windows基础

在正常情况下，Windows2003中建议关闭的服务为

1. TCP/IP NetBIOS Helper Service：
   TCP/IP NetBIOS Helper提供NetBIOS over TCP/IP功能，以及为网络上的客户端提供NetBIOS名称解析功能，允许客户端共享文件、打印机和登录到网络中
2. Remote Registry Service：
   翻译为"远程注册表",如果远程的计算机连接到了你的计算机那么他可以通过字符界面或者其他方式远程修改注册表.这是一个相当严重的漏洞,可以为黑客入侵提供早期的方便(修改某些项目便于入侵,比如操作系统版本)

其他服务相对安全的服务

1. Logical Disk Manager：磁盘管理服务

   监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置

2. Remote Procedure Call：远程过程调用
   它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加容易

3. Security Accounts Manager：安全账户管理服务
   又称SAM,用于存储本地用户帐户的安全信息

windows中重要的目录和文件

appdate/roaming

Temp和%Temp%的区别：

• TEMP在运行中输入,系统默认会在windows和system32文件夹里查找,找到即打开,找不到就报错。找到会打开C:\Windows\Temp，该目录存放系统临时文件
• %TEMP%是变量名,默认连接到C:\Users\用户名\AppData\Local\Temp文件夹，此文件夹存放当前用户临时文件，运行和文件夹地址栏输入%Temp%都可以打开该目录
• Temp不区分大小写

windows常见环境变量

命令：（powershell中）
netstat -ano
wmic 查看当前用户 查看windows当前版本
tasklist

schtasks查计划任务

winver
systeminfo.exe

域

power shell 和 cmd 的异同

cmd和powershell都可以做命令行交互，批处理，都可以通过运行命令打开

Windows PowerShell 是专为系统管理员设计的新 Windows 命令行 shell

cmd所有字符都是同一个颜色，power shell中关键字会被高亮显示，错误信息会红色显示

cmd只支持传统的windows命令，power shell兼容所有传统cmd命令，还可以使用.net库中的命令，和支持部分常用linux命令

总体来说power shell是cmd的升级版

windows常用系统工具

运行程序 运行命令
记事本 notepad
计算器 calc
画图 mspaint
写字板 write
Windows放大镜 magnify
辅助工具管理器 utilman
Telnet客户端 telnet
任务管理器 taskmgr
关闭Windows shutdown
扫描仪与相机 sticpl.cpl
远程桌面 mstsc
可移动存储 ntmsmgr.msc
注册表编辑器 regedit
TrueType造字程序 eudcedit
打印机文件夹 printers
打印机和传真 control printers
控制面板 control
屏幕键盘 osk 网络连接 ncpa.cpl 或control netconnections
从Windows注销 logoff 字体文件夹 fonts 或control fonts
磁盘管理 diskmgmt.msc
快速查找 findfast.cpl
磁盘碎片整理程序 dfrg.msc
磁盘检查工具 chkdsk
磁盘清理工具 cleanmgr
剪贴簿查看器 clipbrd
辅助功能选项 access.cpl
添加硬件向导 hdwwiz.cpl
添加或删除程序 appwiz.cpl
常用管理配置工具
设备管理器 devmgmt.msc
Direct X控制面板(如果已经安装) directx.cpl
Direct X诊断工具 dxdiag
磁盘分区管理器 diskpart 显示属性 desk.cpl 或 control desktop
文件夹选项 control folders
显示属性的外观选项卡 control color
文件签名验证 sigverif
IP配置实用程序 ipconfig
键盘属性 control keyboard
鼠标属性 main.cpl 或 control mouse
Internet属性 inetcpl.cpl
密码属性 assword.cpl
电话与调制解调器选项 telephon.cpl
电源选项属性 powercfg.cpl
性能 perfmon
区域和语言选项 intl.cpl
系统属性 sysdm.cpl
用户帐户管理 nusrmgr.cpl
Windows防火墙 firewall.cpl
运行Windows更新 wupdmgr
系统配置实用程序 msconfig
声音和音频设备属性 mmsys.cpl
共享文件夹 fsmgmt.msc
服务 services.msc
Windows安全中心 wscui.cpl