win+r打开运行窗口,输入cmd打开cmd命令窗口

用户

whoami        -- 查看当前用户

net user        -- 查看所有用户

net user tom        -- 查看指定用户信息

net user tom 123456 /add        -- 创建用户

net user tom /del        -- 删除用户

用户组

net localgroup        -- 查看所有用户组

net localgroup Administrators tom /add    -- 添加组用户

net localgroup Administrators tom /del    -- 删除组用户

进程

netstat -ano    -- 查看端口

-a    显示所有端口

-n    数字形式显示

-o    显示关联的进程ID

-p    查看指定协议的使用情况

netstat -ano | findstr 3389    -- 过滤端口

tasklist    -- 显示进程

taskkill    -- 结束进程

/PID 根据PID结束进程

/IM    根据名称结束进程

/F    强制终止

/T    终止进程和子进程

start calc.exe    -- 运行程序

服务

net start    -- 查看已经启动的服务

net start 服务名    -- 启动服务

net stop 服务名    -- 停止服务

sc create 服务名    -- 创建服务

sc delete 服务名    -- 删除服务

文件/目录

echo a > a.txt    -- 创建文件

del a.txt        -- 删除文件

md aaa            -- 创建目录

rd aaa            -- 删除目录

rem aaa            -- 重命名文件或目录

copy 源路径 目标路径    -- 复制文件或目录

move 源路径 目标路径    -- 移动目录或文件

文件内容

type a.txt        -- 查看文件内容

more a.txt        -- 分页查看文件内容

findstr "aaa" a.txt b.txt    -- 搜索字符串