[编辑本段]CMD简介
md - cmd.exe - 进程信息
进程文件： cmd 或者 cmd.exe
进程名称： Windows Command Prompt
描述：
cmd.exe是微软Windows系统基于command.com上的命令解释程序，类似与微软的DOS操作系统。
cmd.exe是一个32位的命令行程序，
运行在Windows NT/2000/XP/2003/vista上。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
出品者： Microsoft Corp.
属于： Microsoft Windows Operating System
打开方式：
开始——运行——输入“cmd”——确定
（vista用户，请使用开始搜索框输入cmd，右键单击搜索框中的cmd.exe，以管理员身份运行）
系统进程： 是
后台程序： 否
使用网络： 在输入指定的命令下才占用网络
硬件相关： 否
常见错误： 无
内存使用： 按输入内命令为准
安全等级 (0-5): 0
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否
[编辑本段]CMD操作
SHIFT
更改批处理文件中可替换参数的位置。
SHIFT [/n]
如果命令扩展名被启用，SHIFT 命令支持/n 命令选项；该命令选项告诉命令从第 n 个参数开始移位；n 介于零和八之间。例如:
SHIFT /2
会将 %3 移位到 %2，将 %4 移位到 %3，等等；并且不影响 %0 和 %1。
SORT
SORT [/R] [/+n] [/M kilobytes] [/L locale] [/RE recordbytes]
[[drive1:][path1]filename1] [/T [drive2:][path2]]
[/O [drive3:][path3]filename3]
/+n 指定开始每个比较的字符号码 n。/+3 说明每个比较应从每行的第三个字符开始。少于 n 个字符的行排在其它行之前。按默认值，从每行的第一个字符开始比较。
/L[OCALE] locale 用指定的区域设置替代系统默认区域设置。""C"" 区域设置产生最快的排序顺序并且是当前的唯一其它选择。排序总是不分大小写的。
/M[EMORY] kilobytes 指定用于排序的主内存量，单位为 KB。最小内存量总是 160 KB。如果指定内存大小，无论主内存的可用量是多少，指定的内存量会全部用于排序。要取得最佳性能，通常不指定内存大? 0茨�现担�绻�锏侥�献畲竽诖嬷担�判蚧嵋淮瓮瓿?(非临时文件)；否则，排序会分两次完成(没有完全排序的数据存储在临时文件中)；用于排序和合并的内存量相等。如果输入和输出都是文件， 默认最大内存量为可用主内存的 90%；否则，为主内存的 45%。
/REC[ORD_MAXIMUM] characters 指定记录中的最大字符数量(默认值为 4096，最大值为 65535)。
/R[EVERSE] 颠倒排序顺序，即，从 Z 到 A，再从 9 到 0。
[drive1:][path1]filename1 指定要排序的文件。如果没有指定，则排序标准输入。指定输入文件比将同一个文件重定向为标准输入快。
/T[EMPORARY]
[drive2:][path2] 指定保留排序工作存储的目录路径，以防主内存无法容纳数据。默认值是使用系统临时目录。
/O[UTPUT]
[drive3:][path3]filename3 指定在哪个文件中储存经过排序的输入。如果没有指定，数据会被写入标准输出。指定输出文件比将标准输出重定向到同一个文件快。
START
启动另一个窗口运行指定的程序或命令。
START ["title"] [/Dpath] [/MIN] [/MAX] [/SEPARATE | /SHARED]
[/LOW | /NORMAL | /HIGH | /REALTIME | /ABOVENORMAL | /BELOWNORMAL]
[/WAIT] [command/program]
[parameters]
"title" 在窗口标题栏中显示的标题。
path 起始目录
B 在不创建新窗口的情况下开始应用程序。 除非启动 ^C 处理，否则该应用程序会忽略 ^C 处理；^Break 是唯一可以中断该应用程序的方式
I 新环境是传递给 cmd.exe 的原始环境，而不是当前环境
MIN 开始时窗口最小化
MAX 开始时窗口最大化
SEPARATE 在分开的空间内开始 16 位 Windows 程序
SHARED 在分共享的空间内开始 16 位 Windows 程序
LOW 在 IDLE 优先级类别开始应用程序
NORMAL 在 NORMAL 优先级类别开始应用程序
HIGH 在 HIGH 优先级类别开始应用程序
REALTIME 在 REALTIME 优先级类别开始应用程序
ABOVENORMAL 在 ABOVENORMAL 优先级类别开始应用程序
BELOWNORMAL 在 BELOWNORMAL 优先级类别开始应用程序
WAIT 启动应用程序并等候它结束
command/program 如果是内部 cmd 命令或批文件，那么该命令处理器是用 /K 命令选项运行cmd.exe 的。这表示该窗口在命令运行后仍然存在。如果不是内部 cmd 命令或批文件，则是一个程序，并作为窗口应用程序或控制台应用程序运行。
parameters 这些为传送到命令/程序的参数
如果命令扩展名被启用，通过命令行或 START 命令的外部命令调用会如下改变:
将文件名作为命令键入，非可执行文件可以通过文件关联调用。 (例如， WORD.DOC 会调用跟 .DOC 文件扩展名关联的应用程序)。
关于如何从命令脚本内部创建这些关联，请参阅 ASSOC 和FTYPE 命令。
执行的应用程序是 32-位 GUI 应用程序时，CMD.EXE 不等应用程序终止就返回命令提示。如果在命令脚本内执行，该新行为则不会发生。
如果执行的命令行的第一个符号是不带扩展名或路径修饰符的字符串 "CMD"，"CMD" 会被COMSPEC 变量的数值所替换。这防止从当前目录抓出 CMD.EXE。
如果执行的命令行的第一个符号没有扩展名，CMD.EXE 会使用PATHEXT 环境变量的数值来决定要以什么顺序寻找哪些扩展名。PATHEXT 变量的默认值是: .COM;.EXE;.BAT;.CMD请注意，该语法跟 PATH 变量的一样，分号隔开不同的元素。查找可执行文件时，如果没有相配的扩展名，看一看该名称是否与目录名相配。如果确实如此，START 会在那个路径上调用Explorer。如果从命令行执行，则等同于对那个路径作 CD /D。
SUBST
将路径与驱动器号关联。
SUBST [drive1: [drive2:]path]
SUBST drive1: /D
drive1: 指定要指派路径的虚拟驱动器。
[drive2:]path 指定物理驱动器和要指派给虚拟驱动器的路径。
/D 删除被替换的 (虚拟) 驱动器。
不加任何参数键入 SUBST，可以显示当前虚拟驱动器的清单。
TIME
显示或设置系统时间。
TIME [/T | time]
仅键入 TIME 而不加参数，可以显示当前的时间设置，并提示您输入新的时间设置。按 ENTER 键即可保持原有时间。
如果命令扩展名被启用，DATE 命令会支持 /T 命令选项；该命令选项告诉命令只输出当前时间，但不提示输出新时间。
TITLE
设置命令提示窗口的窗口标题。
TITLE [string]
string 指定命令提示窗口的标题。
TREE
以图形显示驱动器或路径的文件夹结构。
TREE [drive:][path] [/F] [/A]
/F 显示每个文件夹中文件的名称。
/A 使用 ASCII 字符，而不使用扩展字符。
TYPE
显示文本文件的内容。
TYPE [drive:][path]filename
VER
显示操作系统的版本。
VER
VERIFY
通知 cmd.exe 是否要验证文件是否已正确地写入磁盘。
VERIFY [ON | OFF]
仅键入 VERIFY 而不加参数，可以显示当前的 VERIFY 设置。
VOL
显示磁盘卷标和序列号(如果存在)。
VOL [drive:]
XCOPY
复制文件和目录树。
XCOPY source [destination] [/A | /M] [/D[:date]] [/P] [/S [/E]] [/V] [/W]
[/C] [/Q] [/F] [/L] [/H] [/R] [/T] [/U]
[/K] [/N] [/O] [/X] [/Y] [/-Y] [/Z]
[/EXCLUDE:file1[+file2][+file3]...]
source 指定要复制的文件。
destination 指定新文件的位置和/或名称。
/A 只复制有存档属性集的文件，但不改变属性。
/M 只复制有存档属性集的文件，并关闭存档属性。
/D:m-d-y 复制在指定日期或指定日期以后改变的文件。如果没有提供日期，只复制那些源时间比目标时间新的文件。
/EXCLUDE:file1[+file2][+file3]... 指定含有字符串的文件列表。如果有任何字符串与要被复制的文件的绝对路径相符，那个文件将不会得到复制。例如，指定如 \obj\ 或 .obj 的字符串会排除目录 obj 下面的所有文件或带有.obj 扩展名的文件。
/P 创建每个目标文件前提示。
/S 复制目录和子目录，除了空的。
/E 复制目录和子目录，包括空的。与 /S /E 相同。可以用来修改 /T。
/V 验证每个新文件。
/W 提示您在复制前按键。
/C 即使有错误，也继续复制。
/I 如果目标不存在，又在复制一个以上的文件，则假定目标一定是一个目录。
/Q 复制时不显示文件名。
/F 复制时显示完整的源和目标文件名。
/L 显示要复制的文件。
/H 也复制隐藏和系统文件。
/R 改写只读文件。
/T 创建目录结构，但不复制文件。不包括空目录或子目录。/T /E 包括空目录和子目录。
/U 只复制已经存在于目标中的文件。
/K 复制属性。一般的 Xcopy 会重设只读属性。
/N 用生成的短名复制。
/O 复制文件所有权和 ACL 信息。
/X 复制文件审核设置(隐含 /O)。
/Y 禁止提示以确认改写一个现存目标文件。
/-Y 导致提示以确认改写一个现存目标文件。
/Z 用重新启动模式复制网络文件。
命令选项 /Y 可以预先在 COPYCMD 环境变量中设置。这可能被命令行上的 /-Y
[编辑本段]CMD外部命令
(调用其它程序来实现对对象的操作)
1. calc-----------启动计算器
2. certmgr.msc----证书管理实用程序
3. charmap--------启动字符映射表
4. chkdsk.exe-----Chkdsk磁盘检查
5. ciadv.msc------索引服务程序
6. cleanmgr-------垃圾整理
7. cliconfg-------SQL SERVER 客户端网络实用程序
8. Clipbrd--------剪贴板查看器
9. cmd.exe--------CMD命令提示符
10. compmgmt.msc---计算机管理
11. conf-----------启动netmeeting
12. dcomcnfg-------打开系统组件服务
13. ddeshare-------打开DDE共享设置
14. devmgmt.msc--- 设备管理器
15. dfrg.msc-------磁盘碎片整理程序
16. diskmgmt.msc---磁盘管理实用程序
17. drwtsn32------ 系统医生
18. dvdplay--------DVD播放器
19. dxdiag---------检查DirectX信息
20. eudcedit-------造字程序
21. eventvwr-------事件查看器
22. explorer-------打开资源管理器
23. fsmgmt.msc-----共享文件夹管理器
24. gpedit.msc-----组策略
25. iexpress-------木马捆绑工具，系统自带
26. logoff---------注销命令
27. lusrmgr.msc----本机用户和组
28. magnify--------放大镜实用程序
29. mem.exe--------显示内存使用情况
30. mmc------------打开控制台
31. mobsync--------同步命令
32. mplayer2-------简易widnows media player
33. Msconfig.exe---系统配置实用程序
34. mspaint--------画图板
35. mstsc----------远程桌面连接
36. narrator-------屏幕“讲述人”
37. net start messenger----开始信使服务
38. net stop messenger-----停止信使服务
39. netstat -an----(TC)命令检查接口
40. notepad--------打开记事本
41. Nslookup-------IP地址侦测器
42. ntbackup-------系统备份和还原
43. ntmsmgr.msc----移动存储管理器
44. ntmsoprq.msc---移动存储管理员操作请求
45. odbcad32-------ODBC数据源管理器
46. oobe/msoobe /a----检查XP是否激活
47. osk------------打开屏幕键盘
48. packager-------对象包装程序
49. perfmon.msc----计算机性能监测程序
50. progman--------程序管理器
51. regedit.exe----注册表
52. regedt32-------注册表编辑器
53. regsvr32 /u *.dll----停止dll文件运行
54. regsvr32 /u zipfldr.dll------取消ZIP支持
55. rononce -p ----15秒关机
56. rsop.msc-------组策略结果集
57. secpol.msc-----本地安全策略
58. services.msc---本地服务设置
59. sfc /scannow---windows文件保护
60. sfc.exe--------系统文件检查器
61. shrpubw--------创建共享文件夹
62. sigverif-------文件签名验证程序
63. sndrec32-------录音机
64. Sndvol32-------音量控制程序
65. syncapp--------创建一个公文包
66. sysedit--------系统配置编辑器
67. syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 （慎用）
68. taskmgr--------任务管理器
69. tourstart------xp简介（安装完成后出现的漫游xp程序）
70. tsshutdn-------60秒倒计时关机命令
71. utilman--------辅助工具管理器
72. wiaacmgr-------扫描仪和照相机向导
73. winchat--------XP自带局域网聊天
74. winmsd---------系统信息
75. winver---------检查Windows版本
76. wmimgmt.msc----打开windows管理体系结构(WMI)
77. write----------写字板
78. wscript--------windows脚本宿主设置
79. wupdmgr--------windows更新程序
CMD内部命令
(基于CMD平台就能实现的操作)
ASSOC 显示或修改文件扩展名关联。
ATTRIB 显示或更改文件属性。
BREAK 设置或清除扩展式 CTRL+C 检查。
BOOTCFG 设置 boot.ini 文件的属性以便控制启动加载。
CACLS 显示或修改文件的访问控制列表(ACL)。
CALL 从另一个批处理程序调用这一个。
CD 显示当前目录的名称或将其更改。
CHCP 显示或设置活动代码页数。
CHDIR 显示当前目录的名称或将其更改。
CHKDSK 检查磁盘并显示状态报告。
CHKNTFS 显示或修改启动时间磁盘检查。
CLS 清除屏幕。
CMD 打开另一个 Windows 命令解释程序窗口。
COLOR 设置默认控制台前景和背景颜色。
COMP 比较两个或两套文件的内容。
COMPACT 显示或更改 NTFS 分区上文件的压缩。
CONVERT 将 FAT 卷转换成 NTFS。您不能转换
当前驱动器。
COPY 将至少一个文件复制到另一个位置。
DATE 显示或设置日期。
DEL 删除至少一个文件。
DIR 显示一个目录中的文件和子目录。
DISKCOMP 比较两个软盘的内容。
DISKCOPY 将一个软盘的内容复制到另一个软盘。
DISKPART 显示或配置磁盘分区属性。
DOSKEY 编辑命令行、调用 Windows 命令并创建宏。
DRIVERQUERY 显示当前设备驱动程序状态和属性。
ECHO 显示消息，或将命令回显打开或关上。
ENDLOCAL 结束批文件中环境更改的本地化。
ERASE 删除一个或多个文件。
EVENTQUERY 显示指定准则的事件日志项目。
EXIT 退出 CMD.EXE 程序(命令解释程序)。
FC 比较两个文件或两个文件集并显示它们之间的不同。
FIND 在一个或多个文件中搜索一个文字字符串。
FINDSTR 在多个文件中搜索字符串。
FOR 为一套文件中的每个文件运行一个指定的命令。
FORMAT 格式化磁盘，以便跟 Windows 使用。
FSUTIL 显示或配置文件系统的属性。
FTYPE 显示或修改用在文件扩展名关联的文件类型。
GOTO 将 Windows 命令解释程序指向批处理程序
中某个带标签的行。
GPRESULT 显示机器或用户的组策略信息。
GRAFTABL 启用 Windows 在图形模式显示扩展字符集。
HELP 提供 Windows 命令的帮助信息。
IF 在批处理程序中执行有条件的处理过程。
LABEL 创建、更改或删除磁盘的卷标。
MD 创建一个目录。
MKDIR 创建一个目录。
MODE 配置系统设备。
MORE 逐屏显示输出。
MOVE 将一个或多个文件从一个目录移动到另一个目录。
OPENFILES 显示远程用户为了文件共享而打开的文件。
PAGEFILECONFIG 显示或配置页面文件的属性。
PATH 为可执行文件显示或设置搜索路径。
PAUSE 停止批处理文件的处理并显示信息。
POPD 还原由 PUSHD 保存的当前目录上一次的值。
PRINT 打印一个文本文件。
PROMPT 改变 Windows 命令提示。
PUSHD 保存当前目录，然后对其进行更改。
RD 删除目录。
RECOVER 从损坏的磁盘中恢复可读取的信息。
REM 记录批处理文件或 CONFIG.SYS 中的注释。
REN 重新命名文件。
RENAME 重新命名文件。
REPLACE 替换文件。
RMDIR 删除目录。
SET 显示、设置或删除 Windows 环境变量。
SETLOCAL 开始用批文件改变环境的本地化。
SC 显示或配置服务(后台处理)。
SCHTASKS 安排命令和程序在一部计算机上按计划运行。
SHIFT 调整批处理文件中可替换参数的位置。
SHUTDOWN 让机器在本地或远程正确关闭。
SORT 将输入排序。
START 打开单独视窗运行指定程序或命令。
SUBST 将驱动器号与路径关联。
SYSTEMINFO 显示机器的具体的属性和配置。
TASKLIST 显示包括服务的所有当前运行的任务。
TASKKILL 终止正在运行的进程或应用程序。
TIME 显示或设置系统时间。
TITLE 设置 CMD.EXE 会话的窗口标题。
TREE 以图形显示启动器或路径的目录结构。
TYPE 显示文本文件的内容。
VER 显示 Windows 的版本。
VERIFY 告诉 Windows 验证文件是否正确写入磁盘。
VOL 显示磁盘卷标和序列号。
XCOPY 复制文件和目录树。
WMIC 在交互命令外壳里显示 WMI 信息。
CMD实例
启动Windows命令解释程序一个新的实例
CMD[/A|/U][/Q][/D][/E:ON|/E:OFF][/F:ON|/F:OFF][/V:ON|/V:OFF][[/S][/C|/K]string]
/C 执行字符串指定的命令然后中止
/K 执行字符串指定的命令但保留
/S 在/C或/K后修改字符串处理(见下)
/Q 关闭回显
/D 从注册表中停用执行AutoRun命令(见下)
/A 使向内部管道或文件命令的输出成为ANSI
/U 使向内部管道或文件命令的输出成为Unicode
/T:fg 设置前景/背景颜色(详细信息，请见COLOR/?)
/E:ON 启用命令扩展(见下)
/E:OFF 停用命令扩展(见下)
/F:ON 启用文件和目录名称完成字符(见下)
/F:OFF 停用文件和目录名称完成字符(见下)
/V:ON 将!作为定界符启动延缓环境变量扩展。如:/V:ON会允许!var!在执行时允许!var!扩展变量var。var语法在输入时扩展变量，这与在一个FOR循环内不同。
/V:OFF 停用延迟环境扩展。
================================================================================================
请注意，如果字符串有引号，可以接受用命令分隔符'&&'隔开的多个命令。并且，由于兼容原因，/X与/E:ON相同，/Y与/E:OFF相同，并且/R与/C相同。忽略任何其他命令行开关。如果指定了/C或/K，命令行开关后的命令行其余部分将作为命令行处理；在这种情况下，会使用下列逻辑处理引号字符("):
1.如果符合下列所有条件，那么在命令行上的引号字符将被保留:
-不带/S命令行开关
-整整两个引号字符
-在两个引号字符之间没有特殊字符，特殊字符为下列中的一个:<>()@^|
-在两个引号字符之间有至少一个空白字符
-在两个引号字符之间有至少一个可执行文件的名称。
2.否则，老办法是，看第一个字符是否是一个引号字符，如果是，舍去开头的字符并删除命令行上的最后一个引号字符，保留最后一个引号字符之后的文字。
如果/D未在命令行上被指定，当CMD.EXE开始时，它会寻找以下REG_SZ/REG_EXPAND_SZ注册表变量。如果其中一个或两个都存在，这两个变量会先被执行。HKEY_LOCAL_MACHINE\Software\Microsoft\CommandProcessor\AutoRun 和/或
HKEY_CURRENT_USER\Software\Microsoft\CommandProcessor\AutoRun
命令扩展是按默认值启用的。您也可以使用/E:OFF，为某一特定调用而停用扩展。您可以在机器上和/或用户登录会话上启用或停用CMD.EXE所有调用的扩展，这要通过设置使用REGEDT.EXE的注册表中的一个或两个REG_DWORD值:
HKEY_LOCAL_MACHINE\Software\Microsoft\CommandProcessor\EnableExtensions和/或HKEY_CURRENT_USER\Software\Microsoft\CommandProcessor\EnableExtensions
到0x1或0x0。用户特定设置比机器设置有优先权。命令行开关比注册表设置有优先权。
命令扩展包括对下列命令所做的更改和/或添加:
DEL或ERASE
COLOR
CD或CHDIR
MD或MKDIR
PROMPT
PUSHD
POPD
SET
SETLOCAL
ENDLOCAL
IF
FOR
CALL
SHIFT
GOTO
START(同时包括对外部命令调用所做的更改)
ASSOC
FTYPE有关特定详细信息，请键入commandname/?查看。
延迟环境变量扩展不按默认值启用。您可以用/V:ON或/V:OFF开关，为CMD.EXE的某个调用而启用或停用延迟环境变量扩展。您可以在机器上和/或用户登录会话上启用或停用CMD.EXE所有调用的延迟扩展，这要通过设置使用REGEDT.EXE的注册表中的一个或两个REG_DWORD值:
HKEY_LOCAL_MACHINE\Software\Microsoft\CommandProcessor\DelayedExpansion
和/或
HKEY_CURRENT_USER\Software\Microsoft\CommandProcessor\DelayedExpansion
到0x1或0x0。用户特定设置比机器设置有优先权。命令行开关比注册表设置有优先权。
如果延迟环境变量扩展被启用，惊叹号字符可在执行时间，被用来代替一个环境变量的数值。
您可以用/F:ON或/F:OFF开关为CMD.EXE的某个调用而启用或禁用文件名完成。您可以在计算上和/或用户登录会话上启用或禁用CMD.EXE所有调用的完成，这可以通过使用REGEDIT.EXE设置注册表中的下列REG_DWORD的全部或其中之一:
HKEY_LOCAL_MACHINE\Software\Microsoft\CommandProcessor\CompletionCharHKEY_LOCAL_MACHINE\Software\Microsoft\CommandProcessor\PathCompletionChar
和/或HKEY_CURRENT_USER\Software\Microsoft\CommandProcessor\CompletionCharHKEY_CURRENT_USER\Software\Microsoft\CommandProcessor\PathCompletionChar
由一个控制字符的十六进制值作为一个特定参数(例如，0x4是Ctrl-D，0x6是Ctrl-F)。用户特定设置优先于机器设置。命令行开关优先于注册表设置。
如果完成是用/F:ON开关启用的，两个要使用的控制符是:目录名完成用Ctrl-D，文件名完成用Ctrl-F。要停用注册表中的某个字符，请用空格(0x20)的数值，因为此字符不是控制字符。
如果键入两个控制字符中的一个，完成会被调用。完成功能将路径字符串带到光标的左边，如果没有通配符，将通配符附加到左边，并建立相符的路径列表。然后，显示第一个相符的路径。如果没有相符的路径，则发出嘟嘟声，不影响显示。之后，重复按同一个控制字符会循环显示相符路径的列表。将Shift键跟控制字符同时按下，会倒着显示列表。如果对该行进行了任何编辑，并再次按下控制字符，保存的相符路径的列表会被丢弃，新的会被生成。如果在文件和目录名完成之间切换，会发生同样现象。两个控制字符之间的唯一区别是文件完成字符符合文件和目录名，而目录完成字符只符合目录名。如果文件完成被用于内置式目录命令(CD、MD或RD)，就会使用目录完成。
用引号将相符路径括起来，完成代码可以正确处理含有空格或其他特殊字符的文件名。同时，如果备份，然后从行内调用文件完成，完成被调用时位于光标右方的文字会被调用。
需要引号的特殊字符是:
<space>&()[]{}^=;!'+,`~
****************************************************************************************************************
CMD技巧
1.右键选“标记”，接着左键选中欲复制的内容，按回车(Enter)复制。
2.alt+回车键,全屏操作.(vista也支持)
参考资料：http://baike.baidu.com/view/65856.htm