系统安全 利用Windows命令行保护系统

ZDNet软件频道 时间:2009-11-04 作者: | 比特网 我要评论()
本文关键词:Windows安全 系统安全 Windows
作为网管员你可以运用的网管工具可能很多,今天我们看看Windows自带的一些命令行工具,这些工具还没有被我们充分重视。虽然其功能强大,却“免费”、易用。而且作为一名计算机工作的老战士,我们也会很怀念这些命令工具,用起来也会得以应手。

  作为网管员你可以运用的网管工具可能很多,今天我们看看Windows自带的一些命令行工具,这些工具还没有被我们充分重视。虽然其功能强大,却“免费”、易用。而且作为一名计算机工作的老战士,我们也会很怀念这些命令工具,用起来也会得以应手。

  根据笔者的经验,下面的这些工具对系统安全或网络管理大有可为。首先,启动命令提示符窗口。(单击“开始”/“运行”,输入“cmd.exe”,单击“确定”。 )

  1.sc stop 服务名,此命令可以终止某项Windows服务。如图1:

  

  想要查看有哪些与进程有关的服务,请键入如下的命令:tasklist /svc。

  2.ping IP地址–t:

  探测指定的主机直至用户终止,这是查看对方主机是否活动的好方法。想查看统计数据并继续,按ctrl+Break键;想立即终止按ctrl+c键。如图2:

  

  3.dir c: /s /b | find “ssn”或dir c: /s /b | find “password”

  此命令在计算机c盘上查找所有的包含敏感文本“ssn”或“password”的文件。如图3:

  

  4.findstr /s /i secret *.*或findstr /s /i confidential *.*

  搜索当前目录及所有的子目录,查找机密信息“secret”或“confidential”。

  5. nslookup –type=any 域名(不可使用IP地址)

  如:nslookup –type=any ns.sdjnptt.net.cn,如下图4:

  

  6.nbtstat –a 远程主机的IP地址,如nbtstat –a 192.168.1.23

  

  如上图5所示,这个命令会显示一个远程系统的NetBIOS名称表、主机名、域名、MAC地址,如果可能还会显示当前登录的用户名。

  7.net view 主机名,如net view thiscomputer,其作用是显示一个远程系统上的共享。

  8.net accounts:显示本地用户账户的口令策略,如图6:

  

  9.netsh interface ip set address name="Local Area Connection" static 静态IP地址 子网掩码 默认网关

  此命令用来更改计算机的IP地址或者配置TCP/IP的其它相关属性,如:

  netsh interface ip set address name="Local Area Connection" static 192.168.1.22 255.255.255.0 192.168.1.1

  上面的命令为计算机的“本地连接”指定一个静态的IP地址:192.168.1.22,设置其子网掩码为255.255.255.0,并指定默认网关为192.168.1.1

  10.netstat –a –o

  此命令可以决定当前与拥有每个连接的进程ID一起使用的TCP和UDP连接,可以用于找出哪些应用程序正与谁会话。

  当然,笔者在这里只是将此文作为一个引子,可以说是抛砖引玉。其实,命令提示行工具还有很多东西等待我们去探索和挖掘。

用户评论
用户名
评论内容
发表时间
ZDNet网友
2011-03-18 14:57:01
ZDNet网友
2010-05-21 00:49:14
ZDNet网友
2010-05-21 00:48:00
ZDNet网友
微软应该对自己的用户负责,如果用户完全使用xp升级微软win7,为什么要付出这样麻烦的代价?都是微软出品软件,且都是利用该软件获取信息以及处理文字、多媒体功能,微软应该尽可能方便用户!虽然有时候这样的请求也许跟不上时代技术发展的脚步,但是微软不要以此为借口,认为一切都理所应当,就不可以方便用户。还是要尽力,所谓拿人手短吃人嘴软,商业不正是讲求有商道吗!至少做人需诚实守信,尽可能帮助用户顺利、安全转换操作系统、各种必须软件功能尽可能兼容以及信息尽可能的少丢失!虽然这很大程度仅仅取决于微软等计算机专家、工程师的自我自律约束,我们普通用户恐怕很难知道微软究竟仅了多大力量为用户考虑,但是我相信真相会有被发现的一天,无论多久远。 微软从某种意义上来说,就是一个类似“掌握魔方”操作特别出神入化的公司。几乎奠定了电脑主要的“规则”,但是,我却相信不久将来我们会发现,电脑依然是非常有限的一个小系统而已!随着我们新的关键材料认知突破,电脑系统会真正被另一个革命性新电脑系统所取代,不要以为我这样的说法是无稽之谈不可实现,我却认为很有可能,只看这样的情况发生究竟是快还是慢,是早还是迟!变成历史的小玩具之后的电脑系统,微软会留下良好的历史声名吗?我们拭目以待! 网友::我爱佛祖
2010-02-03 13:52:55
- 发表评论 -
匿名
注册用户

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134