wmi命令

A. 橫向移動之WMI和WinRM和impacket簡易使用[坑]

一些獲取信息例子：

執行命令： wmic /node:ip /user:admin /password:pass process call create 'ipconfig' ，但是沒有結果回顯。

直接用 impacket 中的 wmiexec.py 一把梭， python wmiexec.py admin:password@ip [command]

在 empire 中也有 wmi 的橫向移動的利用模塊
lateral_movement/invoke_wmi 和 lateral_movement/invoke_wmi_debugger 設置好用戶名密碼也可以一把梭了。

使用SMB協議進行登陸，可以告警異常IP登陸。

簡介
winrm 在 win7/2008r2 及之後的操作系統是自啟動服務，但是只有在 win8/win2012 之後，才允許任意遠程主機管理。
因為通過HTTP[S]協議和SOAP格式來管理，所以需要目標主機開放防火牆的5985[http]或5986[https]。

環境
本機執行 Set-item wsman:localhostclient rustedhosts –value *
目標機執行 Enable-PSremoting -f 或 winrm qc

實踐

在目標機上執行 query user ，但是該命令會彈出登陸對話框，不適用於純命令界面。

彈回目標機的一個互動式 powershell ，但是也會彈出登陸對話框。

同 winrm 成對出現就是 winrs ——Windows Remote Shell了，避免了彈框的尷尬。

示例:

比如 winrs -r:ip -u:admin -p:password cmd 會生成一個互動式的shell

但是登陸事件中沒有記錄IP，特點是每執行命令一次就登陸一次。

sysmon裡面雖然設置對應的 RuleName ，但是並沒有匹配成功。

B. 請教一個WMI遠程執行命令，獲取命令輸出結果

如果你不介意用第三方工具的話，那麼介紹你一個微軟合作夥伴賽門鐵克出品的鼎鼎有名的psexec。該工具可以簡單的遠程執行命令/程序。

比方說你想遠程操作192.168.0.102上面D盤根目錄下的名叫abc.cmd的批處理文件，並且得到輸出結果，你可以這樣寫代碼。

Process myProcess = new Process();
myProcess.StartInfo.UseShellExecute = false;
myProcess.StartInfo.RedirectStandardOutput = true;
myProcess.StartInfo.FileName = "psexec";
myProcess.StartInfo.Arguments = @"\\192.168.0.102 -u Administrator -p 123456 cmd /c d:\abc.cmd";
myProcess.Start();
myProcess.WaitForExit();
string strRst = myProcess.StandardOutput.ReadToEnd();

C. windows系統怎樣開啟WMI服務

win7 windows2008
方法/步驟
方法一，在服務頁面開啟WMI服務。在開始-運行，輸入services.msc，進入服務。
或者，在控制面板，查看方式選擇大圖標，選擇管理工具，在管理工具中雙擊服務。
3
在服務頁面，按W，找到WMI服務，看一下啟動類型，最好為手動或者自動。點擊左側，啟動此服務。
4
方法二：使用命令打開WMI服務。在開始-運行，輸入cmd，在窗口內輸入sc config wmiApSrv start= auto 按enter鍵；在輸入sc start wmiSpSrv按enter鍵。

D. 打開windows管理體系結構(WMI)的命令

這個話有點模糊。 WMI的管理工具，分UI和命令行兩類。 UI部分，其實也不是一個整體，而是所謂的WMI Administration Tools，一個工具集包，包含：
WMI CIM Studio（view and edit classes, properties, qualifiers, and
instances in a CIM repository; run selected methods; generate and
compile MOF files）
WMI Object Browser （ view objects, edit property
values and qualifiers, and run methods.）
對Windows2000和XP有效，對Win7和2008的支持不好。

命令行， 則包括：mofcomp, smi2smir, winmgmt, wmiadap和wmic。 你說的可能是wmic

E. wmic.exe的介紹

wmic.exe是WMI 命令行。作為 Windows XP 的一部分發布的 WMI 命令行工具 (wmic.exe) 提供一個到 WMI 基礎結構的命令行介面。可以使用 wmic.exe 執行來自命令行的常見 WMI 任務，包括瀏覽 CIM 和檢查 CIM 類定義。有關使用 WMI 命令行工具的信息，參閱 Windows XP 幫助和支持中心內的「使用 WMI 命令行 (WMIC) 工具」

F. Win7系統中的wmi控制項是什麼有什麼用

wmi控制項的功能作用
1、WMI 控制項用於備份WMI儲存庫
儲存庫是可以通過 WMI 訪問的對象的資料庫，用戶可配置 WMI 控制項以定期備份 WMI 儲存庫，或隨時手動備份儲存庫。也可還原以前版本的儲存庫。
2、默認WMI腳本命名空間的更改
可更改用於 WMI 腳本中的默認命名空間。
3、授權用戶或組和設置許可權級別訪問 WMI
可授權用戶或組訪問 WMI，對於每個授權的用戶或組，都可以設置它們的特定命名空間許可權級別。
4、其它注意事項
有關使用WMI 命令行介面的信息，請在命令提示符下運行 wmic.exe -? 以查看 Windows Management Instrumentation 控制項命令行 (Wmic.exe) 的命令行用法。

G. wmic命令有什麼用

WMIC擴展WMI（Windows Management Instrumentation，Windows管理規范） ，提供了從命令行介面和批命令腳本執行系統管理的支持。在WMIC出現之前，如果要管理WMI系統，必須使用一些專門的WMI應用，例如SMS，或者使用WMI的腳本編程API，或者使用象CIM Studio之類的工具。如果不熟悉C++之類的編成語言或VBScript之類的腳本語言，或者不掌握WMI名稱空間的基本知識，要用WMI管理系統是很困難的。WMIC改變了這種情況，為WMI名稱空間提供了一個強大的、友好的命令行介面。
WMIC比WMI簡單、直觀得多，這主要是由於使用了別名（Alias）。別名機制獲取用戶在命令行上輸入的一些簡單命令，按照預定義的方式操作WMI名稱空間，例如根據一個簡單的WMIC別名Get命令構造出一個復雜的WMI查詢語言（WQL）命令。從這個意義上看，別名是用戶和名稱空間之間一個簡化操作的中間層。例如，如果在WMIC命令行上執行下面這個簡單的WMIC命令，就可以獲得用戶帳戶的基本信息：
useraccount list brief
在上面的命令中，Useraccount別名執行了一個Win32_Useraccount類的WQL查詢，以文本的形式顯示出從該類提取的信息。另外，WMIC還以文本的形式顯示出Win32_Useraccount類的屬姓。除了文本形式的輸出之外，WMIC還能夠以其他形式返回命令執行結果，例如XML、HTML或者CSV（逗號分隔的文本文件）。
WMIC以WMI模式中類的實例的形式保存別名。默認的別名類——MSFT_CliAlias，以及其他支持WMIC的類保存在模式的默認名稱空間，或者說root\cli角色。角色可以簡單地看成專門用來支持WMIC的另一個WMI名稱空間。默認角色root\cli連接到root\cimv2名稱空間，操作root\cimv2之內的類。雖然使用WMIC時一般不需要用到CIM Studio，但CIM Studio可以用來方便地查看root\cli名稱空間
你可以向root\cli名稱空間和其他名稱空間加入新的別名，還可以用Class和Path命令直接訪問WMI名稱空間，本文後面將詳細說明Class和Path命令。
編輯本段運行WMIC
執行「wmic」命令啟動WMIC命令行環境。這個命令可以在XP或 .NET Server的標准命令行解釋器（cmd.exe）、Telnet會話或「運行」對話框中執行。這些啟動方法可以在本地使用，也可以通過.NET Server終端服務會話使用。
第一次執行WMIC命令時，Windows首先要安裝WMIC，然後顯示出WMIC的命令行提示符。在WMIC命令行提示符上，命令以交互的方式執行。例如，執行下面的命令將關閉正在運行的Outlook：
process where name='outlook.exe' call terminate
命令運行結束後，WMIC命令行提示符重新出現。
WMIC也可以按照非交互的模式運行。如果要執行某個單步的任務，或者運行批命令中的一系列WMIC命令，非交互模式就很有用。要使用非交互模式，只要在同一個命令行上啟動WMIC並輸入要執行的命令就可以了。例如，執行cmd.exe打開一個命令行窗口，然後執行下面的命令，就可以輸出連接到MACHINE1的列印機清單：
wmic /node:MACHINE1 printer list status
在這個例子中，第一個操作是啟動WMIC，然後是根據/node參數建立一個到MACHINE1的遠程連接，最後執行一個WMIC命令顯示出列印機狀態信息。命令運行結束後，返回到Windows命令行提示符狀態。
安裝了WMIC的機器可以連接到任何一台安裝了WMI的機器，被連接的機器不需要安裝WMIC。例如，從一台運行Win XP Pro的機器啟動WMIC，可以連接和管理所有賬行著XP、Win2K、Windows NT 4.0、Windows Me和Windows 9x的機器。
編輯本段WMIC命令行構成
WMIC提供了大量的全局開關、別名、動詞、命令和豐富的命令行幫助增強用戶介面。全局開關是適用於整個WMIC會話的配置選項。例如，/trace:on開關啟用錯誤跟蹤機制，如果這個開關處於打開狀態，WMIC返回每一個命令的錯誤信息。利用/note開關可以訪問遠程機器，/interactive:on開關要求WMIC在執行刪除操作之前提示確認，其他的全局開關還包括/role、/user、/implevel以及/namespace。
如前所述，別名是用戶和WMI名稱空間一個簡化語法的中間層。當你指定一個別名時，動詞（Verb）表示要執行的動作。例如，前面例子中的List和Call就是兩個動詞的例子。表一描述了其他一些WMIC動詞，並為每一個動詞給出了例子。
表一：WMIC動詞
動詞 例子 說明
Assoc group where name= 'administrators' assoc 顯示出Administrators組與系統的所有關聯，包括Administrators組成員等。
又如，os assoc顯示出有關操作系統的信息和已經安裝的補丁。
Create environment create name="progloc", username="work01\User1",variablevalue= "%programfiles%\prog01" 創建一個名字為Progloc的變數，把它的值設置為Program Files文件夾的一個子文件夾，把這個變數加入到Work01工作組計算機User1帳戶。
Delete environment where(name= "progloc") delete 刪除Progloc環境變數。測試WMIC命令時，為了防止意外地刪除，可以使用/interactive:on全局開關，這時刪除之前會要求確認。
Get partition get bootpartition, description, deviceid, bootable 返回分區是否可啟動、描述信息和設備ID屬姓等信息。
Set path WIN32_USERACCOUNT where(name="user01") set disabled="true" 在成員伺服器或工作站上禁用User01用戶帳戶。
命令用來控制對WMIC和WMI名稱空間的訪問。注意表一的最後一個例子，這個例子用的是Path和Win32_USERACCOUNT類，而不是Useraccount別名。Path是一個直接訪問WMI名稱空間中實例的命令，不必再通過別名訪問。如果待執行的系統管理任務沒有現成的別名可用，Path命令特別有用。雖然你可以用新的別名和角色擴展WMIC，但如果你對WMI名稱空間比較熟悉，使用Path命令也很方便。
除了Path命令之外，WMIC還支持Class、Context、Quit和Exit命令。Class命令用來直接訪問WMI模式內的類或創建現有類的實例。Class命令和Path命令的不同之處在於，Path命令的作用對象是實例以及它的屬姓（例如，提取管理用的信息），而Class命令的作用對象是類的定義。例如，如果要提取出WIN32_SOFTWAREELEMENT類的所有屬姓，可以執行如下命令：
class WIN32_SOFTWAREELEMENT get
這個命令的輸出是HTML格式，稍後我們將了解如何用/output全局開關把輸出重定向到可用瀏覽器打開的HTML文件。Class命令加上Assoc動詞能夠顯示出類的名稱空間路徑以及其他與該類關聯的類。利用Class命令可以刪除類、創建類的實例，但不能創建類。
Context命令顯示出全局開關的當前設置。Quit和Exit命令用來退出WMIC命令提示符環境，返回以前的Shell環境（例如Telnet環境，或XP的命令行提示符環境）。
命令行幫助是熟悉WMIC的有效途徑。表二是在WMIC提示符下查找信息的常用命令：
表二：命令行幫助
命令 例子 說明
/? 或 -? 顯示所有全局開關和別名的語法
/ /? /user /? 顯示指定全局開關的信息
/? class /? 顯示某個命令的信息
/? memcache /? 顯示某個別名的信息
/? temperature get /? 顯示別名與動片語合的信息
/?:Full irq get /?:Full 顯示動詞的幫助信息

H. 常用Windows命令分享

在Windows的運行里輸入以下命令：

winver－－－－－－－－－檢查windows版本

wmimgmt.msc－－－－打開windows管理體系結構(wmi)

wupdmgr－－－－－－－－windows更新程序

w腳本－－－－－－－－windows腳本宿主設置

write－－－－－－－－－－寫字板

winmsd－－－－－－－－－系統信息

wiaacmgr－－－－－－－掃描儀和照相機向導

winchat－－－－－－－－xp自帶區域網聊天

mem.exe－－－－－－－－顯示內存使用情況

msconfig-----------啟動

msconfig.exe－－－系統配置實用程序

mplayer2－－－－－－－簡易widnows media player

mspaint－－－－－－－－畫圖板

mstsc－－－－－－－－－－遠程桌面連接

mplayer2－－－－－－－媒體播放機

magnify－－－－－－－－放大鏡實用程序

mmc－－－－－－－－－－－－打開控制台

mobsync－－－－－－－－同步命令

dxdiag－－－－－－－－－檢查directx信息

drwtsn32－－－－－－ 系統醫生

devmgmt.msc－－－ 設備管理器

dfrg.msc－－－－－－－磁碟碎片整理程序

diskmgmt.msc－－－磁碟管理實用程序

dcomcnfg－－－－－－－打開系統組件服務

ddeshare－－－－－－－打開dde共享設置

dvdplay－－－－－－－－dvd播放器

nslookup－－－－－－－ip地址偵測器

net stop messenger－－－－－停止信使服務

net start messenger－－－－開始信使服務

notepad－－－－－－－－打開記事本

nslookup－－－－－－－網路管理的工具向導

ntbackup－－－－－－－系統備份和還原

narrator－－－－－－－屏幕「講述人」

ntmsmgr.msc－－－－移動存儲管理器

ntmsoprq.msc－－－移動存儲管理員操作請求

netstat －an－－－－(tc)命令檢查介面

syncapp－－－－－－－－創建一個公文包

sysedit－－－－－－－－系統配置編輯器

sigverif－－－－－－－文件簽名驗證程序

sndrec32－－－－－－－錄音機

shrpubw－－－－－－－－創建共享文件夾

secpol.msc－－－－－本地安全策略

syskey－－－－－－－－－系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼

services.msc－－－本地服務設置

sndvol32－－－－－－－音量控製程序

sfc.exe－－－－－－－－系統文件檢查器

sfc /scannow－－－windows文件保護(掃描錯誤並復原)

tsshutdn－－－－－－－60秒倒計時關機命令

tourstart－－－－－－xp簡介（安裝完成後出現的漫遊xp程序）

taskmgr－－－－－－－－任務管理器 （2000／xp／2003）

eventvwr－－－－－－－事件查看器

eudcedit－－－－－－－造字程序

explorer－－－－－－－打開資源管理器

packager－－－－－－－對象包裝程序

perfmon.msc－－－－計算機性能監測程序

progman－－－－－－－－程序管理器

regedit.exe－－－－注冊表

rsop.msc－－－－－－－組策略結果集

regedt32－－－－－－－注冊表編輯器

rononce －p －－－－15秒關機

regsvr32 /u *.dll－－－－停止dll文件運行

regsvr32 /u zipfldr.dll－－－－－－取消zip支持

cmd.exe－－－－－－－－cmd命令提示符

chkdsk.exe－－－－－chkdsk磁碟檢查

certmgr.msc－－－－證書管理實用程序

calc－－－－－－－－－－－啟動計算器

charmap－－－－－－－－啟動字元映射表

cliconfg－－－－－－－sql server 客戶端網路實用程序

clipbrd－－－－－－－－剪貼板查看器

conf－－－－－－－－－－－啟動netmeeting

compmgmt.msc－－－計算機管理

cleanmgr－－－－－－－垃圾整理

ciadv.msc－－－－－－索引服務程序

osk－－－－－－－－－－－－打開屏幕鍵盤

odbcad32－－－－－－－odbc數據源管理器

oobe/msoobe /a－－－－檢查xp是否激活

lusrmgr.msc－－－－本機用戶和組

logoff－－－－－－－－－注銷命令

iexpress－－－－－－－木馬捆綁工具，系統自帶

fsmgmt.msc－－－－－共享文件夾管理器

utilman－－－－－－－－輔助工具管理器

gpedit.msc－－－－－組策略

windows XP系統蜘蛛牌游戲介紹

蜘蛛牌是windows xp操作系統自帶的一款紙牌游戲，游戲規則是這樣的：只能將牌拖到比她大一的牌上面（A最小，K最大），如果拖動的牌上有按順序排好的牌時，那麼這些牌也跟著一起移動，游戲的目的是將所有的牌按同一花色從小到大排好，為了簡單起見，我們的游戲只有同一花色的10張牌，從A到10，且隨機的在一行上展開，編號從1到10，把第i號上的牌移到第j號牌上，移動距離為abs(i-j)，現在你要做的是求出完成游戲的最小移動距離。

蜘蛛牌，spidersolitaire，是WindowsXP自帶的一個游戲，非常小隻有689K，可是有很多朋友百玩不厭。很多朋友在我安裝了系統的時候都希望我給他們找到 蜘蛛牌 。無奈，有的WindowsXP經過優化，沒有這個游戲，只好放上來，以備使用，希望沒有玩過的朋友有空也玩玩。

蜘蛛牌比掃雷等更加鍛煉腦子，是一個非常不錯的益智游戲。周圍有很多歲數大一點的朋友玩 蜘蛛牌 廢寢忘食，我有時候老想笑，不過也有我笑不出來的時候，因為我總是過不了關

聽說Vista中也保留了蜘蛛牌，看來這個游戲是常玩不衰了，由於規則簡單，此游戲深受辦公室MM的歡迎。

我本人不是怎麼會玩蜘蛛牌游戲，我試過一次只連過三局，第四局就沒拿下來。因為規則不是很懂，也沒有想著去研究，也許是我的腦子笨吧，哈。今天還發現我的一幫小朋友也愛上了蜘蛛。我給他們講故事的時候，很多人都是邊聽我說，手裡邊玩。

如何在Windows XP系統下使用「虛擬光碟機」？

Windows XP作為一款至今為止最優秀的個人電腦操作平台，不但界面華麗美觀，而且功能強大操作簡便。從各大報刊媒體對它的介紹來看可見一斑，它受歡迎的程度絕不亞於當時的Windows 98。

現在使用虛擬光碟機的朋友是越來越多了，另外隨著Windows XP打上了SP1補丁後，對游戲的兼容性的確大大提高了。所以現在用虛擬光碟玩游戲的朋友也相應增多了。

此時問題來了，由於大多數虛擬光碟機的開發者都是在FAT32環境下開發的，而如果您在安裝Windows XP時選擇了NTFS的分區格式，那麼死機或系統出現莫名故障就在所難免了。

原因很簡單，因為Windows XP為NTFS做了專門的優化，並且虛擬光碟機由於本身的特殊機制，在「設備管理器」中通過「欺騙」的手段讓Windows誤認為增加了物理光碟機，而在 Windows XP中系統只設計了還原硬體的驅動，但並沒有「還原/刪除」硬體本身的功能，因此兼容性問題就產生了。所以筆者建議那些在XP下使用虛擬光碟機的朋友們請安裝最新版並支持XP的虛擬軟體，這樣兼容問題會得到妥善的解決。

此外，在Windows XP下虛擬光碟機的個數也非常有講究。眾所周知，Windows XP採用了「激活」技術來防止盜版，並且在計算機硬體更改規定的.次數後要求再次進行激活，否則系統將會被鎖死。聰明的您可能通過前面的介紹已經想到如果虛擬了4個以上的物理光碟機，就可能會觸發XP的激活檢驗機制，因此筆者建議，您如果想使用4個以上的虛擬盤，還是安裝雙系統，在Windows 98下就不會有這樣尷尬的問題發生了。

IE被惡意代碼修改怎麼辦

我的IE主頁被不良網站篡改了，現在我的主頁選項是灰色的，無法更改，另外注冊表也進不去了，請問如何解決？

這個是使用IE上網比較常見的問題，首先請養成良好的上網習慣，這樣才能比較好的防止這種問題的發生。要解決這個問題的方法很多，登錄3721 網站進行IE修復就是個比較簡便的方法（前提當然是你不討厭3721）。我們這里著重說一下如何使用第三方軟體和修改注冊表這兩種方法。

⑴使用軟體修復：

下載金山毒霸注冊表修復工具。

下載回來的是一個運行文件Duba_RegSolve.EXE，雙擊運

行。如果你的注冊表被鎖住了的話，運行該工具就自動解鎖了。其它操作也非常簡單，而且有詳細的提示，選擇「IE常規」，點擊清理，IE即可修復成功。打開IE設置，所有原來灰色不可選的選項均恢復正常。另外選擇「右鍵菜單」功能可以清理掉你不需要的右鍵功能，這對一些不良網站留下的垃圾信息非常有效。你不要以為這樣就萬事大吉了，由於不良網站可能把某些自運行程序放進了你的系統，所以你重新啟動系統後，IE設置又可能被更改。為了解決這個問題，你可以選擇「啟動運行」這個選項，將可疑程序刪除，理論上刪除所有的項都不會影響系統的運行，但是還是建議保留輸入法圖標和電腦同步管理。當然這類IE的保護軟體還有很多，限於篇幅我就不多說了，大家可以自己嘗試。

⑵通過修改注冊表修復。

打開「記事本」，輸入下面內容：

WindowsRegistryEditorVersion5.00

[HKEY_CURRENT_]

"disableregistrytools"=dword:00000000

注意：對於Windows9x/Me來說，第一行一定是「REGEDIT4」，而且必須全部大寫。而對於Windows2000/XP來說，第一行一定是「Windows Registry Editor Version 5.00」。該信息非常重要，如果不正確，雖然在雙擊注冊表文件後會顯示已經導入，但其實並沒有成功修改注冊表文件的內容。第二行為空行。第三行為子鍵分支。第四行為該子鍵分支下的設置數據，其中的「dword」必須全部小寫。

雙擊打開該reg文件，當詢問您「確實要把*.reg內的信息添加到注冊表嗎？」，選擇「是」按鈕，即可將信息成功輸入注冊表中。

此時注冊表已成功解鎖，不必重新啟動計算機，只要點擊「開始｜運行」，鍵入Regedit命令，回車後即可打開注冊表。

以下提供常見問題需要修改的鍵值：

（1）恢復EXE文件的打開方式

在WINDOWS安裝目錄中找到REGEDIT.EXE，將其重命名為REGEDIT.COM，如果你的電腦無法瀏覽文件的後綴名，可以選擇「工具」-「文件夾選項」-「查看」-取消「隱藏已知文件類型的擴展名」。

[HKEY_CLASSES_ROOTexefileshellopencommand]

@=""%1"%*"

（2）刪除IE地址欄下拉菜單內的網址

[-HKEY_CURRENT_]

（3）修復windows注冊名稱和單位

[HKEY_LOCAL_]

"RegisteredOwner"="你所希望的名稱"

"RegisteredOrganization"="你所希望的單位"

（4）恢復桌面右鍵菜單

[HKEY_CURRENT_Explorer]

"NoViewContextMenu"=dword:00000000

[HKEY_LOCAL_PoliciesExplorer]

"NoViewContextMenu"=dword:0000

0000

（5）恢復桌面圖標

[HKEY_CURRENT_Explorer]

"NoDesktop"=-

[HKEY_LOCAL_PoliciesExplorer]

"NoDesktop"=-

（6）恢復被隱藏的控制面板

[HKEY_CURRENT_Explorer]

"NoSetFolders"=-

[HKEY_LOCAL_PoliciesExplorer]

"NoSetFolders"=-

（7）恢復IE工具欄的鏈接名稱

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbar]

"LinksFolderName"="鏈接"

（8）恢復internet選項安全頁面自定義按鈕

[HKEY_CURRENT_]

"SecChangeSettings"=dword:0

（9）修復隱藏分區

[HKEY_CURRENT_Explorer]

"NoDrives"=dword:000000

看Windows發展對用戶的潛移默化影響

如果對所有電腦用戶做一個問卷調查，收集他們心目中理想操作系統的模樣，相信會收到不計其數的意見。但是在這些意見中，或許絕大多數都是基於用戶正在使用的系統，要麼是這里修改一下，要麼是那裡加點東西，很難發現有什麼顛覆性的建議。回顧一下目前最流行的個人桌面操作系統Windows的發展，我們會發現在版本更迭過程中，Windows系統其實有不少成功的創新和變革，正是這些變化對用戶使用習慣產生了較大改變。

其實Windows的誕生本身就是一次革命，從命令行界面演變為圖形界面模式，讓電腦使用門檻大幅降低，用戶不再需要記憶各種常用命令，只需用滑鼠點幾下就行。而在Windows問世前，恐怕很少有用戶想過圖形化的操作界面，雖然Windows並不是（圖形界面系統）鼻祖，但它實實在在改變了用戶對電腦的使用方式。

PS：回想了一下，我最早接觸電腦那會兒，正是DOS和Win 3.x在國內流行的時候。

首個成功的Windows系統：Win 3.x

Win95，微軟第二個具有代表性的Windows系統（當然國內用戶更熟悉的是它升級改良後的版本：Win98），它建立了一套全新的Windows系統基本界面結構，包括桌面、開始按鈕和菜單、任務欄，窗口形式等，這些元素一直沿用到如今Windows 7，直到即將發售的Windows 8，開始按鈕和菜單才被取消。同時，Win95首次拋棄對16位處理器架構的支持，間接加速了32位處理器的發展。

同樣成功的Windows 95

除了這套用戶界面的基本元素外，Win95在隨後的升級過程中，先後加入了IE瀏覽器、USB支持等重要功能，讓電腦不再限於單機工作，普通用戶通過它首次踏入互聯網的世界。

Win95之後的Win98以性能改善為主，雖沒有什麼重大改變，但憑借良好的兼容性和易用性以及恰當的時機，成為第一個在國內大規模普及的Windows系統。Win2000則是主要面向工作站與伺服器，並不適合個人家庭用戶。

Windows XP，這是微軟首次將面向伺服器市場的NT核心引入到個人消費市場，因此XP的穩定性較Win98有大幅提高。這是一項核心級的改革，表面上雖然看不出什麼明顯區別，但具有十年以上電腦使用時間的用戶肯定會發覺變化。其他方面，XP引入了桌面主題和多種視覺特效（默認桌面藍天白雲甚至成為XP的代表）、內置防火牆（SP2版本加入）、遠程桌面、支持無線網路、支持64位架構等數項功能。

大家熟悉的WinXP

穩定的用戶體驗，是XP成功的重要支柱之一。

經歷XP的成功之後，Vista作為接班者並未獲得太多用戶的認可，雖然它在用戶界面以及安全性等方面有較大升級，但卻因為軟硬體兼容性和性能問題拖了後腿，導致市場反響不佳，成為近年來少有的不成功產品。

總結了Vista的經驗之後，Windows 7在正式發售前發布了多個測試版本供用戶體驗並收集反饋意見，事實證明這是個正確的選擇，Windows 7發售至今，已經賣出6億份以上的授權。

時下最流行的Windows 7系統

從功能上看，Win7進一步優化多核處理器效率以提升性能，更好的硬體設備支持，更方便的個性化設置，全新的日常任務操作體驗，更少的打擾用戶以及首次支持多點觸摸設備。Windows 7的Aero桌面主要繼承自Vista，並新增了一項我最喜歡的功能：超級任務欄。它讓用戶的注意重心從傳統桌面轉移到任務欄上，包括常用程序、最近使用的文件、文件夾都能從任務欄上快速調用，同時又不會佔用其他程序運行時的空間位置。

快速高效又不失華麗，讓Windows 7成為眼下最流行的個人電腦操作系統。

未來，Windows 8又將會帶來不同的新體驗，無論你是用傳統電腦還是平板設備，通過Windows 8用戶只需極短的適應過程就能玩轉在兩種設備之間。

Windows關機重啟只在一秒瞬間

1.關機/重啟只要1秒鍾

Windows 2000/XP關機速度慢一直是不少用戶的隱痛，因此有人摸索出了下面這個「非正常」的技巧。

如果想讓Windows 2000以瞬間的速度重啟，那麼可以按下Ctrl+Alt+Del組合??幼旁詰慊鰲骯鞀?卑磁耐?卑醋?trl，這時系統會彈出警告提示:「如果繼續，您的機器會重新啟動，未保存的數據將丟失，如非絕對必要，請勿採取此步驟」，點擊「確定」，那麼Windows 2000將會瞬間重啟，並不會顯示關機畫面。

對於Windows XP，則可以在按下Ctrl+Alt+Del後，在彈出的「任務管理器」中點擊「關機→關機」，與此同時按Ctrl，不到1秒鍾你會發現系統已經關閉了，簡直就在眨眼之間，同樣道理，如果在「關機」菜單中選擇「重啟」，即可快速重啟。

2.Super Fast Shutdown令關機、重啟超級快

上面的技巧總感覺有些不太美妙，有可能會造成數據丟失或其他問題，因此建議你選擇Super Fast Shutdown這款免費軟體。安裝後它會在桌面和快速啟動欄生成關機和重啟的快捷方式，只要按下相應的快捷方式，就能在瞬間關機或重啟。不過要注意的是，有些電腦在關機後，會出現「現在可以安全地關機了」的畫面，還需要按下機箱上的電源按鈕來徹底關閉。

小提示

建議在按下相應快捷方式前，將所有打開的程序關閉掉，以免出現數據丟失的問題。