一、系统目录
windows 系统安装目录
program files 程序安装目录
programData 程序的临时数据
用户 用户信息
perfLogs 日志信息
hosts 访问优先级高于DNS服务器
二、服务
运行里面输入service.msc，点击确定
这就是电脑上所有的服务
服务是一种应用程序类型，他在后台运行，如服务器应用程序、web服务器、数据库服务器等等
常见的服务：web服务、dns服务、dhcp服务、邮件服务、telnet服务、ssh服务、ftp服务、smb服务
三、端口
所有的服务都可以通过一个ip来实现，但是不同的服务需要通过不用的端口来区分
一共有65535个端口，1-1024 一般都是系统用的端口，自己设置端口一般设置8000以后的
常用端口：
HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080
FTP（文件传输）协议代理服务器常用端口号：21
Telnet（远程登录）协议代理服务器常用端口：23
TFTP（Trivial File Transfer Protocol ），默认的端口号为69/udp；
SSH（安全登录）、SCP（文件传输）、端口重定向，默认的端口号为22/tcp；
SMTP Simple Mail Transfer Protocol (E-mail)，默认的端口号为25/tcp（木马Antigen、Email
Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口）；
POP3 Post Office Protocol (E-mail) ，默认的端口号为110/tcp；
TOMCAT，默认的端口号为8080；
WIN2003远程登陆，默认的端口号为3389；
Oracle 数据库，默认的端口号为1521；
MS SQL*SERVER数据库server，默认的端口号为1433/tcp 1433/udp；
QQ，默认的端口号为1080/udp
四、注册表
运行里输入 regedit 点击确定就可以注册表了
1.HKEY_CLASSES_ROOT
管理文件系统。根据在Windows 中安装的应用程序的扩展名,该根键指明其文件类型的名称，相应打开该文件所要调用的程序等等信息。
2.HKEY_CURRENT_USER
管理系统当前的用户信息。在这个根键中保存了本地计算机中存放的当前登录的用户信息,包括用户登录用户名和暂存的密码。在用 户登录Windows 98时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。
3.HKEY_LOCAL_MACHINE
管理当前系统硬件配置。在这个根键中保存了本地计算机硬件配置数据,此根键下的子关键字包括在SYSTEM.DAT中,用来提供HKEY_LOCAL_MACHINE所需的信息,或者在远程计算机中可访问的一组键中。
这个根键里面的许多子键与System.ini文件中设置项类似。
4.HKEY_USERS
管理系统的用户信息。在这个根键中保存了存放在本地计算机口令列表中的用户标识和密码列表。同时每个用户的预配置信息都存储在HKEY_USERS根键中。HKEY_USERS是远程计算机中访问的根键之一。
5.HKEY_CURRENT_CONFIG
管理当前用户的系统配置。在这个根键中保存着定义当前用户桌面配置(如显示器等等)的数据,该用户使用过的文档列表（MRU），应用程序配置和其他有关当前用户的Windows 98中文版的安装的信息。
五、CMD命令
color 改变cmd颜色
ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)
ipconfig 查看ip
ipconfig /release 释放ip
ipconfig /renew 重新获得ip
systeminfo 查看系统信息
arp -a arp 缓存信息
net view 查看局域网内其他计算机名称
shutdown -s -t 180 -c “你被黑了，系统马上关机”
dir 查看目录
cd 切换目录
start www.baidu.com 打开网页
start 123.txt 打开123.txt
copy con c:\123.txt 创建123.txt文件
nihao 写入内容
ctrl+z 回车 退出
copy 1.txt C:\ 复制文件到c盘
msg 用户名 “XXXX” 向内网用户发送信息
md 目录名 创建目录
rd 123 删除文件夹
ren 原文件名 新文件名 重命名文件名
del 删除文件
copy 复制文件
move 移动文件
tree 树形列出文件夹结构
telnet 远程连接
net use k: \192.168.1.1\c$ 将远程C盘映射到本地
net use k: \192.168.1.1\c$ /del
net start 查看开启了哪些服务
net start 服务名 开启服务；(如:net start telnet， net start schedule)
net stop 服务名 停止某服务
net user 用户名 密码 /add 建立用户
net user guest /active:yes 激活guest用户
net user 查看有哪些用户
net user 帐户名 查看帐户的属性
net locaLGroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 用户组有空格，加引号
net user guest 12345 用guest用户登陆后用将密码改为12345
net password 密码 更改系统登陆密码
net share 查看本地开启的共享
net share ipc$ 开启ipc共 享 n e t s h a r e i p c 共享 net share ipc共享netshareipc /del 删除ipc共 享 n e t s h a r e c 共享 net share c共享netsharec /del 删除C：共享
netstat -a 查看开启了哪些端口,常用netstat -an
netstat -n 查看端口的网络连接情况，常用netstat -an
netstat -v 查看正在进行的工作
at id号 开启已注册的某个计划任务
at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止
at id号 /delete 停止某个已注册的计划任务
at 查看所有的计划任务
attrib 文件名(目录名) 查看某文件（目录）的属性
attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存档，只读，系统，隐藏 属性；用＋则是添加为某属性
tasklist 查看进程名
taskkill /im regedit.exe 结束进程
六、Powershell命令
get-service 获取服务
get-process 获取进程
stop-process 停止进程
get-date 获取时间
get-alias cls 查看cls别名命令
Get-ChildItem -Path C:\WINDOWS\System32 | Out-Host -Paging 查看c:\widnows\system32 目录并分页显示
get-psdrive 获取驱动器
Get-PSDrive -PSProvider filesystem 获取文件系统
get-help get-service 获取帮助
Rename-Item -Path C:\temp\New.Directory\file1.txt fileOne.txt 重命名
Move-Item -Path C:\temp\New.Directory -Destination C:\ -PassThru 移动文件
Copy-Item -Path C:\New.Directory -Destination C:\temp 复制文件
Remove-Item C:\New.Directory 删除文件
shutdown 关机
get-command -service 查看对服务可以哪些操作
get-service -name se 列服务包含se开头的
start-serice -name spooler 启动服务
stop-service -name spooler 停止服务
Get-WmiObject -Class Win32_NetworkAdapterConfiguration -Filter IPEnabled=TRUE -ComputerName .| Select-Object -Property IPAddress 列ip地址
禁止非法，后果自负
