四个实用的Windows命令

1、发布消息net send

　　

         命令： net send

　　功能：使用该命令也可以向局 域 网内的用户发送消息，比如通知会议，通告任务。

　　格式：net send IP 地址(计算机名)“消息内容”

 

 提示：要使用该命名发布消息，对方的电脑必须开启Messenger服务，开启的方法是在命令提示符下输入：net start Messenger

 

2、收集信息 systeminfo

　　

 

         功能：远程获得局域网电脑的 CPU 、内存、网卡等配置信息，保存为文件，解放网管。

　　命令格式：

　　SYSTEMINFO [/S system [/U username [/P [ password ]]]] [/FO format ]

　　参数列表:

　　/S system 指定连接到的远程系统。

　　/U [domain\]user 指定应该在哪个用户上下文执行命令。

　　/P [password] 为提供的用户上下文指定密码。

　　/FO format 指定显示结果的格式，有效值: "TABLE"、"LIST"、"CSV"。

　　应用实例：

　　在正式收集之前，我们首先需要在一台计算机上进行样本收集，以便于让网络里其它计算机进行参考。在一台Windows XP的计算机中打开“运行”窗口，输入“systeminfo /fo csv >c:\sysinfo.csv”，其中/fo的作用主要是指定输出结果的文件格式，命令执行时，在命令提示符中可以看到正在加载的项目，稍后片刻即会在C盘生成一个名为systeminfo.csv。    excel可识别 csv格式..

 

       现在我们就需要收集网络上其它计算机的系统信息，在正式收集之前还需要做一件事情，就是创建局 域 网计算机 IP 列表。在保存sysinfo.csv文件的目录下创建一个记事本，可将其命名为ip.txt，在其中输入局域网客户端的IP地址，每行一行。

 

      做好这项工作之后，我们就可以返回命令提示符，在窗口中输入“for /f %a in (c:\ip.txt)do (systeminfo /s %a /u net \administrator /p test /fo csv /nh>>c:\sysinfo.csv)”，其中for的作用就是从ip.txt中获取目标地址，/u net\admin的作用就是指定域的管理员账户，/p pwd表示管理员账号的密码，在实际的使用中将其修改成自己网络中的信息。

 

 

 

3.Tasklist    (rpc(remote precedure call)需开启) 显示进程列表

　　

 

         功能：命令用来显示运行在本地或远程计算机上的所有 进程 ，可以监控用户的操作。

　　命令格式：

　　Tasklist [/S system [/U username [/P [ password ]]]] [/M [ module ] | / SVC | /V] [/FI filter ] [/FO format ] [/NH]

　　参数含义

　　/S system　指定连接到的远程系统。

　　/U [domain\]user　指定使用哪个用户执行这个命令。

　　/P [password]　为指定的用户指定密码。

　　/M [module]　列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。

　　/SVC　显示每个进程中的服务。

　　/V　显示详细信息。

　　应用实例：

　　在命令提示符下输入“Tasklist /s 192.168.1.8 /u administrator /p test”(不包括引号)即可查看到 IP 地址为192.168.1.8的远程系统的进程如图6。其中/s参数后的“192.168.1.8”指要查看的远程系统的IP地址，/u后的“administrator”指Tasklist命令使用的用户账号，它必须是远程系统上的一个合法账号，/p后的“test”指administrator账号的密码。

 

 

4.taskkill  结束进程

   

        tasklist  查出pid                      

        taskkill  /f  /pid 1198  /s  10.1.1.21  /u administrator /p

test    /*      /f 强制结束进程

        taskkill  /s 10.1.1.21 /u administrator /p test /f /im notepad.exe /t