關(guān)鍵時刻隱藏DOS命令顯身手

大風(fēng)吹

在平時工作過程中，要是我們認(rèn)為數(shù)據(jù)保護(hù)、磁盤加密等專業(yè)工具還不夠用，或覺得它們使用起來比較麻煩時，完全可以考慮試用隱藏在windows系統(tǒng)中的cipher命令。該命令可以幫助我們對重要數(shù)據(jù)文件進(jìn)行加密、解密，以滿足大家的數(shù)據(jù)安全保護(hù)需求。

WindowS系統(tǒng)每一個新版本的“拋頭露面”，總能給用戶帶來視覺上的震撼和沖擊，在人們對視覺體驗津津樂道時，是否還有人記得隱藏在Windows系統(tǒng)中的那些枯燥DOS命令呢？其實，在追求視覺享受的今天，那些隱藏的DOS命令更值得我們珍藏和記憶，因為在關(guān)鍵時刻，一些重要的DOS命令總能大顯身手，發(fā)揮出不可替代的作用！

Cipher命令保護(hù)數(shù)據(jù)安全

在平時工作過程中，要是我們認(rèn)為數(shù)據(jù)保護(hù)、磁盤加密等專業(yè)工具還不夠用，或覺得它們使用起來比較麻煩時，完全可以考慮試用隱藏在Windows系統(tǒng)中的Cipher命令。該命令可以幫助我們對重要數(shù)據(jù)文件進(jìn)行加密、解密，以滿足大家的數(shù)據(jù)安全保護(hù)需求，特別是該命令帶上“/w”參數(shù)時，能將特定的數(shù)據(jù)文件從Windows系統(tǒng)中徹底刪除干凈，日后無論使用哪種類型的數(shù)據(jù)恢復(fù)或還原工具，都無法將其成功恢復(fù)。

比方說，如果我們想徹底刪除“F：＼111”文件夾中的所有數(shù)據(jù)文件，并且希望它們不可恢復(fù)時，那么只有依次單擊“開始”“運行”命令，輸入“cmd”命令并回車，切換到DOS命令行窗口，執(zhí)行“cipher/w F：＼111”命令即可，如圖1所示。

Cscript命令啟動配置腳本

Cscript命令是Windows 2008系統(tǒng)最小化安裝版本Server Core中的一個重要命令，該命令常被網(wǎng)絡(luò)管理員用來開啟各種腳本程序，從而實現(xiàn)對Server Core系統(tǒng)的按需配置和管理。

cscript命令文件一般位于“windows＼system32”文件夾中，在使用該命令配置管理Server Core系統(tǒng)之前，應(yīng)該在DOS命令行中執(zhí)行“cd c：＼windows＼sy stem32”命令，將系統(tǒng)當(dāng)前路徑設(shè)置為“system32”路徑（如圖2所示），之后使用“cscript SCregEdit wsf/di”命令，查看該命令可以使用的腳本以及具體用法，根據(jù)這些介紹，就能對服務(wù)器系統(tǒng)進(jìn)行管理和配置了。

例如，要判斷server core系統(tǒng)當(dāng)前有沒有被授權(quán)時，只要在命令行中輸入“cscrlpt slmgr.vbs-dlv”命令并回車，就能查看到具體的授權(quán)狀態(tài)了。如果希望日后能對server Core系統(tǒng)進(jìn)行遠(yuǎn)程管理時，不妨執(zhí)行“cscript SCregEdit wsf/Ar O”命令，開啟服務(wù)器系統(tǒng)自帶的遠(yuǎn)程桌面連接功能，這樣我們可以在網(wǎng)絡(luò)中的任何位置，通過遠(yuǎn)程桌面連接程序控制管理服務(wù)器系統(tǒng)。當(dāng)然，在服務(wù)器系統(tǒng)啟用了內(nèi)置防火墻的狀態(tài)下，我們還需要使用“netsh firewall add portopening TCP3389 Remote-Desktop”命令，強(qiáng)制系統(tǒng)自帶防火墻不能攔截遠(yuǎn)程桌面連接操作，否則的話，遠(yuǎn)程管理服務(wù)器時會遇到麻煩。

善于使用Cscript命令，還能對Servercore系統(tǒng)進(jìn)行一些其他配置和管理操作。

Getmac命令批量獲取MAC

在局域網(wǎng)工作環(huán)境中，經(jīng)常發(fā)生地址沖突的現(xiàn)象，為了防止本地網(wǎng)卡IP地址被別人偷偷搶用，我們往往會使用“arp—sIP MAC”命令，將本地IP地址和網(wǎng)卡MAC地址綁定在一起，這樣其他人即使偷用了自己的IP地址，也不能上網(wǎng)訪問。

在進(jìn)行地址綁定操作時，我們先要查看記憶網(wǎng)卡MAC地址，而常規(guī)方法是先要打開系統(tǒng)設(shè)備管理器界面，找到網(wǎng)卡設(shè)備選項，雙擊后打開網(wǎng)卡屬性對話框，再切換到高級選項設(shè)置頁面，選擇MAC地址選項后，才能看到具體的數(shù)值，顯然整個查看過程相當(dāng)繁瑣。要是同時查看多塊網(wǎng)卡的物理地址，上述方法效率就更差了。

而Windows7系統(tǒng)自帶有專門查看網(wǎng)卡物理地址的命令一一Getmac，使用該命令，我們能高效獲取安裝在本地計算機(jī)中的所有網(wǎng)卡MAC地址，這樣一來地址綁定操作效率就能大大提高了。

如果僅查看網(wǎng)卡的物理地址時，只要在DOS命令行工作窗口中，輸入“Getmac”命令并回車，從返回的如圖3所示結(jié)果信息中，就能獲取Windows 7系統(tǒng)中所有網(wǎng)卡的物理地址了。

要想同時查看網(wǎng)卡設(shè)備其他方面的屬性信息時，可以輸入“Getmac/v”命令并回車，從返回的結(jié)果信息中，除了能看到每塊網(wǎng)卡的物理地址，同時還能看到網(wǎng)卡對應(yīng)的適配器名稱、網(wǎng)絡(luò)連接名稱、傳輸名稱等。

Perfmon命令監(jiān)視系統(tǒng)運行

從Windows7系統(tǒng)開始，Windows的運行可靠性比以往有了明顯增強(qiáng)，不過這并不能說明Windows就能始終高效可靠地進(jìn)行工作。一旦遭遇人為操作失誤或碰到硬件配置不合適時，Windows系統(tǒng)的運行可靠性就會受到影響，那么如何才能動態(tài)監(jiān)控Windows系統(tǒng)的運行可靠性呢？很方便！通過Windows系統(tǒng)自帶的Perfmon命令，在彈出的可靠性監(jiān)視器界面中，觀察、分析相關(guān)曲線圖，就能直觀識別出Windows系統(tǒng)任何時刻的運行可靠性了。

首先逐一點選Windows系統(tǒng)桌面中的“開始”“所有程序”“附件”“運行”選項，切換到系統(tǒng)運行文本框，輸入“perfmon.exe”命令并回車，彈出可靠性和性能監(jiān)視器界面。

將鼠標(biāo)定位到“性能”“監(jiān)視工具”“性能監(jiān)視器”節(jié)點上，在目標(biāo)節(jié)點下我們能看到系統(tǒng)可靠性監(jiān)視曲線圖（如圖4所示），該曲線圖表很詳細(xì)地記錄了Windows系統(tǒng)每一時刻的運行可靠性狀態(tài)。Windows系統(tǒng)每天會將系統(tǒng)可靠性系數(shù)自動更新一次，將每一天的系數(shù)連成曲線，就能直觀地看到可靠性的動態(tài)變化趨勢了。可靠性系數(shù)范圍為1-10之間，如果該系數(shù)越大，也就是離10數(shù)值越近的話，那就意味著Windows系統(tǒng)運行可靠性越高，工作自然也就越穩(wěn)定。

如果希望快速進(jìn)入Windows可靠性和性能監(jiān)視器界面，可以先切換到DOS命令行窗口，輸入“perfmon.exe/sys”命令并回車即可。如果運行了“perfmon.exe/rel”命令，那么能快速查看可靠性曲線圖。

Powercfg管理電源方案

在Windows 7系統(tǒng)環(huán)境下，電源管理支持節(jié)能、高性能、平衡這三種方案，倘若感覺到它們還無法滿足自己個性化工作要求時，不妨利用Windows系統(tǒng)自帶的電源管理控制臺，按需定制個性化的電源管理方案。

可是，時間長了，計算機(jī)系統(tǒng)中或許會存在許多過時的電源管理方案，這些無效的方案可能會給我們?nèi)蘸蟮倪x擇帶來干擾。然而，在電源管理控制臺中，我們無法直接刪除它們，這該如何是好呢？很簡單！利用隱藏在Windows 7系統(tǒng)中的powercfg命令，就能巧妙將無效的電源管理方案刪除掉，下面就是具體的刪除步驟：

首先依次選擇“開始”“運行”選項，在運行對話框中輸入“cmd”命令，展開DOS命令行窗口，在該窗口提示符下輸入“powercfg-list”命令并回車，返回如圖6所示界面，從該界面中能直觀看到每一種電源管理方案的GUID標(biāo)識符，將無效電源管理方案對應(yīng)的GUID標(biāo)識符記錄下來。

其次使用“Powercfg-deleteGUID”命令，將指定標(biāo)識符電源管理方案刪除掉。比方說，我們查看到某個過時的電源管理方案GUID標(biāo)識符為“381b4222-f694-41f0-9685-ff5bb260df2e”，那么只要輸入“powercfg-delete 381b4222-f694-41fO-9685-ffSbb260df2e”命令并回車即可。

Chkntfs命令改善啟動速度

大家知道，如果Windows server2003服務(wù)器系統(tǒng)由于操作失誤或意外停電，引發(fā)突然宕機(jī)故障的話，那么該Windows系統(tǒng)在日后重新啟動時，將會消耗一定的時間，來啟動系統(tǒng)自帶磁盤掃描程序，掃描分析硬盤分區(qū)有沒有發(fā)生錯誤。

要是我們對系統(tǒng)啟動速度要求較高，不希望Windows服務(wù)器系統(tǒng)如此“慢吞吞”啟動時，不妨通過服務(wù)器系統(tǒng)自帶的Chkntfs命令，將掃描分析硬盤分區(qū)是否損壞的等待時間強(qiáng)行設(shè)置為“0”即可。只要逐一點選“開始”“運行”選項，彈出系統(tǒng)運行文本框，輸入“Chkntfs/t0”命令（如圖6所示），確認(rèn)之后檢查磁盤是否損壞等待時間就被強(qiáng)行設(shè)置為了“0”，那么Windows服務(wù)器系統(tǒng)下次重新啟動時，就不會耗費時間掃描分析硬盤分區(qū)了，那么啟動速度將會有明顯改善。

ServerManagerCMD命令管理角色

在管理維護(hù)Windows 2008服務(wù)器系統(tǒng)時，經(jīng)常要對其中的角色、服務(wù)、功能等進(jìn)行管理。可是，很多不熟悉Windows2008系統(tǒng)的用戶，他們常常不知道當(dāng)前有哪些角色、服務(wù)、功能可以被添加利用，這樣管理起來效率也不會很高。而通過Windows 2008系統(tǒng)最小化安裝版本中的ServerManagerCMD命令，我們既能快速查看各種角色、服務(wù)、功能等狀態(tài)，又能它們進(jìn)行批量管理維護(hù)，從而提高工作效率。

比方說，在查看當(dāng)前狀態(tài)下有哪些角色、服務(wù)、功能已經(jīng)安裝時，不妨選擇“開始”菜單中的“命令提示符”選項，彈出DOS命令行工作窗口，在該窗口中執(zhí)行“ServerManagerCMD-query”命令，各種角色、服務(wù)、功能的安裝狀態(tài)就會被自動列寫出來，其中綠色選項說明已經(jīng)成功安裝（如圖7所示），白色選項說明還沒有安裝。

如果Windows 2008系統(tǒng)中需要管理的角色、服務(wù)、功能比較多時，那么通過上述方法查看某個項目的安裝狀態(tài)時，就有點繁瑣。所以，我們還可以通過serverManagerCMD命令的管道輸出功能，對指定項目的安裝狀態(tài)進(jìn)行針對性查看。例如，要查看telnet客戶端組件是否安裝時，只要在DOS命令行中輸八“ServerManagerCmd exe-query Telnet-Client”命令并回車，倘若對應(yīng)組件已經(jīng)安裝好，那么該組件程序會自動啟動運行，如果對應(yīng)組件還沒有安裝時，系統(tǒng)就會出現(xiàn)相關(guān)錯誤提示。

當(dāng)需要安裝某個角色或項目時，可以使用“ServerManagerCmd-installXXXX-resultPath YYYY xml”命令，進(jìn)行快速安裝操作，其中“XXXX”為待安裝的角色或項目名稱，“YYYY”為保存安裝結(jié)果的文件名稱。例如，要安裝Windows 2008系統(tǒng)默認(rèn)沒有安裝的終端服務(wù)角色時，可以先切換到在DOS工作窗口中，輸入“serverManagerCmd-install RSAT-TS-resultPath aaa.xml”命令，安裝結(jié)果會以xML格式存儲到“aaa.xml”文件。如果某個角色在安裝時要重啟系統(tǒng)后才會生效時，不妨在上述命令后面使用“-restart”參數(shù)，達(dá)到強(qiáng)制重啟系統(tǒng)目的。

當(dāng)然，serverManagerCMD命令最為擅長的本領(lǐng)就是，批量安裝、刪除windows 2008系統(tǒng)中需要管理的角色、服務(wù)、功能，這樣能夠有效提升用戶的操作效率。例如，有多個角色或項目需要批量安裝時，可以使用“ServerManagerCmd-install 1111 22223333”命令來進(jìn)行，其中“1111”、“2222”、“3333”為待安裝的角色或項目名稱。要批量卸載多個角色或項目時，可以使用“serve rManagerCmd-remove 1111 2222 3333”命令。在卸載過程中，我們還能看到具體的工作進(jìn)度，很顯然，這種卸載方式遠(yuǎn)比視圖狀態(tài)下的操作效率要高。

Regsvr32命令避免地址沖突

在公共場合下，不少用戶常常會隨意改動計算機(jī)IP地址，造成局域網(wǎng)頻繁發(fā)生地址沖突現(xiàn)象，這樣容易給局域網(wǎng)的管理維護(hù)帶來麻煩。為了避免局域網(wǎng)頻繁發(fā)生IP地址沖突故障，我們不妨利用Windows系統(tǒng)內(nèi)置的Regsvr32命令，將本地連接圖標(biāo)隱藏起來，讓普通用戶無法找到本地連接圖標(biāo)，那么他們就不能隨意對計算機(jī)系統(tǒng)的IP地址進(jìn)行修改了，下面就是該方法的具體操作步驟：

由于本地連接圖標(biāo)的顯示與Windows系統(tǒng)動態(tài)鏈接文件Netcfgx-dll、Netshell dll、Netman.dll等有關(guān)，這些鏈接文件默認(rèn)會被Windows操作系統(tǒng)自動注冊?，F(xiàn)在，通過Regsvr32命令將它們反注冊掉，讓本地連接圖標(biāo)不能正常顯示，那么日后普通用戶想進(jìn)入網(wǎng)絡(luò)連接屬性框來修改IP地址時就會出錯，那么他們自然就無法隨意修改IP地址了。

在反注冊Netshell dll這些動態(tài)鏈接文件時，先以系統(tǒng)管理員身份選擇運行“命令提示符”命令，彈出MS-DOS命令行窗口。在該窗口命令行提示符下，輸入“Regsvr32/u Netshell.dll”命令并回車，返回如圖8所示的結(jié)果信息，這樣本地計算機(jī)系統(tǒng)的Netshell.dll動態(tài)鏈接文件就被成功反注冊掉了。

同樣地，在命令行窗口執(zhí)行“Regsvr32/u Netman.dll”、“Regsvr32/uNetcfgx.dll”等命令，將Windows系統(tǒng)中的其他兩個動態(tài)鏈接文件反注冊掉。將相關(guān)動態(tài)鏈接文件全部反注冊后，任何用戶日后修改本地計算機(jī)的IP地址時，就會看到本地連接屬性設(shè)置窗口無法打開了，那樣IP地址也就不能被自由改動了，地址沖突故障也就能有效避免了。

Netsh命令改善連接性能

Netsh命令在不同版本的Windows系統(tǒng)中都存在，善于使用該命令，可以有效改善網(wǎng)絡(luò)連接性能。比方說，Vista以上版本系統(tǒng)都支持TCP/IP網(wǎng)絡(luò)調(diào)諧功能，可是該功能在網(wǎng)絡(luò)傳輸大容量文件時，容易造成上網(wǎng)連接不穩(wěn)定現(xiàn)象，要想避免該現(xiàn)象，不妨使用“netsh int tcp set gobalautotuninglevel=disable”命令，暫停這項功能（如圖9所示）。

此外，在上網(wǎng)沖浪的過程中，有時會遇到網(wǎng)絡(luò)連接一切正常，但是所有應(yīng)用程序不能上網(wǎng)的奇怪現(xiàn)象，這種現(xiàn)象主要是Windows系統(tǒng)的應(yīng)用程序套接字出現(xiàn)了錯誤，此時通過“netsh winsock reset”命令，就能快速恢復(fù)Windows網(wǎng)絡(luò)編程接口，讓所有應(yīng)用程序上網(wǎng)連接恢復(fù)正常。