arp

显示和修改地址解析协议(ARP)使用的“IP 到物理”地址转换表（操作当前arp缓存）：

-a 显示arp缓存

-d 删除一条缓存纪录

-s 添加一条缓存纪录

assoc

显示或修改文件扩展名关联

at time command computer

安排在特定日期或时间执行某个特定的命令和程序，经常结合net time命令使用

attrib

显示或更改文件属性

bcdedit

设置启动数据库中的属性以控制启动加载

break

设置或清除扩展式 CTRL+C 检查

cacls

显示或修改文件的访问控制列表(ACL)

calc

启动计算器

call

从另一个批处理程序调用这一个

cd

显示当前目录的名称或将其更改

certmgr.msc

证书管理实用程序

charmap

启动字符映射表

chcp

显示或设置活动代码页数

chdir

显示当前目录的名称或将其更改

chkdsk

检查磁盘并显示状态报告

chkntfs

显示或修改启动时间磁盘检查

ciadv.msc

索引服务程序

cleanmgr

磁盘清理

cliconfg

SQL Server 客户端网络实用工具

clipbrd

剪贴板查看器

限WinXP

cls

清除屏幕

cmd

打开另一个 Windows 命令解释程序窗口

color

设置默认控制台前景和背景颜色

comp

比较两个或两套文件的内容

compact

显示或更改 NTFS 分区上文件的压缩

compmgmt.msc

计算机管理

conf

启动netmeeting

限WinXP

convert

将 FAT 卷转换成 NTFS。你不能转换当前驱动器

copy

将至少一个文件复制到另一个位置

date

显示或设置日期

dcomcnfg

打开系统组件服务

ddeshare

打开DDE共享设置

限WinXP

del

删除至少一个文件

deltree

删除文件夹和其下面的所有子文件夹和文件，慎用

devmgmt.msc

设备管理器

dfrg.msc

磁盘碎片整理程序

限WinXP

dir

显示一个目录中的文件和子目录

diskmgmt.msc

磁盘管理实用程序

diskpart

显示或配置磁盘分区属性

doskey

编辑命令行、撤回 Windows 命令并创建宏

driverquery

显示当前设备驱动程序状态和属性

drwtsn32

系统医生

限WinXP

dvdplay

DVD播放器，如果没有回打开Windows Media Play

dxdiag

DirectX诊断工具

echo

显示消息，或将命令回显打开或关闭

endlocal

结束批文件中环境更改的本地化

erase

删除一个或多个文件

eudcedit

造字程序（专用字符编辑程序）

eventvwr

事件查看器

exit

退出 CMD.EXE 程序(命令解释程序)

explorer

打开资源管理器

fc

比较两个文件或两个文件集并显示它们之间的不同

find

在一个或多个文件中搜索一个文本字符串

findstr

在多个文件中搜索字符串

finger

显示与运行手指服务的指定系统上某个用户有关的信息。输出因远程系统而异

for

为一组文件中的每个文件运行一个指定的命令

format

格式化磁盘

fsmgmt.msc

共享文件夹管理器

fsutil

显示或配置文件系统属性

ftp

FTP指令集（本文不细讲了，自己敲help吧）

ftype

显示或修改在文件扩展名关联中使用的文件类型

goto

将 Windows 命令解释程序定向到批处理程序中某个带标签的行

gpedit.msc

本地组策略编辑器

gpresult

显示计算机或用户的组策略信息

graftabl

使 Windows 在图形模式下显示扩展字符集

help

提供 Windows 命令的帮助信息

icacls

显示、修改、备份或还原文件和目录的 ACL

iexpress

木马捆绑工具，系统自带

if

在批处理程序中执行有条件的处理操作

ipconfig

Windows IP配置指令集，更多如下：

ipconfig /all：显示详细信息

ipconfig /renew：更新所有适配器

ipconfig /renew EL*：更新所有名称以 EL 开头的连接

ipconfig /release *Con*：释放所有匹配的连接，例如“有线以太网连接 1”或“有线以太网连接 2”

ipconfig /allcompartments：显示有关所有隔离舱的信息

ipconfig /allcompartments /all：显示有关所有隔离舱的详细信息

label

创建、更改或删除磁盘的卷标

logoff

注销命令

lusrmgr.msc

本机用户和组

magnify

放大镜实用程序

md

创建一个目录

mem

显示内存使用情况

限WinXP

mkdir

创建一个目录

mklink

创建符号链接和硬链接

mmc

打开控制台

mobsync

同步中心

mode

配置系统设备

more

逐屏显示输出

move

将一个或多个文件从一个目录移动到另一个目录

msconfig

系统配置实用程序

mspaint

画图

mstsc

远程桌面连接

narrator

屏幕"讲述人"

nbtstat

显示协议统计和当前使用 NBI 的 TCP/IP 连接(在 TCP/IP 上的 NetBIOS)

net

网络指令集，有很多子命令，建议掌握

net localgroup groupname username /add

查看所有和用户组有关的信息和进行相关操作，如可利用它来把某个帐户提升为administrator组帐户

net start messenger

开始信使服务

限WinXP

net start servername

启动远程主机上的服务

net stop messenger

停止信使服务

限WinXP

net stop servername

停止远程主机上的某服务

net time

查看远程主机当前的时间

net use x: IPsharename

把远程主机的某个共享资源影射为本地盘符

net user

查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。

net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员

net user abcd /del，将用户名为abcd的用户删除

net user abcd /active:no，将用户名为abcd的用户禁用

net user abcd /active:yes，激活用户名为abcd的用户

net user abcd，查看用户名为abcd的用户的情况

netstat

查看网络状态的命令（活动链接）

netstat -an

(TC)命令检查接口

notepad

打开记事本

nslookup

域名服务器及IP查询，敲入exit命令退出

ntbackup

系统备份和还原

限WinXP

ntmsmgr.msc

移动存储管理器

限WinXP

ntmsoprq.msc

移动存储管理员操作请求

限WinXP

odbcad32

ODBC数据源管理程序

oobe/msoobe /a

检查XP是否激活

限WinXP

openfiles

显示远程用户为了文件共享而打开的文件

osk

打开屏幕键盘

packager

对象包装程序

限WinXP

path

为可执行文件显示或设置搜索路径

pathing

类似tracert，但可以显示一些tracert不能显示的信息

pause

暂停批处理文件的处理并显示消息

perfmon.msc

计算机性能监视器

ping

用来检查网络是否通畅或者网络连接速度的命令

popd

还原通过 PUSHD 保存的当前目录的上一个值

print

打印一个文本文件

progman

程序管理器

限WinXP

prompt

更改 Windows 命令提示

pushd

保存当前目录，然后对其进行更改

rd

删除目录

recover

从损坏的或有缺陷的磁盘中恢复可读信息

regedit

注册表编辑器

regedt32

注册表编辑器

regsvr32 /u *.dll

停止dll文件运行

限WinXP

regsvr32 /u zipfldr.dll

取消ZIP支持

限WinXP

rem

记录批处理文件或 CONFIG.SYS 中的注释(批注)

ren

重命名文件

rename

重命名文件

replace

替换文件

rmdir

删除目录

robocopy

复制文件和目录树的高级实用工具

rononce -p

15秒关机

限WinXP

rsop.msc

组策略结果集

sc

显示或配置服务(后台进程)

schtasks

安排在一台计算机上运行命令和程序

secpol.msc

本地安全策略

services.msc

本地服务设置

set

显示、设置或删除 Windows 环境变量

setlocal

开始本地化批处理文件中的环境更改

sfc

系统文件检查器

sfc /scannow

Windows系统文件保护（扫描与修复，按Crtl+C中断）

shift

调整批处理文件中可替换参数的位置

shrpubw

创建共享文件夹向导

shutdown

允许通过本地或远程方式正确关闭计算机

sigverif

文件签名验证程序

sndrec32

录音机

限WinXP

sndvol32

音量控制程序

限WinXP

sort

对输入排序

start

启动单独的窗口以运行指定的程序或命令

subst

将路径与驱动器号关联

syncapp

创建一个公文包

限WinXP

sysedit

系统配置编辑器

限WinXP

syskey

系统加密，一旦加密就不能解开，保护Windows XP系统的双重密码

限WinXP

systeminfo

显示计算机的特定属性和配置

taskkill

中止或停止正在运行的进程或应用程序

tasklist

显示包括服务在内的所有当前运行的任务

taskmgr

任务管理器

telnet

远程登陆命令（本文不细讲了，自己敲help吧）

time

显示或设置系统时间

title

设置 CMD.EXE 会话的窗口标题

tourstart

WinXP简介（漫游简介）

限WinXP

tracert

跟踪路由信息，查出数据从本地机器传输到目标主机所经过的所有途径

tree

以图形方式显示驱动程序或路径的目录结构

tsshutdn

60秒倒计时关机命令

限WinXP

type

显示文本文件的内容

utilman

辅助工具管理器（讲述人）

ver

显示 Windows 的版本

verify

告诉 Windows 是否进行验证，以确保文件正确写入磁盘

vol

显示磁盘卷标和序列号

wiaacmgr

扫描仪和照相机向导

winchat

局域网聊天

限WinXP

winmsd

系统信息

限WinXP

winver

关于“Windows”

wmic

在交互式命令 shell 中显示 WMI 信息

wmimgmt.msc

打开Windows管理体系结构(WMI)

write

写字板

wscript

Windows脚本宿主设置

wupdmgr

Windows更新程序

限WinXP

wusa

Windows 更新独立安装程序

xcopy

复制文件和目录树