Ⅰ 命令提示符那打开
有两种方法可以打开：
1.开始→程序→附件→命令提示符。
2.按下Windows+R组合键打开“运行对话框”，输入cmd即可打开。
附：
常用DOS命令:
dir 列文件名 deltree 删除目录树 cls 清屏 cd 改变当前目录
拷贝文件 disk 复制磁盘 del 删除文件 format 格式化磁盘
edit 文本编辑 mem 查看内存状况 md 建立子目录 move 移动文件、改目录名
more 分屏显示 type 显示文件内容 rd 删除目录 sys 制作DOS系统盘
ren 改变文件名 x 拷贝目录与文件 chkdsk 检查磁盘 attrib 设置文件属性
fdisk 硬盘分区 date 显示及修改日期 label 设置卷标号 defrag 磁盘碎片整理
msd 系统检测 path 设置搜寻目录 share 文件共享 memmaker内存优化管理
help 帮助 restore 恢复备份文件 set 设置环境变量 time 显示及修改时间
tree 列目录树 debug 随机调试程序 doskey 重新调用DOS命令 prompt 设置提示符
undelete恢复被删的文件 scandisk检测、修理磁盘
不常用DOS命令:
diskcomp磁盘比较 append 设置非执行文件路径
expand 还原DOS文件 fasthelp快速显示帮助信息
fc 文件比较 interink启动服务器
setver 设置版本 intersvr启动客户机
subst 路径替换 qbasic Basic集成环境
vsafe 防病毒 unformat恢复已格式化的磁盘
ver 显示DOS版本号 smartdrv设置磁盘加速器
vol 显示磁盘卷标号 lh 将程序装入高端内存
ctty 改变控制设备 emm386 扩展内存管理
常用命令具体介绍:
一、Dir
dir命令的格式：DIR 盘符：路径 文件名 参数
Dir是英文单词Directory(目录）的缩写，主要用来显示一个目录下的文件和子目录。
可以使用通配符（? 和 *），？表通配一个字符，*表通配任意字符
dir命令不但可以查看目录中有什么文件，还可以查看目录中某个文件的信息，例如输入dir abc，就是查看当前目录中文件abc的信息，包括它的大小和生成时间。
dir命令不但可以查找和显示一个特定的文件，还可以显示一类文件。例如输入dir *.bat，显示的就是所有扩展名是bat的文件。
*.后缀
指定要查看后缀的文件。 上面其实也可以为“ . 后缀”,例如dir *.exe 等于dir .exe
/p
每次显示一个列表屏幕。要查看下一屏，请按键盘上的任意键。
/w
以宽格式显示列表，在每一行上最多显示 5 个文件名或目录名，而不会显示修改时间，文件大小等信息。
/A：显示具有特殊属性的文件，这里的属性有"H"隐藏、"R"只读等，我们可以输入"DIR *.* /AH"来显示当前目录下所有具有隐藏属性的文件
/s
列出指定目录及所有子目录中出现的每个指定的文件名。比win环境下的查找快多了
比如我们可以在"C:>"后输入"DIR *.DAT /S"来查找C盘中所有后缀名为DAT的文件。
dir *.* -> a.txt 把当前目录文件列表写入a.txt
dir *.* /s -> a.txt 把当前目录文件列表写入a.txt，包括子目录下文件。
二、Attrib
attrib 设置文件属性
显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。如果在不含参数的情况下使用，则 attrib 会显示当前目录中所有文件的属性。
attrib +r或-r [文件名] 设置文件属性是否为只读
attrib +h或-h [文件名] 设置文件属性是否隐藏
attrib +s或-s [文件名] 设置文件属性是否为系统文件
attrib +a或-a [文件名] 设置文件属性是否为存档文件
attrib /s 设置包括子目录的文件在内的文件属性
“A”存档；“H”隐藏；“S”系统；“R”只读，“+”表示赋予，“-”表示去除。
例 子:C:\TEST>attrib +r wina20.386
C:\>attrib +h *.* /s� 隐藏所有文件
三、Cls
cls命令的格式：cls 回车
清除显示在命令提示符窗口中的所有信息，使命令提示符到屏幕左上角，即“清屏”
四、Exit
退出当前命令解释程序并返回到系统。
五、format
格式化
format命令的格式：FORMAT 盘符 参数，例如：“FORMAT A: /S”。
/Q：进行快速格式化；
/S：完成格式化，并将系统引导文件拷贝到该磁盘
六、Ipconfig
显示所有当前的 TCP/IP 网络配置值、刷新动态主机配置协议 (DHCP) 和域名系统 (DNS) 设置。使用不带参数的 ipconfig 可以显示所有适配器的 IP 地址、子网掩码、默认网关。
/all
显示所有适配器的完整 TCP/IP 配置信息。
ipconfig 等价于 winipcfg，后者在ME、98 和 95 上可用。尽管 Windows XP 没有提供象 winipcfg 命令一样的图形化界面，但可以使用“网络连接”查看和更新 IP 地址。要做到这一点，请打开 网络连接，右键单击某一网络连接，单击“状态”，然后单击“支持”选项卡。
该命令最适用于配置为自动获取 IP 地址的计算机。它使用户可以确定哪些 TCP/IP 配置值是由 DHCP、自动专用 IP 地址 (APIPA) 和其他配置配置的。
七、md和rd
创建目录或子目录 md(make directory--创建目录)
rd(remove directory--删除目录)
使用RD命令有几点注意：
1.要删除的目录里不能再有子目录
2.要删除的目录内不能有任何文件
3.不能删除当前目录
4.根目录不能被删除
八、Move
move 移动文件，改目录名
将一个或多个文件从一个目录移动到指定的目录。
move命令的格式：move 文件名 目录 移动文件至新目录下
move 目录名 目录名 改目录名
九、Nbtstat
显示本地计算机和远程计算机的基于 TCP/IP (NetBT) 协议的 NetBIOS 统计资料、NetBIOS 名称表和 NetBIOS 名称缓存。Nbtstat 可以刷新 NetBIOS 名称缓存和注册的 Windows Internet 名称服务 (WINS) 名称。使用不带参数的 nbtstat 显示帮助。Nbtstat 命令行参数区分大小写。
-a remotename
显示远程计算机的 NetBIOS 名称表，其中，RemoteName 是远程计算机的 NetBIOS 计算机名称。
-A IPAddress
显示远程计算机的 NetBIOS 名称表，其名称由远程计算机的 IP 地址指定（以小数点分隔）。
十、Netstat
显示活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息（对于 IP、ICMP、TCP 和 UDP 协议）以及 IPv6 统计信息（对于 IPv6、ICMPv6、通过 IPv6 的 TCP 以及通过 IPv6 的 UDP 协议）。使用时如果不带参数，netstat 显示活动的 TCP 连接。
-a
显示所有活动的 TCP 连接以及计算机侦听的 TCP 和 UDP 端口。
十一、Ping
通过发送“网际消息控制协议 (ICMP)”回响请求消息来验证与另一台 TCP/IP 计算机的 IP 级连接。回响应答消息的接收情况将和往返过程的次数一起显示出来。Ping 是用于检测网络连接性、可到达性和名称解析的疑难问题的主要 TCP/IP 命令。如果不带参数，ping 将显示帮助。名称和Ip地址解析是它的最简单应用也是用的最多的。
-t
指定在中断前 ping 可以持续发送回响请求信息到目的地。要中断并显示统计信息，请按 CTRL-BREAK。要中断并退出 ping，请按 CTRL-C。
-lSize
指定发送的回响请求消息中“数据”字段的长度（以字节表示）。默认值为 32。size 的最大值是 65,527。
十二、Rename (Ren)
更改文件的名称。
ren命令的格式是：ren 源文件名 目的文件名
如果用ren命令更改非当前目录中的文件名，那么源文件名和目的文件名要在同一个目录内。
例如 ren *.abc *.cba
十三、Set
显示、设置或删除环境变量。如果没有任何参数，set 命令将显示当前环境设置。
十四、Shutdown
允许您关闭或重新启动本地或远程计算机。如果没有使用参数，shutdown 将注销当前用户。
-m ComputerName
指定要关闭的计算机。
-t xx
将用于系统关闭的定时器设置为 xx 秒。默认值是 20 秒。
-l
注销当前用户，这是默认设置。-m ComputerName 优先。
-s
关闭本地计算机。
-r
关闭之后重新启动。
-a
中止关闭。除了 -l 和 ComputerName 外，系统将忽略其它参数。在超时期间，您只可以使用 -a。
十五、System File Checker (sfc)
win下才有，在重新启动计算机后扫描和验证所有受保护的系统文件。
/scannow
立即扫描所有受保护的系统文件。
/scanonce
一次扫描所有受保护的系统文件。
/purgecache
立即清除“Windows 文件保护”文件高速缓存，并扫描所有受保护的系统文件。
/cachesize=x
设置“Windows 文件保护”文件高速缓存的大小，以 MB 为单位。
十六、type
显示文本文件的内容。使用 type 命令查看文本文件或者是bat文件而不修改文件
type命令的格式就是：type 文件名
十七：More
more分屏显示
当输出很多一屏显示不下时采用，几乎适合所有命令，尤其是type等命令时很有用。 使用more时磁盘不能有写保护，也不适合光驱
more命令的格式：type [文件名] | more 分屏显示文件内容
十八、Tree
显示命令树结构
图像化显示路径或驱动器中磁盘的目录结构。
tree命令的格式：tree 盘符 显示所有的子目录树
tree /f 显示目录时同时显示文件名
tree /a 以ASCII码显示目录树
十九、X
复制文件和目录，包括子目录。
/s
复制非空的目录和子目录。如果省略 /s，x 将在一个目录中工作。
/e
复制所有子目录，包括空目录。
x [文件名] [目录] 将指定文件拷贝到指定目录
x [源目录] [目的目录] 将源目录连子目录考到目的目录下
x *.* [目录] /s 将文件与非空子目录拷贝到指定目录
二十、
将一个或多个文件从一个位置复制到其他位置
在英文中是复制的意思，所谓复制就是原来的文件并没有任何改变，重新产生了一个内容和原来文件没有任何差别的文件
拷贝是的音译
命令的格式及及该注意的一些问题:
命令的格式: 源文件名 目的文件名
无论源文件还是目的文件:
1.如果不指明驱动器名，即为当前驱动器；
2.如果不指名目录，则为当前目录；
3.如果不指明文件名，则为相同的文件名。
二十一、del
del即delete（删除）的缩写
del命令的格式：del 文件名
要删除一类文件，可以使用通配符。例如del *.tmp，就是把所有扩展名是tmp的文件都删除。
删除当前目录中的所有文件，命令很简单：del *.*或del .
del *.*或del .一般用于在删除子目录之前，先删除目录中的所有文件。（记住，初学者慎用）
它有一个参数：“/P”，可以使用户在删除多个文件时对每个文件都显示删除询问
ftp和bat批命令和net和telnet由于子命令太多，这里不说了，不过这几个都是常用到的
二十二、deltree
快速删除目录的命令--deltree，这条命令不管目录下面有多少子目录和文件，都会一次性删除这可是DEL命令的超级加强版，它不仅可以删除文件，并且会将指定目录和其下的所有文件和子目录一并删掉。使用它，我们可以很方便的对目录进行彻底的删除。格式“DELTREE 文件/路径 参数”，参数有一个“/Y”，使用时系统会对每个文件进行询问，回答“Y”后才删除。
二十三、chkdsk
chkdsk是check disk的缩写，用来检查你的磁盘的使用情况
chkdsk命令的格式是: chkdsk 磁盘名，最常用的参数是“/F”，可以对文件错误进行修复
例如要检查c盘使用情况，就输入chkdsk C: ，如果直接输入chkdsk，就检查当前磁盘的使用情况。
二十四、edit
edit是编辑的意思
edit命令是一个简单的编辑软件，我们经常用它来编辑一些程序和批处理文件
edit命令的格式：edit 文件名
输入完要编辑的内容后，按Alt+F键激活File菜单， 按向下的箭头选择退出(Exit)
然后电脑提示是否要保存刚才输入的内容，如果要保存，只需输入Y或者直接回车即可
二十五、cd
cd是英文change directory(改变目录）的缩写
如果想要进入一个目录，显然该采用这个命令了
进入子目录就输入cd＋空格＋子目录名，想返回上一层目录，就输入cd ..(两点)
cd\三个字符可以一下子就回到根目录 \就表示根目录
在DOS中，这个两点..就表示当前目录的上一层目录，一个点.表示当前目录，有时，我们叫上一级目录为父目录。不管你建立什么目录，这个. 和 .. 都会在目录中出现，因为. 代表此目录本身，.. 代表此目录的上一层目录。显然，一个目录既然已经存在了，就不可能没有本身，也不可能没有上一层目录。
二十六、Scandisk
Scandisk 磁盘扫描程序
这个命令在实际的操作中有很大的用处，它能对磁盘进行扫描并修复，能够解决大部分的磁盘文件损坏问题。格式为“SCANDISK 盘符：参数”下面是它的几个参数：
/fragment 〔驱动器名:\路径\文件名〕：使用这个参数可以显示文件是否包含有间断的块，我们可以通过运行磁盘整理程序来解决这个问题；
/all：检查并修复所有的本地驱动器；
/autofix：自动修复错误，即在修复时不会出现提示；
/checkonly：仅仅检查磁盘，并不修复错误；
/custom：根据Scandisk.ini文件的内容来运行Scandisk，Scandisk.ini是一个文本文件，它包含了对Scandisk程序的设置，其中的〔custom〕块是在加上"/custom"参数后才执行的，用户可以根据自己的不同情况来进行不同的设置；
/nosave：在检查出有丢失簇后直接删除，并不转化为文件；
/nosummary：不显示检查概要，完成检查后将直接退出程序；
/surface：在完成初步检查后进行磁盘表面扫描；
/mono：以单色形式运行Scandisk。
我们可以根据不同的情况来加上不同的参数。我们可以执行"scandisk /all /checkonly /nosave /nosummary"来完成对磁盘的检查并且自动退出，另外还可以编辑scandisk.ini文件中设置，再运行"scandisk /custom"。如果被损坏的文件比较多，我们可以使用"/autofix"来进行自动修复
Ⅱ 网络DOS命令，谢谢！
一，ping它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如"ping IP -t -n 3"，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。二，nbtstat该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）。-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。-n 列出本地机器的NETBIOS信息。当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。三，netstat这是一个用来查看网络状态的命令，操作简便功能强大。-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4。这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat -r IP。
四，tracert跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。如图5。这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法：tracert IP。五，net这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net /?回车。在这里，我们重点掌握几个入侵常用的子命令。net view使用此命令查看远程主机的所以共享资源。命令格式为net view \IP。net use把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。命令格式为net use x: \IP\sharename。上面一个表示把192.168.0.35 IP的共享名为magic的目录影射为本地的Z盘。下面表示和192.168.0.37建立IPC$连接（net use \IP\IPC$ "password" /user:"name"），建立了IPC$连接后，呵呵，就可以上传文件了： nc.exe \192.168.0.7\admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。net start使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start servername，如图9，成功启动了telnet服务。net stop入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。net user查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。下面分别讲解。1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。2，net user abcd /del，将用户名为abcd的用户删除。3，net user abcd /active:no，将用户名为abcd的用户禁用。4，net user abcd /active:yes，激活用户名为abcd的用户。5，net user abcd，查看用户名为abcd的用户的情况六，at这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：at time command \computer。表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。七，ftp大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入"help"来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入"open 主机IP ftp端口"回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。用户名和密码都是ftp，密码是不显示的。当提示**** logged in时，就说明登陆成功。这里因为是匿名登陆，所以用户显示为Anonymous。接下来就要介绍具体命令的使用方法了。dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件。cd 进入某个文件夹。get 下载文件到本地机器。put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么 利用就不多说了，大家就自由发挥去吧。delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。bye 退出当前连接。quit 同上。八，telnet功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。这里我使用的超级管理员权限登陆的。九 NSLOOKUP
NSLOOKUP是NT、2000中连接DNS服务器，查询域名信息的一个非常有用的命令，简单介绍如下：
实例：查询163.com域名信息
D:>nslookup
Default Server: ns-px.online.sh.cn
Address: 202.96.209.5
当前的DNS服务器 ,可用server命令改变。
设置查选条件为所有类型记录（A、MX等）
查询域名，注意有.
Server: ns-px.online.sh.cn
Address: 202.96.209.5 十 iisapp
先来看看iisapp的一些参数
iisapp -a pid
可以查出对应的域名
反之 iisapp -p domain 查pid的语法
iisapp [a/
AppPoolName | /p
AppPoolID]参数
/a AppPoolName指定特定应用程序池的名称。（可选项）/p AppPoolID按 ID 号指定应用程序池。（可选项）注释
如果未指定应用程序池名或 ID，则 iisapp 列出所有运行应用程序。仅当使用 /s 时，才可使用 /u 和 /p 命令行选项。必须同时使用 /p 和 /u 才能提供用户密码。Iisext.vbs 执行 IIS 管理器中可用的相同操作。可使用任何一种工具管理 IIS 网站。点击运行–输入CMD–输入iisapp -a—很奇怪,这里显示PID的,是用弹出窗口一个个出现的,不知道别人会不,,反正我就是这样,太不利于查看了!!
注意,希望人BLOG听说第一次运行,会提示没有js支持,点击确定.然后再次运行就可以了.这样就可以看到pid对应的应用程序池,这个我就没测试了!这样吧,先再CMD里面输入:cd %systemroot%\system32
然后再输入:cscrIPt.exe iisapp.vbs -a
CMD窗口显示如下:
W3WP.exe PID: 2558 AppPoolId: zzec
W3WP.exe PID: 6444 AppPoolId: zzec再任务管理器里面查看占用CPU和内存过高进程的PID值,就知道是哪一个应用程序池出了问题,就可以查到具体是什么网站有问题了
Ⅲ NetBT是什么意思
NetBIOS (NetBT)
NetBIOS名字解析
由于NetBIOS事实上是一种与TCP/IP独立发展的标准，虽然它可以使用TCP/IP作为传输协议，但是由于概念上的不同，它并没有利用TCP/IP提供的全部能力，而是使用自己的方式来完成类似的工作。其中最大的区别就在于名字解析方式上，NetBIOS具备自己独立的名字解析概念和能力，因此它使用的名字解析方式就与TCP/IP 中标准解析方式 —— DNS不同。在必须经过NetBIOS名字解析获得了一台命名相应的IP地址之后，NetBIOS 会话就可以建立在普通TCP连接的基础上了。因此在NetBIOS中，名字解析是NetBIOS会话与普通TCP 连接最大的不同之处。
NetBIOS名字解析与DNS名字解析的最大不同在于NetBIOS是动态的，计算机需要首先注册自己的名字，然后才能解析到该名字。动态解析虽然带来的很大的方便性，但却复杂和低效的多，因此只能用于小范围的局域网上。
每个NetBIOS的名字可以多达16个字符，第16个字符用来标识输入名字时使用的程序类型。当NetBIOS 的计算机进行通信时，它必须基于NetBIOS名字，而不能基于IP地址。一个NetBIOS服务程序必须首先注册自己的NetBIOS名字，而一个应用程序则需要查询所需要的NetBIOS名字。例如每台Windows计算机在启动之后初始化网络时就使用所配置的计算机名字来初始化其使用的NetBIOS名字。
望采纳！
Ⅳ net stop netbt命令如何启用
net stop rdr net stop srv:把stop改成start,
net stop netbt:执行netsh winsock reset命令后，重启电脑。
Ⅳ 怎样解除 net stop netbt
北京时间2017年5月12日20时左右，全球爆发大规模勒索软件感染事件，我国大量行业企业内网大规模感染，教育网受损严重，攻击造成了教学系统瘫痪，甚至包括校园一卡通系统。
据BBC报道，今天全球很多地方爆发一种软件勒索病毒，只有缴纳高额赎金（有的要比特币）才能解密资料和数据，英国多家医院中招，病人资料威胁外泄，同时俄罗斯，意大利，整个欧洲，包括中国很多高校……
现在还没有找到解决该问题的有效方法，只有一些临时的补救方案。大家赶快参考这个方案来做一下。以防万一！
临时解决方案：
开启系统防火墙
利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）
打开系统自动更新，并检测更新进行安装
360公司发布的“比特币勒索病毒”免疫工具下载地址：http://dl.360safe.com/nsa/nsatool.exe
Win7、Win8、Win10的处理流程
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙
图8
2、选择启动防火墙，并点击确定
图9
3、点击高级设置
图10
4、点击入站规则，新建规则
图11
5、选择端口，下一步
图12
6、特定本地端口，输入445，下一步
图13
7、选择阻止连接，下一步
图14
8、配置文件，全选，下一步
图15
9、名称，可以任意输入，完成即可。
图16
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
图17
2、点击开始，运行，输入cmd，确定执行下面三条命令
net stop rdr
net stop srv
net stop netbt
3、由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。
Ⅵ 服务器net stop netbt停止不了是怎么回事
依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -an”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
在“运行”对话框中键入“cmd”，回车后打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，回车后就可以显示TCP和UDP连接的端口号及状态（如图1）。其中，Active Connections是指当前本机活动连接，Proto是指连接使用的协议名称，Local Address是本地计算机的 IP 地址和连接正在使用的端口号，Foreign Address是连接该端口的远程计算机的 IP 地址和端口号，State则是表明TCP 连接的状态。
小提示：(1)LISTENING状态：表示该端口是开放的，处于侦听状态，等待连接，但还没有被连接。(2)ESTABLISHED状态：表示已经建立了连接，两台机器正在通信中。(3)TIME_WAIT状态：表示计算机曾经与外部建立过连接，但现在已经结束了。
Ⅶ 打开netbt服务依赖其他什么服务
以下服务都相关，需要全部开启后才能保证共享正常：
1，UPnP Device Host:
允许 UPnP 设备宿主在此计算机上。如果停止此服务，则所有宿主的 UPnP 设备都将停止工作，并且不能添加其他宿主设备。如果禁用此服务，则任何显式依赖于它的服务将都无法启动。
2，TCP/IP NetBIOS Helper:
提供 TCP/IP (NetBT) 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持，从而使用户能够共享文件、打印和登录到网络。如果此服务被停用，这些功能可能不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
3，SSDP Discovery:
当发现了使用 SSDP 协议的网络设备和服务，如 UPnP 设备，同时还报告了运行在本地计算机上使用的 SSDP 设备和服务。如果停止此服务，基于 SSDP 的设备将不会被发现。如果禁用此服务，任何依赖此服务的服务都无法正常启动。
4，Server（最核心的一个）:
支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
5，Network Location Awareness:
当发现了使用 SSDP 协议的网络设备和服务，如 UPnP 设备，同时还报告了运行在本地计算机上使用的 SSDP 设备和服务。如果停止此服务，基于 SSDP 的设备将不会被发现。如果禁用此服务，任何依赖此服务的服务都无法正常启动。
6，Network Connections:
管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
7，DNS Client:
DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解析 DNS 名称。然而，将不缓存 DNS 名称的查询结果，且不注册计算机名称。如果该服务被禁用，则任何明确依赖于它的服务都将无法启动。
8，Computer Browser:
维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
确保这8个服务都在运行，按提示设置共享即可。