最全的Windows命令介绍

Arp
显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。

语法
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]

参数
-a [InetAddr] [-N IfaceAddr]
显示所有接口的当前 ARP 缓存表。要显示指定 IP 地址的 ARP 缓存项，请使用带有 InetAddr 参数的 arp -a，此处的 InetAddr 代表指定的 IP 地址。要显示指定接口的 ARP 缓存表，请使用 -N IfaceAddr 参数，此处的 IfaceAddr 代表分配给指定接口的 IP 地址。-N 参数区分大小写。
-g [InetAddr] [-N IfaceAddr]
与 -a 相同。
-d InetAddr [IfaceAddr]
删除指定的 IP 地址项，此处的 InetAddr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 缓存添加可将 IP 地址 InetAddr 解析成物理地址 EtherAddr 的静态项。要向指定接口的表添加静态 ARP 缓存项，请使用 IfaceAddr 参数，此处的 IfaceAddr 代表分配给该接口的 IP 地址。
/?
在命令提示符显示帮助。
注释
InetAddr 和 IfaceAddr 的 IP 地址用带圆点的十进制记数法表示。
物理地址 EtherAddr 由六个字节组成，这些字节用十六进制记数法表示并且用连字符隔开（比如，00-AA-00-4F-2A-9C）。
通过 -s 参数添加的项属于静态项，它们不会 ARP 缓存中超时。如果终止 TCP/IP 协议后再启动，这些项会被删除。要创建永久的静态 ARP 缓存项，请在批处理文件中使用适当的 arp 命令并通过“计划任务程序”在启动时运行该批处理文件。
只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。
范例
要显示所有接口的 ARP 缓存表，可键入：

arp -a

对于指派的 IP 地址为 10.0.0.99 的接口，要显示其 ARP 缓存表，可键入：

arp -a -N 10.0.0.99

要添加将 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的静态 ARP 缓存项，可键入：

arp -s 10.0.0.80 00-AA-00-4F-2A-9C






Assoc
显示或修改文件名扩展关联。如果在没有参数的情况下使用，则 assoc 命令将显示所有当前文件名扩展关联的列表。

语法
assoc [.ext[=[filetype]]]

参数
.ext
指定文件名扩展。
filetype
指定要与指定的文件名扩展相关联的文件类型。
/?
在命令提示符显示帮助。
注释
如果在等号后使用空格，则将删除某个文件名扩展的文件类型关联。
使用 ftype 命令可查看已定义了打开命令字符串的当前文件类型。
使用 > 重定向操作符可重定向 assoc 输出到文本文件。
范例
要查看文件名扩展 .txt 的当前文件类型关联，可键入：

assoc .txt

要删除文件名扩展 .txt 的文件类型关联，可键入：

assoc .txt=

要一次查看当前文件类型关联的一个画面，可键入：

assoc | more

要将 assoc 输出发送到 Assoc.cfg 文件，可键入：

assoc>assoc.cfg






At
计划在指定时间和日期在计算机上运行命令和程序。at 命令只能在“计划”服务运行时使用。如果在没有参数的情况下使用，则 at 列出已计划的命令。

语法
at [\\ComputerName] [{[ID] [/delete]|/delete [/yes]}]

at [[\\ComputerName] hours:minutes [/interactive] [{/every:date[,...]|/next:date[,...]}] command]

参数
\\computername
指定远程计算机。如果省略该参数，则 at 计划本地计算机上的命令和程序。
ID
指定指派给已计划命令的识别码。
/delete
取消已计划的命令。如果省略了 ID，则计算机中所有已计划的命令将被取消。
/yes
删除已计划的事件时，对来自系统的所有询问都回答“是”。
hours:minutes
指定命令运行的时间。该时间用 24 小时制（即从 00:00 [午夜] 到 23:59）的 小时: 分钟格式表示。
/interactive
对于在运行 command 时登录的用户,允许 command 与该用户的桌面进行交互。
/every:
在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运行 command 命令。
date
指定运行命令的日期。可以指定一周的某日或多日（即，键入 M、T、W、Th、F、S、Su）或一个月中的某日或多日（即，键入从 1 到31 之间的数字）。用逗号分隔多个日期项。如果省略了 date，则 at 使用该月的当前日。
/next:
在下一个指定日期（比如，下一个星期四）到来时运行 command。
command
指定要运行的 Windows 命令、程序（.exe 或 .com 文件）或批处理程序（.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的通用命名协定 (UNC) 符号，而不是远程驱动器号。
/?
在命令提示符显示帮助。
注释
Schtasks 是功能更为强大的超集命令行计划工具，它含有 at 命令行工具中的所有功能。对于所有的命令行计划任务，都可以使用 schtasks 来替代 at。有关 schtasks 的详细信息，请参阅“”。

使用 at
使用 at 命令时，要求您必须是本地 Administrators 组的成员。

加载 Cmd.exe
在运行命令之前，At 不会自动加载 Cmd.exe （命令解释器）。如果没有运行可执行文件 (.exe)，则在命令开头必须使用如下所示的方法专门加载 Cmd.exe：

cmd /c dir > c:\test.out。

查看已计划的命令
当不带命令行选项使用 at 时，计划任务会出现在类似于以下格式的表中：

Status ID Day Time Command Line
OK 1 Each F 4:30 PM net send group leads status due
OK 2 Each M 12:00 AM chkstor > check.file
OK 3 Each F 11:59 PM backup2.bat
包含标识号 (ID)
当在命令提示下使用带有标识号 (ID) 的 at 命令时，单个任务项的信息会显示在类似于下面的格式中：

Task ID： 1

Status:OK

Schedule:Each F

Time of Day:4:30 PM

Command:net send group leads status due当计划带有 at 的命令（尤其是带有命令行选项的命令）后，要通过键入不带命令行选项的 at 来检查该命令语法是否输入正确。如果显示在“命令行”列中的信息不正确，请删除该命令，然后重新键入它。如果还不正确，则可以在重新键入该命令时让它少带些命令行选项。

查看结果
使用 at 的已经计划的命令作为后台程序运行。运行结果不会显示在计算机上。要将输出重定向到文件，请使用重定向符号 (>)。如果将输出重定向到文件，则不论是在命令行还是在批处理文件中使用 at，都需要在重定向符号之前使用转义符 (^)。例如，要重定向输出到 Output.text 文件，则要键入：

at 14:45 c:\test.bat ^>c:\output.txt

执行命令的当前目录为 systemroot 文件夹。

更改系统时间
在使用 at 命令计划了要运行的命令之后，如果更改了计算机的系统时间，则通过键入不带命令行选项的 at 可使 at 计划程序与修改后的系统时间同步。

存储命令
已计划的命令存储在注册表中。这样，如果重新启动“计划”服务，则不会丢失计划任务。

连接到网络驱动器
对于需要访问网络的计划作业，请不要使用已重新定向的驱动器。“计划”服务可能无法访问这些重定向的驱动器，或者，在该计划任务运行时如果有其他用户登录，则这些重定向的驱动器可能不会出现。因此，对于计划作业，请使用 UNC 路径。例如：

at 1:00pm my_backup \\server\share

请不要使用下述语法（其中 x: ?表示由用户建立的连接）：

at 1:00pm my_backup x:

如果计划了一个使用驱动器号的 at 命令来连接共享目录，则应包含一个 at 命令以使在完成该驱动器的使用时断开与驱动器的连接。如果不能断开与驱动器的连接，则在命令提示下，所指派的驱动器号将不可用。

范例
要显示 Marketing 服务器上已计划的命令列表，请键入：

at \\marketing
要了解服务器 Corp 上标识号为 3 的命令的详细信息，请键入：

at \\corp 3
要计划在上午 8:00 于 Corp 服务器上运行网络共享命令，并将该列表重定向到 Maintenance 服务器的 Corp.txt 文件（位于 Reports 共享目录下）中，请键入：

at \\corp 08:00 cmd /c "net share reports=d:\marketing\reports >> \\maintenance\reports\corp.txt"
为了在每五天后的午夜将 Marketing 服务器的硬盘驱动器备份到磁带驱动器，首先创建名为 Archive.cmd 的批处理程序（它含有备份命令），然后计划该批处理程序的运行，为此请键入：

at \\marketing 00:00 /every:5,10,15,20,25,30 archive
要取消当前服务器上已计划的所有命令，请按下述方法清除 at 计划信息：

at /delete
如果要运行的命令不是可执行 (.exe) 文件，请按如下所示的方法在该命令之前使用 cmd /c 来加载 Cmd.exe：

cmd /c dir > c:\test.out




ntsd命令







例子:

在"运行"中输入:ntsd -c q -pn 程序名字(在MS-Dos中的作用是一样的)



方法二:

tskill命令

这个命令与tasklist命令是相对应的吧! tasklist命令是显示有哪些进程正在运行!

tskill命令是关闭运行中的进程.

不过我试验了,好像没有用哦!^O^



共有多少种命令行下的死法呢?
三种!tskill命令,taskkill命令,ntsd命令.
tskill命令的使用最为简单,C:\>tskill

TSKILL processid | processname [/SERVER:servername] [/ID:sessionid | /A] [/V]

processid 要结束的进程的 Process ID。
processname 要结束的进程名称。
/SERVER:servername 含有 processID 的服务器(默认值是当前值)。
使用进程名和 /SERVER 时，必须指定
/ID 或 /A
/ID:sessionid 结束在指定会话下运行的进程。
/A 结束在所有会话下运行的进程。
/V 显示正在执行的操作的信息。

taskkill命令主要的好处是带很多筛选器,可以批量结束进程
C:\>taskkill /?

TASKKILL [/S system [/U username [/P [password]]]]
{ [/FI filter] [/PID processid | /IM imagename] } [/F] [/T]
描述:
这个命令行工具可用来结束至少一个进程。
可以根据进程 id 或图像名来结束进程。
参数列表:
/S system 指定要连接到的远程系统。
/U [domain\]user 指定应该在哪个用户上下文
执行这个命令。
/P [password] 为提供的用户上下文指定
密码。如果忽略，提示输入。
/F 指定要强行终止
进程。
/FI filter 指定筛选进或筛选出查询的
的任务。
/PID process id 指定要终止的进程的
PID。
/IM image name 指定要终止的进程的
图像名。通配符 '*'
可用来指定所有图像名。
/T Tree kill: 终止指定的进程
和任何由此启动的子进程。
/? 显示帮助/用法。
筛选器:
筛选器名 有效运算符 有效值
----------- --------------- --------------
STATUS eq, ne 运行 | 没有响应
IMAGENAME eq, ne 图像名
PID eq, ne, gt, lt, ge, le PID 值
SESSION eq, ne, gt, lt, ge, le 会话编号
CPUTIME eq, ne, gt, lt, ge, le CPU 时间，格式为
hh:mm:ss。
hh - 时，
mm - 钟，ss - 秒
MEMUSAGE eq, ne, gt, lt, ge, le 内存使用，单位为 KB
USERNAME eq, ne 用户名，格式为
[domain\]user
MODULES eq, ne DLL 名
SERVICES eq, ne 服务名
WINDOWTITLE eq, ne 窗口标题
注意: 只有带有筛选器的情况下，才能跟 /IM 切换使用通配符 '*'。
注意: 远程进程总是要强行终止，
不管是否指定了 /F 选项。
例如:
TASKKILL /S system /F /IM notepad.exe /T
TASKKILL /PID 1230 /PID 1241 /PID 1253 /T
TASKKILL /F /IM notepad.exe /IM mspaint.exe
TASKKILL /F /FI "PID ge 1000" /FI "WINDOWTITLE ne untitle*"
TASKKILL /F /FI "USERNAME eq NT AUTHORITY\SYSTEM" /IM notepad.exe
TASKKILL /S system /U domain\username /FI "USERNAME ne NT*" /IM *
TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*"

有一些高等级的进程,tskill和taskkill或许无法结束,那么我们还有一个更强大的工具,那就是系统debug级的ntsd.准确的说,ntsd是一个

系统调试工具,只提供给系统开发级的管理员使用,但是对我们杀掉进程还是很爽的.基本上除了WINDOWS系统自己的管理进程,ntsd都可以杀掉.

当然咯,有些rootkit级别的超级木马,还是无能为力,幸好这种牛牛级别的木马还是很少的.
NTSD 调试程序在启动时要求用户指定一个要连接的进程。使用 TLIST 或 PVIEWER，您可以获得某个现有进程的进程 ID，然后键入 NTSD -p pid 来调试这个进程。NTSD 命令行使用如下的句法：
NTSD [options] imagefile
其中，imagefile 是要调试的映像名称，options 是下面选项之一：
选项说明-2打开一个用于调试字符模式的应用程序的新窗口-d将输出重定向到调试终端-g 使执行自动通过第一个断点-G使 NTSD 在子程序终止时立即退出o启用多个进程的调试，默认值为由调试程序衍生的一个进程-p指定调试由进程 ID 标识的进程-v产生详细的输出
例如，假设 inetinfo.exe 的进程 ID 为 104。键入以下命令将 NTSD 调试程序连接到 inetinfo 进程 (IIS)。
NTSD -p 104
也可使用 NTSD 启动一个新进程来进行调试。例如，NTSD notepad.exe 将启动一个新的 notepad.exe 进程，并与它建立连接。
一旦连接到某个进程，您就可以用各种命令来查看堆栈、设置断点、转储内存，等等。
命令含义~显示所有线程的一个列表KB 显示当前线程的堆栈轨迹~*KB显示所有线程的堆栈轨迹R显示当前帧的寄存器输出U反汇编代码并显示过程名和偏移量D[type][< range>]转储内存BP[#]

设置断点BC[]清除一个或多个断点BD[]禁用一个或多个断点BE[< bp>]启用一个或多个断点BL[]列出一个或多个断点
个人意见,有一个非常重要的参数就是-v参数,我们可以通过它发现一个进程下面挂接了哪些连接库文件.有很多病毒,木马,或者恶意软件,都喜欢把自己做成动态库,然后注册到系统正常程序的加载库列表中,达到隐藏自己的目的.
首先我们需要设置一下ntsd的输出重定向,最好是重定向到一个文本文件,方便我们分析研究.
c:\>set _NT_DEBUG_LOG_FILE_APPEND=c:\pdw.txt
注意,虽然输出重定向了,但是我们的输出依然会继续显示在屏幕上,而且会进入到debug模式,我们使用-c q参数,就可以避免这个问题.
c:\>ntsd -c q -v notepad.exe
现在我们的pdw.txt文件中,就可以看见notepad.exe文件的调试信息.
ntsd使用以下参数杀死进程.
c:\>ntsd -c q -p PID 只要你能提供进程的PID,那么你就可以干掉进程.






Atmadm
ATM 呼叫管理器在异步传输模式 (ATM) 网络上注册的监视器连接和地址。可以使用 atmadm 来显示 ATM 适配器上传入和传出呼叫的统计信息。如果在不含参数的情况下使用，则 atmadm 将显示监视活动 ATM 连接状态的统计信息。

语法
atmadm [/c][/a] [/s]

参数
/c
显示有关到在此计算机上安装的 ATM 网卡的所有当前连接的呼叫信息。
/a
显示安装在该计算机中的每个适配器的注册 ATM 网络服务访问点 (NSAP) 地址。
/s
显示监视活动的 ATM 连接状态的统计。
/?
在命令提示符显示帮助。
范例
显示呼叫信息
对于安装在此计算机上的 ATM 网络适配器，要显示所有当前连接到它的呼叫信息，请键入：

atmadm /c

使用 atmadm /c 命令会输出类似如下所示的结果：


Windows ATM 调用管理器统计

ATM Connections on Interface :[009] Olicom ATM PCI 155 Adapter

Connection VPI/VCI Remote Address/
Media Parameters (rates in bytes/sec)
In PMP SVC 0/193 47000580FFE1000000F21A2E180020481A2E180B
Tx:UBR,Peak 1516,Avg 0,MaxSdu 0
Rx:UBR,Peak 16953936,Avg 16953936,MaxSdu 1516
Out P-P SVC 0/192 47000580FFE1000000F21A2E180020481A2E180B
Tx:UBR,Peak 1516,Avg 16953936,MaxSdu 16953936
Rx:UBR,Peak 16953936,Avg 16953936,MaxSdu 1516
In PMP SVC 0/191 47000580FFE1000000F21A2E180020481A2E180B
Tx:UBR,Peak 1516,Avg 0,MaxSdu 0
Rx:UBR,Peak 16953936,Avg 16953936,MaxSdu 1516
Out P-P SVC 0/190 47000580FFE1000000F21A2E180020481A2E180B
Tx:UBR,Peak 1516,Avg 16953936,MaxSdu 16953936
Rx:UBR,Peak 16953936,Avg 16953936,MaxSdu 1516
In P-P SVC 0/475 47000580FFE1000000F21A2E180000C110081501
Tx:UBR,Peak 9188,Avg 16953984,MaxSdu 16953984
Rx:UBR,Peak 16953936,Avg 16953936,MaxSdu 9188
Out PMP SVC 0/194 47000580FFE1000000F21A2E180000C110081501 (0)
Tx:UBR,Peak 9180,Avg 16953984,MaxSdu 16953984
Rx:UBR,Peak 0,Avg 0,MaxSdu 0
Out P-P SVC 0/474 4700918100000000613E5BFE010000C110081500
Tx:UBR,Peak 9188,Avg 16953984,MaxSdu 16953984
Rx:UBR,Peak 16953984,Avg 16953984,MaxSdu 9188
In PMP SVC 0/195 47000580FFE1000000F21A2E180000C110081500
Tx:UBR,Peak 0,Avg 0,MaxSdu 0
Rx:UBR,Peak 16953936,Avg 16953936,MaxSdu 9180
下表包含了对 atmadm /c 输出示例中每个元素的描述。

日期类型 屏幕显示 说明
连接信息 In/Out 呼叫方向。In 表示从其他设备到 ATM 网络适配器。Out 表示从 ATM 网络适配器到其他设备。
PMP 点对多点呼叫。
P-P 点对点呼叫。
SVC 通过可切换的虚拟交换电路实现连接。
PVC 通过永久性虚拟电路实现连接。
VPI/VCI 信息 VPI/VCI 传入和传出呼叫的虚拟路径和虚拟信道。
远程地址/媒体参数 47000580FFE1000000F21A2E180000C110081500 呼叫（输入）或被呼叫（输出）的 ATM 设备的 NSAP 地址。
Tx Tx 参数包括以下三个元素：
默认或指定的传输率类型（UBR、CBR、VBR 或 ABR）
默认或指定的线路速度
指定的服务数据单位 (SDU) 的大小

Rx Rx 参数包含以下三个元素：
默认或指定的传输率类型（UBR、CBR、VBR 或 ABR）
默认或指定的线路速度
指定的 SDU 的大小


列出所有已注册的地址
对于安装在该计算机中的每个适配器，显示其注册的 ATM 网络服务访问点 (NSAP) 的地址。

atmadm /a

使用 atmadm /a 命令会输出类似如下所示的结果：


Windows ATM 调用管理器统计

ATM Addresses for Interface :[009] Olicom ATM PCI 155 Adapter

47000580FFE1000000F21A2E180000C110081500
显示统计信息
要显示监视活动的 ATM 连接状态的统计信息，请键入：

atmadm /s

使用 atmadm /s 会输出类似如下所示的结果：


Windows ATM 调用管理器统计

ATM Call Manager statistics for Interface :[009] Olicom ATM PCI 155 Adapter

Current Active calls = 4
Total successful Incoming calls = 1332
Total successful Outgoing calls = 1297
Unsuccessful Incoming calls = 1
Unsuccessful Outgoing calls = 1
Calls Closed by Remote = 1302
Calls Closed Locally = 1323
Signalling and ILMI Packets Sent = 33655
Signalling and ILMI Packets Received = 34989
下表包含了对 atmadm /s 输出示例中每个元素的描述。

呼叫管理器统计量 说明
当前活动呼叫 安装在此计算机上的 ATM 适配器当前正在呼叫。
全部成功的传入呼叫 成功接收来自此 ATM 网络上其他设备的呼叫。
全部成功的传出呼叫 从此计算机呼叫网络上其他 ATM 设备成功完成。
失败的传入呼叫 传入的呼叫未能连接到此计算机。
失败的传出呼叫 与网络上的其他设备连接失败的传出呼叫。
远程关闭的呼叫 呼叫被网络上的远程设备关闭。
本地关闭的呼叫 呼叫被此计算机关闭。
信号和发送的 ILMI 数据包 发送到该计算机正在连接的交换机的集成本地管理接口 (ILMI) 数据包的数量。
信号和接收的 ILMI 数据包 从 ATM 交换机接收的 ILMI 数据包的数量。







Attrib
显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。如果在不含参数的情况下使用，则 attrib 会显示当前目录中所有文件的属性。

语法
attrib [{+r|-r}] [{+a|-a}] [{+s|-s}] [{+h|-h}] [[Drive:][Path] FileName] [/s[/d]]

参数
+r
设置只读属性。
-r
清除只读属性。
+a
设置存档文件属性。
-a
清除存档文件属性。
+s
设置系统属性。
-s
清除系统属性。
+h
设置隐藏属性。
-h
清除隐藏属性。
Drive:}[Path] FileName
指定要显示或更改其属性的目录、文件或文件组的位置和名称。可以在 filename 参数中使用通配符（? 和 *）来显示或更改一组文件的属性。
/s
将 attrib 和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。
/d
将 attrib 和任意命令行选项应用到目录。
/?
在命令提示符显示帮助。
注释
使用文件组
可以在 FileName 参数中使用通配符（? 和 *）来显示或更改一组文件的属性。如果文件设置了系统或隐藏属性，则为了更改该文件的其他属性，您必须首先清除其系统或隐藏属性。

使用存档属性
存档属性 (+a) 可标明那些最近一次备份以来发生了变动的文件。xcopy 命令使用存档属性。有关存档属性和 xcopy 的详细信息，请查看“”。

故障恢复控制台提供了带有不同参数的 attrib 命令。
范例
要显示当前驱动器上名为 News86 的文件的属性，请键入：

attrib news86

要将只读属性指派给名为 Report.txt 的文件，请键入：

attrib +r report.txt

对插在 B 驱动器中的磁盘，要将其 \Public\Jones 目录和 \Public\Jones 目录的任何子目录中的文件的只读属性删除，请键入：

attrib -r b:\public\jones\*.* /s

考虑这样一种情形，对于 A 驱动器中的磁盘，您希望创建一种联系，让某个磁盘包含其默认目录下的全部文件（除了扩展名为 .bak 之外的文件）。因为可以使用 xcopy 只复制那些用存档属性标记的文件，所以对于要复制的文件，需要为它们设置存档属性。首先需要为驱动器 A 中的所有文件设置存档属性。其次，对于扩展名为 .bak 的文件，要清除其存档属性。例如，键入：

attrib +a a:*.* attrib -a a:*.bak

下一步，使用 xcopy 命令将文件从 A 驱动器中的磁盘复制到 B 驱动器中的磁盘上。在下面命令中的使用 /a 的命令行选项使 xcopy 仅复制那些标记有存档属性的文件。例如，键入：

xcopy a:b:/a

如果需要 xcopy 在复制文件后清除每个文件的存档属性，请使用 /m 命令行选项，而不是使用 /a。例如，键入：

xcopy a:b:/m







使用批处理文件
使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为 .bat 或 .cmd。在命令提示下键入批处理文件的名称，Cmd.exe 就会按照该文件中各个命令出现的顺序来逐个运行它们。

可以在批处理文件中包含任何命令。某些命令，比如 for、goto 和 if 命令等，它们允许您对批处理文件中的命令作条件处理。例如，if 命令根据条件语句的结果来执行命令。其他命令允许您控制输入输出以及调用其他批处理文件。

如果没有错误，大多数应用程序会返回标准错误代码 0；如果出错，则返回 1（或更大的值）。请参考应用程序的帮助文档以确定某个错误代码的含义。

有关批处理文件操作的详细信息，请参阅以下主题：

使用批处理参数
使用筛选器
使用命令重定向操作符
有关在批处理文件中使用的命令的信息，请单击以下的命令：

Call
Echo
Endlocal
For
Goto
If
Pause
Rem
Setlocal
Shift