Commend

查看端口占用&杀死进程

netstat -aon|findstr 5037

tasklist /fi "PID eq xxxx"    或者  tasklist | findstr 2448

task kill -F -PID xxx

C:\netstat -aon|findstr 8080

TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 2448

端口被进程号为2448的进程占用，继续执行下面命令：

C:\tasklist|findstr 2448

thread.exe 2016 Console 0 16,064 K

很清楚，thread占用了你的端口,Kill it

命令：taskkill -F -PID 2448

DOS命令

cleanmgr–打开磁盘清理工具

compmgmt.msc－－－计算机管理

conf—-启动 netmeeting

charmap–－启动字符映射表

calc—-启动计算器

chkdsk.exe–－Chkdsk磁盘检查

cmd.exe–－CMD命令提示符

certmgr.msc–证书管理实用程序

cliconfg–SQL SERVER 客户端网络实用程序

Clipbrd–－剪贴板查看器

ciadv.msc–－－索引服务程序

dvdplay–－DVD播放器

diskmgmt.msc－－－磁盘管理实用程序

dfrg.msc–磁盘碎片整理程序

devmgmt.msc－－－ 设备管理器

drwtsn32–－－ 系统医生

dxdiag–－－检查DirectX信息

dcomcnfg–打开系统组件服务

ddeshare–打开DDE共享设置

explorer–打开资源管理器

eventvwr–事件查看器

eudcedit–造字程序

fsmgmt.msc–－共享文件夹管理器

gpedit.msc–－组策略

getmac 产看 网卡信息

ipconfig /all 查看ip详细信息

ipconfig /release 释放ip

ipconfig /renew 重新获取ip

logoff–注销命令

lusrmgr.msc–本机用户和组

mstsc–远程桌面连接

Msconfig.exe－－－系统配置实用程序

mem.exe–－显示内存使用情况（如果直接运行无效，可以先运行cmd，在命令提示符里输入mem.exe>d:a.txt 即mspaint–－画图板

mplayer2–媒体播放机

magnify–－放大镜实用程序

mmc—-－打开控制台

mobsync–－同步命令

notepad–－打开记事本

net user ***(用户名) ****（密码）/add 添加用户

net user 用户名 / dell 删除用户

net start messenger–开始信使服务

net stop messenger–－停止信使服务

net stop messenger–－停止信使服务

net start messenger–开始信使服务

notepad–－打开记事本

nslookup–网络管理的工具向导

ntbackup–系统备份和还原

narrator–屏幕“讲述人”

ntmsmgr.msc–移动存储管理器

ntmsoprq.msc－－－移动存储管理员操作请求

netstat －an–(TC)命令检查接口

Nslookup–IP地址侦测器

oobe/msoobe /a–检查windows是否激活

osk—-－打开屏幕键盘

odbcad32–ODBC数据源管理器

progman–－程序管理器

perfmon.msc–计算机性能监测程序

packager–对象包装程序

rononce －p –15秒关机

regsvr32 /u *.dll–停止dll文件运行（把*号换成要停止的dll文件名）

regedt32–注册表编辑器

rsop.msc–组策略结果集

regedit.exe–注册表

regsvr32 /u zipfldr.dll–－－取消ZIP支持

sndrec32–录音机

services.msc－－－本地服务设置

syncapp–－创建一个公文包

sysedit–－系统配置编辑器

sigverif–文件签名验证程序

slmgr.vbs –dli--查看Windows 7 的详细版本号

/-ipk(Product Key)安装产品密钥

/-dlv 显示许可证信息

/-ato 激活Windows

/-xpr 当前许可证的截止日期

/-cpky 从注册表中清除产品密钥（防止泄露引起的攻击）

/-ilc (License file) 安装许可证

/-upk 卸载产品密钥

/-skms (name[:Port] )批量授权

此命令的可选项太多

sndrec32–录音机

shrpubw–－创建共享文件夹

secpol.msc–－本地安全策略

syskey–－－系统加密

Sndvol32–音量控制程序

sfc.exe–－系统文件检查器

sfc /scannow－－－windows文件保护（扫描错误并复原）

tsshutdn–60秒倒计时关机命令

taskmgr–－任务管理器

utilman–－辅助工具管理器

winchat–自带局域网聊天

winmsd–－－系统信息

winver–－－检查Windows版本

wmimgmt.msc–打开windows管理体系结构(WMI)

wupdmgr–－windows更新程序 （不是正版系统不要打开）

Wscript.exe–－windows脚本宿主设置

write–－－－写字板

wiaacmgr–扫描仪和照相机向导

查看关机开机事件

（1）在“开始”菜单的“运行”中输入“eventvwr.msc”，打开事件查看器，在左侧窗口中选择“系统”，从右侧系统事件中查找事件ID为6005、6006的事件

事件ID：6005表示事件日志服务已启动，即开机

事件ID：6006表示关机。它们对应的时间就分别是开机时间和关机时间

简单点

还你可以使用“筛选”使内容简洁。在事件查看器的“查看”菜单中选择“筛选”选项，在属性对话框中选择“筛选器”选项卡，并在其中勾选“信息”、“警告”、“错误”三项，在“事件来源”下拉列表中选择“eventlog”，单击“确定”按钮后，系统事件中的内容就少了很多，可以轻易找到最近的开关机时间。

（2）在“开始”菜单中的“运行”中输入“C:\WINDOWS\schedlgu.txt”，在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于和“任务计划程序服务”已退出于的时间，分别对应着开机和关机时间