計算機。
-l username
指定遠程計算機上使用的用戶名。如果省略，則使用登錄的用戶名。
-n
將 rsh 的輸入重定向到 NULL。
command
指定要運行的命令。
Tftp
將文件傳輸到正在運行 TFTP 服務的遠程計算機或從正在運行 TFTP 服務的遠程計算機傳輸文件。該命令只有在安裝了 TCP/IP 協議后才可以使用。
tftp [-i] computer [get | put] source [destination]
參數
-i
指定二進制圖像傳送模式（也稱為"八位字節"）。在二進制圖像模式中，文件一個字節接一個字節地逐字移動。在傳送二進制文件時使用該模式。
如果省略了 -i，文件將以 ASCII 模式傳送。這是默認的傳送模式。此模式將 EOL 字符轉換為 UNIX 的回車符和個人計算機的回車符/換行符。在傳送文本文件時應使用此模式。如果文件傳送成功，將顯示數據傳輸率。
computer
指定本地或遠程計算機。
put
將本地計算機上的文件 destination 傳送到遠程計算機上的文件 source。
get
將遠程計算機上的文件 destination 傳送到本地計算機上的文件 source。
如果將本地計算機上的文件 file-two 傳送到遠程計算機上的文件 file-one，請指定 put。如果將遠程計算機上的文件 file-two 傳送到遠程計算機上的文件 file-one，請指定 get。
因為 tftp 協議不支持用戶身份驗證，所以用戶必須登錄，并且文件在遠程計算機上必須可以寫入。
source
指定要傳送的文件。如果本地文件指定為 -，則遠程文件在 stdout 上打印出來（如果獲取），或從 stdin（如果放置）讀取。
destination
指定將文件傳送到的位置。如果省略了 destination，將假定與 source 同名。
Tracert
該診斷實用程序將包含不同生存時間 (TTL) 值的 Internet 控制消息協議 (ICMP) 回顯數據包發送到目標，以決定到達目標采用的路由。要在轉發數據包上的 TTL 之前至少遞減 1，必需路徑上的每個路由器，所以 TTL 是有效的躍點計數。數據包上的 TTL 到達 0 時，路由器應該將"ICMP 已超時"的消息發送回源系統。Tracert 先發送 TTL 為 1 的回顯數據包,并在隨后的每次發送過程將 TTL 遞增 1，直到目標響應或 TTL 達到最大值，從而確定路由。路由通過檢查中級路由器發送回的"ICMP 已超時"的消息來確定路由。不過，有些路由器悄悄地下傳包含過期 TTL 值的數據包，而 tracert 看不到。
tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name
參數
/d
指定不將地址解析為計算機名。
-h maximum_hops
指定搜索目標的最大躍點數。
-j computer-list
指定沿 computer-list 的稀疏源路由。
-w timeout
每次應答等待 timeout 指定的微秒數。
target_name
目標計算機的名稱。
interlnk|intersvr|qbasic
interlnk 啟動簡易網客戶機
［適用場合］ 如果有兩臺電腦可以通過它和intersvr聯成簡易的網絡，這是條很有用的命令，但不常用
［用 法］ DOS新增支持網絡的功能，
它可以使兩臺電腦通過并口線或串口線相聯組成簡易的網絡
使用interlnk 必須在config.sys中增添一句：
device=c://dos//interlnk
并口線的兩頭都應是25針公接頭，針之間的連接如下圖：對應
p2------------------------p15
p3------------------------p13
p4------------------------p12
p5------------------------p10 公接頭指接頭為帶針的
p6------------------------p11 母接頭指接頭為帶孔的
p15-----------------------p2
p13-----------------------p3
p12-----------------------p4
p10-----------------------p5
p11-----------------------p6
p25-----------------------p25 地線
［例 子］ C://DOS//>interlnk Port-LPT1
this Computer Other Computer
(Client) (Server)
E: equals A:
F: equals C:
在客戶機中E盤即為服務機的A盤，F盤為服務機的C盤
intersvr 啟動簡易網服務器
適用場合］ 使用它，電腦就成了服務器了（只限與DOS提供的簡易網）
［用 法］ intersvr 啟動服務機
intersvr /lpt:1 啟動服務機,用lpt1口作為數據傳輸口
intersvr /com:1 啟動服務機,用com1口作為數據傳輸口
參數還有 x baud: b v rcopy （參見interlnk)
［例 子］ C://DOS>intersvr
qbasic 啟動Basic集成環境
［建 議］ 也許對于大多數人是永遠不會用到它的
［用 法］ 如果會qbasic語言，那么可以利用它編寫自己的程序。edit.com必須
有它才可用。
qbasic 起動basic語言環境
qbasic/editor 以全屏方式編輯語言
參數還有： b g h mbf nohi run
［例 子］ C://DOS>qbasic
DOS下如何連接兩臺電腦
在WINDOWS下連接兩臺電腦并不希奇,即使是一般水平的DIY者都可以輕易搞定. 可是在DOS下呢?能連接嗎?
當然可以。用DOS6.22下自帶的INTERLNK程序即可通過并口連接兩臺電腦。
首先你要在作為主機的電腦的config.sys文件中加入INTERLNK.EXE設備驅動程序。
語法： INTERLNK [client[:]=[server][:]]
client 指定重定向到lnterlnk服務器上驅動器的客戶驅動器字母。此驅動器必須是啟動 lnterlnk時重定向的驅動器。
server 指定lnterlnk服務器上被重定向的驅動器字母。此驅動器必須列在Interlnk服務器屏幕This Computer（Server）欄中。
然后在作為"服務器"的電腦上啟動 INTERSVR 程序，啟動Interlnk服務器。
語法：INTERSVR [drive:[...]] [/X=drive:[...]] [/LPT:[n|address]] [/COM:[n|address]] [/BAUD:rate] [/B] [/V] /LPT:[n|address] 。即可實現雙機互連。
此外也可以使用PCTOOLS工具包中的DISKMAP工具，功能更強大，使用更方便。
DOS環境下玩轉Windows注冊表
注冊表編輯器不僅可以在Windows下運行使用，還可以在MS-DOS實模式下運行。有時注冊表受到損壞而無法啟動Windows時，我們就只有在DOS模式下修復或修改注冊表了。注冊表的實際物理文件為System.dat和User.dat，也就說注冊表中的數據保存在這兩個文件中。
導出注冊表
此命令可以實現對注冊表文件進行備份。
命令格式：Regedit /L:system /R:user /E filename.reg Regpath
參數含義：
/L：system指定System.dat文件所在的路徑。
/R：user指定User.dat文件所在的路徑。
/E：此參數指定注冊表編輯器要進行導出注冊表操作，在此參數后面空一格，輸入導出注冊表的文件名。
Regpath：用來指定要導出哪個注冊表的分支，如果不指定，則將導出全部注冊表分支。
如果打算將保存在C:＼Windows＼System.dat和保存在C:＼Windows＼Profiles＼User.dat中所有HKEY_CLASSER_ROOT根鍵下的分支導出到file.reg中，可以執行如下命令：Regedit /L:C:＼Windows＼ /R:C:＼Windows＼Profiles＼ /e file1.reg HKEY_CLASSER_ROOT
導入注冊表
命令格式：Regedit /L:system /R:user file.reg
參數含義：
/L：system指定System.dat文件所在的路徑。
/R：user指定User.dat文件所在的路徑。
重建注冊表
重建注冊表，即重新建立System.dat和User.dat文件。
命令格式：Regedit /L:system /R:user /C file.reg
參數含義：
/L：system指定System.dat文件所在的路徑。
/R：user指定User.dat文件所在的路徑。
/C：此參數將告訴注冊表編輯器，用所指定的.reg文件中的內容重新建立注冊表。
如果要用file.reg文件中的內容重新建立整個注冊表，并將其保存到C:＼Windows＼System.dat和C:＼Windows＼Profiles＼User.dat中，可執行命令：Regedit /L:C:＼Windows＼ /R:C:＼Windows＼Profiles＼ /C file1.reg
刪除注冊表分支
此命令可以將注冊表中的一個子鍵分支刪除。
命令格式為：Regedit /L:system /R:user /C Regpath
參數含義：
/L：system指定System.dat文件所在的路徑。
/R：user指定User.dat文件所在的路徑。
/C：此參數告訴注冊表編輯器，將Regpath所指定的注冊表子鍵分支刪除。
恢復注冊表
Scanreg.exe可以檢查、備份、恢復、修復注冊表，此命令存放在"Windows＼Command"目錄下。
命令格式：Scanreg [/< option >]
參數含義：
/backup參數是備份注冊表和相關的配置文件，這些文件分別＼windows目錄下的System.dat、User.dat、Win.ini、System.ini四個文件，把這些文件壓縮成rb——?.cab一個文件，存放在＼windows＼sysbckup目錄下，多次使用此命令會產生多個CAB文件，一般從000開始，系統默認最大備份數為5個。可在＼Windows＼scanreg.ini文件中對最大備份數進行修改，通過修改"maxbackupcopies=？"的數值即可。
/restore參數是選擇一個備份進行恢復注冊表，此命令不能在Windows 98環境下執行，必須關機后，重新啟動進入純DOS方式下運行。
/fix參數是修復損壞的注冊表，此命令也只能在DOS方式下運行。
/comment=/"< comment >/"參數是在備份注冊表時增加一些詳細的注釋到CAB文件中。
恢復遭到破壞的注冊表文件，可以使用Scanreg命令進行修復，方法是，首先進入DOS系統操作環境，然后執行以下命令：Scanreg/Restore
此時系統會提示注冊表備份情況，包括CAB文件名及備份時間等，用戶可以選擇要恢復的CAB文件進行恢復。
如果要查看所有的備份文件及同備份有關的部分，可以執行命令：Scanreg /restore /comment
如果注冊表有問題，可以使用Scanreg來修復，命令為：Scanreg /fix。
補充：
//幫助信息,使用的時候刪除前面的/"///"符號就可以了,最好先本機測試通過.
//regedit.exe -e reg1.txt HKEY_LOCAL_MACHINE//Software//Microsoft//Windows//CurrentVersion//Run
//regedit.exe -e reg2.dll /"HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Control//Terminal Server//WinStations//RDP-Tcp/"
//上面導出注冊表內容
//regedit.exe -s reg2.dll
//上面導入注冊表內容,沒有提示信息.reg1.dll必須是合法格式.
//____________________________________________________________________________
Win98注冊表文件頭格式
//REGEDIT4
//
win2000/xp/nt注冊表文件頭格式（空一行）
//_____________________________________________________________________________
//Windows Registry Editor Version 5.00
//
//[HKEY_LOCAL_MACHINE//SOFTWARE//Test4Adam]
///"Test1/"=/"Adam/"
///"Test2/"=hex:61
///"Test3/"=dword:00000064
//Test1的類型是/"String value/"
//Test2的類型是/"Binary value/"
//Test3的類型是/"DWORD value/"
//刪除一個項目名稱
//[HKEY_LOCAL_MACHINE//SOFTWARE//Test4Adam]
///"Test1/"=-
//刪除一個子項
//[-HKEY_LOCAL_MACHINE//SOFTWARE//Test4Adam]
//reg.exe query /"HKLM//SYSTEM//CurrentControlSet//Control//Terminal Server//WinStations//RDP-Tcp//PortNumber/"
//reg.exe query /"HKLM//SYSTEM//CurrentControlSet//Control//Terminal Server//Wds//rdpwd//Tds//tcp//PortNumber/"
//由于后面參數有空格。所以必須使用雙引號
//下面這個是win2000kit里面的工具
//E://SCANREG.EXE 1.05 <[-s] string> < [-k] [-v] [-d] > [[-r] key] [-c] [-e] [-n]
//Examples: SCANREG -s Windows -k -v -d
// SCANREG -s Windows -kvd
// SCANREG /s Windows /r //lm//software /kvde
// SCANREG Windows //lm -kd -n
// SCANREG Windows MOON//HKEY_LOCAL_MACHINE -d
// SCANREG Windows HKEY_CURRENT_USER//software -kvd
//——————————————————————————————————————
//[HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Windows NT//CurrentVersion//Winlogon]
///"AutoAdminLogon/"=dword:00000001
///"DefaultDomainName/"=/"/"
///"DefaultUserName/"=/"administrator/"
///"DefaultPassword/"=/"password/"
// 上面自動登陸
//[HKEY_LOCAL_MACHINE//Software//Microsoft//Windows//CurrentVersion//Policies//Ratings]
///"key/"=-
// 上面刪除IE分級審查的口令
//[HKEY_CURRENT_USER//Software//Microsoft//Windows//CurrentVersion//Policies//Explorer]
///"NoRun/"=dword:00000001
//開始沒有運行項目
//[HKEY_CURRENT_USER//Software//Microsoft//Windows//CurrentVersion//Policies//System]
///"DisableRegistryTools/"=dword:00000001
// 0x1 禁止注冊表編輯
//關于psu.exe 使用注冊表內容
//pulist.exe |findstr.exe /i /"WINLOGON explorer/"
//得到對應的winlogon的PID, 如果你是使用終端登陸進入的話 212,788 為有效pid.
//pulist.exe |findstr.exe /i /"WINLOGON explorer/"
// winlogon.exe 212 NT AUTHORITY//SYSTEM
// explorer.exe 824 NETBAR-5G2JURY8//Administrator
// winlogon.exe 341 NT AUTHORITY//SYSTEM
// winlogon.exe 788 NT AUTHORITY//SYSTEM
// explorer.exe 1752 NETBAR-5G2JURY8//guest
//psu.exe -p /"%windir%//regedit.exe -s admg.reg/" -i PID
//psu.exe -p /"%windir%//regedit.exe -e admin.reg HKEY_LOCAL_MACHINE//SAM//SAM///" -i PID
//psu.exe -p /"%windir%//regedit.exe -s admg.reg/" -i 212 （telnet狀態使用）
//psu.exe -p /"%windir%//regedit.exe -s admg.reg/" -i 788 （終端cmd.exe下面使用）
- 作者： qifei69673 2004年12月14日, 星期二 14:22 回復（0） | 引用（0） 加入博采
04
不用查病毒軟件檢查病毒存在的幾種方法（1）"MEM/C/P"查看保留內存（RESERRED）為0，則有；為393，216，則無；
（2）"ARJ I"報告CRC ERROR，則有；OK！，則無；
增大內存資源配置
COPY CON: CONFIG.SYS
DEVICE=C://DOS//HIMEM.SYS
DOS=HIGH
DEVICE=C://DOS//EMM386.EXE
FILES=30
BUFFERS=15 CTRL+Z存盤
COFIG.SYS文件配置命令次序
磁盤有關的設備驅動程序；
內存儲器有關的驅動程序；
其它硬件的設備驅動程序；如鼠標
軟件有關的設備驅動程序；
其它配置命令
append|debug|diskcomp
append 設置非執行文件的路徑
［適用場合］ 當您無法在多個目錄中尋找到自己輸入的文稿時，可以試一試這個命令，用法類似path。
［用 法］ append [路徑];[路徑]
［例 子］ C://>append c://test
設置尋找非可執行文件路徑為c://test如果該目錄下有文件1.txt時，
在其它目錄下調用1.txt找不到時，可自動尋找到c://test目錄。
D://UCDOS>edit 1.txt 可找到C://test//1.txt文件
debug 程序調試命令
［建 議］ 如果你學過匯編語言，那你應該會使用debug，如果沒學過，最好別使用
［用 法］ debug [文件名]
diskcomp 比較磁盤
［適用場合］ 比較兩張盤是否相同，沒想到什么時候會用到，在比較用diskcopy拷貝的兩張盤，為什么不用diskcopy/v校驗呢？
［用 法］ diskcomp [盤符1] [盤符2] 比較盤1和盤2
diskcomp /1 只比較磁盤的第一面
diskcomp /8 只比較沒磁道的前8個扇區
［例 子］ C://>diskcomp a: a:
在同一軟驅中比較兩張盤
Insert FIRST diskette in drive A:
放入第一張盤
Press any key to continue . . .
Comparing 80 tracks 18 sectors per track, 2 side(s)
Insert SECOND diskette in drive A:
放入第二張盤
Press any key to continue . . . Compare OK
比較未發現不同
Compare another diskette (Y/N) ?n
是否比較其它盤，選y繼續比較，選n停止
用CONFIG.SYS做系統配置
根據以前的介紹，大家都知道可以在config.sys中可以對系統進行配置，下面我們先學一學基本命令，在第五節將詳細介紹一個多種系統配置的例子。
files=[數字] 表示可同時打開的文件數，一般可選擇20到50，如果要拷貝或解壓縮大批的小文件(在安裝中國臺灣的一些游戲時經常會遇到這種情況，文件數可能有幾千)，可以把 files的值設為上限值255，這樣可以提高拷貝或解壓縮的速度。但是要注意，如果把files的值設得過大會占用過多的基本內存。如果不加設定，系統缺省為files=8，該缺省值足以滿足多數操作環境的需要。
有的系統配置文件里可能會出現FCBS=[數字]這條語句，它也是用于確定DOS可同時打開的文件最大數，它與files=[數字]的區別在于打開文件的方式不同。一些舊的應用程序會要求用FCB方式打開多個文件，這樣，在config.sys里就要使用FCBS命令。
buffers=[數字] 表示設置磁盤緩沖區的數目，通常設置為20－30左右。缺省值一般為15。
磁盤緩沖區是一塊內存區，它用于存儲從磁盤讀入的數據或存儲寫到磁盤的數據。DOS在讀或寫一個記錄時，先檢查包含那個記錄的數據塊是否已在磁盤緩沖區中，如果不在，就從磁盤上將該數據塊讀入到磁盤緩沖區中，再將此記錄傳送給應用程序；如果數據已在磁盤緩沖區中，則不必從磁盤上讀入，而是直接把數據傳送給應用程序。由于從磁盤上讀取數據是相對耗時較多的操作，所以增加磁盤緩沖區可以節省很多讀盤的時間。但是要注意，增加磁盤緩沖區是要占用內存的，所以，磁盤緩沖區的數值并不是設得越大越好，最佳的磁盤緩沖區數目要根據用戶的機器配1置和通常運行的程序類型來確定。
device和devicehigh 加載一些內存駐留程序，用于管理設備。比如內存管理程序和光驅驅動程序等。 如： device=c://dos//himem.sys device=c://dos//emm386.exe ram devicehigh=c://cdrom//cdrom.sys
devicehigh 與device的不同是前者將程序加載入高端內存。
himem.sys和emm386.exe DOS只能直接使用640K的內存，即基本內存，必須依靠其它內存管理程序來使用更多的內存，這兩條命令就是最常用的內存管理程序。
640K到1M之間的內存叫高端內存，是系統保留使用的；1M以上的內存叫擴展內存；在早期還有一種內存，是要在主機內安裝一塊內存板的，叫擴充內存，現在已經很少使用。
himem.sys負責管理擴展內存。
emm386.exe負責管理高端內存并在擴展內存中模擬擴充內存供某些軟件使用。
為了使用更多的內存，配置文件中應有: device=c://dos//himem.sys device=c://dos//emm386.exe ram
注意：EMM386.exe要求先安裝himem.sys，因而必須確保安裝himem.sys的配置命令在emm386.exe之前。
dos=high,umb 這兩個參數也可以分開寫成兩條語句，即： dos=high
dos=umb
應在config.sys中加入這條命令，這樣會將DOS的系統文件移入高端內存，空出更多的基本內存給其它軟件使用。 注意，如果用戶沒有安裝emm386.exe，umb這個參數是沒有實際意義的。
lastdriver lastdriver規定用戶可以訪問的最大驅動器符數目，也就是DOS所能識別的最后的驅動器符(字母)。如果設定的驅動器符數目小于本機上的實際驅動器數，則此lastdriver命令會被忽略掉。缺省的最大驅動器符數目為本機的實際驅動器數目加一。
rem 它和批處理文件中的rem含義相同，即注釋。
一個典型的config.sys文件內容如下：
DEVICE=C://DOS//HIMEM.SYS
DEVICE=C://DOS//EMM386.EXE NOEMS
buffers=15,0
files=50
dos=UMB
lastdrive=Z
dos=HIGH
DEVICEHIGH=C://DOS//ATAPI_CD.SYS /D:MSCD000 /I:0
STACKS=9,256
setver|share|subst
setver 設置版本
［適用場合］ 當希望使用其它版本的dos命令時可以用它來欺騙電腦。在高版本DOS中，某些舊版本程序需要DOS3.3時，可用setver來設置
［用 法］ 使用時一般在config.sys中加入 device=setver.exe
setver 顯示文件的版本
setver [文件名] n.nn 設置指定文件的版本號
［例 子］ C://DOS>setver
KERNEL.EXE 5.00
DOSOAD.SYS 5.00
EDLIN.EXE 5.00
BACKUP.EXE 5.00
ASSIGN.COM 5.00
EXE2BIN.EXE 5.00
JOIN.EXE 5.00
RECOVER.EXE 5.00
WINWORD.EXE 4.10
C://>
若程序AAA.exe必須在MS-DOS3.3下執行，則鍵入
C://DOS>setver aaa.exe 3.30
又如net5.exe僅在MS-DOS5.0下執行，則在config.sys中加入
device=setver.exe后也可在Ms-DOS6.22下運行。
share 文件共享
［建 議］ 只有在軟件聲明必須要運行它時才用
［用 法］ 可在config.sys中加入 install=share.exe 也可直接運行參數有 f l
subst 路徑替換
［建 議］ 一個非常有趣的命令，如果經常用光碟軟件，可能有用。
［用 法］ subst 顯示當前的替代路徑
subst [盤符] [路徑]
將指定的路徑替代盤符，該路徑將作為驅動器使用
subst /b 解除替代
［例 子］ C://DOS>subst a: c://temp 用c盤temp目錄替代a盤
C://>subst a: /d 解除替代
tree|unformat|vsafe
tree 顯示命令樹結構
［適用場合］ 查看所有的子目錄
［用 法］ tree [盤符] 顯示所有的子目錄樹
tree /f 顯示目錄時同時顯示文件名
tree /a 以ASCII碼顯示目錄樹
［例 子］ C://WINDOWS>tree /a
unformat 恢復已被格式化的磁盤
［建 議］ 你把有重要信息的軟盤格式化了?快用unformat......什么?你用了 format /u，那死定了
［用 法］ unformat [盤符] 恢復指定的被格式化的磁盤
unformat /l 顯示unformat所找到的文件名
［例 子］ C://WINDOWS>unformat a:
vsafe 病毒防護程序
［建 議］ 把它裝入內存可以隨時檢測出許多種病毒，是比較有用的。
［用 法］ vsafe 加載vsafe在內存中
vsafe /u 從內存中去除vsafe
vsafe/ne 將vsafe裝入擴充內存
vsafe/nx 將vsafe裝入擴展內存
參數還有 Ax Cx n d
［例 子］ C://>vsafe
ctty 改變控制設備
［建 議］ 用來改變控制的輸入輸出設備，可以試試這條命令，不過恐怕不會有什么作用，是DOS中最沒用的命令之一
［用 法］ ctty [設備名] 設置控制臺
［例 子］ C://>ctty aux 設置aux為輸入輸出設備。
慎用命令
del *.* 刪除當前目錄所有文件
［建 議］ 在C盤根目錄使用del *.*會使電腦找不到鼠標、光驅、不能使用
windows，甚至不能啟動。 事實上在任何目錄中使用這條命令，都需
要好好考慮。
deltree *.* 刪除當前目錄下所有目錄與文件
［建 議］ 在C盤根目錄中使用這條命令，那你必須要保證你的頭腦是清醒的，
而且你保證這樣做是有必要的，但我們認為在任何情況下都不應該這
樣使用這條命令。 在任何目錄下使用deltree *.*都會產生與
del *.*一樣甚至更壞的結果。慎之！慎之！
format c:/u 格式化C盤
［建 議］ 除非你的硬盤被病毒感染得很深，或者有一個真正電腦專家告訴你應
該這樣做，否則不要將C盤格式化，它會使你丟失一切信息，還需要
花幾個小時來重新安裝所有的軟件。
fdisk 硬盤分區
［建 議］ 硬盤分區時，一定要讓一個曾經使用過這條命令的人來幫助你使用，
否則你將失去所有信息，甚至連硬盤都不能使用了。
recover 覆蓋磁盤
［建 議］ 在DOS 6以后就不再有這條命令了，如果你使用的是老版本的DOS，勸
你在任何時候都不要使用它，它除了將你的硬盤所有的信息破壞掉就
沒有其它作用了。
DOS下常用網絡相關命令解釋
Arp
顯示和修改"地址解析協議"(ARP) 所使用的到以太網的 IP 或令牌環物理地址翻譯表。該命令只有在安裝了 TCP/IP 協議之后才可用。
arp -a [inet_addr] [-N [if_addr]]
arp -d inet_addr [if_addr]
arp -s inet_addr ether_addr [if_addr]
參數
-a
通過詢問 TCP/IP 顯示當前 ARP 項。如果指定了 inet_addr，則只顯示指定計算機的 IP 和物理地址。
-g
與 -a 相同。
inet_addr
以加點的十進制標記指定 IP 地址。
-N
顯示由 if_addr 指定的網絡界面 ARP 項。
if_addr
指定需要修改其地址轉換表接口的 IP 地址（如果有的話）。如果不存在，將使用第一個可適用的接口。
-d
刪除由 inet_addr 指定的項。
-s
在 ARP 緩存中添加項，將 IP 地址 inet_addr 和物理地址 ether_addr 關聯。物理地址由以連字符分隔的 6 個十六進制字節給定。使用帶點的十進制標記指定 IP 地址。項是永久性的，即在超時到期后項自動從緩存刪除。
ether_addr
指定物理地址。
Finger
在運行 Finger 服務的指定系統上顯示有關用戶的信息。根據遠程系統輸出不同的變量。該命令只有在安裝了 TCP/IP 協議之后才可用。
finger [-l] [user]@computer[...]
參數
-l
以長列表格式顯示信息。
user
指定要獲得相關信息的用戶。省略用戶參數以顯示指定計算機上所有用戶的信息：
@computer
Ftp
將文件傳送到正在運行 FTP 服務的遠程計算機或從正在運行 FTP 服務的遠程計算機傳送文件（有時稱作 daemon）。Ftp 可以交互使用。單擊"相關主題"列表中的"ftp 命令"以獲得可用的"ftp"子命令描述。該命令只有在安裝了 TCP/IP 協議之后才可用。Ftp 是一種服務，一旦啟動，將創建在其中可以使用 ftp 命令的子環境，通過鍵入 quit 子命令可以從子環境返回到 Windows 2000 命令提示符。當 ftp 子環境運行時，它由 ftp 命令提示符代表。
ftp [-v] [-n] [-i] [-d] [-g] [-s:filename] [-a] [-w:windowsize] [computer]
參數
-v
禁止顯示遠程服務器響應。
-n
禁止自動登錄到初始連接。
-i
多個文件傳送時關閉交互提示。
-d
啟用調試、顯示在客戶端和服務器之間傳遞的所有 ftp 命令。
-g
禁用文件名組，它允許在本地文件和路徑名中使用通配符字符（* 和 ?）。（請參閱聯機"命令參考"中的 glob 命令。）
-s: filename
指定包含 ftp 命令的文本文件；當 ftp 啟動后，這些命令將自動運行。該參數中不允許有空格。使用該開關而不是重定向 (> )。
-a
在捆綁數據連接時使用任何本地接口。
-w:windowsize
替代默認大小為 4096 的傳送緩沖區。
computer
指定要連接到遠程計算機的計算機名或 IP 地址。如果指定，計算機必須是行的最后一個參數。
Nbtstat
該診斷命令使用 NBT（TCP/IP 上的 NetBIOS）顯示協議統計和當前 TCP/IP 連接。該命令只有在安裝了 TCP/IP 協議之后才可用。
nbtstat [-a remotename] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]
參數
-a remotename
使用遠程計算機的名稱列出其名稱表。
-A IP address
使用遠程計算機的 IP 地址并列出名稱表。
-c
給定每個名稱的 IP 地址并列出 NetBIOS 名稱緩存的內容。
-n
列出本地 NetBIOS 名稱。"已注冊"表明該名稱已被廣播 (Bnode) 或者 WINS（其他節點類型）注冊。
-R
清除 NetBIOS 名稱緩存中的所有名稱后，重新裝入 Lmhosts 文件。
-r
列出 Windows 網絡名稱解析的名稱解析統計。在配置使用 WINS 的 Windows 2000 計算機上，此選項返回要通過廣播或 WINS 來解析和注冊的名稱數。
-S
顯示客戶端和服務器會話，只通過 IP 地址列出遠程計算機。
-s
顯示客戶端和服務器會話。嘗試將遠程計算機 IP 地址轉換成使用主機文件的名稱。
interval
重新顯示選中的統計，在每個顯示之間暫停 interval 秒。按 CTRL+C 停止重新顯示統計信息。如果省略該參數，nbtstat 打印一次當前的配置信息。
Netstat
顯示協議統計和當前的 TCP/IP 網絡連接。該命令只有在安裝了 TCP/IP 協議后才可以使用。
netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]
參數
-a
顯示所有連接和偵聽端口。服務器連接通常不顯示。
-e
顯示以太網統計。該參數可以與 -s 選項結合使用。
-n
以數字格式顯示地址和端口號（而不是嘗試查找名稱）。
-s
顯示每個協議的統計。默認情況下，顯示 TCP、UDP、ICMP 和 IP 的統計。-p 選項可以用來指定默認的子集。
-p protocol
顯示由 protocol 指定的協議的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項一同使用顯示每個協議的統計，protocol 可以是 tcp、udp、icmp 或 ip。
-r
顯示路由表的內容。
interval
重新顯示所選的統計，在每次顯示之間暫停 interval 秒。按 CTRL+B 停止重新顯示統計。如果省略該參數，netstat 將打印一次當前的配置信息。
Ping
驗證與遠程計算機的連接。該命令只有在安裝了 TCP/IP 協議后才可以使用。
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list
參數
-t
Ping 指定的計算機直到中斷。
-a
將地址解析為計算機名。
-n count
發送 count 指定的 ECHO 數據包數。默認值為 4。
-l length
發送包含由 length 指定的數據量的 ECHO 數據包。默認為 32 字節；最大值是 65,527。
-f
在數據包中發送"不要分段"標志。數據包就不會被路由上的網關分段。
-i ttl
將"生存時間"字段設置為 ttl 指定的值。
-v tos
將"服務類型"字段設置為 tos 指定的值。
-r count
在"記錄路由"字段中記錄傳出和返回數據包的路由。count 可以指定最少 1 臺，最多 9 臺計算機。
-s count
指定 count 指定的躍點數的時間戳。
-j computer-list
利用 computer-list 指定的計算機列表路由數據包。連續計算機可以被中間網關分隔（路由稀疏源）IP 允許的最大數量為 9。
-k computer-list
利用 computer-list 指定的計算機列表路由數據包。連續計算機不能被中間網關分隔（路由嚴格源）IP 允許的最大數量為 9。
-w timeout
指定超時間隔，單位為毫秒。
destination-list
指定要 ping 的遠程計算機。
Rcp
在 Windows 2000 計算機和運行遠程外殼端口監控程序 rshd 的系統之間復制文件。rcp 命令是一個連接命令，從 Windows 2000 計算機發出該命令時，也可以用于其他傳輸在兩臺運行 rshd 的計算機之間復制文件。rshd 端口監控程序可以在 UNIX 計算機上使用，而在 Windows 2000 上不能使用，所以 Windows 2000 計算機僅可以作為發出命令的系統參與。遠程計算機必須也通過運行 rshd 提供 rcp 實用程序。
rcp [-a | -b] [-h] [-r] source1 source2 ... sourceN destination
參數
-a
指定 ASCII 傳輸模式。此模式在傳出文件上將回車/換行符轉換為回車符，在傳入文件中將換行符轉換為回車/換行符。該模式為默認的傳輸模式。
-b
指定二進制圖像傳輸模式。沒有執行回車/換行符轉換。
-h
傳輸 Windows 2000 計算機上標記為隱藏屬性的源文件。如果沒有該選項，在 rcp 命令行上指定隱藏文件的效果與文件不存在一樣。
-r
將源的所有子目錄內容遞歸復制到目標。source 和 destination 都必須是目錄，雖然即使源不是目錄，使用 -r 也能夠工作。但將沒有遞歸。
source 和 destination
格式必須為 [computer[.user]:]filename。如果忽略了 [computer[.user]:] 部分，計算機將假定為本地計算機。如果省略了 [.user] 部分，將使用當前登錄的 Windows 2000 用戶名。如果使用了完全合格的計算機名，其中包含句點 (.) 分隔符，則必須包含 [.user]。否則，計算機名的最后部分將解釋為用戶名。如果指定了多個源文件，則 destination 必須是目錄。
如果文件名不是以 UNIX 的正斜杠 (/) 或 Windows 2000 系統的反斜杠 (//) 打頭，則假定相對于當前的工作目錄。在 Windows 2000 中，這是發出命令的目錄。在遠程系統中，這是遠程用戶的登錄目錄。句點 (.) 表示當前的目錄。在遠程路徑中使用轉義字符（//、/" 或 /'），以便在遠程計算機中使用通配符。
- 作者： qifei69673 2004年12月14日, 星期二 14:19 回復（0） | 引用（0） 加入博采
03
| configure 配置 1)test paration table 測試分區信息. 2)check boot sector for virus 測試根扇區中是否有病毒 3)look for mirror 尋找映象文件 4)use bios surface scan 使用bios 進行表面測試 5)use custom error message 使用當前的錯誤提示信息 diskfix的應用 1)對于由于分區表,引導扇區錯誤而造成的損壞,表現為: 主分區盤不能啟動,顯示/"cann/'t load file /"或/"Invalid drive specition/" 其他分區/"D/"顯示/"Invalid drive spection /"或/"Not ready drive D:Abort,Retry,Fail/" 方法:首先使用軟盤啟動 (1)?使用輸入diskfix c:,選擇其中的repair a disk ,然后對于其它的所有問題均回答/"Y/",修復時,diskfix會自動修復損壞的硬盤. (2)可以使用norton工具包中的磁盤醫生/"NDD/"來修復,啟動NDD后進入選項中,對/"修理設定/"項選擇/"自動修理/",然后選擇/"診斷磁盤/"一項,對/"C/"進行操作即可. (3)若軟盤啟動后,不能進入/"C:/",應首選/"diskfix c:/"硬盤不能啟動有多方面的原因,?對于由于系統文件損壞而造成的啟動困難,可以軟盤啟動后,用/"sys c:/"來傳送系統文件就可以了.但對于/"win95/",則應使用win95應急盤啟動,傳遞成功后,應查看根目錄下是否存在/"io.dos msdos.dos command.dos/"三個文件,若不存在,則應使用dos啟動盤,拷貝一份到根目錄區,否則以前的dos版本將啟動困難.須注意的是,制作啟動盤應與機器原來的系統文件版本號相同. 2)對于由于誤刪除而造成的問題 (1)dos下可以使用undelete 命令恢復,或者使用pctool工具恢復刪除. (2)win95刪除的文件,可先在/"回收站/"中查找,若/"回收站/"屬性設置為直接清空,還可以到被刪除文件所在的目錄下運行undelete命令恢復. 磁盤編輯器 diskedit的使用 它可以挽救因為磁盤0道損壞而造成的文件的讀寫困難. 方法:將一塊好的磁盤插入驅動器,啟動diskedit,來讀盤的內容,然后取出好盤換上受損盤,繼續讀操作,由于僅僅0道損壞,而其它磁道內容完好,因而可以讀出數據,記下相應的起止扇區號,利用工具中的寫對象命令,將相應的扇區號寫入硬盤中去,退出編輯,調用相應的文件即可.(若出現讀錯誤,可以kip,igrone) 這種方法對于根目錄損壞的磁盤,恢復的可能性狠小.同時可以通過查找特定的字符,可以快速判斷要找的文件的位置. diskmon 它可以監視磁盤的任何動作,防止意外發生. 1)?磁盤保護,它可以通過對系統區域,文件區,或者全部磁盤區實行寫保護,對于個別類型文件,?也可以單獨設置,如讓某種類型文件受到特殊保護,通過設置,就不能存取某種類型的文件. 2)磁盤讀寫燈設置,設置它可以識別網絡磁盤,在發生存取盤的操作時,屏顯磁盤 號. 3)磁盤掛起,相當于dos中的park 命令,將磁頭放置安全區域. filefind/ts 可以在整個磁盤區域,當前目錄,當前目錄及子目錄下,查找某類或某個文件,還可以查找某幾個字符,以達到匹配的目的.它能夠在同一文件中多次查找并顯示匹配的字串,這在查找多個文件時有用.由于其中有多中設置,?它可以在某個時間段,某大小甚至可以在網絡驅動器上進行工作,還具有對某類型文件查找的功能.查找時可以輸入漢字.如果加上/ts命令則速度更快,它具有1)查找字串 2)查找相應文件功能 filefix 可以對某種文件進行修復. 文件由于各種原因,造成損壞,可以使用它來進行最大限度的恢復. unerase 可以通過子目錄以及對驅動器的選擇來恢復被刪除文件. 它可以將所有被刪除文件例表,?來顯示所有可恢復的文件的詳細資料,同時提供選擇的權力,?可以有針對性的恢復.可以將恢復的文件直接存盤到另外的子目錄 乃至另外的驅動器中.注意: 1)它提供對網絡上刪除的文件進行瀏覽功能,但不能進行恢復.網絡上刪除的文件可以用salvage中提供的功能恢復. 2)?在預測欄中sub_dir為子目錄,/"好/"/"困難/"/"平均/"標記了幾種要恢復文件的難易程度.利用它可以恢復子目錄. 3)對于使用rd 及deletree刪除的子目錄,只要保證沒有往盤中追加數據,都可以完全恢復文件. 4)?使用時,可以使用空格或/"+/"號,來選擇要恢復的文件,直接將光標移動到要恢復的文件上,按/"U/"鍵進行恢復,然后輸入一個字母,作為文件名的首字母,要確保不存在相同的文件名. 5)對于刪除的子目錄,可以直接進入,繼續進行文件的恢復工作.相比之下,unerase比pctool及undelete操作簡單,功能強大.在文件信息一欄中,顯示文件編輯的最后日期,字節數,文件屬性以及是否能正確恢復,?有時提示/"將不包括正確數?quot;,但經過測試,對大多數標記為/"好/"的文件,均可以正常恢復,還可通過選擇進行批量恢復. wipeinfo 快速擦寫,使用它擦寫后的文件無法恢復. 使用undelete,unerase及pctools工具,對于它也無濟于事,它可以對整個驅動器,某個子目錄,子目錄中的每個文件進行操作,操作前有警告,須慎用. norton工具中的unformat 將恢復因意外格式化而造成數據丟失的軟/硬盤,也可修復受其它原因破壞的磁盤.對于由于引導信息丟失,分區表損壞而無法進入的磁盤無效(應使用diskfix,diskedit等修復). 對于剛使用format格式過的磁盤,如:format a:/q時,可使用dos下的unformat可以恢復. 使用norton中的unformat命令,則更加直觀,它掃描磁盤中的每個扇區,并對每塊可用數據進行標記,經過大約5分鐘(對軟盤),可以對全盤的可恢復文件有全面的標志. 在相應的子目錄dir0,??dir1之下,??可以找到一些較完整的文件,???比dos下的unformat要準確可靠. 可直接用unformat a:,對于子目錄下存在的子目錄中的文件,不能確保全部恢復. 如果使用了format a:命令不加參數,則不能恢復. 實驗表明:?在對使用format a:/q不加/u參數的盤反格式化時,dos下unformat的性能優于norton下的unformat,但若用作過norton中的image則另當別論.在對使用format a:/q/u格式化過的盤進行反格式時,dos下的unformat與norton基本一樣. 在無任何參數下格式化的磁盤,dos下的unformat也能恢復. 評論:dos下的unformat 速度較快,但必須有完整的影象文件,當磁盤中要恢復的 文件很多時,norton中的unformat性能要優于dos下的unformat. speeddisk的工作 功能:1)優化磁盤的可利用空間,并移動到磁盤尾部 2)合并文件的存放碎片,并加以消除. 運行時不能中途掉電,但可以通過esc來終止,不能有內存駐留程序的活動. 可供選擇的策略: 1)除目錄和文件分配表外全部優化 2)全部優化,包括目錄,目錄優于文件, 3)全部優化,并將文件排序. 4)取消文件碎片. 5)取消各種空間碎片,有利于進行大文件安裝. 用FDISK進行硬盤分區 分區從實質上說就是對硬盤的一種格式化。當我們創建分區時，就已經設置好了硬盤的各項物理參數，指定了硬盤主引導記錄(即MasterBootRecord，一般簡稱為MBR)和引導記錄備份的存放位置。而對于文件系統以及其他操作系統管理硬盤所需要的信息則是通過之后的高級格式化，即Format命令來實現。用一個形象的比喻，分區就好比在一張白紙上畫一個大方框。而格式化好比在方框里打上格子。安裝各種軟件就好比在格子里寫上字。可以看得出來，分區和格式化就相當于為安裝軟件打基礎，實際上它們為電腦在硬盤上存儲數據起到標記定位的作用。進行硬盤分區，我們最常用的軟件是FDISK.com。下面，我們就FDISK的一些功能和使用做一番比較詳盡地介紹： 我們以Win 95為例（Win 98和95大致上基本一致），用啟動盤啟動計算機，在A盤根目錄下輸入/"Format/"；屏幕上出現信息問你是否要啟用FAT32支持，回答/"Y/"會建立FAT32分區，回答/"N/"則會使用FAT16,決定以后按Enter鍵。大家要記住一點，早期的WIN95及DOS并不能識別FAT32結構。如果你想要安裝此類系統的話，還是選擇FAT16為好。但選擇FAT16后，每個分區不能大于2GB。在這里，我們選擇FAT16。 這時候，屏幕上將會顯示以下4個選項 1. 建立DOS分區或邏輯分區 2. 設置活動分區 3. 刪除分區或邏輯分區 4. 顯示分區信息 5. 如果你安裝有不止一塊硬盤，系統還會出現有第5項（Change current fixed disk drive）。 建立主分區 這里，缺省的選項是/"1/"。如果你的硬盤還沒有建立過分區的話，直接按ENTER鍵即可。然后，在所示對話框中選擇/"建立主分區（Primary Partition）/"，選擇/"1/"再按下Enter鍵。這時，系統會詢問你是否使用最大的可用空間作為主分區，缺省的回答是/"Y/"，你只要直接按下Enter鍵即可。當然，當程序問你是否要使用最大的可用空間作為主分區時，你也可以回答/"N/"然后按Enter鍵。這時，系統會要求你輸入主分區的大小，輸入以后按Enter鍵。這時，系統將會自動為主分區分配邏輯盤符/"C/"。然后屏幕將提示主分區已建立并顯示主分區容量和所占硬盤全部容量的比例，此后按/"Esc/"返回FDISK主菜單。 建立擴展分區 在FDISK主菜單中繼續選擇/"1/"進入 /"建立分區菜單/" 后再選擇/"2/"建立擴展分區，屏幕將提示當前硬盤可建為擴展分區的全部容量。此時我們如果不需要為其它操作系統（如NT、LINUX等）預留分區，那么建議使用系統給出的全部硬盤空間，此時可以直接回車建立擴展分區，然后屏幕將顯示已經建立的擴展分區容量。 設置邏輯盤數量和容量 擴展分區建立后，系統提示用戶還沒有建立邏輯驅動器，此時按/"Esc/"鍵開始設置邏輯盤，提示用戶可以建為邏輯盤的全部硬盤空間，用戶可以根據硬盤容量和自己的需要來設定邏輯盤數量和各邏輯盤容量。設置完成后，此時屏幕將會顯示用戶所建立的邏輯盤數量和容量，然后返回FDISK主菜單。 激活硬盤主分區 在硬盤上同時建有主分區和擴展分區時，必須進行主分區激活，否則以后硬盤無法引導系統。在FDISK主菜單上選擇/"2/"（Set active partition），此時屏幕將顯示主硬盤上所有分區供用戶進行選擇，我們的主盤上只有主分區/"1/"和擴展分區/"2/"，當然我們選擇主分區/"1/"進行激活，然后退回FDISK主菜單。 一切結束以后，退出FDISK程序。繼續按/"Esc/"鍵退出至屏幕提示用戶必須重新啟動系統，必須重新啟動系統，然后才能繼續對所建立的所有邏輯盤進行格式化（Format）操作。 |
注意事項：在建立分區時，以下幾點是值得您注意：
1.主分區和邏輯分區
主分區的特性是在任何時刻只能有一個是活動的，當一個主分區被激活以后，同一硬盤上的其他主分區就不能再被訪問。所以一個主分區中的操作系統不能再訪問同一物理硬盤上其他主分區上的文件。而邏輯分區并不屬于某個操作系統，只要它的文件系統與啟動的操作系統兼容，則該操作系統就能訪問它。
主分區和邏輯分區的一個重要區別是：每個邏輯分區分配唯一的驅動器名（盤符），而在同一硬盤上的所有主分區共享同一個驅動器名，因為某一時刻只能有一個主分區是活動的。這就意味著某一時刻只能用共享驅動器名訪問活動的那個主分區。系統支持多達24個邏輯分區，這樣，可能有許多人都會有這樣一個錯誤的認識，那就是在對硬盤進行分區時最好多創建幾個邏輯分區，這樣可以避免出現問題的分區影響到保存在其他分區中的數據。但是事實往往并非如此，一個被損壞的分區往往會導致整個硬盤無法正常使用。我們已經在前面提到過主分區和擴展分區的信息都是被保存在MBR中，如果由于某種原因使MBR受到破壞，硬盤主分區將無法使用，進而使包含操作系統的啟動盤也無法使用。
是也許有人會認為邏輯分區的信息并不保存在MBR中，因此邏輯分區并不會受到任何影響。其實我們忽略了這樣一個事實，那就是雖然邏輯分區的信息保存在擴展分區內，但是擴展分區的信息卻是被保存在MBR中。這樣，通過相互之間的作用，使邏輯分區最終也不能免受影響。不過一般情況下，一個分區受到損壞而其他分區仍然可以正常工作。例如，如果一個邏輯分區出現問題，很多時候其他的邏輯分區以及主分區和擴展分區都不會受到任何影響。但是話又說回來，出現問題的分區往往就是那些使用最頻繁的分區，也就是MBR。
2.驅動器名的分配
啟動系統時，活動分區上的操作系統將執行一個稱為驅動器映像的過程，它給主分區和邏輯分區分配驅動器名。所有的主分區首先被映像，而邏輯分區用后續的字母指定。一般來說，主分區將被定義為C，然后，系統會根據邏輯分區的多少依次給出D，E。。。。直到Z。當然，如果你有不兩塊硬盤的話，情況又會發生一些變化。我們舉例說明，我們將每塊硬盤都分為兩個區，第一個硬盤的第一分區為主分區（盤符C），則第二個硬盤的第一分區為D，第一個硬盤的第二分區為E，第二個硬盤的第二分區為F。
3.容量的分配
要分割成幾個分區以及第一個分區所占有的容量，取決于使用者自己的想法，有些人喜歡將整個硬盤規劃單一分區，有些人則認為分割成幾個分區比較利于管理。例如，分割成兩個分區，一個儲存操作系統文件，另一個儲存應用程序文件;或者一個儲存操作系統和應用程序檔案，另一個儲存個人和備份的資料。至于分區所使用的文件系統，則取決于你要安裝的操作系統。一般來說，主分區由于經常會進行數據 的交換，因此容量不宜太小。其他的分區的大小分配則完全取決于個人喜好了。
分區建立完了，接下去，我們應該查看一下具體的分區內容，做到心中有數。在FDISK主界面上，按/"4/"，回車。 如圖14所示A區顯示了當前的分區情況，B區顯示了硬盤的總容量，C區則進一步詢問你是否要顯示詳細的邏輯分區情況。
我們一部分一部分的來分析。如圖15所示，在分區信息中：
①第一行是當前的硬盤號，因為只有一個硬盤，所以硬盤號為1。下面幾行是分區信息。
②第一欄是當前分區，有1，2兩部分，分別表示基本分區和擴展分區。
③第二欄是狀態。A表示是活動分區。
④第三欄是分區類型，C為PRI DOS，即基本分區，下面這個是EXT DOS 即擴展分區。
⑤第四欄是硬盤卷標，它就好像我們給每個分區起的名字。
⑥第五欄是分區的大小，用多少兆字節(Mbytes)來表示。
⑦第六欄是系統文件分配表類型，顯示FAT16。
⑧最后一欄是基本和擴展分區占總容量的比例。
接下來我們再來看B區中的硬盤的容量，圖16中表示/"硬盤的總容量為4126M/"，即通常我們所說的4.3G的硬盤。
這時候，系統會詢問是否查看擴展DOS分區的信息，選/"Y/"則進入下一項。
因為只有一個擴展分區，所以只有D、E盤的信息顯示出來，雖然現在擴展分區分成了兩個邏輯分區，但我們只能將邏輯分區叫做D、E盤，而不能稱這個擴展分區為D、E盤。這里顯示按ESC鍵繼續。
至此，分區的建立算是完成了。如果你對現行的分區不滿意，你可以將分區刪除后重新來。在建立分區時，我們遵循的步驟是： 建立基本分區-> 建立擴展分區à 分成一個或幾個邏輯分區；而我們在刪除分區時則需要遵循以下原則： 刪除邏輯分區-> 刪除擴展分區-> 刪除基本分區
分區的刪除
刪除邏輯分區，進入FDISK主界面。選擇3，回車。選擇了刪除分區選擇后，又出現下一級子菜單，包括如下內容：
1、刪除主DOS分區。
2、刪除擴展DOS分區。
3、刪除擴展分區中的邏輯分區。
4、刪除非DOS分區。
關于刪除分區的順序，我們在上文中已經提到過，這里就不再重復了。需要補充的是，如果你的硬盤上有非DOS的分區，則應先將它刪除，再刪除邏輯分區。 這里，我們直接從刪除邏輯分區開始。選擇/"3/"按下回車。下面就開始刪除了！系統會用一個不斷閃動的/"WARNING!/"提出警告，同時提示你輸入要刪除的邏輯分區號。輸入E，再回車。
這時候，系統提示輸入E分區的卷標號，按屏幕上方的顯示輸入卷標。
如果沒有，就直接回車跳過。系統會再提示確認，輸入Y回車，E分區就被刪除了。同樣我們刪除D分區，接著系統提示擴展分區中所有邏輯區均被刪除。
刪除完了邏輯分區，我們再回到主界面，刪除完邏輯分區后就要刪除擴展分區了，這時還要選擇3；這時進入刪除界面。然后選2，/"刪除擴展DOS分區/"。
按提示輸入/"Y/"，回車。擴展分區就被刪除了。刪除后所示。
刪除完擴展分區后就要刪除基本DOS分區了，按ESC返回。選第1項/"刪除基本DOS分區/"。
與其他分區的操作步驟一樣，還要輸入卷標、輸入/"Y/"確認后回車，基本分區就被刪除了。到這里，刪除分區的工作就完成了。
刪除完成后，我們再次查看分區的情況，屏幕會顯示當前硬盤還沒有分區。
現在，硬盤又恢復到初始的狀態下了。如果你對上次的硬盤分區不滿意，現在又可以重新開始了，不過，還應該多思考思考，成熟了再動手呦：）
DOS解決問題實戰
看了前面的文章，相信大家對DOS的基礎操作以有了一個較深的印象了吧。但光掌握以上的這些內容是遠遠不夠的，解決電腦問題，最主要的還是能夠將學到的死知識轉化為自己可以熟練使用的兵器。當然，這也不是一朝一夕就可以達到的，同時也要靠經驗的積累。下面就請大家隨我一道來看幾個實例，從中找出解決問題的關鍵和主要的思路。
故障事例：
某電腦在使用時突然停電，來電后開啟電腦，但Windows系統無法正常啟動，死機頻繁。
故障分析：
從這個原因，我們可以大致推斷：停電造成電腦非法關機而損傷磁盤文件，從而導致Windows系統受到損壞，無法正常運行。
大致操作：
從解決文件損壞這個角度出發，需要修復損壞的文件，如果損壞嚴重，也可以考慮重裝Windows。
具體操作：
1、進入DOS。由于Windows受損，只有在DOS下進行操作。在系統引導、出現/"Starting Windows...../"的時候按下/"F8/"鍵，然后再選擇/"Command Prompt Only/"即可進入DOS方式。為了使修復速度更快，我們可以運行Windows目錄下的/"SMARTDRV.EXE/"程序，這是一個加速磁盤讀取速度的緩存程序。
2、運行SCANDISK程序，必要時可以加上/"/autofix/"參數，這樣在第一次選擇后就可讓程序自動修復。
3、運行CHKDSK程序，查看是否還存在著問題，并可以使用/"/F/"進行修復。
4、運行Windows，看系統是否恢復正常。如果在啟動時提示注冊表出錯，可以重新進入DOS，在Windows目錄下運行/"SCANREG /RESTORE/"，然后在列表中選擇一個好的注冊表文件就行了。
5、如果文件系統受損嚴重，就需要重新安裝Windows。
如果無法正常進入Windows，那需要重新安裝Windows的任務又只得在DOS下進行了。對于廣大初學者，在DOS下安裝Windows還有一定的困難，下面我就具體講解一下在DOS下的安裝。這里的安裝使用光盤啟動，若使用軟盤啟動其操作大致相同。
1、在開機進行自檢時按下/"DEL/"鍵從而進入BIOS設置，在/"BIOS FEATURES SETUP/"的/"Boot Sequence/"將/"CDROM/"一項設置在最前面；按/"ESC/"鍵退到主畫面，按/"F10/"鍵，并輸入/"Y/"，即可存盤退出。
2、在開機前將系統啟動盤放入光驅。
3、在啟動后的啟動菜單中選擇/"啟動并使用光驅（With CDROM）/"，大家也可以選擇啟動后自動運行Windows98的安裝程序，但那樣并不和我意，安裝過程將十分漫長，所以在安裝前我們需要運行/"SMARTDRV.EXE/"。
4、進入DOS后就轉到光驅盤符，使用/"DIR/"命令查看目錄，然后進入Windows的安裝目錄（目錄名大都可以見名知意，一般為/"Win98/"、/"Win/"、/"Windows/"等）。
5、運行/"SMARTDRV.EXE/"。
6、運行/"SETUP.EXE/"，回車后會進入磁盤掃描，完成后即可進入安裝，其操作就和在Windows中安裝一樣了。
看完了這兩個最常見的問題，你是否有所收獲？主要大家將基礎的東西掌握后，面對問題不慌不亂，仔細思考分析，能從其它的故障中不斷總結經驗，你也很快會成為一個電腦高手。另外，多幫助他人解決問題也能使你獲得更多的鍛煉機會，增加自己的知識面，從而可以積累更多、更好的資本。
CALL的其他用途
熟悉dos的人都知道call用來調用.bat文件，但也可調用其他文件如.com，.exe甚至dos內部命令。例如：call dir和call echo hello。
進入帶密碼子目錄
如：子目錄%S%（%代表怪字符）
(1)DIR *S*.*>S.BAT;(2)使用字處理軟件編輯，刪除不需要的內容，并使內容為CD %S%,存盤；（3）執行批處理文件S.BAT，即進入。
快速刪除誤拷入硬盤中的文件
有時軟盤中的文件拷入硬盤時，忘記建立新子目錄，此時新舊文件混雜，可如此刪除新文件：C>FOR %A IN(*.*) DO IF EXIST A: %A DEL %A,建立批處理時，改所有%為%%
- 作者： qifei69673 2004年12月14日, 星期二 14:16 回復（0） | 引用（0） 加入博采
02
DEL——刪除文件命令1．功能：刪除指定的文件。
2．類型：內部命令
3．格式：DEL[盤符：][路徑]〈文件名〉[/P]
4．使用說明：
（1）選用/P參數，系統在刪除前詢問是否真要刪除該文件，若不使用這個參數，則自動刪除；
（2）該命令不能刪除屬性為隱含或只讀的文件；
（3）在文件名稱中可以使用通配符；
（4）若要刪除磁盤上的所有文件（DEL*·*或DEL·），則會提示：(Arey ou sure？）（你確定嗎？）若回答Y，則進行刪除，回答N，則取消此次刪除作業。
UNDELETE——恢復刪除命令
1．功能：恢復被誤刪除命令
2．類型：外部命令。
3．格式：UNDELETE[盤符：][路徑名]〈文件名〉[/DOS]/LIST][/ALL]
4．使用說明：使用UNDELETE可以使用"*"和"？"通配符。
（1）選用/DOS參數根據目錄里殘留的記錄來恢復文件。由于文件被刪除時，目錄所記載斬文件名第一個字符會被改為E5，DOS即依據文件開頭的E5和其后續的字符來找到欲恢復的文件，所以，UNDELETE會要求用戶輸入一個字符，以便將文件名字補齊。但此字符不必和原來的一樣，只需符合DOS的文件名規則即可。
（2）選用/LIST只"列出"符合指定條件的文件而不做恢復，所以對磁盤內容完全不會有影響。
（3）選用/ALL自動將可完全恢復的文件完全恢復，而不一一地詢問用戶，使用此參數時，若UNDELTE利用目錄里殘留的記錄來將文件恢復，則會自動選一個字符將文件名補齊，并且使其不與現存文件名相同，選用字符的優選順序為：#%——0000123456789A~Z。
UNDELETE還具有建立文件的防護措施的功能，已超出本課程授課范圍，請讀者在使用些功能時查閱有關DOS手冊。
CLS——清屏幕命令
1功能：清除屏幕上的所有顯示，光標置于屏幕左上角。
2類型：內部命令
3格式：CLS
VER查看系統版本號命令
1功能：顯示當前系統版本號
2類型：內部命令
3格式：VER
DATA日期設置命令
1功能：設置或顯示系統日期。
2類型：內部命令
3格式：DATE[mm——dd——yy]
4使用說明：
（1）省略[mm——dd——yy]顯示系統日期并提示輸入新的日期，不修改則可直接按回車鍵，[mm——dd——yy]為"月月——日日——年年"格式；
（2）當機器開始啟動時，有自動處理文件（AUTOEXEC.BAT）被執行，則系統不提示輸入系統日期。否則，提示輸入新日期和時間。
TIME系統時鐘設置命令
1功能：設置或顯示系統時期。
2類型：內部命令
3格式：TIME[hh：mm：ss：xx]
4使用說明：
（1）省略[hh：mm：ss：xx]，顯示系統時間并提示輸入新的時間，不修改則可直接按回車鍵，[hh：mm：ss：xx]為"小時：分鐘：秒：百分之幾秒"格式；
（2）當機器開始啟動時，有自動處理文件（AUTOEXEC.BAT）被執行，則系統不提示輸入系統日期。否則，提示輸入新日期和時間。
MEM查看當前內存狀況命令
1功能：顯示當前內存使用的情況
2類型：外部命令
3格式：MEM[/C][/F][/M][/P]
4使用說明：
（1）選用/C參數列出裝入常規內存和CMB的各文件的長度，同時也顯示內存空間的使用狀況和最大的可用空間；
（2）選用/F參數分別列出當前常規內存剩余的字節大小和UMB可用的區域及大小；
（3）選用/M參數顯示該模塊使用內存地地址、大小及模塊性質；
（4）選用/P參數指定當輸出超過一屏時，暫停供用戶查看。
MSD顯示系統信息命令
1功能：顯示系統的硬件和操作系統的狀況。
2類型：外部命令
3格式：MSD[/I][/B][/S]
4使用說明：
（1）選用/I參數時，不檢測硬件；
（2）選用/B參數時，以黑白方式啟動MSD；
（3）選用/S參數時，顯示出簡明的系統報告。
DOS下應用程序的使用方法
一、arj 壓縮命令的使用
arj a a:pp c:*.dbf 普遍方法 使用arj x a:pp解壓
arj a -r -va a:pp c:*.dbf
arj x -r -va a:pp -va參數自動測試a盤的剩余容量,
-r參數自動壓縮子目錄下的文件.
arj a -je a:pp c:*.dbf 解壓時直接運行pp.exe 即可.
-je 參數自動生成可以自動解壓的文件.
arj a -r -va -g? a:pp c:*.dbf 生成帶有口令的文件
arj x -r -va -g? a:pp 解壓時需要輸入正確的口令.
arj a -r -vva a:pp c:*.dbf 更換磁盤時響鈴提示.
-jt 壓縮時作效驗工作,確保數據完好.
e 解開時自動創建子目錄,不需要提示
l 顯示壓縮文件中包含的文件目錄.
-o:980818 98年8月18日后的所有文件全部壓縮(含這天)
-ob:980818 98年8月18日前的所有文件全部壓縮(不含這天)
各種提示符:
Quit 中止退出
Always 對當前的提問永遠作/"Yes/"回答(當解開壓縮時,?需要覆蓋原來存在的文件時,就需要/"A/"回答.
Skip 對當前的提問作一個肯定回答.
Yes 僅對當前提問作一個肯定回答
No 僅對當前提問作一個否定回答
Global對當前盤作肯定回答,換盤后需要另行回答.
Command 提示輸入一個可執行dos命令
FDISK使用介紹
對硬盤進行分區、格式化，是每個硬盤都必須經過的步驟。在這里我就來具體講解一下怎樣使用FDISK進行硬盤分區。
FDISK程序是DOS和Windows系統自帶的分區軟件，雖然其功能比不上有些軟件，但用它分區是十分安全的。一下就是具體的操作步驟：
1）進入DOS方式。在系統引導、出現/"Starting Windows...../"的時候按下/"F8/"鍵，然后再選擇/"Command Prompt Only/"即可進入DOS方式。
2）鍵入/"FDISK/"后回車即可進入。
3）這時軟件會問你是否支持FAT32，回答/"Y/"就可以建立FAT32分區，回答/"N/"則會使用FAT16，決定以后按回車。
4）出現FDISK的主菜單，要建立分區請選擇/"1/"再回車。
5）建立主分區（Primary Partition)，選擇/"1/"后回車。
6）這時系統會詢問你是否使用最大的可用空間作為主分區，如果回答/"Y/"，那么軟件就會將所有的磁盤空間劃分成一個分區，回答/"N/"則可以劃分多個分區，對于現在的硬盤來說，一般都比較大，如果劃分成一個分區就不太好管理，因此可以選擇輸入/"N/"來分成多個分區。
7）軟件會提示你輸入主分區的大小，輸入后回車。
8）完成后按ESC鍵回到主菜單。
9）對于一個硬盤，必須設置一個活動分區后才可以引導操作系統，所以我們需要進入/"2/"項。
10）這是會提示用戶輸入活動分區的號碼，由于只有一個分區，就輸入/"1/"。 完后會在狀態欄中顯示一個/"A/"，表示此分區為活動分區。
11）一個硬盤只能有一個主分區，因此如果現在要劃分剩下的硬盤空間就必須建立擴展分區，回到主菜單后選擇/"2/"。
12）程序會提示用戶輸入擴展分區的大小。
13）擴展分區建立完成后，會顯示主分區和擴展分區的相關資料，按ESC鍵。
14）這時會提示沒有邏輯盤的信息，你可以將整個擴展分區劃分成一個邏輯盤，或者分成幾個邏輯盤。現在可以輸入第一個邏輯盤的大小，然后回車。
15）這時會顯示第一個邏輯盤的相關信息，并且要求你輸入第2個邏輯盤的大小。
16）完成后即可按ESC鍵退回到主菜單。
17）這時在按ESC退出FDISK再重新啟動，就可以對分區進行格式化了。
如果是對已經分好區的硬盤進行重新分區，那么在主菜單時就必須先進入第三項將分區刪除后才能進行。
img工具的使用
主要作用是在內存中開辟一塊地方,?建立虛擬的軟盤驅動器,并將所有對于該軟驅的操作映射到該內存區域.具體操作步驟如下:
1)啟動img文件
2)按下ctrl+alt+s+d+x即可激活該軟件
3)在filename區輸入要安裝的文件完整的文件名,如:c://dos//1.img
4)移動到drive區后可以選擇/"A B O/"三個要建立的虛擬盤符
5)?format區可以選擇hdcopya-b以及diskdupe格式中的一個,如果不知道以前使用的格式,可以通過多次試驗來取得.
6)?移動到read區敲回車,若顯示message /"file c://dos//1.img error/"則是文件不存在或者是format區文件格式不對,可以重新到format 區選擇.
7)正確讀入后,使用dir a(b 或o):,就可以查看虛擬盤中的文件
8)按下Esc鍵退出,轉到虛擬盤,允許安裝程序或進行其它操作.
9)若有多張盤需要安裝,在收到須插入第二盤的提示時,重復2)的操作,重新讀取數據,繼續安裝工作,直到完成.
注意:
1)?有時可能存在文件格式上的錯誤,導致不能讀取數據,這時可先退出,重新激活img工具,換一種格式再讀.
2)輸入映象文件時需要輸入完整的文件名(包括路徑)
3)安裝完成后,為了消除虛擬盤帶來的影響,可以重新啟動.
4)使用這種方法,只能完成一些dos下的程序的安裝.
hdcopy的使用
主要完成軟盤間的快速復制以及將軟盤的內容建立映象保存到硬盤,還可以將硬盤的映象內容重新讀取到軟盤上,?還有將軟盤格式化為不同的容量的功能,如果結合img的使用,則更加方便.
1)在options menu中進行設置的改變
soure(destination) drive 改變源(目標)盤盤符(僅對于有2個驅動器)
auto verifyn/off 在進行讀寫操作及格式化時是否自動效驗數據.
fat selectionn/off 拷貝時是否僅對有數據區域進行讀操作, 為on時讀全盤.
format destinatin:auto/on/off 寫盤時(自動/是/不)對目標盤進行格式化.
password protectedn/off 對于保存到硬盤的映象文件是否加口令保護.
verbose moden/off是否開啟在出現錯誤時進行多次效驗的功能.
head settle timen/off 是否等待磁頭的調整
user mode:safe/prof/expert 讀數據時使用安全/保護/冒險模式。冒險模式時,計算機自動檢測驅動器,并進行讀寫操作,要求熟練掌握操作.冒險模式等同于專家模式.
注意:1)若A B 兩驅動器容量不同時,要求源盤容量大于目標盤.
2)使用put to file 功能可以將讀在內存中文件保存到硬盤中.對于有加密點的磁盤,它也可以讀出來,并長期保存或復制.
3)使用get from file 功能可將硬盤中保存的文件讀到內存中,再寫到軟盤.
4)格式化磁盤時,使用不同的格式時應注意在另外的驅動器讀取可能有困難.可以將壞盤格式化成低容量,以便修復諸如零道損壞等問題.
5)對于1.7@ 1.7m及2.0版,雖然界面有所不同,但基本內容一致,2.0版中的/"+/"相當于on,/"-/"相當于/"off/",/"*/"相當于自動方式.
diskfix 工具
用作修復文件分配表,引導扇區及目錄扇區發生錯誤的軟盤或硬盤.命令行參數:
/test 只作測試,不作修復工作
/scan 完成測試并進行修復工作
/ro:filename 完成測試工作,并報告于filename文件中(覆蓋該文件)
/ra:filename 同上,只是追加到文件尾.
/hcache 或hcard 如有硬盤卡,則選該項
注意:作diskfix工作之前,應將駐留內存的程序退出.
repaire disk選項 修復由于文件分配表,?引導扇區及目錄區錯誤等而引起的磁盤異常,進入后會讓你對驅動器進行選擇,它會自動完成以上各項的檢測工作,并自動進行修復. comparion(對比) description(描述) destructor(結構)surface scan選項 自動進行表面媒體測試,檢測不安全隱患,并將數據移動到安全區域,?它會有一個測試次數的選項,可進行 多達80次的測試,這一過程需要很長時間. preventive(防止) maintenance(維護) read write only 模擬media (媒體) defect(欠缺,不安全) perform (執行) destructive(有害的)revitabize(復興)選項 除完成surface scan 以外,在不對磁盤數據進行破壞的前提下,完成一邊格式化,并盡可能修復損壞的數據. optimum(適宜的)undo a diskfix repair 選項 在進行磁盤repaire時,可以保存一些信息,以便由于diskfix工作而造成了問題,可以使用該選項進行復原工作.
- 作者： qifei69673 2004年12月14日, 星期二 14:13 回復（0） | 引用（0） 加入博采
01
DOS命令全集（比較全面，WINDOWS命令更多，不要輕易實驗DOS）
DOS命令全集
DOS基本命令
MD——建立子目錄
1．功能：創建新的子目錄
2．類型：內部命令
3．格式：MD[盤符：][路徑名]〈子目錄名〉
4．使用說明：
（1）"盤符"：指定要建立子目錄的磁盤驅動器字母，若省略，則為當前驅動器；
（2）"路徑名"：要建立的子目錄的上級目錄名，若缺省則建在當前目錄下。
例：（1）在C盤的根目錄下創建名為FOX的子目錄；（2）在FOX子目錄下再創建USER子目錄。
C：、＞MD FOX （在當前驅動器C盤下創建子目錄FOX）
C：、＞MD FOX 、USER （在FOX 子目錄下再創建USER子目錄）
CD——改變當前目錄
1．功能：顯示當前目錄
2．類型：內部命令
3．格式：CD[盤符：][路徑名][子目錄名]
4．使用說明：
（1）如果省略路徑和子目錄名則顯示當前目錄；
（2）如采用"CD、"格式，則退回到根目錄；
（3）如采用"CD.。"格式則退回到上一級目錄。
例：（1）進入到USER子目錄；（2）從USER子目錄退回到子目錄；（3）返回到根目錄。
C:、＞CD FOX 、USER（進入FOX子目錄下的USER子目錄）
C:、FOX、USER＞CD.。 （退回上一級根目錄）
C：、FOX＞CD、 （返回到根目錄）
C：、＞
RD——刪除子目錄命令
1．功能：從指定的磁盤刪除了目錄。
2．類型：內部命令
3．格式：RD[盤符：][路徑名][子目錄名]
4．使用說明：
（1）子目錄在刪除前必須是空的，也就是說需要先進入該子目錄，使用DEL（刪除文件的命令）將其子目錄下的文件刪空，然后再退回到上一級目錄，用RD命令刪除該了目錄本身；
（2）不能刪除根目錄和當前目錄。
例：要求把C盤FOX子目錄下的USER子目錄刪除，操作如下：
第一步：先將USER子目錄下的文件刪空；
C、＞DEL C：、FOX、USER、*。*
第二步，刪除USER子目錄。
C、＞RD Ｃ：、FOX、USER
DIR——顯示磁盤目錄命令
1．功能：顯示磁盤目錄的內容。
2．類型：內部命令
3．格式：DIR [盤符][路徑][/P][/W]
4． 使用說明：/P的使用；當欲查看的目錄太多，無法在一屏顯示完屏幕會一直往上卷，不容易看清，加上/P參數后，屏幕上會分面一次顯示23行的文件信息，然后暫停，并提示；Press any key to continue
/W的使用：加上/W只顯示文件名，至于文件大小及建立的日期和時間則都省略。加上參數后，每行可以顯示五個文件名。
PATH——路徑設置命令
1．功能：設備可執行文件的搜索路徑，只對文件有效。
2．類型：內部命令
3．格式：PATH[盤符1]目錄[路徑名1]{[；盤符2：]，〈目錄路徑名2〉...}
4．使用說明：
（1）當運行一個可執行文件時，DOS會先在當前目錄中搜索該文件，若找到則運行之；若找不到該文件，則根據PATH命令所設置的路徑，順序逐條地到目錄中搜索該文件；
（2）PATH命令中的路徑，若有兩條以上，各路徑之間以一個分號"；"隔開；
（3）PATH命令有三種使用方法：
PATH[盤符1：][路徑1][盤符2：][路徑2]...（設定可執行文件的搜索路徑）
PATH：（取消所有路徑）
PATH：（顯示目前所設的路徑）
TREE——顯示磁盤目錄結構命令
1．功能：顯示指定驅動器上所有目錄路徑和這些目錄下的所有文件名。
2．類型：外部命令
3．格式：TREE[盤符：][/F][》PRN]
4．使用說明：
（1）使用/F參數時顯示所有目錄及目錄下的所有文件，省略時，只顯示目錄，不顯示目錄下的文件；
（2）選用＞PRN參數時，則把所列目錄及目錄中的文件名打印輸出。
DELTREE——刪除整個目錄命令
1．功能：將整個目錄及其下屬子目錄和文件刪除。
2．類型：外部命令
3．格式：DELTREE[盤符：]〈路徑名〉
4．使用說明：該命令可以一步就將目錄及其下的所有文件、子目錄、更下層的子目錄一并刪除，而且不管文件的屬性為隱藏、系統或只讀，只要該文件位于刪除的目錄之下，DELTREE都一視同仁，照刪不誤。使用時務必小心！！！
FORMAT——磁盤格式化命令
1．功能：對磁盤進行格式化，劃分磁道和扇區；同時檢查出整個磁盤上有無帶缺陷的磁道，對壞道加注標記；建立目錄區和文件分配表，使磁盤作好接收DOS的準備。
2．類型：外部命令
3．格式：FORMAT〈盤符：〉[/S][/4][/Q]
4．使用說明：
（1）命令后的盤符不可缺省，若對硬盤進行格式化，則會如下列提示：WARNING:ALL DATA ON NON ——REMOVABLE DISK
DRIVE C:WILL BE LOST ！
Proceed with Format (Y/N)？
（警告：所有數據在C盤上，將會丟失，確實要繼續格式化嗎？）
（2）若是對軟盤進行格式化，則會如下提示：Insert mew diskette for drive A;
and press ENTER when ready...
（在A驅中插入新盤，準備好后按回車鍵）。
（3）選用[/S]參數，將把DOS系統文件IO.SYS 、MSDOS.SYS及COMMAND.COM復制到磁盤上，使該磁盤可以做為DOS啟動盤。若不選用/S參數，則格式化后的磙盤只能讀寫信息，而不能做為啟動盤；
（4）選用[/4]參數，在1.2MB的高密度軟驅中格式化360KB的低密度盤；
（5）選用[/Q]參數，快速格式化，這個參數并不會重新劃分磁盤的磁道貌岸然和扇區，只能將磁盤根目錄、文件分配表以及引導扇區清成空白，因此，格式化的速度較快。
（6）選用[/U]參數，表示無條件格式化，即破壞原來磁盤上所有數據。不加/U，則為安全格式化，這時先建立一個鏡象文件保存原來的FAT表和根目錄，必要時可用UNFORRMAT恢復原來的數據。
UNFORMAT恢復格式化命令
1．功能：對進行過格式化誤操作丟失數據的磁盤進行恢復。
2．類型：外部命令
3．格式：UNFORMAT〈盤符〉[/L][/U][/P][/TEST]
4．使用說明：用于將被"非破壞性"格式化的磁盤恢復。根目錄下被刪除的文件或子目錄及磁盤的系統扇區（包括FAT、根目錄、BOOT扇區及硬盤分區表）受損時，也可以用UNFORMAT來搶救。
（1）選用/L參數列出找到的子目錄名稱、文件名稱、大孝日期等信息，但不會真的做FORMAT工作。
（2）選用/P參數將顯示于屏幕的報告（包含/L參數所產生的信息）同時也送到打印機。運行時屏幕會顯示："Print out will be sent to LPT1"
（3）選用/TEST參數只做模擬試驗（TEST）不做真正的寫入動作。使用此參數屏幕會顯示："Simulation only"
（4）選用/U參數不使用MIRROR映像文件的數據，直接根據磁盤現狀進行UNFORMAT。
（5）選用/PSRTN；修復硬盤分區表。
若在盤符之后加上/P、/L、/TEST之一，都相當于使用了/U參數，UNFORMAT會"假設"此時磁盤沒有MIRROR映像文件。
注意：UNFORMAT對于剛FORMAT的磁盤，可以完全恢復，但FORMAT后若做了其它數據的寫入，則UNFORMAT就不能完整的救回數據了。UNFORMAT并非是萬能的，由于使用UNFORMAT會重建FAT與根目錄，所以它也具有較高的危險性，操作不當可能會擴大損失，如果僅誤刪了幾個文件或子目錄，只需要利用UNDELETE就夠了。
CHKDSK——檢查磁盤當前狀態命令
1．功能：顯示磁盤狀態、內存狀態和指定路徑下指定文件的不連續數目。
2．類型：外部命令
3．格式：CHKDSK [盤符：][路徑][文件名][/F][/V]
4．使用說明：
（1）選用[文件名]參數，則顯示該文件占用磁盤的情況；
（2）選[/F]參數，糾正在指定磁盤上發現的邏輯錯誤；
（3）選用[/V]參數，顯示盤上的所有文件和路徑。
chkdsk 與 compress 命令
用chkdsk c:/f可以對C盤自動修復丟失的簇,一般對根目錄產生的file???.chk等文件予以刪除,在使用compress 之前先做chkdsk 命令
compress 參數如下:
/cu 不重新鏈接文件 /cf全面壓縮
/cc 全面壓縮,并清除掃描剩余的簇 /cs優化剩余的空間
/cd 優化各子目錄 /nm禁止鏡象工作(壓縮之后)
/video 屏顯命令行 /os標準方式排序
/of指定文件優先 /oo子目錄優先
/od子目錄在文件之后 /sf按照文件名排序
/se按照擴展名 /st按照時間排序
/ss按照文件大小 /sa升序
sd按照降序
最常見的方法: compress c:/cc/sf
注意:1)不能對win95增容處理過的硬盤壓縮
2)對于win95下的長文件名格式不支持
3)對于一些加密軟件安裝時產生的文件,壓縮后應重新進行安裝.
標記為/"X/"的為壞道,/"D/"為根目錄 /"F/"為文件分配表 /"B/"為引導扇區
DISKCOPY——整盤復制命令
1．功能：復制格式和內容完全相同的軟盤。
2．類型：外部命令
3．格式：DISKCOPY[盤符1：][盤符2：]
4．使用說明：
（1）如果目標軟盤沒有格式化，則復制時系統自動選進行格式化。
（2）如果目標軟盤上原有文件，則復制后將全部丟失。
（3）如果是單驅動器復制，系統會提示適時更換源盤和目標盤，請操作時注意分清源盤和目標盤。
LABEL——建立磁盤卷標命令
1．功能：建立、更改、刪除磁盤卷標。
2．類型：外部命令
3．格式：LABEL[盤符：][卷標名]
4．使用說明：
（1）卷標名為要建立的卷標名，若缺省此參數，則系統提示鍵入卷標名或詢問是否刪除原有的卷標名；
（2）卷標名由1至11個字符組成。
VOL——顯示磁盤卷標命令
1．功能：查看磁盤卷標號。
2．類型：內部命令
3．格式：VOL[盤符：]
4．使用說明：省略盤符，顯示當前驅動器卷標。
SCANDISK——檢測、修復磁盤命令
1．功能：檢測磁盤的FAT表、目錄結構、文件系統等是否有問題，并可將檢測出的問題加以修復。
2．類型：外部命令
3．格式：SCANDISK[盤符1：]{[盤符2：]...}[/ALL]
4．使用說明：
（1）CCANDISK適用于硬盤和軟盤，可以一次指定多個磁盤或選用[/ALL]參數指定所有的磁盤；
（2）可自動檢測出磁盤中所發生的交叉連接、丟失簇和目錄結構等邏輯上的錯誤，并加以修復。
DEFRAG——重整磁盤命令
1．。功能：整理磁盤，消除磁盤碎塊。
2．類型：外部命令
3．格式：DEFRAG[盤符：][/F]
4．使用說明：選用/F參數，將文件中存在盤上的碎片消除，并調整磁盤文件的安排，確保文件之間毫無空隙。從而加快讀盤速度和節省磁盤空間。
SYS——系統復制命令 Sys.COM
1．功能：將當前驅動器上的DOS系統文件IO.SYS,MSDOS.SYS和COMMAND.COM 傳送到指定的驅動器上。
2．類型：外部命令
3．格式：SYS[盤符：]
*使用說明：如果磁盤剩余空間不足以存放系統文件，則提示：No roomfor on destination disk.
COPY文件復制命令
1．功能：拷貝一個或多個文件到指定盤上。
2．類型：內部命令
3．格式：COPY [源盤][路徑]〈源文件名〉[目標盤][路徑][目標文件名]
4．使用說明：
（1）COPY是文件對文件的方式復制數據，復制前目標盤必須已經格式化；
（2）復制過程中，目標盤上相同文件名稱的舊文件會被源文件取代；
（3）復制文件時，必須先確定目標般有足夠的空間，否則會出現；insufficient的錯誤信息，提示磁盤空間不夠；
（4）文件名中允許使用通配舉"*""？"，可同時復制多個文件；
（5）COPY命令中源文件名必須指出，不可以省略。
（6）復制時，目標文件名可以與源文件名相同，稱作"同名拷貝"此時目標文件名可以省略；
（7）復制時，目標文件名也可以與源文件名不相同，稱作"異名拷貝"，此時，目標文件名不能省略；
（8）復制時，還可以將幾個文件合并為一個文件，稱為"合并拷貝"，格式如下：COPY；[源盤][路徑]〈源文件名1〉〈源文件名2〉...[目標盤][路徑]〈目標文件名〉；
（9）利用COPY命令，還可以從鍵盤上輸入數據建立文件，格式如下：COPY CON [盤符：][路徑]〈文件名〉；
（10）注意：COPY命令的使用格式，源文件名與目標文件名之間必須有空格！
XCOPY——目錄復制命令
1．功能：復制指定的目錄和目錄下的所有文件連同目錄結構。
2．類型：外部命令
3．格式：XCOPY [源盤：]〈源路徑名〉[目標盤符：][目標路徑名][/S][/V][/E]
4．使用說明：
（1）XCOPY是COPY的擴展，可以把指定的目錄連文件和目錄結構一并拷貝，但不能拷貝隱藏文件和系統文件；
（2）使用時源盤符、源目標路徑名、源文件名至少指定一個；
（3）選用/S時對源目錄下及其子目錄下的所有文件進行COPY。除非指定/E參數，否則/S不會拷貝空目錄，若不指定/S參數，則XCOPY只拷貝源目錄本身的文件，而不涉及其下的子目錄；
（4）選用/V參數時，對的拷貝的扇區都進行較驗，但速度會降低。
TYPE——顯示文件內容命令
1．功能：顯示ASCII碼文件的內容。
2．類型：內部命令。
3．格式：TYPE[盤符：][路徑]〈文件名〉
4．使用說明：
（1）顯示由ASCII碼組成的文本文件，對。EXE.COM等為擴展名的文件，其顯示的內容是無法閱讀的，沒有實際意義2；
（2）該命令一次只可以顯示一個文件的內容，不能使用通配符；
（3）如果文件有擴展名，則必須將擴展名寫上；
（4）當文件較長，一屏顯示不下時，可以按以下格式顯示；TYPE[盤符：][路徑]〈文件名〉|MORE，MORE為分屏顯示命令，使用些參數后當滿屏時會暫停，按任意鍵會繼續顯示。
（5）若需將文件內容打印出來，可用如下格式：
TYPE[盤符：][路徑]〈文件名〉，＞PRN
此時，打印機應處于聯機狀態。
REN——文件改名命令
1．功能：更改文件名稱
2．類型：內部命令
3．格式：REN[盤符：][路徑]〈舊文件名〉〈新文件名〉
4．使用說明：
（1）新文件名前不可以加上盤符和路徑，因為該命令只能對同一盤上的文件更換文件名；
（2）允許使用通配符更改一組文件名或擴展名。
FC——文件比較命令
1．功能：比較文件的異同，并列出差異處。
2．類型：外部命令
3．格式：FC[盤符：][路徑名]〈文件名〉[盤符：][路徑名][文件名][/A][/B][/C][/N]
4．使用說明：
（1）選用/A參數，為ASCII碼比較模式；
（2）選用/B參數，為二進制比較模式；
（3）選用/C參數，將大小寫字符看成是相同的字符。
（4）選用/N參數，在ASCII碼比較方式下，顯示相異處的行號。
ATTRIB——修改文件屬性命令
1．功能：修改指定文件的屬性。（文件屬性參見2.5.4（二）文件屬性一節）
2．類型：外部命令。
3．格式：ATTRIB[文件名][R][——R][A][——A][H][——H][S][——S][/S]
4．使用說明：
（1）選用R參數，將指定文件設為只讀屬性，使得該文件只能讀取，無法寫入數據或刪除；選用——R參數，去除只讀屬性；
（2）選用A參數，將文件設置為檔案屬性；選用——A參數，去除檔案屬性；
（3）選用H參數，將文件調協為隱含屬性；選用——H參數，去隱含屬性；
（4）選用S參數，將文件設置為系統屬性；選用——S參數，去除系統屬性；
（5）選用/S參數，對當前目錄下的所有子目錄及作設置。
- 作者： qifei69673 2004年12月13日, 星期一 23:46 回復（0） | 引用（0） 加入博采
系統進程列表12
反色情網站的后臺程序，也是一個廣告程序 ，有這些進程的用戶大都感染 Badtrans 病毒下面這一串都是一個東西，耐心看下去，不要以為我輸入錯誤
Iwar
Aaar,
Aasd,
Acao,
Amra,
Channelup, Deam,
Eber,
Enns,
Euea,
Iaas,
Oato
Oecm
Oeet,
Ohdd,
Oocs,
Opac,
Oses,
Resw,
Saus
Sibc,
Sodd,
Tdrp,
Ttuh,
Wted
Aida,
Auta,
Bnop
Bssn,
Cspa,
Dsds,
Hela,
Hurd,
Laoc,
Mtst,
Muue,
Noha,
Notn,
Oewe,
Osus,
Rcsh,
Reoe,
Smuc,
Sltr,
Uate,
Woss
Iwar.exe
Aaar.exe,
Aasd.exe,
Acao.exe,
Amra.exe,
ChannelUp.exe,
Deam.exe,
Eber.exe,
Enns.exe,
Euea.exe,
Iaas.exe,
Oato.exe,
Oecm.exe,
Oeet.exe,
Ohdd.exe,
Oocs.exe,
Opac.exe,
Oses.exe,
Resw.exe,
Saus.exe,
Sibc.exe,
Sodd.exe,
Tdrp.exe,
Ttuh.exe,
Wted.exe
反色情網站的后臺程序，也是一個廣告程序 ，有這些進程的用戶大都感染 Badtrans 病毒
- 作者： qifei69673 2004年12月13日, 星期一 23:37 回復（0） | 引用（0） 加入博采
系統進程列表11
| 病毒木馬+廣告（我認為廣告和病毒一樣討厭......你們不反對吧？） |
Absr.exe——Backdoor.Autoupder 病毒
AOLFix.exe——QHOSTS trojan 病毒.
Au.exe——W32.Beagle.B@mm / W32.Alua@mm / W32.Bagle.b@mm 病毒
Ausvc Ausvc.exe——Backdoor.Autoupder 病毒
AVGuard.exe——W32.Netsky.G@mm 病毒
Avserve.exe——W32.Sasser.Worm 震蕩波病毒
Avserve2.exe——W32.Sasser.B.Worm or W32.Sasser.C.Worm 病毒
Avsynmgr32.exe——Trojan.Framar 病毒
Bmqnzkg.exe——W32.Randex.BE 病毒
BVT.exe——Backdoor.Autoupder 病毒
Bbeagle.exe——W32.Beagle.A@mm / I-Worm.Bagle / W32/Bagle@MM / Win32.Bagle.A 病毒
Cfgdll32.exe——W32.Randex.BD 病毒
Cissi.exe——W32.Cissi.A@mm 病毒
CNFRM.exe——W32.Mimail.D@mm 病毒
Csrss.exe——如果你的系統是win95/98/me, 但是你有Csrss.exe那么，你感染了 Trojan.Gutta or W32.Netsky.AB@mm 病毒（Csrss.exe僅在Windows NT4//2000/XP/2003中作為系統進程）
Ctfmon.dll——W32.Mydoom.B@mm 病毒
Djfgucxr.exe——W32.Gluber.B@mm 病毒
Dl.exe——木馬病毒
DLLHost.exe——(Microsoft) 微軟Dcom模塊,如果該進程常常出錯，那么可能感染Welchia 病毒
Dlm.exe——木馬病毒，通常由kazaa引起
Drvsys.exe——W32.Beagle.W@mm / W32/Bagle.z@MM / W32/Bagle-W 病毒.
Execdll32.exe——W32.Randex.AZ 病毒
Explore.exe——(???)W32.Gaobot.ADW 病毒，很多病毒也用這個名字（如果占有CPU或內存極高或者出現兩個這樣的進程，懷疑其中一個是病毒）
Explorer.scr——BENJAMIN.A 病毒（類同Explore.exe，以屏保后綴）
Iexplore.exe——Backdoor.Aphexdoor 病毒（一般是微軟IE，如果有奇怪問題發生 [例如你沒開IE，卻也有這個進程]，不排除是病毒的情況）
Firedaemon.exe——Backdoor.NTHack 病毒
FirewallSvr.exe——W32.Netsky.X@mm / W32.Netsky.Y@mm 病毒
Fsb.exe——W32.HLLW.Yero.Worm / W32/Fesber.worm 病毒
FVProtect.exe—— W32.Netsky.P@mm 病毒
Gigabit.exe——W32.Beagle.U@mm / W32/Bagle.U@mm 病毒
Intrenat.exe——W32.HLLW.Doomjuice 病毒（原為windows的多語言支持，如果有奇怪問題發生，不排除是病毒的情況）
Iosdt.exe——(???)一種木馬病毒IOSDT.EXE是其主文件
isass.exe —— 一種病毒（注意Isass.exe和lsass.exe的區別，lsass.exe是本地安全權限服務，而病毒為迷惑用戶，把"i"以"I"表示，這樣看起來和"l"很象）
Lsass.exe——W32.Nimos.Worm 病毒（都是模仿系統進程lsass.exe）
Lsasss.exe——W32.Sasser.E.Worm 病毒（都是模仿系統進程lsass.exe）
Jdbgmgr.exe——(Microsoft) Microsoft Debugger for Java. 也有可能是病毒
Kern32.exe——BADTRANS 病毒（又是一個模仿系統進程的病毒，Kernel32.dll本來是Windows 本身）
Kern32.exe、Kernel32.exe——Krnl32.exeBadtrans 病毒, 或者W32.HLLW.Epon@mm 病毒
Krnl32.exe——W32.HLLW.Epon@mm 病毒
L32x.exe——感染W32.Dumaru.Y@mm / W32.Dumaru.Z@mm 病毒
Maja.exe—— W32.Netsky.H@mm 病毒（嘿嘿，"馬甲"病毒）
Msblast.exe——BLASTER 病毒
MSCVT.exe——W32.HLLW.Slideshow 病毒
MSFind32.exe——W32.HLLW.Cayam@mm 病毒
Msgsrv32.exe——W32.HLLW.Deadhat.B 病毒（又是一個模仿系統進程的病毒，Msgsrv32.exe原來是The Windows 32位消息服務）
RemoteINI.exe——在C盤根目錄生成，登陸網絡后不停打開網頁http://www.sexplorer.it/bora.htm
avp-32.exe——病毒，一連上網就開始發作.電腦變慢.還可能會遠端遙控
sdetect.exe——木馬，記錄鍵盤使用歷史（嘿嘿，你是記錄人家的，還是被記錄的？）
-----------------------------------
Bargains.exe——(Exact Advertising) 一廣告軟件的執行文件
Blengine.exe——(ClickSpring)嘿嘿， PurityScan色情網站的看圖程序
CD_Load.exe——(Cydoor Desktop Media) Cydoor desktop media公司的廣告客戶端
Cmesys.exe——(Gator) Gator Gain 軟件中的后臺，是一個廣告軟件
Couponica.exe——(??) 未知，看起來像一個廣告程序
DateManager.exe——(The Gator Corporation)的彈出廣告程序
Dpi.exe——(The Delfin Project) 廣告軟件
Emsw.exe——(Alset)Alset公司的廣告程序
HXIUL.exe——(Alset)Alset‘s HelpExpress 軟件（廣告）
MSBB.exe——(180Solutions.com) 一個廣告軟件
Msckin.exe——(Odysseus Marketing Inc) ClientMan adware ，一種廣告軟件
- 作者： qifei69673 2004年12月13日, 星期一 23:35 回復（0） | 引用（0） 加入博采
系統進程列表10
系統進程的常用軟件列表
realsched.exe——(Real Networks) Real RealPlayer和realone player的自動更新及檢測程序
Mathchk.exe——(Real Networks) RealOne Player后臺程序
(Real Networks) Real RealPlayer和realone player的一個組件
AcroRd32.exe——Adobe Acrobat Reader 程序，在瀏覽器中打開PDF文件時，Acrobat Reader 會自動加載到內存中
AcroTray.exe——Adobe Acrobat Assistant. 安裝Adobe Acrobat軟件后會出現。
Adobe Gamma Loader.exe——(Adobe) Adobe Photoshop 5.0或以后版本中出現.
AGSatellite——該進程為Napster clone軟件
AIM.exe——(AOL)AOL Instant Messenger. Aol的即時通信軟件
AlertSvc.exe——(Symantec) Norton AntiVirus 5.0/2000/2001中的Alert Service
ALUNotify.exe——(Symantec) Norton系列產品的自動升級通知
Atrack.exe——(Symantec)Norton 個人防火墻攻擊源追蹤程序
AUpdate.exe——(Symantec) Norton 自動更新模塊。
BootWarn.exe——Symantec Norton Antiviurs 開機警告。
Avsynmgr AVSynMgr.exe——(McAfee - Network Associates) McAfee殺毒軟件McAfee VirusScan Synchronization Manager.
ALogServ.exe——(McAfee) McAfee病毒軟件
AVConsol.exe——(McAfee) McAfee的 VirusScan 4
CMGrdian.exe——(McAfee) McAfee 殺毒軟件預覽版 6中的一個組件。
CPDClnt.exe[CPD.exe]——(McAfee)ConSeal Private Desktop Firewall 的后臺程序。
McAgent.exe——(McAfee) McAfee 代理.
McShield.exe——(McAfee - Network Associates) McAfee On-Access Scanner for Windows NT4/2000
McUpdate.exe——(McAfee - Network Associates) Mcafee的自動升級程序
MCVSEscn.exe——(McAfee) McAfee VirusScan Email 掃描模塊
MCVSFTSN.exe——(McAfee)McAfee VirusScan 在線
MCVSRTE.exe——(McAfee) 舊的McAfee 軟件的自動升級后臺程序
McVSShld.exe——(McAfee) McAfee ActiveShield.
MPFAgent.exe——(McAfee) McAfee 個人防火墻代理
MPFTray.exe——(McAfee) McAfee 個人防火墻系統圖標
Mscifapp.exe——(McAfee)McAfee 隱私服務的一部分
AddrBook.exe——（瑞星2004組件）瑞星短信通的地址簿程序
CCenter.exe——（瑞星2004組件）瑞星信息中心
MakeDisk.exe——（瑞星2004組件）制作軟盤
PATCH.EXE——（瑞星2004組件）打包工具
Rav.exe——（瑞星2004組件）殺毒主程序
RavCopy.exe——（瑞星2004組件）升級程序－－升級和文件下載靠它
RAVDOS.EXE——（瑞星2004組件）DOS主程序
RavHDBak.exe——（瑞星2004組件）硬盤數據備份
RavMon.exe——（瑞星2004組件）計算機監控SHELL程序－－實時監控程序（小傘）
RavMonD.exe——（瑞星2004組件）計算機監控SERVICE程序－－負責為多用戶打開小傘，增強保護小傘不被關閉
RavPatch.exe——（瑞星2004組件）瑞星壓縮、解壓程序
RavStore.exe——（瑞星2004組件）病毒隔離系統
RavTimer.exe——（瑞星2004組件）瑞星計數器－－負責定時升級等一類的事情
RavXp.exe xp——（瑞星2004組件）系統多用戶環境處理－－多帳號系統每個人都有監控
RegClean.exe——（瑞星2004組件）注冊表清理程序－－顧名思義，修理注冊表的
RegGuide.exe——（瑞星2004組件）注冊向導
RsAgent.exe——（瑞星2004組件）小獅子
RsMsg.exe——（瑞星2004組件）瑞星短信通
ScanBD.exe——（瑞星2004組件）漏洞掃描程序
setup.exe——（瑞星2004組件）安裝主程序
SmartUp.exe——（瑞星2004組件）智能升級程序
UnInst.exe——（瑞星2004組件）卸載程序
UnPatch.exe—— （瑞星2004組件）解包程序
Apropos.exe——(POP! - PeopleOnPage) Pop!的IE廣告插件
CalCheck.exe——(ULead Systems)ULead Photo Express Calendar Checker (versions 2 & 3). 安裝ULead Photo Express后出現。
EnterNet.exe——(Efficient Networks) 一些ISP的PPPoE撥號程序
GhostStartService.exe[GHOSTSStartService2.exe]——(Symantec)Norton Ghost軟件啟動服務
GhostStartTrayApp.exe——(Symantec) Norton Ghost 軟件系統托盤
FastAIT.exe——金山快譯
QQ.exe——QQ聊天程序
rav.exe——瑞星監視程序
thunder.exe ——迅雷下栽執行文件
DuDuprosvc.exe——IE插件----DUDU下載加速器
TIMPlatform.exe——QQ和Tencent Messenger共同使用的外部應用開發接口管理程序
REALPROD.EXE——RealProducer Plus主程序，用于轉換其他媒體格式為RM
XDICT.EXE——金山詞霸
Gearsec.exe——(GEAR Software)GEAR Software的刻錄軟件
- 作者： qifei69673 2004年12月13日, 星期一 23:02 回復（0） | 引用（0） 加入博采
系統進程列表09
其他硬軟件驅動的再次補充（連筆記本電腦的都有）Iaas.exe——參見 IWAR.
IAMAPP.exe——(Symantec) Norton Personal Firewall的一部分
IAMSETUP.exe——(CallWave)CallWave的Internet消息應答設備
IAP.exe——(Dell)Dell的 OpenManage Instrumentation Access Provider.
ICMon.exe——(Sophos) Sophos 防病毒軟件的活動監視器
Iconfig.exe——Shuttle Technology / SCM MicroSystems公司外置硬件設備的驅動程序
IEWERSV.exe——(???)Winpup 的廣告程序
IGFxTray.exe——(Intel) Intel 圖形卡的系統托盤圖標
IMApp.exe——(IncrediMail Ltd)IncrediMail的 email 客戶端程序
Imgicon.exe——(Iomega)Iomege Zip 驅動器軟件
IMonNT.exe——(Intel) 參見IMONTRAY
IMonTray.exe——(Intel) Intel芯片組主辦監視器的系統托盤圖標
InCD.exe——(Ahead Software)InCD 軟件
IncMail.exe——(IncrediMail Ltd)IncrediMail email 程序
Inetp60.dll——(BrowserAid.com)BrowserAid Internet Explorer 工具欄程序
Infuzer.exe——(Trondent Development Corp)Trondent的 Infuzer 軟件的系統托盤圖標
InstantAccess.exe——(Xerox) Xerox Textbridge OCR 軟件的後臺交互程序
IAMSETUP.exe——(CallWave)參見IAMSETUP
IOWatch.exe——(Iomega)Iomega 驅動器軟件
iPodService.exe——(Apple)Apple iTunes 播放器
iPodSrv.exe——(Apple)iPod支持軟件
iPodWatcher.exe——(Apple)iPod MP3硬件監視器
Iqrobot.exe
Remind.exe——(Hewlett-Packard) HP的註冊提醒軟件程序
Isdbdc.exe——Compaq Presario 系列PC上的Trident顯卡驅動
ISS_Srvr.exe——(Intel) Internet Anypoint網絡軟件
ISTSvc.exe——(Integrated Search Technologies) 色情網站的Internet Explorer 工具欄
iTunesHelper.exe——(Apple)iTunes軟件的後臺任務
IVPSvMgr.exe——(Toshiba)Toshiba IVP 服務管理軟件
Iw.exe——(InternetWasher.com) Internet Washer 程序
IWCtrl.exe——(NovaStor Corporation) NovaStor的 Instant Write Control Center.
IzyMail.exe——(IzySoft)IzySoft 的 IzyMail Server 可以收 Yahoo, Hotmail, or MSN, 的郵件
IzyMail.exe——(DigiPortal Software)WebMail Gateway 服務器
Javaw.exe——(Sun Corporation) Java for windows的一部分
JUCheck.exe——(Sun)Sun Java 升級檢測程序
JUSched.exe——(Sun) Sun Java 運行升級計劃
KbdTray.exe——(Logitech) iTouch鍵盤驅動軟件
KeybdMgr.exe——(Netropa) 多媒體鍵盤驅動MMKEYBD ， MMUSBKB2
KeyMap.exe——Kesmai 的遊戲產品
KHooker.exe——(Silicon Integrated Systems - SiS)SiS 顯卡驅動
Lamapp.exe——參見 iamapp.
Lans32w.exe——(LANSource) WinPort network modem 緩沖池和共享軟件
LaunchPD.exe——(ATI Technologies) ATI多媒體中心的執行面板
Lconfig——參見iconfig.
LDMConf.exe——(Logitech) Logitech 桌面信使
Lexbces.exe——(Lexmark) Lexmark MarkVision軟件.
LexMVS.exe——(Lexmark) Lexmark MarkVision 服務器
Lexpps.exe——(Lexmark) Lexmark 打印機端口掃描器
LexStart.exe——(Lexmark) 某些 Lexmark 老式打印機驅動
Linksts.exe——(Asuscom)Asuscom internal ISDN modem 卡的驅動
Logi_MWX.exe——(Logitech) Logitech 鼠標驅動程序MouseWare
Logviewer——(Linksys) Linksys 路由器的log管理軟件
Logwat95.exe[Logwatnt.exe]——(Computer Associates)Essential software
LTCM000C.exe——(Xircom) 朗訊modem的Xircom messaging application
LTDaemon.exe——(Lucent???) 使用朗訊芯片的Modem驅動
Ltsmmsg.exe——(Lucent Technologies)Lucent Softmodem Messaging Applet.
Ltsstart.exe——(Lotus - IBM) Lotus QuickStart 97.
LuComServer.exe、LucomServer1.exe——(Symantec) Norton的自動升級
Lvcoms.exe——(Logitech)Logitech's QuickCam 攝像頭驅動
LwbWheel.exe——(IBM) 滾輪鼠標支持程序
LWemon.exe——(Logitech) Logitech's Wingman Profiler 游戲手柄程序
LWPEvntM.exe——(Logitech) Logitech Wingman Profiler 事件管理程序
LXbbbmgr.exe——(Lexmark) Lexmark X74/X75 掃描儀按鍵管理
LXBbbMon.exe——(Lexmark) Lexmark X74/X75 按鍵檢測
LXDBOXCP.exe——(Lexmark) Lexmark Dos打印控制程序
LxSUpMon.exe——(Lexmark) Lexmark 狀態監視器
MagicKBD.exe——(Samsung) Samsung筆記本鍵盤管理工具
Manage.exe——參見 WINSERVN.
MBM5.exe——(LiveWireDev.com) Motherboard Monitor 5 系統托盤圖標
MDMSetPe.exe——(Aztech)Aztech modems的系統圖標.
Mediadet.exe——(Creative Labs) Creative Labs Disc Detector 后臺應用
MemCheck.exe——(V Communications) Mijenix Fix-it utilities 軟件的后臺程序.
Memory32.exe——(iJEN Software)iJEN Software's PassMan 密碼管理軟件.
Mgabg.exe——(Matrox) Matrox BIOS Guard 任務.
MGUI.exe——(Bullguard Ltd)BullGuard 反病毒軟件的控制組件
MHOTKEY.exe——某種多媒體鍵盤的驅動程序
Minilog.exe——(Zone Labs)Zone Alarm Internet 防火墻的警告記錄.
Mixer.exe——(C-Media Inc)C-media聲卡的驅動程序
MK9805.exe——參見CHotKey.
MM_Server.exe——(MusicMatch)MusicMatch Jukebox 的后臺程序
Mm_Tray.exe——(MusicMatch)MusicMatch Jukebox的系統托盤圖標
MMKeybd.exe——(Netropa) One-Touch 多媒體鍵盤驅動
MMod.exe——(EZula) 安裝EZula 軟件后出現
MMTask.exe——(MusicMatch)MusicMatch Jukebox 的光盤插入檢測
MMTray.exe——(Morgan Multimedia) Morgan Multimedia MJPEG Codec的任務處理程序.
MMUSBKB2.exe——(Netropa) One-Touch 多媒體 USB 鍵盤處理程序
Monwow.exe——(Symantec)Norton CleanSweep的一部分.
MoStat.exe——(Wurld Media Inc) Wurld Media advertising 網絡軟件的一部分，會收集用戶信息。
MotiveSB.exe——(Motive Communications)Motive SmartBridge 后臺任務
Motmon.exe——(Motive Communications - Motive.com) DELL PC上 Resolution Assistant 的一部分
Mozilla.exe——(Mozilla.org) Mozilla 瀏覽器
MPTBox.exe——(Canon) Canon MultiPASS 工具條
MPService.exe——(Canon) Canon MultiPass 服務
MRTMngr.exe——(Intuit)Intuit's QuickBooks or Quicken 的任務管理.
Mscman.exe——參見 MSCKIN
Msg32.exe——(Nemesys Music)GigaStudio & GigaSampler 音樂采樣軟件
MsgLoop.exe——(Crystal)用Crystal芯片的老聲卡的驅動程序
Msgsys.exe——(Intel) 可能是 Intel LANDesk Management Suite或者是Norton方病毒軟件企業版
Muamgr.exe——(Impact Software) MicroAngelo 5.x icon utility 軟件.
MWSoemon.exe——(MyWebSearch.com / My Way / Fun Web Products Inc ???) MyWebSearch email 插件 for Outlook Express 和 Internet Explorer
MWSVM.exe——參見STCLOADER
MXOaldr.exe——(Cypress Semiconductor)Maxtor OneTouch Auto Loader storage adapter 程序.
MXTask.exe——(V Communications) Mijenix Fix-it 軟件
soundman.exe——AC‘97聲卡控制程序
ups.exe——管理連接到計算機的不間斷電源(ups
SMAgent.exe——Analog Devices聲卡驅動程序
- 作者： qifei69673 2004年12月13日, 星期一 22:58 回復（0） | 引用（0） 加入博采
系統進程列表08
其他硬軟件驅動的補充（連筆記本電腦的都有）DAD8.exe——(Corel) Corel's Desktop Application Director 8. 安裝Corel WordPerfect Suite 8 之后出現
DadApp.exe——(Dell)Dell筆記本上的功能鍵驅動
DadTray.exe——(Dell) Dell筆記本上的功能鍵驅動
Daemon14.exe——(Microsoft) 微軟游戲 Strategic Commander
DAMon.exe——(Dell) Dell的警報監視器
DAP.exe——(SpeedBit Ltd.) 軟件Download Accelerator Plus的系統托盤圖標
DataLayer.exe——(Nokia) Nokia 連接管理器的數據層模塊支持程序
DATray.exe——(Ken Foster) DeskTop Architect desktop themes management 軟件的系統托盤圖標
DavCData.exe——(Microsoft) HTTP-DAV Common Data 應用程序.
DbServer.exe——(gravis.com) Gravis 游戲的游戲控制器管理程序
DcFsSvc.exe——(Kodak) Kodak 數碼相機的驅動程序
DDCMan.exe——(Wild Tangent) Digital Distribution Channel Manager.安裝Wild Tangent's GameChannel software后出現
Deam.exe——參見 IWAR.
DefWatch.exe——(Symantec) Norton企業版中的病毒定義檢測服務
Delay.exe[Delayrun.exe]——(John Hysted ???) HP計算機專用，用來延遲程序啟動
DellDMI.exe——(Dell)Dell的DMI管理
Desk98.exe——(ATI Technologies) ATI Hydravision 軟件
Deskup.exe——(Iomega)完全安裝IomegaWare驅動后出現
Detector.exe——(LG) LG USB掃描儀驅動
DevDtct2.exe——(Olympus Corp) Olympus DS-3000設備支持程序
Devgulp.exe——(Compaq) Compaq DigitalDashboard的系統托盤圖標
Devldr.exe——(Creative Labs) 創新公司驅動
Devldr16.exe——(Creative Labs)創新公司16位驅動
Devldr32.exe——(Creative Labs) Creative Ring3 NT 驅動!!
DFSSvc.exe——(Microsoft)微軟分布式文件系統服務
DiAgent.exe——(Creative Labs) 創新診斷程序
Digstream.exe——(Disney)迪斯尼在線流媒體廣播
DirectCD.exe——(Adaptec / Roxio)DirectCD 軟件
DKService.exe——(Executive Software) Diskeeper and Diskeeper Lite 軟件
Dlg.exe——(BVRP Software)BVRP 軟件 Classic Phone Tools software suite 的數字連接檢測
DLLCmd32.exe——(Hewlett-Packard) HP電腦的傳真集軟件，通常和HP LJ3100/3150打印機同時出現
DLT.exe——(Dell)Dell OpenManage system management 軟件的一個組件
DMCenter.exe——(Diamond Multimedia) Diamond 多媒體 "InControl"工具
DMHKey.exe——(Diamond Multimedia) 帝盟熱鍵處理模塊
DockApp.exe——(Dell)Dell筆記本電腦的基座支持程序
DP-K13w13.exe——未知，一般出現在安裝過Kazaa的計算機上面
Dpmw32.exe——(Novell) Novel 分布式打印服務
Dpps2.exe——(Panicware) Panicware公司的彈出廣告過濾軟件
Dragdiag.exe——(Alcatel) Alcatel's ADSL (DSL)調制解調器的驅動程序.
DrgToDsc.exe——(Roxio)Roxio's Drag?to?Disc 后臺服務程序
Dsentry.exe——(Dell)的光盤驅動器檢測程序
DSHMap.exe——(Intel) Intel Anypoint broadband 產品驅動程序
DSLaunch.exe——(Yamaha) Yamaha聲卡驅動的系統托盤程序
Dssagent.exe——(Broderbund) Spyware/Adware.
DvzMsgr.exe——(DataViz)Dataviz Documents To Go 軟件的自動升級通知程序.
DW.exe——(DownloadWare.net) Downloadware.net網站下載加速程序
DWRCS.exe——(DameWare Development) DameWare Mini Remote Control Client Agent 服務.
E_s10ic1.exe——(Epson) Epson C42系列打印機的狀態監視器3
E_s10ic2.exe——(Epson) Epson C62系列打印機的狀態監視器3
E_S4I2D1.exe——(Epson)Epson C84系列打印機的狀態監視器3
E_Srcv02.exe[E_Srcv03.exe]——(Epson) Epson 打印機狀態監視器2，3
EatMenu.exe——(Edgepicture.co.uk)公司的一款桌面軟件
EAUSBKBD.exe——(Compaq)Compag公司USB多媒體鍵盤的支持程序
Eber.exe——參見 IWAR.
EBot.exe——(Digital River) Digital River公司的自動升級軟件
Ebrr.exe——(Epson) Epson Bi-directional Request Router (EBRR). 伴隨EpsonStylus 640, 660, 680, 740, 870, 875, 880, etc..打印機的狀態監視器出現。
EchoCtrl.exe——(C-Media Inc.) C-Media 聲卡驅動程序的回響控制
Edmsrv32.exe——(FileNet Corp / Novell)安裝Novell GroupWise 5.5后出現
Edsdlv32.exe——(FileNet Corp / Novell)安裝Novell GroupWise 5.5 后出現
ElbyCheck.exe——(Elaborate Bytes AG)、Elaborate Bytes' CloneCD and CloneDVD 軟件后臺程序。
EM_Exec.exe——(Logitech) Logitech 鼠標驅動程序系統托盤圖標
En4060ct.exe——(Efficient Networks) Efficient Network的 SpeedStream 4060 DSL modem 系統托盤圖標
EngUtil.exe——(Roxio)Roxio's Easy CD & DVD Creator 6.x 的組件
Epscansv.exe——(Epson)Epson掃描服務器程序
EssSpk.exe——(ESS Technologies) ESS V92 調制解調器驅動
Euea.exe——參見 IWAR.
EventAgt.exe——(Dell)Dell OpenManage DMI System Management 軟件的一部分
EventMgr.exe——(Microtek) Microtek掃描儀驅動中的事件管理模塊
Exshow.exe——(Kensington)的鼠標驅動程序
Exshow95.exe——(Kensington) 鼠標驅動程序
ezSP_Px.exe——(Easy Systems Japan Ltd) Easy Systems Drag'n Drop CD & DVD writing 軟件，通常在日文系統中出現
EZulaMain.exe——(EZula) 很糟糕的一個程序，通常安裝KaZaA后出現。
F-StopW.exe——(Frisk Software) F-PROT 防病毒軟件
F1Tray.exe——(FusionOne)FusionOne's MightyPhone 軟件的系統托盤圖標
F1AutoSync.exe——(FusionOne)參見 F1TRAY
FA_GD32.exe——(Cybermedia Inc, now McAfee) First Aid 98 Windows Guardian軟件.(F-Secure)F-Secure 防病毒和防火墻軟件的一部分
FAPIEXE.exe——(Thought Communications Inc.) FaxTalk Messenger Pro 軟件.
FAWGrd32.exe——(Cybermedia Inc, now McAfee) First Aid 98 軟件的一部分
FBDirect.exe——(Visioneer)Visioneer 掃描儀驅動
Flashksk.exe——Smartmedia 讀卡器驅動程序
Flshstat.exe——(Toshiba)Toshiba FlashPath 狀態監視器的系統托盤圖標
AutoLaunch.exe——(FotoStation.com / FotoWare.com ???) Nikon數碼相機的軟件
FpDisp4.exe[FpDisp4a.exe][FpDisp5a.exe]——(FinePrint Software)FinePrint 打印機 Dispatcher軟件.
Fppdis1.exe[Fppdis1a.exe][Fppdis2a.exe]——(FinePrint Software)FinePrint pdfFactory虛擬打印軟件，可以用來生成PDF.
FS20.exe——(EMS Project) EMS Free Surfer Companion for Internet Explorer 一款彈出廣告屏蔽軟件
FSG_4104.exe——(Gator / now Claria) 個人信息收集程序
FTCtrl32.exe——(Thought Communications Inc.) Thought Communications' FaxTalk Messenger Pro的后臺程序支持.
FTPQueue.exe——(Ipswitch) WS-FTP 的管理工具
FxRedir.exe——(Canon) 佳能All in ONe傳真機驅動
GameChannel.exe——(Wild Tangent) Wild Tangent GameChannel軟件的 Web 驅動
GBPoll.exe——(Roxio) 參見 GBTRAY
GBTray.exe——(Roxio) Roxio GoBack 軟件的系統托盤圖標
Gdrive.exe——(IBM) IBM Netvista 和 Aptiva 計算機 Windows ME系統的一個軟件
Gearsec.exe——(GEAR Software)GEAR Software的刻錄軟件
GISDNLog.exe——(British Telecom) ISDN 連接事件記錄器
GMT.exe——(Gator) Gator GAIN 軟件的后臺程序
GoSync.exe——(Zita Farm Ltd) GoSync 軟件系統托盤圖標
GrpConv.exe——(Microsoft)Windows 組轉換器
GrpWise.exe——(Novell) Novell GroupWise e-mail and calendaring 軟件
Gsyno.exe——(FHLP - BeWan) BT的 USB ISDN modems 的驅動程序（此BT非彼BT)
GWHotkey.exe——(BillP Studios) Gateway計算機多媒體鍵盤控制程序
GWMdmMsg.exe——(Gateway) Gateway計算機 Modem Messaging 應用程序
GWMdmPi.exe——(Gateway) Gateway 450,500筆記本電腦內置modem的驅動補丁
HBInst.exe——(Hotbar.com) HotBar 安裝文件
HBSrv.exe——(Hotbar.com)HotBar的一個組件
HGCCTL95.exe——(E-Color)Colorific 軟件的系統圖標
HKCMD.EXE——(Intel) Intel熱鍵命令模塊
HKServ.exe——(Sony) Sony熱鍵服務
HKSS.exe——(Compaq) Compaq熱鍵支持程序
HKWnd.exe——(Sony) Sony熱鍵客戶端
HotSync.exe——(Palm Inc.) Palm的HotSync 管理程序
HotTray.exe——(eFax.com) eFax的系統托盤圖標
Hpcron.exe——(Hewlett-Packard)HP的Simple Trax軟件
HPfbkg02.exe[HPfbkg03.exe]——(Hewlett-Packard)HP DeskJet 600C (HPFBKG02) and HP DeskJet 660C (HPFBKG03)的驅動程序
HPFSched.exe——(Hewlett-Packard)HP 噴墨打印機 (e.g. 660C, 670C, 680C, 690C, 720C)驅動
HPgS2Wnd.exe[HPgS2Wnf.exe]——(Hewlett-Packard) HP Share-to-Web 軟件
HPHipm07.exe[HPHipm09.exe][HPHipm11.exe]——(Hewlett-Packard)HP's Photosmart 打印機驅動程序
HPHMon03.exe[HPHMon04.exe][HPHMon05.exe]——(Hewlett-Packard)HP讀卡器的系統托盤圖標
HPI_Monitor.exe——(Hewlett-Packard) HP 數碼相機 軟件
HPLamp.exe——(Hewlett-Packard) Hewlett-Packard 掃描儀, 如 3200C, 3300C, 3400C, 4300C, 4400C, 5200C, 驅動程序
Hpmdlbwa.exe——(Hewlett-Packard)HP OfficeJet R 系列驅動程序
HpmmKbd.exe——(Hewlett-Packard)Hewlett-Packard多媒體鍵盤的驅動程序
HPNRA.exe——(Hewlett-Packard)Hewlett-Packard 網絡打印機代理的驅動程序
HPObkgo1.exe——(Hewlett-Packard)參見 HPOJVDIX
HPObnz08.exe——(Hewlett-Packard) HP PSC 2100 & 2200 系列多功能打印機驅動
HPObrt07.exe——(Hewlett-Packard) HP OfficeJet PSC 700/900 系列串口設備驅動
HPOevm07.exe[HPOevm08.exe]——(Hewlett-Packard) HP OfficeJet K60 & G85 (hpoevm07) and HP PSC 2100 & 2200 (hpoevm08) 系列多功能打印機的Image Edit 軟件
HPOhmr08.exe——(Hewlett-Packard)HP All-in-One 打印機驅動 (scanner/printer/fax).
HPOipm07.exe——(Hewlett-Packard)HP OfficeJets K60 & G85 驅動程序
HPOJStart.exe——(Hewlett-Packard)某些Hewlett-Packard's OfficeJet 打印機所需要的軟件
HPOjvdix.exe——(Hewlett-Packard)Hewlett-Packard's OfficeJet打印機軟件
HPOmlch.exe——(Hewlett-Packard) 某些Hewlett-Packard's OfficeJet 打印機的軟件, 比如 OfficeJet 500.
HPOsol08.exe——(Hewlett-Packard) HP PSC 2100 & 2200 系列多功能打印機的驅動程序
HPOsts07.exe[HPOsts08.exe]——(Hewlett-Packard) HP OfficeJet 狀態監視器
HPOtbxo1.exe——(Hewlett-Packard) 參見 HPOJVDIX
HPOtdd01.exe——(Hewlett-Packard) HP打印機的照片處理程序
HPPDirector.exe——(Hewlett-Packard) HP 激光打印機 LaserJet Director 設備監視器
HPPPT.exe——(Hewlett-Packard) HP 并口檢測程序
HPPwrSav.exe——(Hewlett-Packard)HP ScanJet 3200C 后臺管理程序
HPRTRY09.exe——(Hewlett-Packard) HP 2000C 任務欄圖標
HPsjbmgr.exe——(Hewlett-Packard)HP ScanJet 后臺管理進程
HPSJvxd.exe——(Hewlett-Packard) HP 掃描監視器 2100c, 2200c, 3300c, 3400c, 4100c, 4300c, 5200c, 5300c, 6200c, 6300c HP ScanJet scanners.
HPW8Tbx.exe——(Hewlett-Packard)HP 打印系統的工具欄.
HPWuSchd.exe[HPWuSchd2.exe]——(Hewlett-Packard) HP Windows 升級計劃處理
HPZeng03.exe——(Hewlett-Packard) HP 打印機 640, 656c, 930c, 950c.驅動
HPZipm12.exe——(Hewlett-Packard) HP PSC 2100, 2200, 4100, and 6100 系列多功能打印機驅動
HPzstatx.exe——(Hewlett-Packard) Nightmarish Printer 狀態監視器
Hpztsb01.exe、HPztsb02.exe、HPztsb03.exe、HPztsb04.exe、HPztsb05.exe、HPztsb06.exe、Hpztsb07.exe、HPztsb08.exe、HPztsb09.exe——(Hewlett-Packard)打印機緩沖池
Hxdl.exe——(Alset) Alset HelpExpress 軟件.
- 作者： qifei69673 2004年12月13日, 星期一 22:56 回復（0） | 引用（0） 加入博采
系統進程列表07
其他硬軟件驅動（連筆記本電腦的都有）其他硬軟件驅動（連筆記本電腦的都有）
3CDMINIC.exe——(3Com)3Com DMI Agent (DMI = Desktop Management Interface). 3Com網絡設備檢測程序，完全安裝3Com驅動后出現
3CMLnkW.exe——(US Robotics / 3Com) 軟調制解調器驅動
3dfxMan.exe——(3dfx Interactive Inc)3Dfx的系統托盤圖標
Aasd.exe（Acao.exe）——參見 IWAR.
AcBtnMgr_x73.exe（AcBtnMgr_x83.exe）——Lexmark X73/X83 Button Manager,Lexmark利盟掃描儀按鍵管理。
ACSd.exe——AOL 連接服務. 如果你使用AOL9.0服務，該進程會出現。
ActionAgent.exe——Dell的 OpenManage Client 管理軟件。通常出現在Dell的機器上面
Addrbook.exe——(Novell) Novell GroupWise 地址簿. 安裝Novell Groupwise address book后出現。
ADGJDET.exe——(Creative Labs) Jet Detection background task. 創新SoundBlaster Live 和 Audigy 聲卡驅動的一部分
ADService.exe——(Iomega)Active Disk Service. 參見 ADUSERMON.
ADUserMon.exe——(Iomega) Active Disk User Monitor. 完全安裝Iomega Zip 驅動器驅動程序后出現。
Advchk Advchk.exe——(Symantec) Advanced Tools Check. 安裝Norton System Works后出現。
Agtexe16.exe——(Atomica) 16位的Agtserv, 參見Agtserv.
Agtserv AgtServ.exe——(Atomica)安裝Atomica online reference software (Atomica Personal, Atomica Pro, Atomica Slingshot).后出現
Ahqinit AHQInit.exe——(Creative Labs) 創新聲卡 Audio HQ初始化。
AHQtb.exe——(Creative Labs)SB Live!中的Audio HeadQuarters
AHQTbU.exe——(Creative Labs)——SB Live!中的Audio HeadQuarters
AlarmApp.exe——(Palm)Palm的PC驅動
Companion.exe——(AOL) 參見 COMPANION
AOLTray.exe——(AOL) America Online's 系統托盤圖標
Aornum.exe[Aornumsp.exe][Ornum.exe]——iWon.com 網站的軟件
APASServ.exe——(Sunbelt Software)Sunbelt 公司AutoPilot軟件
ApntEx.exe——(Alps Electric Co) Alps 的定位設備（鼠標，軌跡球）驅動程序
APoint.exe——(Alps)Alps公司為某些筆記本生產的觸摸板的驅動程序
AppServices.exe——(Iomega???) 不確定，也許是Iomega zip的驅動，Dell的電腦上也可以看到。
Aptezbp.exe——(IBM) IBM's Aptiva EZ Buttons 軟件.常在IBM機器上看到
Apwheel.exe——(Alps) Alps滾輪鼠標驅動
Armon32.exe[Armon32a.exe]——Inverse Technologies 的 Access Ramp Monitor 軟件.
ARUpld32.exe——(Visual Networks)瀏覽記錄上傳程序，出現于某些ISP的安裝光盤
ASDSCSVC.exe——(BrightStor 的 ARCServe Discovery Service（一種備份軟件）
ATDialler1.exe[ATDialler2.exe][ATDialler3.exe]——(???) 英國ISP Freeserve的撥號程序
ATI2cwxx.exe——(ATI Technologies) ATI顯卡驅動
ATI2evxx.exe[ATIevxx.exe]——(ATI Technologies)ATI 外部事件工具模塊
ATI2mdxx.exe——(ATI Technologies)——ATI 2D 模式功能模塊
ATI2plab.exe——(ATI Technologies) ATI顯示驅動
ATI2plxx.exe——(ATI Technologies) ATI顯示驅動。通常出現在品牌筆記本上。
ATIcwd32.exe——(ATI Technologies) VGA顯卡驅動增強
ATIKey32.exe——(ATI Technologies) ATI熱鍵處理程序
ATIptaab.exe——(ATI Technologies) ATI主板集成顯卡驅動，通常在compaq計算機上
ATIPtaxx.exe——(ATI Technologies) ATI 系統托盤圖標
AtiQiPcl.exe——(ATI Technologies) 奇怪的ATI程序
AtiSched.exe——(ATI Technologies) ATI顯示驅動
ATITask.exe——(ATI Technologies) ATI 系統托盤圖標程序
ATIX10.exe——(ATI Technologies) ATI remote control 或者 All-in-Wonder 軟件系統托盤圖標
Attune_ce.exe——(Aveo Inc)Aveo's Attune Client Engine.
AutoChk.exe——(imagineLAN) ImagineLan的系統托盤圖標
AVGCC32.exe——(Grisoft) AVG Control Center.AVG控制中心
AVGCtrl.exe——(H+BEDV Datentechnik gmbH) AntiVir殺毒軟件
Avgserv9 AVGServ9.exe——(Grisoft)AVG 殺毒軟件
Avguard——防火墻程序
B3DUpdate.exe——(Brilliant Digital) Brilliant Digital B3D Projector 軟件自動升級程序
BackWeb.exe——(Backweb Technologies) BackWeb 軟件
Bartshel.exe——(PeoplePC???)PeoplePC ISP的撥號軟件
BBCTicker.exe——(British Broadcasting Corporation - BBC)BBC的浮動新聞軟件
BCDetect.exe——Creative Labs 公司軟件
Bcmdmmsg.exe——Broadcom V.90 modem 驅動
BCMSMMsg.exe——(Broadcom 軟modem驅動
BENetNS.exe——(Veritas) Backup Exec Agent 軟件
BEngine.exe——(Veritas) Backup Exec工作引擎服務
BENSer.exe——(Veritas) BackupExec 名稱服務
BEServer.exe——(Veritas) BackupEXEC 服務器
Billmind.exe——(Intuit)Quicken Billminder軟件
BkupExec.exe——(Veritas) Backup Exec 軟件
BMouse.exe——Kensington 鼠標驅動
Brad32.exe——(Network Associates 公司的防病毒軟件
Brqikmon.exe——(Brother) Brother公司 post2000打印機驅動
BTStackServer.exe——Widcomm 公司 藍牙 com 服務器
BTTray.exe——Widcomm 公司藍牙軟件
CapFax.exe——(BVRP Software) BVRP公司的傳真驅動程序。
CaptainHook.exe——(Novell) Novell公司的 Secure Login v3.x.
CArpServ.exe——(Conexant) 公司的 56K 軟modem驅動程序，常常在Gateway PC上使用.
ccApp.exe——(Symantec) Symantec公司的通用客戶程序，出現在norton antivirus 2003/2004, personal fierwall 2003/2004里面
CCD.exe——(Broadjump Foundation, now Motive.com) Broadjump's CorrectConnect Engine ADSL驅動
ccEvtMgr.exe——(Symantec) Symantec公司的通用客戶事件管理程序，出現在norton antivirus 2003/2004, personal fierwall 2003/2004里面
CCMON.exe——(Stöhmann E+V GmbH) CAPI Call Monitor ISDN modem驅動程序
ccProxy.exe——(Symantec)Symantec公司的通用客戶網絡代理服務，出現在norton antivirus 2004中，2003中叫做 CCPXYSVC
CCProxy.exe——(YoungZSoft) 代理服務器軟件CCproxy的主程序
Ccpwdsvc ccPwdSvc.exe——(Symantec) Symantec公司的通用客戶賬戶合法性檢測
ccPxySvc.exe——(Symantec)Symantec 通用客戶代理服務，2003產品系列中
ccRegVfy.exe——(Symantec) Symantec 通用客戶注冊完整性校驗
ccSetMgr.exe——(Symantec) 出現在2004版的Norton安全產品系列中 (AntiVirus, Personal Firewall, Internet Security).
Cdac11ba.exe——(C-Dilla, bought by MacroVision) MacroVision公司的版權保護軟件
CDock.exe——Compaq E500型筆記本基座檢測程序
CFD.exe——(Broadjump, now Motive) Broadjump公司的應用程序客戶基礎
CG16eh.exe——(Symantec)Norton Crash Guard Deluxe 軟件.包含在Norton Utilities 3.0中
CGMenu.exe——(Symantec) Norton CrashGuard Monitor.
ChannelUp.exe—— 參見 IWAR.
Chcenter.exe——(IMSI)Image Capture module of IMSI公司的 Hijaak 系列作圖軟件
ChkFont.exe——（Ulead Systems) Ulead Photo Express 2 Special Edition
CHKNET.EXE——(Microsoft) 比Microsoft Lan manager 2.x更古老的軟件
ChkRAS.exe——(NetZero) 安裝NetZero軟件之后，會出現CHKRAS 和 ZCAST 兩個進程
CHotKey.exe[MK9805.exe]——Cherry / Chicony 公司的Hotkey程序的系統托盤圖標
Cij3p2ps.exe——(Compaq from Lexmark)Compag 和 lemark打印機驅動
Cjstcom.exe——(Canon) 佳能噴墨打印機狀態監視器
Cjstlst.exe——(Canon) 佳能噴墨打印機狀態監視器
ClipSync.exe——(Zita Farm Ltd) Zita Farm公司的ClipSync軟件，是一個剪貼板則強程序
ClrSchP038.exe——參見STCLOADER
CMAgent.exe——(Cybermedia Inc, now McAfee) Cybermedia的軟件 First Aid 98中的東西
Cmanager.exe——SBC Yahoo! DSL 連接服務
CMCp16.exe——(CyberMedia Inc, now McAfee) CyberMedia First Aid 98 suite 軟件中的程序
CMMPU.exe——(C-Media Inc)C-media CMI-8330， CMI-8338聲卡的MIDI驅動（MPU401)
CnxDSLTB.exe——(Conexant) Conexant DSL 的系統托盤程序
ComboButton.exe——(Maxtor)Maxtor公司的USB和1394備份設備檢測程序
Companion.exe——(AOL) AoL的程序
COMSMD.exe——(3Com)3Com 3C9xx 系列網卡驅動程序的系統托盤圖標
ComSocks.exe——(Linkbyte)ComSocks 的代理服務器軟件
Config32.exe——(LGS/Telegraphics)Mitsumi鼠標驅動程序的系統托盤程序
ConMgr.exe——(Earthlink??) Earthlink ISP公司的互聯網連接程序
CPortPatch.exe——(Dell???) 僅僅在DEll的筆記本上面出現
CPQEADM.exe——(Compaq) 參見下面的 CPQEAUI.
CPQEAUI.exe——(Compaq) CPQEAUI, CPQEADM, EACLEAN, and BTTNSERV, 這些所有都是compag公司多媒體鍵盤的驅動
CPQEK.exe——(Compaq) compag公司多媒體鍵盤的驅動 (1.x版)
Cpqnpcss.exe——(Compaq) 1999年compaq公司的Internet服務
Cpunumber.exe——(Compaq)Compaq公司對Intel Pentium 3 序列號所做的屏蔽軟件.
Crashmon.exe——(CyberMedia Inc, now McAfee) CyberMedia First Aid 98 suite 中的程序
Crauto.exe——(Paragon Software) Paragon 加密盤軟件的后臺程序
CreateCD.exe——(Adaptec / Roxio)Easy CD Creator的系統托盤圖標.
CreateCD50.exe——(Roxio)Roxio Easy CD Creator 5的系統托盤圖標
CTLauncher.exe——(Creative Labs)創新公司的creative工具欄
CSInject.exe——(Symantec)Norton Clean Sweep 軟件的一個組件.
Csinsm32.exe[CsinsmNT.exe]——(Symantec) Norton Clean Sweep 安裝監視器
Csksvr.exe——(LinkByte)ComSocks Internet共享和端口映射服務以及防火墻軟件
CSS_1630.exe——(Authentium)的命令好防病毒軟件
CSS-AVS.exe——(Authentium)的命令行防病毒軟件
CTDVDDet.exe——(Creative Labs)創新audigy2聲卡光盤驅動器動作檢測
CTHelper.exe——(Creative Labs) 創新聲卡驅動程序
CTLTray.exe——(Creative Labs)創新聲卡系統托盤圖標程序
CtMix32.exe——(Creative Labs / Creative Technology) 創新聲卡混音器
CTNMRun.exe——(Creative Labs) Creative's Nomad mp3 播放器檢測程序。
CTNotify.exe——(Creative Technology)創新MD檢測程序
CTsvcCDA.exe——(Creative Technology)創新CDROM檢測程序
CTSysVol.exe——(Creative Technology)Creative SoundBlaster Audigy 2 的音量控制
Cusrvc.exe——(Novell)Novell 客戶升級服務
- 作者： qifei69673 2004年12月13日, 星期一 22:52 回復（0） | 引用（0） 加入博采
系統進程列表06
系統進程列表里面微軟其他相關服務、軟件補充微軟其他相關服務、軟件補充
Activation.exe——(Microsoft) Microsoft windows, office的激活服務
Annclist.exe——(Microsoft)Microsoft WebTV的Announcement Listener
ASPNet_State.exe——(Microsoft)ASP服務（不是Active Server page)
ASPNET_WP.exe——(Microsoft) ASP.NET Worker Process.
Bpcpost.exe——(Microsoft)微軟TVviewer軟件
ClipSrv.exe——(Microsoft)Windows NT 剪貼板DDE服務器，支持"剪貼簿查看器"，以便可以從遠程剪貼簿查閱剪貼頁面
Cmmon32.exe——(Microsoft) Microsoft Connection Manager Monitor.微軟連接管理監視器
Conime.exe——輸入法編輯器，允許用戶使用標準鍵盤就能輸入復雜的字符與符號。
dfssvc.exe——管理分布于局域網或廣域網的邏輯卷
Dns.exe——應答對域名系統(dns)名稱的查詢和更新請求
DMAdmin.exe——(Microsoft)磁盤管理請求的系統管理服務，又叫"邏輯磁盤管理服務"
DumpRep.exe——(Microsoft) Windows 錯誤報告程序
DW.exe——(Microsoft) Microsoft的應用程序錯誤報告
Dxdllreg.exe——(Microsoft)Microsoft DirectX 的DLL 注冊.
Fast.exe——(Microsoft) 微軟舊版本的Powertoys for win xp軟件，據說可以加快程序啟動
FaxSvc.exe——(Microsoft)Microsoft 傳真服務，幫助您發送和接收傳真， Windows 2000/XP/2003中出現
FxSSvc.exe——(Microsoft) Microsoft傳真服務，幫助您發送和接收傳真， Windows XP and 2003.
grovel.exe——掃描零備份存儲(sis)卷上的重復文件，并且將重復文件指向一個數據存儲點，以節省磁盤空間（只對 ntfs 文件系統有用）
HCDetect.exe——(Microsoft)Microsoft Home Click networking 軟件的后臺組件
HelpSVC.exe——(Microsoft) Microsoft 幫助中心服務
ICSMGR.exe——(Microsoft)ICSMGR 是微軟Internet連接共享協議管理
ICWConn1.exe——(Microsoft)打開Internet 連接向導后出現
IMAPI.exe——(Microsoft)Image Mastering API Service for CD-Burning.
Inetsw95.exe——(Microsoft) Win95下面的Personal Web Server
ismserv.exe——允許在 windows advanced server 站點間發送和接收消息
Jdbgmgr.exe——(Microsoft) Microsoft Debugger for Java. 也有可能是病毒
Lights.exe——(Microsoft) Microsoft的Modem監視器
Locator.exe——(Microsoft) 遠程過程調用定位服務，管理 rpc 名稱服務數據庫
lserver.exe——注冊客戶端許可證
llssrv.exe——證書記錄服務
MAPISp32.exe——(Microsoft) Microsoft Windows 消息子系統緩沖
MSOffice.exe——(Microsoft) Microsoft Office 工具欄
Migrate.dll——(Microsoft) 在從win9x升級到2000/XP后出現，估計是處理9X的網絡打印問題
MNMSrvc.exe——(Microsoft)Microsoft NetMeeting 遠程桌面共享，允許有權限的用戶使用 netmeeting 遠程訪問 windows 桌面
MOSearch.exe——(Microsoft) Microsoft Office XP快速搜索
ntfrs.exe——在多個服務器間維護文件目錄內容的文件同步
netdde.exe——提供動態數據交換 (dde) 的網絡傳輸和安全特性
rseng.exe——協調用來儲存不常用數據的服務和管理工具
rsfsa.exe——管理遠程儲存的文件的操作
rsvp.exe——依賴質量服務(qos)的程序和控制應用程序提供網絡信號和本地通信控制安裝功功能
rssub.exe——控制用來遠程儲存數據的媒體
scardsvr.exe——對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制
smlogsvc.exe——配置性能日志和警報
snmptrap.exe——接收由本地或遠程 snmp 代理程序產生的陷阱（trap）消息，然后將消息傳遞到運行在這臺計算機上snmp管理程序
taskmgr.exe——(Microsoft)系統 任務管理器
tftpd.exe——實現 tftp internet 標準。該標準不要求用戶名和密碼。
utilman.exe——從一個窗口中啟動和配置輔助工具
wmiprvse.exe——WMI 提供程序 (WMI provider) 在 WMI 和操作系統、應用程序以及其他系統的組件之間充當中介。
wins.exe——為注冊和解析 netbios 型名稱的 tcp/ip 客戶提供 netbios 名稱服務
tlntsvr.exe——允許遠程用戶登錄到系統并且使用命令行運行控制臺程序。
termsrv.exe——提供多會話環境允許客戶端設備訪問虛擬的 Windows 2000
Professional——桌面會話以及運行在服務器上的基于 Windows 的程序。
ups.exe——管理連接到計算機的不間斷電源(ups
control.exe——控制面板（在XP打上SP2后才有——原先控制面板只是默認為文件夾，不會專門出現在進程表上；可能會同時出現多個，且內存占用不低，但屬正常情況）
wscenfy.exe——微軟的安全中心的通知程序（在XP打上SP2后才有，一般在在你系統安全設置存在風險的時候就會出現。）你要想讓它不出現，就得①安裝殺毒軟件，或者放棄監視。②開啟自動更新。③開啟防火墻，或者選擇不監視防火墻。否則這個東東就賴在任務欄了。
Wuauclt.exe——Automatic Updates 自動升級 占用的資源也不算太小。運行時內存占用達到了6m左右，好在自動升級不是每時每刻開著的。但是如果你關閉了這個程序的話，呵呵。wscenfy.exe就會啟動，又是3m內存，呵呵。時時刻刻通知你，該注意自動升級這事情了。又得內存說話了。
mqtgsvc.exe——系統服務，Message Queuing Triggers??
mqsvc.exe——MSMQ Migration Utility信息隊列遷移工具
PQV2iSvc.exe——管理 V2i Protector 代理，系統服務，好象是打SP2后出現的？？
總結
- 上一篇： 基于 Win32 的应用程序
- 下一篇： java中graphics_在java中