Drwtsn32.exe
drwtsn32.exe (Доктор Ватсон в Windows)
Местонахождение
Windows\system32
Описание
DrWatson Postmortem Debugger
Программа Доктор Ватсон (Drwtsn32.exe) устанавливается в системную папку при установке Windows. Параметры, используемые по умолчанию, задаются при первом запуске программы «Доктор Ватсон», который выполняется при возникновении программной ошибки или по команде пользователя.
При возникновении программной ошибки в Windows система выполняет поиск обработчика программных ошибок. Он обрабатывает ошибки по мере их возникновения во время выполнения программы. Если найти обработчик не удается, система проверяет, чтобы приложение не находилось в режиме отладки, после чего рассматривает ошибку как не подлежащую обработке. Далее система ищет отладчик программных ошибок в системном реестре и обрабатывает такие ошибки.
Более подробное описание программы ищите в справке Windows
Explorer.exe
explorer.exe
Местонахождение
Windows
Описание
Проводник - Windows Explorer
Одна из основных программ Windows для навигации по папкам и дискам
Ключи командной строки Проводника
/e - Вид Проводника по умолчанию (двухпанельное), иначе выводится как однопанельное (как Папка).
/e, object - Открывается Проводник с видом по умолчанию и с фокусом на заданной папке (Explorer /e,C:\Windows)
/n - Открытие однопанельного нового окна на диске, на котором установлена система (C:\). Иначе информация выводится в существующем окне Проводника, если оно открыто.
/root, object - Указывает на то, что корнем будет object - это дисковод (сетевой или локальный) или папка. Иначе корнем считается Рабочий стол. (Explorer /root, C:\Windows\Cursors)
/select, object - Указывает на необходимость открытия Родительской папки объекта object и выделит object (Explorer /select, C:\Windows\Cursors\banana.ani).
Советы
По умолчанию Проводник открывается на диске C:, но вы можете изменить это поведение...
Fc.exe
fc.exe
Местонахождение
Windows\system32
Описание
DOS 5 File Compare Utility
Утилита командной строки для сравнения двух файлов и вывода различий между ними
Синтаксис
fc [/a] [/b] [/c] [/l] [/lbn] [/n] [/t] [/u] [/w] [/nnnn] [диск1:][путь1]имяфайла1 [диск2:][путь2]имяфайла2
Описание параметров есть в справке Windows
Советы
Есть простой способ отследить изменения, которые происходят в реестре Windows
Find.exe
find.exe
Местонахождение
Windows\system32
Описание
Find String (grep) Utility
Поиск заданной строки текста в файле или нескольких файлах. После поиска в заданных файлах команда find выведет на экран все строки из этих файлов, содержащие заданный образец.
Синтаксис
find [/v] [/c] [/n] [/i] "строка" [[диск:][путь]ИмяФайла[...]]
Описание параметров есть в справке Windows
Fsutil.exe
fsutil.exe
Местонахождение
Windows\system32
Описание
fsutil.exe
Fsutil является служебной программой командной строки, которая используется для выполнения связанных задач файловых систем FAT и NTFS, таких как управление точками повторной обработки, управление разреженными файлами, отключение тома или расширение тома. Поскольку программа fsutil является весьма мощной, ее должны применять только опытные пользователи, имеющие опыт работы с Microsoft Windows XP. Для использования программы fsutil необходимо войти в систему с помощью учетной записи администратор или члена группы администраторов.
Описание программы и ее подкоманд есть в справке Windows.
Для отображения справки о подкомандах утилиты используйте команду
fsutil подкоманда help
Применение
С помощью утилиты командной строки fsutil можно создать файл с заданным размером. Например, вам надо создать файл sample.txt размером 1 кб, не заботясь о его содержании. Делаем так:
fsutil file createnew FileName Size
где FileName - имя файла (sample.txt, или c:\folder\sample.txt), а Size - размер файла в байтах.
Ftp.exe
ftp.exe
Местонахождение
Windows\system32
Описание
File Transfer Program
Позволяет передавать файлы с компьютера и на компьютер с помощью программ, поддерживающих протокол FTP (File Transfer Protocol)
Синтаксис
ftp [-v] [-d] [-i] [-n] [-g] [-s:имя_файла] [-a] [-w:размер] [-A] [Ведомый компьютер]
Описание параметров есть в справке Windows
Hostname.exe
hostname.exe
Местонахождение
Windows\system32
Описание
Hostname APP
Утилита командной строки hostname выводит имя системы, на котором была запущена эта команда
Синтаксис
hostname
У данной команды нет параметров
Iexpress.exe
iexpress.exe
Местонахождение
Windows\system32
Описание
Wizzard
В Windows XP есть простейший инстяллятор файлов IExpress. Удобный диалог, упаковывает файлы в exe-файлы, один минус: не руссифицирован. Причем, например, 2 десятка картинок сжимаются даже лучше чем в WinRAR 3.0
Ipconfig.exe
ipconfig.exe
Местонахождение
Windows\system32
Описание
IP Configuration Utility
Утилита командной строки ipconfig служит для отображения всех текущих параметров сети TCP/IP и обновления параметров DHCP и DNS. При вызове команды ipconfig без параметров выводится только IP-адрес, маска подсети и основной шлюз для каждого сетевого адаптера
Синтаксис
ipconfig [/all] [/renew [адаптер]] [/release [адаптер]] [/flushdns] [/displaydns] [/registerdns] [/showclassid адаптер] [/setclassid адаптер [код_класса]]
Например, для очистки кэша разрешений DNS используется команда
ipconfig /flushdns
Описание параметров есть в справке Windows
Logonui.exe
logonui.exe
Местонахождение
Windows\system32
Описание
Интерфейс входа в Windows - Windows Logon UI
Программа, запускающая при входе в Windows. Именно в этом файле содержится внешний вид экрана приветствия. Существует ряд программ, позволяющих модифицировать внешний вид экрана приветствия путем изменения данного файла. Если вам хочется просто изменить внешний вид экрана приветствия без модификации файла, то можете воспользоваться более безопасным способом настройки экрана через реестр. (Смотри параметр UIHost в Справочнике по реестру).
Lpq.exe
lpq.exe
Местонахождение
Windows\system32
Описание
TCP/IP Lpq Command
Служит для отображения состояния очереди печати на компьютере, использующем программное обеспечение сервера печати Line Printer Daemon (LPD). При вызове команды lpq без параметров в командной строке отображается справка по этой команде
Синтаксис
lpq -S имя_сервера -P имя_принтера [-l]
Описание параметров есть в справке Windows
Makecab.exe
makecab.exe
Местонахождение
WINDOWS\system32
Описание
Microsoft® Cabinet Maker
Утилита командной строки makecab.exe служит для создания cab-файлов
Для получения списка параметров используйте ключ makecab /?
Migwiz.exe
migwiz.exe
Местонахождение
WINDOWS\system32\usmt
Описание
Мастер переноса файлов и параметров - Files and Settings Transfer Wizard
Очень удобная утилита для переноса файлов и параметров различных программ с одного компьютера на другой. Например, вы легко перенесете все настройки и письма из Outlook Express. Программу можно запустить через Пуск-Все программы-Стандартные-Служебные-Мастер переноса файлов и параметров или через Пуск-Выполнить-migwiz
Mmc.exe
mmc.exe
Местонахождение
Windows\system32
Описание
Консоль управления (MMC) - Microsoft Management Console
Консоль MMC (Microsoft Management Console) группирует средства администрирования, которые используются для администрирования компьютеров, служб, других системных компонентов и сетей. Впервые она появилась в Windows 2000. Чтобы запустить ее, проделайте следующее:
Пуск->Выполнить->mmc. Перед вами откроется окно.
Дальше необходимо добавить групповую политику "Локальный компьютер", где и будут проводиться все настройки. Для этого выберите пункт меню Консоль->Добавить или удалить оснастку..., в появившемся окне нажмите кнопку "Добавить", и из появившегося диалога "Добавить изолированную оснастку" выберите "Групповая политика". Нажмите последовательно кнопки "Готово", "Закрыть", "ОК".
Давайте попробуем убрать пункт "Выполнить" из меню "Пуск" с помощью этого инструмента. В левой части окна консоли перед вами древовидная структура настраиваемых параметров операционной системы. Откройте пункт меню Конфигурация пользователя->Административные шаблоны->Панель задач и меню "Пуск". В расширенном варианте отображения данных вы сможете почитать описание настраиваемого пункта. Если вы знаете что именно вам надо настроить, то лучше переключиться в стандартный режим, чтобы не занимать лишнее место на экране монитора ненужной вам информацией. Итак, найдите строку Удалить команду "Выполнить" из меню "Пуск".
Дважды кликните по ней левой кнопкой мыши, отметьте пункт "Включен" и нажмите "ОК". Теперь если вы выберите Пуск->Выполнить, то увидите сообщение, что операция отменена вследствие действующих для компьютера ограничений. После перезагрузки этот пункт вообще пропадет из меню "Пуск". Аналогичным образом можно настроить и другие параметры меню "Пуск" и не только. Значения "Включен" и "Отключен" показывают действует или нет данная политика, а значение "Не задан" возвращает настройку политики в значение по умолчанию, заложенное в операционной системе.
Вы наверняка уже обратили внимание на большое количество параметров, которые можно настроить с помощью оснастки MMC. Действительно, здесь можно настроить очень многие параметры операционной системы без использования дополнительных инструментальных средств. Описывать их все нет смысла, так что если вас заинтересовал этот способ твикинга, ознакомьтесь с ними самостоятельно, тем более описание настраиваемых параметров дает более чем исчерпывающую информацию. Ну, а для начального знакомства с оснасткой MMC приведенных сведений должно хватить.
Оснастки
Диспетчер устройств
Локальные пользователи и группы - Local Users and Groups
Общие папки
Производительность
Просмотр событий
Служба индексирования
Службы
Съемные ЗУ
Управление дисками - Disk Management
Управление компьютером
Реестр
Запрет на запуск консоли управления в авторском режиме
Mplayer2.exe
mplayer2.exe
Местонахождение
Program Files\Windows Media Player
Описание
Проигрыватель Windows Media - Windows Media Player
Оказывается вместе с навороченной версией Универсального проигрывателя Windows Media (wmplayer.exe) существует и более простая старая версия 6.4. Причем, данный проигрыватель менее требователен к ресурсам памяти и отлично справляется с проигрыванием звука и видео.
Msconfig.exe
msconfig.exe
Местонахождение
WINDOWS\PCHealth\HelpCtr\Binaries
Описание
Настройка системы (System Configuration Utility)
После загрузки появляется окно с шестью вкладками:
- Общие
- System.ini
- Win.ini
- BOOT.INI
- Службы
- Автозагрузка - здесь перечислены все программы, которые запускаются при загрузке системы.
Очень удобно то, что все собрано в одном месте. Не надо лазить по реестру и файлам, чтобы посмотреть, что загружается на компьютере. Можно отключить загрузку любой программы или выполнение строки одного из перечисленных файлов, не правя ничего вручную. При этом комментарии будут расставлены автоматически, а программы, запускаемые из реестра, например, из раздела "Run", будут перенесены в раздел "Run-" (в конце соответствующего раздела добавляется символ "-").
Более подробное описание программы есть в справке самой программы
Изменения в программе
11 октября 2005 года вышло обновление 906569, которое добавляет новую вкладку Сервис (Tools) к этой программе. С помощью этой вкладки вы можете запускать различные утилиты. Вы можете самостоятельно настроить список программ на этой вкладке Tools, а также модифицировать имеющиеся записи. Для этого вам нужно отредактировать файл Mscfgtlc.xml. Данный файл должен находиться в той же папке, что и Msconfig.exe. Так как этот файл является системным, то вам необходимо иметь привилегии администратора для изменения файла.
Вот пример формата файла Mscfgtlc.xml:
<?xml version="1.0" ?> <MSCONFIGTOOLS> <a NAME="Remote Assistance" PATH="%windir%\\system32\\rcimlby.exe" DEFAULT_OPT="-LaunchRA" ADV_OPT="" HELP="Receive help from (or offer help to) a friend over the Internet"/> <b NAME="Конфигурация IP-протокола" PATH="%windir%\system32\cmd.exe" DEFAULT_OPT="/k %windir%\system32\ipconfig.exe" ADV_OPT="/k %windir%\system32\ipconfig.exe /all" HELP="IPCONFIG - это команда, использующаяся для управления сетевыми подключения компьютеров, работающих под управлением Windows."/> </MSCONFIGTOOLS>
In this example, entry "a" shows an entry that contains no advanced functionality. No advanced functionality is available because of the null argument for the ADV_OPT element. Entry "b" contains an entry that has advanced functionality. In entry "b," the whole command is repeated together with the addition of a switch. Additionally, the tool is started in a Command Prompt window.
You do not have to provide a tool description in the Mscfgtlc.xml file. However, if you use incorrect path, syntax or option information, you receive an error message. Additionally, if you use incorrect path, syntax or option information, the tools that you want to display are not visible on the Tools tab in this situation.
Обновленная версия программы доступна на Microsoft Download Center: http://www.microsoft.com/downloads/details.aspx?FamilyId=9689F6E9-ADED-44B8-BBBB-BEAE1B4A4BC9)
Обновление доступно только для Windows XP SP2
.
Данное обновление планируется включить в Windows XP Service Pack 3 (SP3).
Реестр
Удаление ненужных записей
Msinfo32.exe
msinfo32.exe (Сведения о системе)
Местонахождение
C:\Program Files\Common Files\Microsoft Shared\MSInfo
Описание
System Information
Программа Сведения о системе собирает и отображает данные о конфигурации системы как для локальных, так и для удаленных компьютеров. Сюда входит информация о конфигурации оборудования, компонентах компьютера, а также программном обеспечении, в том числе о подписанных и неподписанных драйверах. При устранении неполадок, связанных с конфигурацией системы, сотрудникам службы технической поддержки необходимы определенные данные о компьютере. Программа «Сведения о системе» позволяет быстро собрать необходимые данные.
Для хранения данных о системе предназначены файлы с расширением .nfo. Кроме того, программа «Сведения о системе» работает с файлами форматов .cab и .xml. Содержимое открытого файла .cab можно просматривать средствами меню Сервис.
Синтаксис
msinfo32 [/?] [/pch] [/nfo имя_файла] [/report имя_файла] [/computer имя_компьютера] [/showcategories] [/category код_категории] [/categories код_категории]
Описание программы есть в справке Windows
Msoobe.exe
msoobe.exe
Местонахождение
WINDOWS\system32\oobe
Описание
Microsoft Out of Box Experience
Программа активации Windows. Если ваша Windows еще не активирована, то запустите ее через Пуск-Выполнить
oobe/msoobe /a
Далее следуйте дальнейшим указаниям
Mspaint.exe
mspaint.exe
Местонахождение
Windows\system32
Описание
Paint
Оказывается, в Microsoft Paint можно быстро увеличить картинку аж в 10 раз. Для этого активизируйте инструмент Лупа. В нижней части поля, где фиксируется степень увеличения, находится тонкая белая линия. Аккуратно щелкните по ней. Как себя чувствует ваша картинка?
Если при работе в Paint, во время рисования линии удерживать нажатой клавишу Shift, то будет рисоваться прямая линия. Если проводить линию под углом, то при этом угол будет составлять 45 градусов.
А если удерживать нажатой клавишу Shift при рисовании фигур, то будет рисоваться квадраты и круги, вместо прямоугольников и эллипсов.
Net.exe
net.exe
Местонахождение
Windows\system32
Описание
Net Command
В утилите net.exe реализовано множество команд для управления различными сетевыми компонентами, такими, как разделы, сессии, службы и учетные записи пользователей. Например, с помощью команды net User можно получить информацию о группах, к которым принадлежит пользователь. Пожалуй, это наиболее часто используемая утилита из арсенала любого системного администратора. Описание синтаксиса команды может занять больше десятка страниц.
Например, для отключения учетной записи можно использовать команду net user имя_пользователя /active :no
Для более подробной информации наберите в командной строке: net /?
Netsh.exe
netsh.exe
Местонахождение
Windows\system32
Описание
Оболочка сетевых команд - Network Command Shell
Netsh представляет собой поддерживающую сценарий программу с командной строкой, позволяющую локально или удаленно отображать и изменять параметры сети текущего компьютера. Netsh также обеспечивает средства написания сценариев, которые позволяют запускать группу команд в пакетном режиме на определенном компьютере. Программа Netsh может также сохранять сценарии конфигурации в текстовом файле для помещения в архив или для настройки других серверов.
Описание параметров есть в справке Windows. После выхода Пакета обновлений 2 (SP2) в программу были добавлены новые параметры для брандмауэра Windows
netsh firewall
netsh firewall show allowedprogram
netsh firewall show config
netsh firewall show currentprofile
netsh firewall show icmpsetting
netsh firewall show logging
netsh firewall show multicastbroadcastresponse
netsh firewall show notifications
netsh firewall show opmode
netsh firewall show portopening
netsh firewall show service
netsh firewall show state
Чтобы узнать конкретно о параметре команд, введите этот параметр, затем пробел и знак вопроса. Например, netsh firewall show ?
Netstat.exe
netstat.exe
Местонахождение
Windows\system32
Описание
TCP/IP Netstat Command
Отображение активных подключений TCP, портов, прослушиваемых компьютером, статистики Ethernet, таблицы маршрутизации IP, статистики IPv4 (для протоколов IP, ICMP, TCP и UDP) и IPv6 (для протоколов IPv6, ICMPv6, TCP через IPv6 и UDP через IPv6). Запущенная без параметров, команда nbtstat отображает подключения TCP.
Синтаксис
netstat [-a] [-e] [-n] [-o] [-p протокол] [-r] [-s] [интервал]
Описание программы есть в справке Windows
Чтобы вывести все активные подключения, отсортированные по возрастанию номера порта, необходимо набрать: netstat -n
Чтобы получить список ожидающих портов, введите следующую команду и нажмите клавишу ВВОД: netstat –ano > netstat.txt
Notepad.exe
notepad.exe
Местонахождение
Windows\system32
Описание
Блокнот - Notepad
Простейший текстовый редактор, известный как Блокнот. Используется для создания и просмотра простых текстовых документов. Многие веб-дизайнеры используют Блокнот в качестве инструмента для создания интернет-страничек, не доверяя более навороченным программам! В каждой новой версии Windows приобретал новые возможности. В Windows XP текстовый редактор уже научился понимать некоторые кодировки. В Windows традиционно используется в качестве просмотра HTML-кода, log-файлов и т.п.
Советы
Блокнот для ежедневных заметок
Реестр
Настройка шрифтов
Nslookup.exe
nslookup.exe
Местонахождение
Windows\system32
Описание
nslookup APP
Предоставляет сведения, предназначенные для диагностики инфраструктуры DNS. Для использования этого средства необходимо быть знакомым с принципами работы системы DNS. Средство командной строки Nslookup доступно, только если установлен протокол TCP/IP
Синтаксис
nslookup [-подкоманда ...] [{искомый_компьютер| [-сервер]}]
Описание параметров есть в справке Windows
Ntbackup.exe
ntbackup.exe
Местонахождение
Windows\system32
Описание
Архивация данных Windows - Windows Backup Utility
Программа архивации позволяет защитить данные от случайной утери в случае, если в системе возникнет сбой оборудования или носителя. Например, с помощью программы архивации можно создать резервную копию данных на жестком диске, а затем создать архив на другом устройстве хранения данных. При случайном удалении или замене исходных данных на жестком диске из-за его сбоя данные могут быть легко восстановлены из архивной копии. Программа архивации создает снимок состояния тома, представляющий собой точную копию содержимого жесткого диска на определенный момент времени. В справке Windows есть подробное описание работы программы
Ntoskrnl.exe
ntoskrnl.exe
Местонахождение
Windows\system32
Описание
Системный модуль ядра NT - NT Kernel & System
Данный файл интересен прежде всего тем, что содержит в себе загрузочную картинку (boot screen). Существуют программы, которые изменяют содержимое данного файла. Используется любителями украшений Windows под свой вкус.
Openfiles.exe
openfiles.exe
Местонахождение
Windows\system32
Описание
Открыто файлов - Open Files
Утилита командной строки, которая запрашивает или отображает открытые файлы. Также запрашивает, отображает или разъединяет файлы, открытые сетевыми пользователями.
Синтаксис
openfiles.exe /query [/s компьютер [/u домен\пользователь [/p пароль]]] [/fo {TABLE|LIST|CSV}] [/nh] [/v]
Описание параметров есть в справке Windows
Pathping.exe
pathping.exe
Местонахождение
Windows\system32
Описание
TCP/IP PathPing Command
Утилита командной строки pathping.exe в течение некоторого периода времени отправляет многочисленные сообщения с эхо-запросом каждому маршрутизатору, находящемуся между исходным пунктом и пунктом назначения, а затем на основании пакетов, полученных от каждого из них, вычисляет результаты. Поскольку pathping показывает коэффициент потери пакетов для каждого маршрутизатора или связи, можно определить маршрутизаторы или субсети, имеющие проблемы с сетью. Команда Pathping выполняет эквивалентное команде tracert действие, идентифицируя маршрутизаторы, находящиеся на пути. Затем она периодически в течение заданного времени обменивается пакетами со всеми маршрутизаторами и на основании числа пакетов, полученных от каждого из них, обрабатывает статистику. Запущенная без параметров, команда pathping выводит справку.
Описание программы и ее подкоманд есть в справке Windows.
Для отображения справки о подкомандах утилиты используйте команду pathping без параметров в командной строке
pathping
Синтаксис
pathping [-n] [-h максимальное_число_переходов] [-g список_узлов] [-p период] [-q число_запросов [-w интервал] [-T] [-R] [имя_конечного_компьютера]
Параметры
-n Предотвращает попытки команды pathping сопоставить IP-адреса промежуточных маршутизаторов с их именами. Это позволяет ускорить вывод результатов команды pathping.
-h максимальное_число_переходов Задает максимальное количество переходов на пути при поиске конечного пункта назначения. Значение по умолчанию равно 30.
-g список_узлов Указывает для сообщений с эхо-запросом использование параметра свободной маршрутизации в IP-заголовке с набором промежуточных мест назначения, указанным в списке_компьютеров. При свободной маршрутизации последовательные промежуточные места назначения могут быть разделены одним или несколькими маршрутизаторами. Максимальное число адресов или имен в списке равно 9. Список_адресов представляет собой набор IP-адресов (в точечно-десятичной нотации), разделенных пробелами.
- p период Задает время ожидания между последовательными проверками связи (в миллисекундах). Значение по умолчанию равно 250 миллисекунд.
-q число_запросов Задает количество сообщений с эхо-запросом, отправленных каждому маршрутизатору пути. По умолчанию - 100.
-w интервал Задает время ожидания каждого отклика (в миллисекундах). Значение по умолчанию равно 3000 миллисекунд.
-T Присоединяет тег приоритета уровня 2 (например 802.1p) к сообщениям с эхо-запросом, отправляемым каждому сетевому устройству на маршруте. Это помогает обнаружить сетевые устройства, для которых не настроен приоритет уровня 2. Он предназначен для проверки соединений, использующих спецификации QoS.
-R Проверяет, все ли сетевые устройства вдоль маршрута поддерживают протокол RSVP (Resource Reservation Setup Protocol, протокол настройки резервирования ресурсов), который позволяет главному компьютеру резервировать определенную часть пропускной способности для потока данных. Этот параметр предназначен для проверки соединений, использующих спецификации QoS.
имя_конечного_компьютера Задает пунтк назначения, идентифицированный IP-адресом или именем узла.
/? Отображает справку в командной строке.
Примечания
Параметры команды Pathping вводятся с учетом регистра.
Во избежание перегрузки сети пакеты должны передаваться через довольно большие интервалы времени.
Чтобы минимизировать эффект потери пакетов, не нужно слишком часто выполнять проверку связи.
После запуска pathping сначала выводится путь. Это тот же путь, который выводится командой tracert. Далее в течение 90 секунд команда выдает сообщение о том, что она занята (это время варьируется в зависимости от числа переходов).В течение этого времени происходит сбор сведений со всех маршрутизаторов, перечисленных выше, и со всех соединений между ними. По завершении этого периода выводятся результаты проверки.
Ping.exe
ping.exe
Местонахождение
Windows\system32
Описание
TCP/IP Ping Command
Утилита командной строки Ping проверяет соединение на уровне протокола IP с другим компьютером, поддерживающим TCP/IP, с помощью отправки сообщений с эхо-запросом по протоколу ICMP . После каждой передачи выводится соответствующее сообщение с эхо-ответом. Ping - это основная TCP/IP-команда, используемая для устранения неполадки в соединении, проверки возможности доступа и разрешения имен. Команда ping, запущенная без параметров, выводит справку.
Синтаксис
ping [-t] [-a] [-n счетчик] [-l размер] [-f] [-i TTL] [-v тип] [-r счетчик] [-s счетчик] [{-j список_узлов | -k список_узлов}] [-w интервал] [имя_конечного_компьютера]
Описание параметров есть в справке Windows
Команда Ping лежит в основе диагностики сетей TCP/IP. Например, чтобы быстро получить значения параметров конфигурации TCP/IP на своем компьютере, следует набрать:
C:\>ping 127.0.0.1
Powercfg.exe
powercfg.exe
Местонахождение
Windows\system32
Описание
Power Settings Command-Line Tool
Эта команда позволяет администратору управлять параметрами электропитания системы.
Получить более подробную информацию о программе и ее параметрах можно через команду powercfg /?
Пример
Например, чтобы отобразить текущую конфигурацию схемы электропитания, нужно ввести команду powercfg /Q
Progman.exe
progman.exe
Местонахождение
Windows\system32
Описание
Program Manager (Диспетчер программ)
Из Windows 3.1 нам достался такой замечательный продукт, как PROGMAN.EXE. Он представляет из себя панель, которая с успехом может заменить Рабочий Стол, поскольку позволяет завести внутри себя неограниченное количество Групп, каждая из которых может содержать произвольное количество ярлыков (команды "Создать группу" и "Создать элемент" соответственно). Ярлык PROGMAN.EXE имеет смысл или помещать в стартовую папку с параметром "Свёрнутое в значок" (Windows 95, NT), или выводить на панель Quick Launch.
В результате можно существенно разгрузить Рабочий Стол, оставив на нём только необходимое. Остальные рабочие ярлыки можно разместить по группам Прогмана. В результате получится что-то вроде свёртываемого Рабочего Стола с рядом Рабочих Подстолов внутри!
P.S. К сожалению, PROGMAN.EXE обладает одним "родимым пятном" Windows 3.1: он не понимает длинных имён файлов, которые надо преобразовывать в короткие. Однако это неудобство не сильно умаляет его достоинства.
Reg.exe
reg.exe
Местонахождение
Windows\system32
Описание
Утилита редактирования системного реестра из командной строки
Данная утилита позволяет просматривать, добавлять, удалять различные данные из реестра. Дополнительную информацию можно получить, запустив в командной строке reg /?
Примеры
Для получения номера версии Internet Explorer из реестра введите в командной строке: reg query "HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer" /v Version
Regedit.exe
regedit.exe
Местонахождение
Windows
Описание
Редактор реестра - Registry Editor
Редактор реестра позволяет модифицировать данные в реестре. Реестру посвящен отдельный Справочник по реестру Windows
Regsvr32.exe
regsvr32.exe
Местонахождение
Windows\system32
Описание
Сервер регистрации, (C) Microsoft - Microsoft(C) Register Server
Данная команда регистрирует в реестре файлы .dll как компоненты команды. Данная утилита весьма активно используется программистами для регистрации различных собственных компонентов
Синтаксис
regsvr32 [/u] [/s] [/n] [/i[:cmdline]] имя_dll
Параметры
/uОтменяет регистрацию сервера /sЗадает запуск regsvr32 без вывода сообщений на экран. /nУказывает не вызывать DllRegisterServer. Этот параметр можно использовать с параметром /i. /i:cmdlineВызывает DllInstall с помощью дополнительной передачи [cmdline]. При использовании с параметром /u вызывает удаление dll. dllnameЗадает имя файла dll для последующей регистрации. /?Вывод справки в командной строке.
Примеры
Для регистрации файла .dll для схемы Active Directory введите: regsvr32 schmmgmt.dll
Советы
Удаление папок Мои рисунки и других подпапок в папке Мои документы
Отключить работу с zip-файлами как с папками
Route.exe
route.exe
Местонахождение
Windows\system32
Описание
TCP/IP Route Command
Эта команда нужна для редактирования или просмотра таблицы маршрутов IP из командной строки. Ключ /? выводит все доступные ключи при работе с Route.
Синтаксис
Rstrui.exe
rstrui.exe
Местонахождение
Windows\system32\Restore
Описание
Приложение восстановления системы - System Restore Application
Программа Восстановление системы служит, как видно из названия, для восстановления системы. Программа позволяет вернуть настройки компьютера в более раннее состояние (контрольная точка). Обратите внимание, что восстановление конфигурации системы происходит без потерь текущих данных (документы, почтовые сообщения, ссылки). Об этой программе достаточно много говорится в справке Windows.
Управление восстановлением системы через скрипты
Для программы восстановления системы можно создавать различные скрипты, позволяющие создавать контрольные точки восстановления, перечислять имеющиеся точки, включать или выключать возможность восстановления системы для заданных дисков. При использовании данных скриптов задействованы WMI и файл srclient.dll, которая является клиентской DLL для программы восстановления системы и пользователь должен иметь права администратора системы
Создание контрольной точки
'Используем WMI и класс SystemRestore set SRP = getobject("winmgmts:\\.\root\default:Systemrestore") CSRP = SRP.createrestorepoint ("Создание тестовой контрольной точки", 0, 100)
Отключение или включение Восстановления системы для заданного диска
onoff = InputBox ("Вы хотите включить (вкл) или отключить (выкл) Восстановление системы? Введите слова вкл или выкл", "Восстановление системы") Drive = InputBox ("Выберите нужный диск. Вы должны использовать формат 'c:\'", "Работа с диском")
set SRP = GetObject("winmgmts:\\.\root\default:SystemRestore")
If onoff = "вкл" then eSRP = SRP.enable(drive) end if
If onoff = "выкл" then eSRP = SRP.disable(drive) end if
Перечисление контрольных точек восстановления системы
' Перечисление контрольных точек set SRP = getobject("winmgmts:\\.\root\default").InstancesOf ("systemrestore") for each Point in SRP msgbox point.creationtime & vbcrlf & point.description & vbcrlf & "Порядковый номер= " & point.sequencenumber next
Реестр
Восстановление системы
Rundll32.exe
rundll32.exe
Местонахождение
Windows\system32
Описание
Запуск библиотеки DLL как приложения - Run a DLL as an App
Windows имеет в своем составе утилиту командной строки rundll32.exe, которая позволяет запускать некоторые команды-функции, заложенные в DLL-файлах.
Вообще-то данная утилита была разработана для внутреннего пользования программистами Microsoft. Но богатые возможности этой программы дало повод на всеобщее использование пользователями.
Область применения данной утилиты довольно широк. Вы можете вводить приведенные ниже команды в окне Запуск программы (Пуск-Выполнить), также создать ярлыки с заданнами параметрами запуска, использовать в коде на программируемом вами языке (C++, Delphi, Visual Basic и т.д.)
Список команд слишком обширен. Приведем список наиболее значимых команд.
SHELL32.DLL
rundll32 shell32.dll,Control_RunDLL hotplug.dll - диалоговое окно Отключение или извлечение аппаратного устройства
rundll32 shell32, Control_FillCache_RunDLL - запустить начальную инициализацию Панели управления.
rundll32 shell32,Control_RunDLL - открыть в Проводнике папку "Панель управления"
rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1 - апплет Специальные возможности (вкладка Клавиатура)
rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2 - апплет Специальные возможности (вкладка Звук)
rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3 - апплет Специальные возможности (вкладка Экран)
rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4 - апплет Специальные возможности (вкладка Мышь)
rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5 - апплет Специальные возможности (вкладка Общие)
rundll32 shell32,Control_RunDLL appwiz.cpl,,1 - вызов диалогового окна "Установка и удаление программ"(вкладка Установка программ).
rundll32 shell32,Control_RunDLL appwiz.cpl,,2 - вызов диалогового окна "Установка и удаление программ"(вкладка Установка компонентов Windows).
rundll32 shell32,Control_RunDLL appwiz.cpl,,3 - вызов диалогового окна "Установка и удаление программ"(вкладка Выбор программ по умолчанию).
rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0 - апплет Экран (вкладка Рабочий стол).
rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1 - апплет Экран (вкладка Заставка).
rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3 - апплет Экран (вкладка Параметры).
rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl,,0 - апплет Свойства обозревателя (вкладка Общие).
rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl,,1 - апплет Свойства обозревателя (вкладка Безопасность).
rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl,,2 - апплет Свойства обозревателя (вкладка Конфиденциальность).
rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl,,3 - апплет Свойства обозревателя (вкладка Содержание).
rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl,,4 - апплет Свойства обозревателя (вкладка Подключения).
rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl,,5 - апплет Свойства обозревателя (вкладка Программы).
rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0 - апплет Язык и региональные стандарты (вкладка Региональные параметры)
rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1 - апплет Язык и региональные стандарты (вкладка Языки)
rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2 - апплет Язык и региональные стандарты (вкладка Дополнительно)
rundll32.exe shell32.dll,Control_RunDLL joy.cpl - апплет Игровые устройства
rundll32 shell32,Control_RunDLL main.cpl @0 - открыть диалог "Свойства мыши".
rundll32 shell32,Control_RunDLL main.cpl @1 - открыть диалог "Свойства клавиатуры".
rundll32 SHELL32,SHHelpShortcuts_RunDLL PrintersFolder - открыть папку "Принтеры" (другой способ).
rundll32 SHELL32,SHHelpShortcuts_RunDLL FontsFolder - открыть папку "Шрифты" (другой способ).
rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0 - апплет Звуки и аудиоустройства (вкладка Громкость)
rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1 - апплет Звуки и аудиоустройства (вкладка Звуки)
rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2 - апплет Звуки и аудиоустройства (вкладка Аудио)
rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3 - апплет Звуки и аудиоустройства (вкладка Речь)
rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4 - апплет Звуки и аудиоустройства (вкладка Оборудование)
rundll32.exe shell32.dll,Control_RunDLL modem.cpl - апплет Телефон и модем
rundll32.exe shell32.dll,Control_RunDLL ncpa.cpl - открытие окна Сетевые подключения
rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl - апплет ODBC Data Source Administrator
rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0 - апплет Система (вкладка Общие). Параметры от 1 до 6 - остальные вкладки
rundll32.exe shell32.dll,Control_RunDLL telephon.cpl - апплет Телефон и модем
rundll32 shell32,Control_RunDLL timedate.cpl - открыть диалог "Дата и время".
rundll32 shell32,Control_RunDLL timedate.cpl,,/f - открыть вкладку Часовой пояс диалогового окна свойств времени Панели управления
rundll32 shell32,OpenAs_RunDLL - вызвать диалог "Открыть с помощью...".
rundll32 shell32,ShellAboutA WHATIS.RU - информация о версии Windows.
rundll32 shell32,SHExitWindowsEx 0 - закрыть все программы, перегрузить оболочку.
rundll32 shell32, SHExitWindowsEx 1 - выключить ПК.
rundll32 SHELL32, SHExitWindowsEx -1 - перегрузить оболочку Windows.
rundll32 shell32, SHExitWindowsEx 2 - перегрузить ПК.
rundll32 shell32,SHExitWindowsEx 4 - принудительно закрыть все программы.
rundll32 shell32,SHExitWindowsEx 8 - выход из Windows и выключение ATX-совместимого ПК.
rundll32 shell32,SHFormatDrive - вызов диалога форматирования диска А:.
rundll32 SHELL32,SHHelpShortcuts_RunDLL AddPrinter - запуск "Мастера установки принтера".
rundll32 shell32,SHHelpShortcuts_RunDLL Connect - запуск мастера подключения сетевого диска.
rundll32 SHELL32,SHHelpShortcuts_RunDLL PrintTestPage - распечатать тестовую страницу.
URL.DLL
rundll32 url.dll,FileProtocolHandler %1 - открыть веб-страницу, где %1 - URL сайта (включая http://).
rundll32 url.dll,MailToProtocolHandler %1 - создать новое письмо, где %1 - e-mail адресата.
rundll32 url.dll, NewsProtocolHandler %1 - произвести подключение к новостному серверу, где %1 - URL сервера.
rundll32 url.dll, TelnetProtocolHandler %1 - осуществить подключение telnet, где %1 - адрес сервера.
USER.EXE
rundll32 user,CASCADECHILDWINDOWS - расположить все окна каскадом.
rundll32 user,TILECHILDWINDOWS - расположить все окна по экрану.
rundll32 user,disableoemlayer - сбой системы (!) - выключить все функции ввода-вывода (клавиатура, дисплей, мышь). В результате будет черный экран с курсором и ни на что не реагирующая система, однако Windows продолжает работать.
rundll32 user,enableoemlayer - включить и загрузить OEM Layer, если есть возможность выполнить эту команду дистанционно.
rundll32 user,ExitWindowsExec - быстрая перезагрузка Windows.
rundll32 user,RepaintScreen - выполнить команду "Обновить".
rundll32 user,SetCaretBlinkTime n - задать частоту мигания курсора, соответствующую значению параметра n.
rundll32 user,SetCursorPos - переместить курсор мыши в верхний левый угол экрана.
rundll32 user,SetDoubleClickTime n - задать скорость двойного нажатия левой кнопки мыши (Double Click), соответствующую параметру n.
rundll32 user,SwapMouseButton - поменять местами клавиши мыши (обратная смена невозможна).
rundll32 user,WNetConnectDialog - вызов диалога "Подключение сетевого диска".
rundll32 user,WNetDisconnectDialog - вызов диалога "Отключение сетевого диска".
Разное
rundll32 diskcopy,DiskCopyRunDll - вызов диалога "Копирование диска".
rundll32 keyboard,disable - отключение клавиатуры, действует до следующей перезагрузки.
rundll32 mouse,disable - отключение мыши вплоть до перезагрузки.
rundll32 krnl386.exe,exitkernel - выгрузить ядро системы, выход из Windows.
rundll32 mshtml.dll,PrintHTML "HtmlFileNameAndPath" - распечатать документ HTML, где "HtmlFileNameAndPath" - путь к файлу и его имя.
rundll32 мсprint2.dll,RUNDLL_PrintTestPage - распечатать тестовую страницу на принтере.
rundll32 netplwiz.dll,AddNetPlaceRunDll - вызов мастера подключения нового сетевого ресурса "Добавление в сетевое окружение".
rundll32.exe ntlanui.dll,ShareCreate - вызов окна Новый общий ресурс
rundll32.exe ntlanui.dll,ShareManage - вызов окна Общие папки
rundll32 shell,ShellExecute - открыть Проводник (папка "Рабочий стол").
rundll32 sysdm.cpl,InstallDevice_Rundll - вызов мастера установки оборудования.
rundll32 AppWiz.Cpl,NewLinkHere %1 - запуск мастера создания нового ярлыка, где %1 - путь к исходному файлу.
rundll32 syncui.dll, Briefcase_Intro - вызов мастера по работе с "Портфелем"
rundll32 SYNCUI.DLL, Briefcase_Create - создать новую папку "Портфель", если эта функция установлена в системе.
rundll32 msgina,ShellShutdownDialog - вызов диалога "Завершение работы Windows".
rundll32 tcpmonui.dll, LocalAddPortUI - запуск мастера установки TCP-порта принтера.
rundll32 shdocvw.dll,DoOrganizeFavDlg - вызов окна "Упорядочить избранное"
rundll32 shdocvw.dll,OpenURL filename - запуск .url файла с именем filename
rundll32 user32.dll LockWorkStation - блокировка компьютера
rundll32 desk.cpl, InstallScreenSaver [filename.scr] - задать файл скринсейвера в диалоговом окне свойств дисплея.
rundll32 IEdkcs32.dll, Clear - сброс некоторых настроек Internet Explorer, полезно использовать при некоторых сбоях в работе обозревателя.
rundll32.exe powrprof.dll,SetSuspendState - ввести компьютер в спящий режим
SFC.EXE
SFC.EXE
Местонахождение
Windows\system32
Описание
Windows 2000 System File Checker
Утилита SFC.EXE предназначена для проверки всех версий защищенных системных файлов и восстановления их из специального кэша в случае подмены или повреждения.
В Windows XP она запускается только из командной строки - в отличие от Windows 9х, где подобная утилита имеет графический интерфейс. Запуск утилиты возможен только с правами администратора, синтаксис такой:
sfc [/scannow] [/scanonce] [/scanboot] [/revert] [/cancel] [/enable] [/purgecache] [/cache size=x] [/quiet]
Параметры командной строки, которые можно задавать для программы SFC, следующие:
/scannow - немедленная проверка всех защищенных системных файлов
/scanonce - проверка защищенных системный файлов при следующей загрузке системы
/scanboot - проверка всех защищенных системных файлов при каждой загрузке системы
/revert - восстанавливает все настройки по умолчанию (Windows XP)
/cancel - отменяет все проверки защищенных системных файлов (Windows Me/2000)
/purgecache - очистка кэша защищенных файлов программы и немедленная проверка всех защищенных системных файлов
/cachesize=x - установка размера кэша защищенных файлов в мегабайтах (по умолчанию 50 мГб)
/enable - включение защиты системных файлов Windows (Windows Me/2000)
/quiet - замена поврежденных файлов без предупреждения (Windows Me/2000)
/? - вызов справки
Давайте рассмотрим практическое применение утилиты.
Папка dllcache
Если вас не устраивает, что Windows XP занимает слишком много места и восстанавливает удалённые из его директории файлы, то может удалить папку dllcache, но после следующей проверки системных файлов Windows снова заполнит эту папку. Для устранения этого "греха", после удаления или до удаления файлов (но не папки), нужно запустить команду sfc /cachesize=число. Числом будет количество мегабайт которое должно резервироваться для папки windows\system32\dllcache. Можно поставить = 0.
Поврежденные файлы
Предположим, вы обнаружили, что на вашем компьютере отсутствуют некоторые файлы, например, шрифты (шрифты - тоже системные файлы). Проверяем наличие системных файлов с помощью команды
sfc.exe /scannow
Windows проверит файлы и при необходимости переустановит недостающие или поврежденные.
Shutdown
SHUTDOWN.EXE
Местонахождение
Windows\system32
Описание
Windows Remote Shutdown Tool
Утилита Shutdown позволяет выключать или перегружать локальный или удаленный ПК, используя командную строку или специально созданный ярлык. Простой ее вызов без каких-либо параметров обеспечивает завершение сеанса текущего пользователя. Для использования всех возможностей этой утилиты необходимо задействовать параметры командной строки, синтаксис которых таков:
shutdown [{-l|-s|-r|-a}] [-f] [-m [\\Computer Name]] [-t xx] [-c "message"] [-d[u] [p]:xx:yy]
Подробнее о параметрах.
-l - завершение сеанса текущего пользователя. При наличии параметра -m последний имеет приоритет, то есть завершение сеанса производится для удаленного ПК
-s - выключить локальный ПК
-r - перезагрузка
-a - отмена выключения ПК, игнорируются все параметры, кроме -l и ComputerName. Данный параметр может использоваться только в тот момент, когда длится так называемый период тайм-аута, то есть когда программа Shutdown выделяет пользователю время на отмену своих действий
-f - разрешить принудительное закрытие всех работающих приложений
-m [\\ComputerName]- задать удаленный компьютер, который необходимо выключить
-t xx - задает временную задержку до вызова процедуры выключения компьютера в секундах - xx. По умолчанию используются 20 секунд
-c "message" - эта команда позволяет задать любое сообщение, которое будет отображаться в окне программы Shutdown. Максимальная длина сообщения - 127 символов. Текст сообщения необходимо заключать в кавычки
-d [u][p]:xx:yy - активирует некий специальный код выключения:
u - отображение пользовательского кода, p - отображение запланированного кода, xx - задает основной код (0-255), yy - задает дополнительный код (0-65536)
/? - отображает справочную информацию по программе
Sndvol32.exe
sndvol32.exe
Местонахождение
Windows\system32
Описание
Громкость - Volume Control
Данная программа позволяет управлять регулятором громкости звука
Советы
Чтобы одним щелчком открыть эту программу (а не десятью, как это предусмотрено разработчиками), достаточно создать ярлык с командой "c:\windows\system32\sndvol32.exe -rec". Эту же команду можно использовать в окне Выполнить из меню Пуск
Sol.exe
sol.exe
Местонахождение
Windows\system32
Описание
Пасьянс "Косынка" - Solitaire Game Applet
Одна из встроенных игр Windows, представляющих собой карточную игру
Systeminfo.exe
systeminfo.exe
Местонахождение
Windows\system32
Описание
System Information
Выводит на экран подробные сведения о конфигурации компьютера и операционной системы, сведения о безопасности, код продукта и параметры оборудования, такие как ОЗУ, дисковое пространство и сетевые карты
Синтаксис
systeminfo[.exe] [/s компьютер [/u домен\пользователь [/p пароль]]] [/fo {TABLE|LIST|CSV}] [/nh]
Описание параметров есть в справке Windows
Taskkill.exe
taskkill.exe
Местонахождение
Windows\system32
Описание
Принудительное завершение процесса - Kill Process
Завершает одно или несколько заданий или процессов. Процессы могут быть уничтожены кодом процесса или именем образа.
Синтаксис
taskkill [/s компьютер] [/u домен\пользователь [/p пароль]]] [/fi имя_фильтра] [/pid код_процесса]|[/im имя_образа] [/f][/t]
Описание параметров есть в справке Windows
Tasklist.exe
tasklist.exe
Местонахождение
Windows\system32
Описание
Задачи - Task List
Отображает список приложений и служб с кодом процесса (PID) для всех задач, выполняющихся на локальном или удаленном компьютере.
Синтаксис
tasklist[.exe] [/s компьютер] [/u домен\пользователь [/p пароль]] [/fo {TABLE|LIST|CSV}] [/nh] [/fi фильтр [/fi фильтр2 [ ... ]]] [/m [модуль] | /svc | /v]
Описание параметров есть в справке Windows
Чтобы получить список идентификаторов запущенных процессов, введите следующую команду и нажмите клавишу ВВОД: tasklist > tasklist.txt
Примечание. Если программа выполняется в виде службы, добавьте в команду параметр /svc, чтобы составить перечень служб, которые загружаются каждым процессом: tasklist /svc > tasklist.txt
Taskmgr.exe
taskmgr.exe
Местонахождение
Windows\system32
Описание
Диспетчер задач Windows - Windows TaskManager
Описание программы есть в справке Windows.
Советы
Запустить программу можно как по имени файла taskmgr.exe, так и одновременным нажатием трех клавиш (Ctrl+Alt+Del).
Откройте Диспетчер задач, дважды шелкните левой кнопкой мыши по серой области окна чуть ниже меню и она развернется на все окно. Чтобы вернуть все назад, кликните еще два раза по бортику окна.
Реестр
Запрет на запуск Диспетчера задач
Tracert.exe
tracert.exe
Местонахождение
Windows\system32
Описание
TCP/IP Traceroute Command
Определяет путь до точки назначения с помощью посылки в точку назначения эхо-сообщений протокола Control Message Protocol (ICMP) с постоянным увеличением значений срока жизни (Time to Live, TTL). Выведенный путь — это список ближайших интерфейсов маршрутизаторов, находящихся на пути между узлом источника и точкой назначения. Ближний интерфейс представляют собой интерфейс маршрутизатора, который является ближайшим к узлу отправителя на пути. Например, чтобы вывести трассу маршрута к http://www.microsoft.com, нужно набрать: C:\>tracert www.microsoft.com
Запущенная без параметров, команда tracert выводит справку
Синтаксис
tracert [-d] [-h максимальное_число_переходов] [-j список_узлов] [-w интервал] [имя_конечного_компьютера]
Описание параметров есть в справке Windows
Winmsd.exe
winmsd.exe
Местонахождение
WINDOWS\system32
Описание
Сведения о системе - System Information
Программа Сведения о системе собирает и отображает данные о конфигурации системы как для локальных, так и для удаленных компьютеров. Сюда входит информация о конфигурации оборудования, компонентах компьютера, а также программном обеспечении, в том числе о подписанных и неподписанных драйверах. При устранении неполадок, связанных с конфигурацией системы, сотрудникам службы технической поддержки необходимы определенные данные о компьютере. Данная программа позволяет быстро собрать необходимые данные.
К программе прилагается справка, в которой вы найдете дополнительную информацию.
Wmic.exe
wmic.exe
Местонахождение
WINDOWS\system32\wbem
Описание
командная строка wmi - wmi command line
Утилита командной строки wmic.exe собирает информацию из Инструментария управления Windows WMI (Windows Management Instrumentation) для локального администратора
Описание параметров есть в справке Windows. Вот небольшой скрипт для определения имени компьютера, версии операционной системы и номера сервис-пака: @echo off setlocal for /f %%v in ('wmic os get version /value^|find "Version"') do set %%v if "%Version:~0,4%" NEQ "5.1." goto finish for /f %%v in ('wmic os get servicepackmajorversion /value^|find "ServicePackMajorVersion"') do set %%v if "%ServicePackMajorVersion%" LSS "2" goto finish @echo %computername% %Version% %ServicePackMajorVersion% :finish endlocal
В справке Windows есть несколько статей о данной программе.
Wscript.exe
wscript.exe
Местонахождение
Windows\system32
Описание
Microsoft (r) Windows Based Script Host
Сервер сценариев wscript.exe является GUI-вариантом, предназначенный для взаимодействия с пользователем через диалоговые окна Windows (в отличии от консольного приложения cscript.exe). С помощью сервера сценариев можно изменять реестр без вывода диалоговых окон, удалять и создавать файлы, многое другое.
Уникальная возможность - можно удалить файл скрипта до завершения его работы. То есть, скрипт сидит в памяти, а самого файла уже давно нет. Используя эту возможность можно создать так называемый скрипт-призрак.
Чтобы запустить написанный скрипт, можно просто дважды щелкнуть левой кнопкой мыши по нему в окне проводника. При этом сценарий запустится с настройками по умолчанию. Чтобы сценарий работал с другими параметрами, нужно в командной строке указать имя сервера сценариев, имя самого сценария и параметры запуска.
Синтаксис
wscript имя_сценария.расширение [параметры...] [аргументы...]
Чтобы получить полный список параметров, используйте wscript /?
Однако, такой вариант запуска изменит параметры по умолчанию для всех запускаемых впоследствии сценариев. Если в этом нет необходимости, есть возможность задать свои параметры для каждого отдельного файла сценария, более того, можно задать несколько вариантов запуска одного и того же сценария. Для этих целей служит файл с расширением wsh. Он представляет собой обычный текстовый файл и по своей структуре очень похож на inf или ini файл. Чтобы создать простейший *.wsh файл откройте свойства любого скрипта и на вкладке "Сценарий" измените любой параметр. После нажатия на "OK" в том же каталоге появится файл с аналогичным именем и расширением wsh. Вот пример одного из таких файлов:
[ScriptFile] Path=G:\files\p010.js [Options] Timeout=0 DisplayLogo=1
В секции [ScriptFile] есть только один параметр - Path, который указывает на запускаемый скрипт, в секции [Options] перечисляются параметры для запуска этого скрипта.
Если теперь запустить созданный нами файл, он будет выполняться с настроенными параметрами.
Возможность указания параметров при старте сценариев является, безусловно, очень полезной и позволяет более тонко контролировать процесс работы скрипта
Ciadv.msc
ciadv.msc
Местонахождение
Windows\system32
Служба индексирования
Служба индексирования извлекает сведения из набора документов и собирает их в структуру, обеспечивающую быстрый и удобный доступ к этим сведениям с помощью команды Найти Windows XP, формы запроса службы индексирования или обозревателя. Эти сведения могут включать текст (содержимое) документа, характеристики и параметры (свойства) документа, такие как имя автора. После создания индекса можно запросить в нем документы, содержащие ключевые слова, фразы или свойства. Например, можно запросить все документы, содержащие слово «продукт», либо все документы Microsoft Office, созданные определенным автором. Служба индексирования возвращает список всех документов, соответствующих указанным условиям поиска.
Compmgmt.msc
compmgmt.msc
Местонахождение
Windows\system32
Управление компьютером (Computer Management)
Оснастка Управление компьютером — это инструмент, предназначенный для управления локальным и удаленным компьютерами. Эту оснастку можно вызвать из контекстного меню значка Мой компьютер командой Управление
Devmgmt.msc
devmgmt.msc
Местонахождение
Windows\system32
Диспетчер устройств (Device Management)
Диспетчер устройств используют для обновления драйверов (или программного обеспечения) оборудования, изменения настроек оборудования, а также для устранения неполадок.
Diskmgmt.msc
diskmgmt.msc
Местонахождение
Windows\system32
Управление дисками - Disk Management
Оснастка Управление дисками предназначена для таких задач, как создание и форматирование разделов и томов и назначение букв дисков
Смотри также
Переназначить буквы дисков
Eventvwr.msc
eventvwr.msc
Местонахождение
Windows\system32
Просмотр событий (Event Viewer)
В окне просмотра событий ведутся журналы программных, системных событий, а также событий безопасности на компьютере. Окно просмотра событий используется для просмотра журналов событий и управления ими, получения сведений о неполадках аппаратного и программного обеспечения, а также для наблюдения за событиями безопасности Windows.
Fsmgmt.msc
fsmgmt.msc
Местонахождение
Windows\system32
Общие папки (Shared Folders)
Компонент «Общие папки» может быть использован для управления общими ресурсами по сети. При помощи компонента «Общие папки» можно осуществлять контроль над разрешениями учетных записей пользователей, сеансами и свойствами общих ресурсов.
Стандартные программы Windows
gpedit.msc
Местонахождение
Windows\system32
Групповая политика
Оснастка Групповая политика используется для определения параметров политики, которые будут применяться к компьютерам или пользователям. С помощью данной оснастки можно запретить доступ пользователя к отдельно взятым оснасткам консоли. Очень подробную информацию можно почерпуть из справки.
Lusrmgr.msc
lusrmgr.msc
Местонахождение
Windows\system32
Локальные пользователи и группы - Local Users and Groups
Оснастка Локальные пользователи и группы — это инструмент, предназначенный для управления локальными пользователями и группами. В Windows XP Home Edition данная оснастка отсутствует.
Будьте осторожны с неиспользуемыми пользовательскими учетными записями. Например, на вашем компьютере была учетная запись сотрудника фирмы. После увольнения сотрудника неиспользуемую учетную запись лучше сразу же отключить. Запустите остнастку и в появившемся окне из соответствующей папки выберите «отслужившего» пользователя. Щелкнув правой кнопкой мыши в свойствах учетной записи активируйте пункт Отключить учетную запись. Читатели могут удивиться: а зачем отключать, если можно удалить? Можно и удалить, но при удалении учетной записи безвозвратно теряется ее идентификатор безопасности SID (даже если вы потом снова создадите новую запись с тем же именем и паролем, идентификатор все равно будет уже другим). А с потерей SID вы потеряете доступ ко всем закодированным файлам и паролям, которые использовал прежний пользователь.
Обладатели XP Home Edition оснастка могут воспользоваться утилитой net для отключения пользователя. net user имя_пользователя /active :no
Ntmsmgr.msc
ntmsmgr.msc
Местонахождение
Windows\system32
Съемные ЗУ
Служба «Съемные ЗУ» упрощает отслеживание съемных носителей и управление библиотеками, например устройствами смены дисков.
Perfmon.msc
perfmon.msc
Местонахождение
Windows\system32
Производительность (Performance Monitor)
Огромное количество счетчиков производительности компьютера (в т.ч. компьютера в сети) Загруженность процессора, памяти, кэша, логических дисков. Большое количество настроек и возможностей. Можно, например, узнать активность жесткого диска, его загруженность или отследить сколько байт занимает отдельно взятая программа в файле подкачки и т.д.
Services.msc
services.msc
Местонахождение
Windows\system32
Службы (Services)
Оснастка «Службы» используется для управления службами на локальном или удаленном компьютерах.
Alerter
Оповещатель (Alerter)
Посылает выбранным пользователям и компьютерам административные оповещения. Если служба остановлена, программа, использующая административные оповещения их не получит. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы, например, не будет работать команда net send
Установки по умолчанию
Вручную
Рекомендации
Данная служба нужна для посылки сообщений по локальной сети. В большинстве случаев можете ее отключить.
Alg.exe
alg.exe
Местонахождение
WINDOWS\system32
Описание
Служба шлюза уровня приложения (Application Layer Gateway Service)
Оказывает поддержку протоколов третьей стороны протоколов PnP для общего доступа к подключению к Интернету и подключений к Интернету с использованием брандмауэра. Эта служба нужна при использовании Брандмауэра Интернета/Общего доступа к Интернету для подключения к интернету.
| Вручную | Вручную |
Зависимости от данной службы
Брандмауэр Интернета (ICF) /Общий доступ к Интернету (ICS) (Internet Connection Firewall/Internet Connection Sharing)
Clipsrv.exe
clipsrv.exe
Местонахождение
WINDOWS\system32
Описание
Windows NT DDE Server
Сервер папки обмена (ClipBook) позволяет хранить информацию и делить ее с удаленными компьютерами. Если данная служба остановлена, то такой возможности не будет.
| Автоматически | Вручную |
Зависимости данной службы
Network DDE Network DDE DSDM
COMSysApp
Системное приложение COM+ (COM+ System Application)
Управление настройкой и отслеживанием компонентов COM+. Если данная служба остановлена, большинство компонентов COM+ не будет работать правильно.
Установки по умолчанию
Вручную
Рекомендации
Нет необходимости менять настройки по умолчанию
CryptSvc
Службы криптографии (Cryptographic Services)
Предоставляет три службы управления: службу баз данных каталога, которая проверяет цифровые подписи файлов Windows; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корня центра сертификации с этого компьютера; и службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера. Если эта служба остановлена, все эти службы управления не будут работать. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены."
Установки по умолчанию
Авто
Рекомендации
Нет необходимости менять настройки по умолчанию. Иначе будут проблемы при установке драйверов, автоматического обновления, сервис-паков, DirectX и т.д.
Whoami.exe
whoami.exe
Местонахождение
Support\Tools
Описание
Whoami - queries user information
Утилита командной строки позволяет получать информацию о пользователе (учетная запись, SID, привилегии)
Синтаксис
whoami [/option] [/option]
Используйте параметр /help для получения информации о параметрах программы. Например, для получения идентификаторов безопасности используйте строку whoami /all /sid
