MS-DOS( 三 ) _生活百科

属性：D 目录 R 唯读档案 H 隐藏档案 A 準备存档的档案 S 系统档案 - 表示“否”的前缀/B 使用空格式（没有标题信息或摘要）。
/C 在档案大小中显示千位数分隔设定。这是默认值。用/-C来停用分隔设定显示。
/D 跟宽式相同，但档案是按栏分类列出的。
/L 用小写。
/N 新的长列表格式，其中档案名称在最右边。
/O 用分类顺序列出档案。
分类排序：N 按名称（字母顺序） S 按大小（从小到大) E 按扩展名（字母顺序） D 按日期/时间（从先到后）G 组目录优先 - 颠倒顺序的前缀/P 在每个信息萤幕后暂停。
/Q 显示档案所有者。
/S 显示指定目录和所有子目录中的档案。
/T 控制显示或用来分类的时间字元域。
时间：C 创建时间 A 上次访问时间 W 上次写入的时间/W 用宽列表格式。
/X 显示为非8.3档案名称产生的短名称。格式是 /N 的格式，短名称插在长名称前面。如果没有短名称，在其位置则显示空白。
/4 用四位数字显示年
（五）PATH——路径设定命令1．功能：设备执行档的搜寻路径，只对档案有效。2．类型：内部命令3．格式：PATH[盘符1]目录[路径名1]{[；[盘符2:]]，<；目录路径名2>；…}4．使用说明：⑴当运行一个执行档时，DOS会先在当前目录中搜寻该档案，若找到则运行之；若找不到该档案，则根据PATH命令所设定的路径，顺序逐条地到目录中搜寻该档案； ⑵PATH命令中的路径，若有两条以上，各路径之间以一个分号“；”隔开；⑶PATH命令有三种使用方法：PATH[盘符1:][路径1][盘符2:][路径2]…（设定执行档的搜寻路径）PATH：（取消所有路径）PATH：（显示当前所设的路径）二、磁碟操作类命令（一）TREE——显示磁碟目录结构命令1．功能：显示指定驱动器上所有目录路径和这些目录下的所有档案名称。2．类型：外部命令3．格式：TREE[盘符：][/F][>PRN]4．使用说明：⑴使用/F参数时显示所有目录及目录下的所有档案，省略时，只显示目录，不显示目录下的档案；⑵选用>PRN参数时，则把所列目录及目录中的档案名称列印输出。（二）DELTREE——删除整个目录命令1．功能：将整个目录及其下属子目录和档案删除。2．类型：外部命令3．格式：DELTREE[盘符：]<；路径名>4．使用说明：该命令可以一步就将目录及其下的所有档案、子目录、更下层的子目录一併删除，而且不管档案的属性为隐藏、系统或唯读，只要该档案位于删除的目录之下，DELTREE都一视同仁，照删不误。使用时务必小心！！！（三）FORMAT——磁碟格式化命令1．功能：对磁碟进行格式化，划分磁轨和扇区；同时检查出整个磁碟上有无带缺陷的磁轨，对坏道加注标记；建立目录区和档案分配表，使磁碟作好接收DOS的準备。2．类型：外部命令3．格式：FORMAT <；盘符：> [/S][/4][/Q]4．使用说明：⑴命令后的盘符不可预设，若对硬碟进行格式化，则会如下列提示：WARNING:ALL DATA ON NON ——REMOVABLE DISK　DRⅣE C:WILL BE LOST ！Proceed with Format (Y/N）？（警告：所有数据在C糟上，将会丢失，确实要继续格式化吗？）⑵若是对软碟进行格式化，则会如下提示：Insert mew diskette for drive A;and press ENTER when ready…（在A驱中插入新盘，準备好后按回车键）。⑶选用[/S]参数，将把DOS系统档案IO.SYS、MSDOS.SYS及複製到磁碟上，使该磁碟可以做为DOS启动盘。若不选用/S参数，则格式化后的磙盘只能读写信息，而不能做为启动盘；⑷选用[/4]参数，在1.2MB的高密度软碟机中格式化360KB的低密度盘；⑸选用[/Q]参数，快速格式化，这个参数并不会重新划分磁碟的磁轨貌岸然和扇区，只能将磁碟根目录、档案分配表以及引导扇区清成空白，因此，格式化的速度较快。⑹选用[/U]参数，表示无条件格式化，即破坏原来磁碟上所有数据。不加/U，则为安全格式化，这时先建立一个镜象档案保存原来的FAT表和根目录，必要时可用UNFORRMAT恢复原来的数据。（四）UNFORMAT恢复格式化命令1．功能：对进行过格式化误操作丢失数据的磁碟进行恢复。2．类型：外部命令3．格式：UNFORMAT<；盘符>[/L][/U][/P][/TEST]4．使用说明：用于将被“非破坏性”格式化的磁碟恢复。根目录下被删除的档案或子目录及磁碟的系统扇区（包括FAT、根目录、BOOT扇区及硬碟分区表）受损时，也可以用UNFORMAT来抢救。⑴选用/L参数列出找到的子目录名称、档案名称称、大小日期等信息，但不会真的做FORMAT工作。⑵选用/P参数将显示于萤幕的报告（包含/L参数所产生的信息）同时也送到印表机。运行时萤幕会显示：“Print out will be sent to LPT1”⑶选用/TEST参数只做模拟试验（TEST）不做真正的写入动作。使用此参数萤幕会显示：“Simulation only”⑷选用/U参数不使用MIRROR映像档案的数据，直接根据磁碟现状进行UNFORMAT 。⑸选用/PSRTN；修复硬碟分区表。若在盘符之后加上/P、/L、/TEST之一，都相当于使用了/U参数，UNFORMAT会“假设”此时磁碟没有MIRROR映像档案。注意：UNFORMAT对于刚FORMAT的磁碟，可以完全恢复，但FORMAT后若做了其它数据的写入，则UNFORMAT就不能完整的救回数据了。UNFORMAT并非是万能的，由于使用UNFORMAT会重建FAT与根目录，所以它也具有较高的危险性，操作不当可能会扩大损失，如果仅误删了几个档案或子目录，只需要利用UNDELETE就够了。（五） CHKDSK——检查磁碟当前状态命令1．功能：显示磁碟状态、记忆体状态和指定路径下指定档案的不连续数目。2．类型：外部命令3．格式：CHKDSK [盘符：][路径][档案名称][/F][/V]4．使用说明：⑴选用[档案名称]参数，则显示该档案占用磁碟的情况；⑵选[/F]参数，纠正在指定磁碟上发现的逻辑错误；⑶选用[/V]参数，显示盘上的所有档案和路径。（六）DISKCOPY——整盘複製命令1．功能：複製格式和内容完全相同的软碟。2．类型：外部命令3．格式：DISKCOPY [盘符1:][盘符2:]4．使用说明：⑴如果目标软碟没有格式化，则複製时系统自动选进行格式化。⑵如果目标软碟上原有档案，则複製后将全部丢失。⑶如果是单驱动器複製，系统会提示适时更换源盘和目标盘，请操作时注意分清源盘和目标盘。（七）LABEL——建立磁碟卷标命令1．功能：建立、更改、删除磁碟卷标。2．类型：外部命令3．格式：LABEL [盘符：][卷标名]4．使用说明：⑴卷标名为要建立的卷标名，若预设此参数，则系统提示键入卷标名或询问是否删除原有的卷标名； ⑵卷标名由1至11个字元组成。（八）VOL——显示磁碟卷标命令1．功能：查看磁碟卷标号。2．类型：内部命令3．格式：VOL [盘符：]4．使用说明：省略盘符，显示当前驱动器卷标。（九）SCANDISK——检测、修复磁碟命令1．功能：检测磁碟的FAT表、目录结构、档案系统等是否有问题，并可将检测出的问题加以修复。2．类型：外部命令3．格式：SCANDISK [盘符1:]{[盘符2:]…}[/ALL]4．使用说明：⑴SCANDISK适用于硬碟和软碟，可以一次指定多个磁碟或选用[/ALL]参数指定所有的磁碟；⑵可自动检测出磁碟中所发生的交叉连线、丢失簇和目录结构等逻辑上的错误，并加以修复。（十）DEFRAG——重整磁碟命令1．。功能：整理磁碟，消除磁碟碎块。2．类型：外部命令3．格式：DEFRAG [盘符：][/F]4．使用说明：选用/F参数，将档案中存在盘上的碎片消除，并调整磁碟档案的安排，确保档案之间毫无空隙。从而加快读盘速度和节省磁碟空间。（十一）SYS——系统複製命令1．功能：将当前驱动器上的DOS系统档案IO.SYS,MSDOS.SYS和传送到指定的驱动器上。2．类型：外部命令3．格式：SYS [盘符：]三、档案操作类命令（一） COPY档案複製命令1．功能：拷贝一个或多个档案到指定盘上。2．类型：内部命令3．格式：COPY [源盘][路径]<；源档案名称> [目标盘][路径][目标档案名称]4．使用说明：⑴COPY是档案对档案的方式複製数据，複製前目标盘必须已经格式化；⑵複製过程中，目标盘上相同档案名称称的旧档案会被源档案取代；⑶複製档案时，必须先确定目标般有足够的空间，否则会出现；insufficient的错误信息，提示磁碟空间不够；⑷档案名称中允许使用通配举“*”“?”，可同时複製多个档案；⑸COPY命令中源档案名称必须指出，不可以省略。⑹複製时，目标档案名称可以与源档案名称相同，称作“同名拷贝”此时目标档案名称可以省略；⑺複製时，目标档案名称也可以与源档案名称不相同，称作“异名拷贝”，此时，目标档案名称不能省略；⑻複製时，还可以将几个档案合併为一个档案，称为“合併拷贝”，格式如下：COPY [源盘][路径]<；源档案名称1>+<；源档案名称2>+…+<；源档案名称n> [目标盘][路径]<；目标档案名称>；；⑼利用COPY命令，还可以从键盘上输入数据建立档案，格式如下：COPY CON [盘符：][路径]<；档案名称>；；⑽注意：COPY命令的使用格式，源档案名称与目标档案名称之间必须有空格！（二）XCOPY——目录複製命令1．功能：複製指定的目录和目录下的所有档案连同目录结构。2．类型：外部命令3．格式：XCOPY [源盘：][源路径名]<；源档案名称> [目标盘符：][目标路径名]<；源档案名称> [/S][/V][/E]4．使用说明：⑴XCOPY是COPY的扩展，可以把指定的目录连档案和目录结构一併拷贝，但不能拷贝隐藏档案和系统档案；⑵使用时源盘符、源目标路径名、源档案名称至少指定一个；⑶选用/S时对源目录下及其子目录下的所有档案进行COPY 。除非指定/E参数，否则/S不会拷贝空目录，若不指定/S参数，则XCOPY只拷贝源目录本身的档案，而不涉及其下的子目录；⑷选用/V参数时，对的拷贝的扇区都进行较验，但速度会降低。（三）TYPE——显示档案内容命令1．功能：显示ASCⅡ码档案的内容。2．类型：内部命令。3．格式：TYPE [盘符：][路径]<；档案名称>4．使用说明：⑴显示由ASCⅡ码组成的文本档案，对。等为扩展名的档案，其显示的内容是无法阅读的，没有实际意义2；⑵该命令一次只可以显示一个档案的内容，不能使用通配符；⑶如果档案有扩展名，则必须将扩展名写上；⑷当档案较长，一屏显示不下时，可以按以下格式显示；TYPE[盘符：][路径]<；档案名称>|MORE，MORE为分屏显示命令，使用些参数后当满屏时会暂停，按任意键会继续显示。⑸若需将档案内容列印出来，可用如下格式：TYPE [盘符：][路径]<；档案名称> >PRN此时，印表机应处于在线上状态。（四） REN——档案改名命令1．功能：更改档案名称称2．类型：内部命令3．格式：REN [盘符：][路径]<；旧档案名称> <；新档案名称>4．使用说明：⑴新档案名称前不可以加上盘符和路径，因为该命令只能对同一盘上的档案更换档案名称；⑵允许使用通配符更改一组档案名称或扩展名。（五）FC——档案比较命令1．功能：比较档案的异同，并列出差异处。2．类型：外部命令3．格式：FC [盘符：][路径名]<；档案名称> [盘符：][路径名][档案名称][/A][/C][/N]4．使用说明：⑴选用/A参数，为ASCⅡ码比较模式；⑵选用/B参数，为二进制比较模式；⑶选用/C参数，将大小写字元看成是相同的字元。⑷选用/N参数，在ASCⅡ码比较方式下，显示相异处的行号。（六）ATTRIB——修改档案属性命令1．功能：修改指定档案的属性。（档案属性参见2.5.4（二）档案属性一节）2．类型：外部命令。3．格式：ATTRIB [档案名称] [+R|-R][+A|-A][+H|-H][+S|-S][/S] 4．使用说明：⑴选用+R参数，将指定档案设为唯读属性，使得该档案只能读取，无法写入数据或删除；选用-R参数，去除唯读属性；⑵选用+A参数，将档案设定为档案属性；选用-A参数，去除档案属性；⑶选用+H参数，将档案调协为隐含属性；选用-H参数，去隐含属性；⑷选用+S参数，将档案设定为系统属性；选用-S参数，去除系统属性；⑸选用/S参数，对当前目录下的所有子目录及作设定。（七） DEL——删除档案命令1．功能：删除指定的档案。2．类型：内部命令3．格式：DEL [盘符：][路径]<；档案名称>[/P]4．使用说明：⑴选用/P参数，系统在删除前询问是否真要删除该档案，若不使用这个参数，则自动删除；⑵该命令不能删除属性为隐含或唯读的档案；⑶在档案名称称中可以使用通配符；⑷若要删除磁碟上的所有档案（DEL*.*或DEL.），则会提示：（Are you sure?）（你确定吗？）若回答Y，则进行删除，回答N，则取消此次删除作业。（八） UNDELETE——恢复删除命令1．功能：恢复被误删除命令2．类型：外部命令。3．格式：UNDELETE [盘符：][路径名]<；档案名称>[/DOS]/LIST][/ALL]4．使用说明：使用UNDELETE可以使用“*”和“?”通配符。⑴选用/DOS参数根据目录里残留的记录来恢复档案。由于档案被删除时，目录所记载斩档案名称第一个字元会被改为E5，DOS即依据档案开头的E5和其后续的字元来找到欲恢复的档案，所以，UNDELETE会要求用户输入一个字元，以便将档案名称字补齐。但此字元不必和原来的一样，只需符合DOS的档案名称规则即可。⑵选用/LIST只“列出”符合指定条件的档案而不做恢复，所以对磁碟内容完全不会有影响。⑶选用/ALL自动将可完全恢复的档案完全恢复，而不一一地询问用户，使用此参数时，若UNDELTE利用目录里残留的记录来将档案恢复，则会自动选一个字元将档案名称补齐，并且使其不与现存档案名称相同。UNDELETE还具有建立档案的防护措施的功能，已超出本课程授课範围，请读者在使用些功能时查阅有关DOS手册。四、其它命令（一）CLS——清萤幕命令1功能：清除萤幕上的所有显示，游标置于萤幕左上角。2类型：内部命令3格式：CLS（二） VER查看系统版本号命令1功能：显示当前系统版本号2类型：内部命令3格式：VER（三） DATA日期设定命令1功能：设定或显示系统日期。2类型：内部命令3格式：DATE[mm-dd-yy]4使用说明：⑴省略[mm-dd-yy]显示系统日期并提示输入新的日期，不修改则可直接按回车键，[mm-dd-yy]为“月-日-年”格式；⑵当机器开始启动时，有自动处理档案（AUTOEXEC.BAT）被执行，则系统不提示输入系统日期。否则，提示输入新日期和时间。（四） TIME系统时钟设定命令1功能：设定或显示系统时期。2类型：内部命令3格式：TIME[hh:mm:ss:xx]4使用说明：⑴省略[hh:mm:ss:xx]，显示系统时间并提示输入新的时间，不修改则可直接按回车键，[hh:mm:ss:xx]为“小时：分钟：秒：百分之几秒”格式；⑵启动时，如果AUTOEXEC.BAT被执行，则系统不提示输入系统日期。否则，需要输入新日期和时间。（五）MEM查看当前记忆体状况命令1功能：显示当前记忆体使用的情况2类型：外部命令3格式：MEM[/C][/F][/M][/P]4使用说明：⑴选用/C参数列出装入常规记忆体和CMB的各档案的长度，同时也显示记忆体空间的使用状况和最大的可用空间；⑵选用/F参数分别列出当前常规记忆体剩余的位元组大小和UMB可用的区域及大小；⑶选用/M参数显示该模组使用记忆体地地址、大小及模组性质；⑷选用/P参数指定当输出超过一屏时，暂停供用户查看。（六） MSD显示系统信息命令1功能：显示系统的硬体和作业系统的状况。2类型：外部命令3格式：MSD[/S]4使用说明：⑴选用/I参数时，不检测硬体；⑵选用/B参数时，以黑白方式启动MSD；⑶选用/S参数时，显示出简明的系统报告。（七）HELP命令1．功能：提供有关命令的帮助2．类型：内部命令3．格式：help [DOS命令]五、DOS下常用网路相关命令（一）Arp：“地址解析协定”地址翻译表显示和修改“地址解析协定”（ARP) 所使用的到乙太网的 IP 或令牌环物理地址翻译表。该命令只有在安装了 TCP/IP 协定之后才可使用arp -a [inet_addr] [-N [if_addr]]arp -d inet_addr [if_addr]arp -s inet_addr ether_addr [if_addr]参数-a 通过询问 TCP/IP 显示当前 ARP 项。如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址。-g 与 -a 相同。inet_addr 以加点的十进制标记指定 IP位址。-N 显示由 if_addr 指定的网路界面 ARP 项。if_addr 指定需要修改其地址转换表接口的 IP 地址（如果有的话）。如果不存在，将使用第一个可适用的接口。-d 删除由 inet_addr 指定的项。-s 在 ARP 快取中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。物理地址由以连字元分隔的 6 个十六进制位元组给定。使用带点的十进制标记指定 IP地址。项是永久性的，即在逾时到期后项自动从快取删除。ether_addr 指定物理地址。（二）Finger显示有关用户的信息（二）Finger在运行 Finger 服务的指定系统上显示有关用户的信息。根据远程系统输出不同的变量。该命令只有在安装了 TCP/IP 协定之后才可用。finger [-l] [user]@computer[...]参数-l 以长列表格式显示信息。user 指定要获得相关信息的用户。省略用户参数以显示指定计算机上所有用户的信息：@computer（三）Ftp传送档案将档案传送到正在运行 FTP 服务的远程计算机或从正在运行 FTP 服务的远程计算机传送档案（有时称作 daemon）。Ftp 可以互动使用。单击“相关主题”列表中的“ftp 命令”以获得可用的“ftp”子命令描述。该命令只有在安装了 TCP/IP 协定之后才可用。Ftp 是一种服务，一旦启动，将创建在其中可以使用 ftp 命令的子环境，通过键入 quit 子命令可以从子环境返回到 Windows 2000 命令提示符。当ftp 子环境运行时，它由 ftp 命令提示符代表。ftp [-v] [-n] [-i] [-d] [-g] [-s:filename] [-a] [-w:windowsize] [computer]参数-v 禁止显示远程伺服器回响。-n 禁止自动登录到初始连线。-i 多个档案传送时关闭互动提示。-d 启用调试、显示在客户端和伺服器之间传递的所有 ftp 命令。-g 禁用档案名称组，它允许在本地档案和路径名中使用通配符字元（* 和）。（请参阅在线上“命令参考”中的 glob 命令。）-s: filename 指定包含 ftp 命令的文本档案；当 ftp 启动后，这些命令将自动运行。该参数中不允许有空格。使用该开关而不是重定向 (>；）。-a 在捆绑数据连线时使用任何本地接口。-w:windowsize 替代默认大小为 4096 的传送缓冲区。computer 指定要连线到远程计算机的计算机名或 IP 地址。如果指定，计算机必须是行的最后一个参数。（四）NbtstatTCP/IP 协定诊断命令该诊断命令使用 NBT（TCP/IP 上的 NetBIOS）显示协定统计和当前 TCP/IP 连接。该命令只有在安装了 TCP/IP 协定之后才可用。nbtstat [-a remotename] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]参数-a remotename 使用远程计算机的名称列出其名称表。-A IP address 使用远程计算机的 IP 地址并列出名称表。-c 给定每个名称的 IP 地址并列出 NetBIOS 名称快取的内容。-n 列出本地 NetBIOS 名称。“已注册”表明该名称已被广播 (Bnode) 或者 WINS（其他节点类型）注册。-R 清除 NetBIOS 名称快取中的所有名称后，重新装入 Lmhosts 档案。-r 列出 Windows 网路名称解析的名称解析统计。在配置使用 WINS 的 Windows2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数。-S 显示客户端和伺服器会话，只通过 IP 地址列出远程计算机。-s 显示客户端和伺服器会话。尝试将远程计算机 IP 地址转换成使用主机档案的名称。interval 重新显示选中的统计，在每个显示之间暂停 interval 秒。按 CTRL+C 停止重新显示统计信息。如果省略该参数，nbtstat 列印一次当前的配置信息。（五）Netstat显示协定统计和当前的 TCP/IP 网路连线显示协定统计和当前的 TCP/IP 网路连线。该命令只有在安装了 TCP/IP 协定后才可以使用。netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]参数-a 显示所有连线和侦听连线埠。伺服器连线通常不显示。-e 显示乙太网统计。该参数可以与 -s 选项结合使用。-n 以数字格式显示地址和连线埠号（而不是尝试查找名称）。-s 显示每个协定的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。-p protocol 显示由 protocol 指定的协定的连线；protocol 可以是 tcp 或 udp 。如果与 -s选项一同使用显示每个协定的统计，protocol 可以是 tcp、udp、icmp 或ip 。-r 显示路由表的内容。interval 重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将列印一次当前的配置信息。（六）Ping验证与远程计算机的连线验证与远程计算机的连线。该命令只有在安装了 TCP/IP 协定后才可以使用。ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list参数-t Ping 指定的计算机直到中断。-a 将地址解析为计算机名。n count 传送 count 指定的 ECHO 数据包数。默认值为 4 。-l length 传送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 位元组；最大值是65,527 。-f 在数据包中传送“不要分段”标誌。数据包就不会被路由上的网关分段。-i ttl 将“生存时间”栏位设定为 ttl 指定的值。-v tos 将“服务类型”栏位设定为 tos 指定的值。-r count 在“记录路由”栏位中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。-s count 指定 count 指定的跃点数的时间戳。-j computer-list 利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源，路由严格源）IP 允许的最大数量为 9 。-w timeout 指定逾时间隔，单位为毫秒。destination-list 指定要 ping 的远程计算机。（七）Rcp系统之间複製档案在 Windows 2000 计算机和运行远程外壳连线埠监控程式rshd 的系统之间複製文件。rcp 命令是一个连线命令，从 Windows 2000 计算机发出该命令时，也可以用于其他传输在两台运行 rshd 的计算机之间複製档案。rshd 连线埠监控程式可以在 UNⅨ 计算机上使用，而在 Windows 2000 上不能使用，所以 Windows 2000计算机仅可以作为发出命令的系统参与。远程计算机必须也通过运行 rshd 提供rcp 实用程式。rcp [-a | -b] [-h] [-r] source1 source2 ... sourceN destination参数-a 指定 ASCⅡ 传输模式。此模式在传出档案上将回车/换行符转换为回车符，在传入档案中将换行符转换为回车/换行符。该模式为默认的传输模式。-b 指定二进制图像传输模式。没有执行回车/换行符转换。-h 传输 Windows 2000 计算机上标记为隐藏属性的源档案。如果没有该选项，在rcp 命令行上指定隐藏档案的效果与档案不存在一样。-r 将源的所有子目录内容递归複製到目标。source 和 destination 都必须是目录，虽然即使源不是目录，使用 -r 也能够工作。但将没有递归。source 和 destination格式必须为 [computer[.user]:]filename 。如果忽略了 [computer[.user]:] 部分，计算机将假定为本地计算机。如果省略了 [.user] 部分，将使用当前登录的 Windows 2000 用户名。如果使用了完全合格的计算机名，其中包含句点 (.) 分隔设定，则必须包含 [.user] 。否则，计算机名的最后部分将解释为用户名。如果指定了多个源档案，则 destination 必须是目录。如果档案名称不是以 UNⅨ 的正斜槓 (/) 或Windows 2000系统的反斜槓 (\) 打头，则假定相对于当前的工作目录。在 Windows 2000 中，这是发出命令的目录。在远程系统中，这是远程用户的登录目录。句点（.）表示当前的目录。在远程路径中使用转义字元（\、"或'），以便在远程计算机中使用通配符。（八）RexecREXEC 服务的远程计算机上运行命令在运行 REXEC 服务的远程计算机上运行命令。rexec 命令在执行指定命令前，验证远程计算机上的用户名，只有安装了 TCP/IP 协定后才可以使用该命令。rexec computer [-l username] [-n] command参数computer 指定要运行 command 的远程计算机。-l username 指定远程计算机上的用户名。-n 将 rexec 的输入重定向到 NULL 。command 指定要运行的命令。（九）Route控制网路路由表控制网路路由表。该命令只有在安装了 TCP/IP 协定后才可以使用。route [-f] [-p] [command [destination] [mask subnetmask] [gateway] [metric costmetric]]参数-f 清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。-p 该参数与 add 命令一起使用时，将使路由在系统引导程式之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。command 指定下列的一个命令。命令目的 print 列印路由add 添加路由delete 删除路由change 更改现存路由destination 指定传送 command 的计算机。mask subnetmask 指定与该路由条目关联的子网掩码。如果没有指定，将使用255.255.255.255 。gateway 指定网关。名为 Networks 的网路资料库档案和名为 Hosts 的计算机名资料库档案中均引用全部 destination 或 gateway 使用的符号名称。如果命令是 print 或 delete，目标和网关还可以使用通配符，也可以省略网关参数。metric costmetric 指派整数跃点数（从 1 到 9999）在计算最快速、最可靠和（或）最便宜的路由时使用。（十）Rsh远程计算机上运行命令在运行 RSH 服务的远程计算机上运行命令。该命令只有在安装了 TCP/IP 协定后才可以使用。rsh computer [-l username] [-n] command参数computer 指定运行 command 的远程计算机。-l username 指定远程计算机上使用的用户名。如果省略，则使用登录的用户名。-n 将 rsh 的输入重定向到 NULL 。command 指定要运行的命令。（十一）Tftp传输档案将档案传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远程计算机传输档案。该命令只有在安装了 TCP/IP 协定后才可以使用。tftp [-i] computer [get | put] source [destination]参数-i指定二进制图像传送模式（也称为“八位位元组”）。在二进制图像模式中，档案一个位元组接一个位元组地逐字移动。在传送二进制档案时使用该模式。如果省略了-i，档案将以ASCⅡ模式传送。这是默认的传送模式。此模式将EOL字元转换为UNⅨ的回车符和个人计算机的回车符/换行符。在传送文本档案时应使用此模式。如果档案传送成功，将显示数据传输率。computer指定本地或远程计算机。put将本地计算机上的档案destination传送到远程计算机上的档案source 。get将远程计算机上的档案destination传送到本地计算机上的档案source 。如果将本地计算机上的档案file-two传送到远程计算机上的档案file-one，请指定put 。如果将远程计算机上的档案file-two传送到远程计算机上的档案file-one，请指定get 。因为tftp协定不支持用户身份验证，所以用户必须登录，并且档案在远程计算机上必须可以写入。source指定要传送的档案。如果本地档案指定为-，则远程档案在stdout上列印出来（如果获取），或从stdin（如果放置）读取。destination指定将档案传送到的位置。如果省略了destination，将假定与source同名。（十二）Tracert诊断实用程式该诊断实用程式将包含不同生存时间（TTL）值的Internet控制讯息协定（ICMP）回显数据包传送到目标，以决定到达目标採用的路由。要在转发数据包上的TTL之前至少递减1，必需路径上的每个路由器，所以TTL是有效的跃点计数。数据包上的TTL到达0时，路由器应该将“ICMP已逾时”的讯息传送回源系统。Tracert先传送TTL为1的回显数据包，并在随后的每次传送过程将TTL递增1，直到目标回响或TTL达到最大值，从而确定路由。路由通过检查中级路由器传送回的“ICMP已逾时”的讯息来确定路由。不过，有些路由器悄悄地下传包含过期TTL值的数据包，而tracert看不到。tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name参数/d 指定不将地址解析为计算机名。-h maximum_hops 指定搜寻目标的最大跃点数。-j computer-list 指定沿 computer-list 的稀疏源路由。-w timeout 每次应答等待 timeout 指定的微秒数。target_name 目标计算机的名称。DOS下恢复上5次注册表命令Scanreg/restore查木马开始→运行→输入CMD，点击确定进入，将此（netstat -an）括弧里面的命令複製进CMD视窗中，然后回车运行。分为这四个部分：proto（连线方式）、local address（本地连线地址）、foreign address（和本地建立连线的地址）、state（当前连线埠状态）。通过这个命令的详细信息，我们就可以查出计算机到底有没被安装木马，有没有被什幺程式监控，从而来维护自己系统的安全。