Windows 命令行终极指南

目录

1. 核心环境与概念 (Core Environments & Concepts)
   • 命令提示符 (cmd.exe) vs. PowerShell
   • PowerShell 核心哲学：一切皆对象 (Everything is an Object)
   • 管道 (|)、重定向 (>, >>)
   • 执行策略 (Execution Policy)
2. 文件与目录管理 (File & Directory Management)
   • Get-ChildItem (ls, dir), Set-Location (cd), New-Item, Remove-Item, Copy-Item, Move-Item
3. 文本处理与查看 (Text Processing & Viewing)
   • Get-Content (cat, type), Select-String, more
4. 系统信息与监控 (System Information & Monitoring)
   • Get-Process (ps, tasklist), Stop-Process (kill, taskkill), Get-Service, systeminfo, wmic (旧)
5. 进程与服务管理 (Process & Service Management)
   • Get-Process, Stop-Process, Start-Service, Stop-Service, Restart-Service, Get-Service
6. 用户与权限管理 (User & Permission Management)
   • whoami, net user, Get-LocalUser, icacls, takeown
7. 网络工具 (Networking Tools)
   • ping, ipconfig, Get-NetIPAddress, Test-NetConnection, netstat, Resolve-DnsName
8. 软件包管理 (Software Package Management)
   • winget (官方), Chocolatey (社区)
9. 系统管理与维护 (System Administration & Maintenance)
   • schtasks, sfc, chkdsk, diskpart, shutdown
10. PowerShell 独有高级技巧 (Exclusive PowerShell Advanced Skills)
    • 对象管道 (|)
    • Where-Object (过滤)
    • ForEach-Object (循环)
    • Select-Object (选择属性)
    • Sort-Object (排序)
11. 获取帮助 (Getting Help)
    • Get-Help

1. 核心环境与概念 (Core Environments & Concepts)

• 命令提示符 (cmd.exe): 传统的 Windows 命令行，基于 DOS。语法简单，处理的是纯文本，适合简单的批处理任务。正在被 PowerShell 逐步取代。
• PowerShell: 现代的、面向对象的自动化引擎和脚本语言。
  • 核心哲学：一切皆对象 (Everything is an Object): 这是 PowerShell 与 Linux Shell 最根本的区别。当 Get-Process 输出进程列表时，你得到的不是文本，而是一个个包含完整属性（如 CPU、内存、句柄数）的进程对象。这使得你可以进行精确的过滤、排序和操作。
  • 示例: Get-Process | Where-Object {$_.CPU -gt 100} (获取 CPU 时间大于 100 秒的进程)。你操作的是对象的 .CPU 属性，而不是用 grep 去匹配文本。
• 管道 (|) 和重定向 (>, >>): 功能与 Linux 类似，但在 PowerShell 中，管道传递的是 对象。
  • Get-Process | Select-String "chrome" (将进程列表转为文本，再进行文本搜索)。
  • Get-Process | Out-File -FilePath C:\processes.txt (重定向对象输出到文件)。
• 执行策略 (Execution Policy): PowerShell 的安全功能，防止恶意脚本运行。
  • Get-ExecutionPolicy: 查看当前策略。
  • Set-ExecutionPolicy RemoteSigned: (管理员权限) 常用设置，允许运行本地脚本和签名的远程脚本。

2. 文件与目录管理 (File & Directory Management)

PowerShell 的命令是 动词-名词 格式，非常清晰。它也为熟悉 Linux/cmd 的用户提供了别名（Alias）。

3. 文本处理与查看 (Text Processing & Viewing)

4. 系统信息与监控 (System Information & Monitoring)

5. 进程与服务管理 (Process & Service Management)

6. 用户与权限管理 (User & Permission Management)

7. 网络工具 (Networking Tools)

8. 软件包管理 (Software Package Management)

这是 Windows 命令行现代化的重要标志。需要在管理员权限的 PowerShell 中运行。

9. 系统管理与维护 (System Administration & Maintenance)

这些多是传统的、功能强大的可执行程序。

10. PowerShell 独有高级技巧 (Exclusive PowerShell Advanced Skills)

这是 PowerShell 的精髓，通过组合这些命令可以实现强大的自动化。

• Where-Object (?) – 过滤对象:
  • Get-Service | Where-Object {$_.Status -eq 'Stopped'} (找到所有已停止的服务)。
• ForEach-Object (%) – 遍历对象:
  • Get-Service | Where-Object {_.Status -eq 'Stopped'} | ForEach-Object { Restart-Service -Name_.Name -Verbose } (尝试重启所有已停止的服务)。
• Select-Object (select) – 选择属性:
  • Get-Process | Sort-Object WS -Descending | Select-Object -First 5 -Property ProcessName, ID, WS (查找内存占用最高的前5个进程，并只显示名称、ID和工作集大小)。
• Sort-Object (sort) – 排序对象:
  • Get-ChildItem C:\ | Sort-Object Length -Descending (按文件大小降序排列 C 盘根目录下的文件)。

11. 获取帮助 (Getting Help)

PowerShell 拥有非常强大的内置帮助系统。

• Get-Help [命令]: 获取命令的帮助信息。
  • Get-Help Get-Process
• -Examples: 查看实用示例。
  • Get-Help Get-Process -Examples
• -Full: 查看最完整的帮助信息。
  • Get-Help Get-Process -Full
• -Online: 在浏览器中打开在线帮助文档。
  • Get-Help Get-Process -Online
• Update-Help: (管理员权限) 更新本地的帮助文件。

最终建议 (Final Advice)

1. 拥抱 PowerShell: 如果你需要在 Windows 上进行任何严肃的命令行工作，请优先学习和使用 PowerShell。
2. 以管理员身份运行: 许多系统管理命令需要提升权限。右键点击 PowerShell/终端 图标，选择“以管理员身份运行”。
3. 多用 Tab 键: PowerShell 的自动补全功能极其强大，可以补全命令、参数、路径、甚至参数值。