一、系统控制命令详解
系统级操作是命令行工具的核心应用场景，通过精确参数控制可实现比图形界面更高效的管理。
-
电源管理三件套
- 关机操作：
shutdown.exe -s -t 60（60秒后关机） - 重启操作：
shutdown.exe -r -f（强制重启） - 取消操作：
shutdown.exe -a（需在倒计时结束前执行）
进阶技巧：通过-c "提示信息"参数可自定义关机提示，例如：shutdown.exe -s -t 300 -c "系统将在5分钟后维护，请保存工作"
- 关机操作：
-
服务管理组合拳
- 服务启动：
net start 服务名（如net start wuauserv启动更新服务） - 服务停止：
net stop 服务名 - 服务列表：
sc queryex type= service state= all
典型场景：当图形界面无法响应时，可通过命令行快速停止占用资源的服务。
- 服务启动：
-
进程管理工具集
- 任务管理器：
taskmgr（支持图形界面和命令行双模式） - 进程终止：
taskkill /PID 1234 /F（强制终止PID为1234的进程） - 进程树查看：
wmic process get caption,processid,parentprocessid
安全建议：终止系统进程前需确认进程依赖关系，避免引发系统不稳定。
- 任务管理器：
二、存储管理命令进阶
磁盘操作是系统维护的重中之重，命令行工具提供了比图形界面更精细的控制能力。
-
磁盘检查与修复
- 基础检查：
chkdsk C: /f（修复文件系统错误） - 深度扫描：
chkdsk D: /r（包含坏道检测） - 计划检查：
chkdsk E: /x /f（下次启动时执行）
注意事项：对系统盘操作时需在安全模式或PE环境下执行。
- 基础检查：
-
磁盘清理方案
- 基础清理：
cleanmgr /sageset:1（配置清理选项） - 自动执行：
cleanmgr /sagerun:1（按预设方案清理） - 高级清理：
vssadmin delete shadows /all（删除所有卷影副本）
性能优化：建议定期清理%temp%目录和浏览器缓存目录。
- 基础清理：
-
磁盘格式化工具
- 快速格式化：
format F: /q /fs:ntfs - 完全格式化：
format G: /fs:exfat /v:数据盘 - 磁盘初始化：
diskpart（进入交互模式后执行clean命令）
安全警示：格式化操作不可逆，需确认盘符无误后再执行。
- 快速格式化：
三、网络管理命令矩阵
网络诊断是运维工作的核心能力，命令行工具提供了从链路层到应用层的完整诊断方案。
-
基础连接诊断
- IP配置查看：
ipconfig /all（显示完整网络配置） - DNS解析测试：
nslookup example.com - 路由跟踪：
tracert 8.8.8.8
典型应用：通过ipconfig /flushdns快速解决DNS缓存问题。
- IP配置查看：
-
端口与连接监控
- 连接列表：
netstat -ano（显示所有连接及PID） - 端口扫描：
for /L %i in (1,1,1024) do @echo | set /p=%i: & netstat -ano | findstr :%i - 流量统计：
netstat -e（显示网络接口统计信息）
安全建议：定期检查LISTENING状态的端口，防范非法服务。
- 连接列表：
-
网络配置工具
- 静态IP设置：
netsh interface ip set address "以太网" static 192.168.1.100 255.255.255.0 192.168.1.1 - DNS修改：
netsh interface ip set dns "以太网" static 8.8.8.8 - 防火墙配置：
netsh advfirewall set allprofiles state on
自动化脚本：可将常用配置保存为.bat文件实现一键部署。
- 静态IP设置：
四、系统信息采集方案
精准的系统信息采集是故障排查的基础，命令行工具提供了多维度的数据采集能力。
-
硬件信息采集
- CPU信息：
wmic cpu get name,numberofcores,numberoflogicalprocessors - 内存信息：
wmic memorychip get capacity,devicelocator,speed - 磁盘信息：
wmic diskdrive get model,size,interfacetype
数据应用：可将输出重定向到文本文件用于硬件资产统计。
- CPU信息：
-
系统日志分析
- 事件查看器：
eventvwr.msc（图形界面） - 命令行查询：
wevtutil qe System /q:"*[System[(Level=2 or Level=3)]]" /rd:true /f:text - 日志导出：
wevtutil epl System C:\logs\system.evtx
安全建议：定期清理旧日志以释放磁盘空间。
- 事件查看器：
-
性能监控工具
- 实时监控：
typeperf "\Processor(_Total)\% Processor Time" -sc 10 - 基准测试：
winsat disk（磁盘性能评估） - 进程监控：
wmic path win32_perfformatteddata_perfproc_process get name,percentprocessortime
数据可视化：可将输出数据导入Excel生成性能趋势图。
- 实时监控：
五、安全加固命令集
系统安全是运维工作的底线，命令行工具提供了从账户管理到权限控制的完整防护方案。
-
账户管理工具
- 用户创建：
net user admin123 /add - 密码修改：
net user admin123 *（交互式修改） - 权限提升：
net localgroup administrators admin123 /add
安全建议：禁用Guest账户并定期审计管理员账户。
- 用户创建：
-
服务权限配置
- 服务账户修改：
sc config 服务名 obj= "NT AUTHORITY\NetworkService" - 权限查看：
sc qc 服务名 - 启动类型修改：
sc config 服务名 start= disabled
典型场景：将非关键服务运行账户降权以缩小攻击面。
- 服务账户修改：
-
注册表安全操作
- 备份注册表：
reg export HKLM\SOFTWARE C:\backup.reg - 权限修改：
regini registry_permissions.ini（需预先准备配置文件） - 安全扫描：
sigverif（系统文件签名验证工具）
操作警示：注册表操作需谨慎，建议先在测试环境验证。
- 备份注册表：
本文系统梳理了Windows系统命令行工具的技术体系，从基础操作到高级配置形成了完整的技术方案。掌握这些命令不仅可提升运维效率，更能构建起系统化的管理能力。建议读者结合实际工作场景，通过脚本编程将这些命令组合成自动化解决方案，真正实现从操作型运维到智能型运维的转型。