1. 先搞清楚CMD 在圖形界面時代還有什么價值很多人第一次接觸 Windows 命令行都是在某個教程里被要求打開 CMD輸入這行命令。復(fù)制、回車、等結(jié)果然后關(guān)掉窗口從此再沒打開過。直到某天遇到一個批量重命名幾百個文件的需求或者網(wǎng)絡(luò)莫名其妙不通、某個端口被占用卻又不知道是誰占的才發(fā)現(xiàn)圖形界面里翻來覆去找不到對應(yīng)的入口而一條命令就能解決。我自己帶過幾個剛?cè)胄械耐滤麄児餐睦Щ笫荳indows CMD、cmd窗口、cmd指令大全指令這些東西看起來陳舊、黑底白字、沒有任何提示為什么還要學(xué)答案其實很樸素——因為它是 Windows 上最穩(wěn)定、最通用、最不需要額外安裝的自動化工具。你寫的每一行批處理腳本十年后換臺機器大概率還能跑而某些圖形界面的操作路徑可能換個系統(tǒng)版本就找不到了。這篇文章面向三類人一是剛接觸 IT 運維或開發(fā)需要一份能隨手查、隨手用的Windows CMD 常用命令參考二是做 Windows 桌面軟件、自動化測試、服務(wù)器維護的從業(yè)者需要把重復(fù)勞動固化成腳本三是純粹想提升日常電腦使用效率的普通用戶比如清理磁盤、查文件占用、做批量改名。文中不追求把 Windows 自帶的兩百多條命令全部羅列出來那種大全網(wǎng)上一搜一大把抄來抄去也沒有人真正看完。我只挑真正高頻、真正能在工作現(xiàn)場派上用場的那些配上參數(shù)解釋、使用場景和我自己踩過的坑。有一點必須提前說清楚本文的所有操作都在 Windows 自帶的cmd.exe環(huán)境下進行不涉及任何系統(tǒng)層面的修改技巧也不會教你繞過軟件授權(quán)之類的操作——那些內(nèi)容既不安全也不長久出了問題只能自己承擔(dān)。我們只談?wù)?jīng)的文件管理、網(wǎng)絡(luò)排查、系統(tǒng)信息查詢和腳本自動化。1.1 圖形界面能做到的命令行往往做得更快舉一個最典型的場景你要把某個目錄下所有.log文件按修改日期整理到以日期命名的子文件夾里。用資源管理器你需要手動看日期、新建文件夾、拖拽文件文件一多就是半小時的機械勞動。用 CMD 配合for循環(huán)十幾行腳本、一次運行、三秒鐘完成。再舉個例子排查某個服務(wù)起不來。圖形界面里你要打開服務(wù)管理器、找到服務(wù)、看依賴、看日志路徑來回切換四五個窗口。而sc query 服務(wù)名一條命令就能看到狀態(tài)、net start 服務(wù)名就能嘗試啟動并直接返回錯誤碼錯誤碼再去查含義路徑極短。提示命令行的核心優(yōu)勢不是炫技而是可記錄、可重復(fù)、可批量。你在圖形界面上做的一百次點擊無法沉淀成資產(chǎn)你在 CMD 里寫的一段腳本可以存下來反復(fù)用、可以交給別人用、可以放進定時任務(wù)自動跑。1.2 什么時候該用 CMD什么時候該換 PowerShell這是個很實際的問題很多新手糾結(jié)。我的經(jīng)驗判斷標(biāo)準(zhǔn)很簡單只是文件復(fù)制、目錄遍歷、進程查詢、網(wǎng)絡(luò)連通性測試這類基礎(chǔ)動作CMD 完全夠用語法簡單學(xué)習(xí)成本低。涉及結(jié)構(gòu)化數(shù)據(jù)處理比如解析 JSON、操作對象、復(fù)雜字符串處理PowerShell 明顯更合適因為 CMD 的文本處理能力確實有限。需要跨平臺一致性比如腳本要在 Windows 和 Linux 上都跑那更適合用 Python 或者干脆寫兩套。CMD 的定位是快、穩(wěn)、夠用。它的語法坑不少尤其是變量延遲展開和中文編碼但一旦掌握處理日常任務(wù)綽綽有余。下面我們從最基礎(chǔ)的目錄導(dǎo)航開始一條一條拆。2. 入門必會的目錄與文件導(dǎo)航命令2.1 cd、dir、tree把黑窗口當(dāng)成資源管理器用很多人對 CMD 的恐懼來自不知道自己在哪。其實只要掌握三個命令方向感立刻就建立了。cd是 change directory 的縮寫用來切換當(dāng)前目錄。這里有第一個坑直接輸入cd D:\projects在某些情況下不會真的切到 D 盤。原因是 CMD 有當(dāng)前驅(qū)動器和當(dāng)前目錄兩個概念cd默認(rèn)只改當(dāng)前驅(qū)動器下的路徑。正確做法是加上/d參數(shù)cd /d D:\projects\demo cd .. :: 返回上一級 cd \ :: 回到當(dāng)前盤根目錄 cd %USERPROFILE% :: 回到當(dāng)前用戶目錄%USERPROFILE%這種寫法叫環(huán)境變量引用是 CMD 里非常實用的技巧。類似的還有%TEMP%臨時目錄、%APPDATA%應(yīng)用數(shù)據(jù)目錄、%SystemRoot%通常是 C:\Windows。用變量代替硬編碼路徑腳本換臺機器也能跑。dir是最常用的列目錄命令但只會用dir就浪費了它的能力參數(shù)作用典型場景/a顯示所有文件包括隱藏和系統(tǒng)文件確認(rèn)配置文件是否被隱藏/a:h只顯示隱藏文件快速定位隱藏的配置文件/s遞歸列出子目錄內(nèi)容全盤搜索某個文件名/b只輸出文件名不帶表頭信息輸出結(jié)果喂給其他命令/o:d按修改日期排序找最新改動的文件/o:s按文件大小排序找占用空間的大文件組合起來就很強。比如找出 D 盤下所有大于 100MB 的文件雖然 CMD 沒有直接的按大小過濾但可以用/s /b遞歸輸出再配合for循環(huán)判斷大小這一點在第 7 章講腳本時會展開。tree用來顯示目錄樹結(jié)構(gòu)tree /f會把文件也一起顯示。生成項目結(jié)構(gòu)說明文檔時特別好用tree /f structure.txt這一行把當(dāng)前目錄的完整結(jié)構(gòu)輸出到structure.txt寫技術(shù)文檔、交接項目時非常省事。注意dir /s在大目錄比如整個 C 盤上執(zhí)行會非常慢因為要遍歷每一個子目錄。建議先縮小范圍比如指定到具體的幾個業(yè)務(wù)目錄而不是一上來就dir C:\ /s /b。2.2 路徑里的那些坑空格、中文、特殊字符CMD 對路徑的處理比圖形界面嚴(yán)格得多幾個高頻問題必須提前知道。第一路徑中有空格必須加引號。cd C:\Program Files會失敗因為 CMD 認(rèn)為C:\Program是路徑、Files是多余參數(shù)。正確寫法是cd /d C:\Program Files。這一條幾乎每個人都會踩一次。**第二中文路徑和編碼問題。**默認(rèn)情況下CMD 窗口使用 GBK 編碼代碼頁 936。如果你的腳本文件是 UTF-8 保存的而輸出中文就會出現(xiàn)亂碼。解決辦法有兩個一是把腳本文件用 ANSIGBK編碼保存二是在腳本開頭執(zhí)行chcp 65001切換到 UTF-8。后者更通用但有副作用——切換代碼頁后某些老程序的輸出會異常。第 7 章會詳細(xì)講這個。第三以、^、%結(jié)尾的路徑。在 CMD 里是命令連接符%是變量引用符。如果目錄名里真有這些字符需要用^轉(zhuǎn)義或者用引號包起來。說實話遇到這種路徑名我的建議是直接改名別跟它較勁。第四UNC 路徑。\\server\share\folder這種網(wǎng)絡(luò)路徑CMD 支持訪問但cd不能直接切到 UNC 路徑下這是歷史遺留限制?？梢韵萷ushd \\server\share映射一個臨時驅(qū)動器用完popd釋放。這兩個命令知道的人不多但在處理網(wǎng)絡(luò)共享目錄時非常好用。2.3 type、more、find、findstr純文本查看與篩選CMD 看文件內(nèi)容主要靠這幾個命令各有分工type file.txt直接把整個文件打印到屏幕。文件小的時候很方便幾十兆的日志文件就別用type了屏幕會滾到崩潰。more file.txt分頁顯示按空格翻頁、按 Q 退出?？创笪募眠@個。find 關(guān)鍵字 file.txt過濾出包含關(guān)鍵字的行。findstr功能比find強得多支持正則、支持多關(guān)鍵字、支持遞歸。findstr是我日常用得最多的文本工具給你幾個真實用法:: 在日志里找所有 ERROR 行忽略大小寫顯示行號 findstr /i /n error app.log :: 遞歸搜索當(dāng)前目錄及子目錄所有 .log 文件找關(guān)鍵字 findstr /s /i timeout *.log :: 多個關(guān)鍵字之間是或的關(guān)系 findstr /i error warn fail app.log :: 用 /v 反向匹配找不包含關(guān)鍵字的行 findstr /v debug app.log實操心得findstr的正則語法和標(biāo)準(zhǔn)的正則不完全一樣比如它用\d表示數(shù)字、\表示單詞開頭直接套 PCRE 經(jīng)驗會翻車。復(fù)雜的匹配需求我一般會把findstr的結(jié)果導(dǎo)出成文本再用 Python 處理別在 CMD 里硬扛。3. 文件與目錄的批量操作命令3.1 copy、xcopy、robocopy 到底選哪個這三個命令經(jīng)常讓人困惑因為它們功能有重疊。我的選型原則很明確做成表格更直觀命令適用場景關(guān)鍵能力copy單個或少量文件復(fù)制簡單快速不支持目錄樹xcopy目錄樹復(fù)制兼容性要求高支持子目錄、排除、增量robocopy大批量、大體積、需要日志多線程、可斷點續(xù)傳、詳盡日志copy的常用參數(shù)copy /y source.txt D:\backup\ :: /y 覆蓋時不提示 copy /b a.bin b.bin merged.bin :: /b 二進制模式可拼接文件/b這個參數(shù)很少人用但拼接大文件比如分片下載的視頻時非常實用。xcopy的經(jīng)典用法xcopy D:\src D:\dst /e /i /h /y /d參數(shù)逐個解釋/e復(fù)制所有子目錄包括空目錄/i如果目標(biāo)不存在就當(dāng)作目錄創(chuàng)建不寫這個參數(shù)xcopy 會問你目標(biāo)是文件還是目錄/h復(fù)制隱藏和系統(tǒng)文件/y覆蓋不提示/d只復(fù)制源比目標(biāo)新的文件增量備份的關(guān)鍵參數(shù)。**robocopy是真正的重武器。**它是 Windows 內(nèi)置的無需安裝速度和可靠性遠(yuǎn)超 xcopy。一個我常用的備份命令robocopy D:\data E:\backup\data /mir /mt:16 /r:2 /w:3 /log:E:\backup\sync.log /xd node_modules .git這段命令的意思是把D:\data完整同步到E:\backup\data/mir鏡像模式會刪除目標(biāo)中多余的文件用的時候要小心16 線程并發(fā)/mt:16失敗重試 2 次、每次間隔 3 秒/r:2 /w:3日志追加寫入指定文件/log排除node_modules和.git目錄/xd。注意/mir是鏡像模式會刪除目標(biāo)目錄中源目錄沒有的文件。如果你只是想增量備份不要用/mir改用/e加/xo排除較舊的文件。我第一次用/mir時把備份盤里一份手動存的舊版本覆蓋掉了這個教訓(xùn)值得記住。robocopy還有個貼心設(shè)計退出碼 0 到 7 都表示成功不同數(shù)字代表不同的復(fù)制情況8 以上才是真錯誤。所以在腳本里判斷 robocopy 是否成功不能簡單地if errorlevel 1而要寫成if %errorlevel% geq 8。3.2 del、rd、ren、move 的注意事項刪除類的命令務(wù)必帶著敬畏心用。del /f /q /s D:\temp\*.tmp/f強制刪除只讀文件/q靜默模式不提示/s遞歸子目錄。這三個參數(shù)湊在一起基本上是無提示、無差別、無退路的刪除。沒有任何回收站緩沖刪了就真沒了。rd /s /q D:\old_projectrd是刪除目錄/s連同內(nèi)容一起刪/q不提示。同樣危險。我的個人習(xí)慣是在任何批量刪除腳本里先用echo把要刪的文件路徑打印出來人工確認(rèn)一遍再把echo換成真正的刪除命令。這個習(xí)慣幫我避免過好幾次誤刪。:: 第一步只打印不執(zhí)行 for /r D:\temp %f in (*.tmp) do echo %f :: 第二步確認(rèn)無誤后改成刪除 for /r D:\temp %f in (*.tmp) do del /f /q %fren重命名和move移動相對安全但也有坑ren不能跨目錄move跨盤符時實際上是復(fù)制刪除大文件會比較慢。3.3 attrib 與隱藏屬性不只是藏文件attrib命令用來查看和修改文件屬性很多人以為它只是用來隱藏文件的其實在排查問題時很有用。attrib D:\config.ini :: 查看屬性 attrib h s D:\config.ini :: 加上隱藏和系統(tǒng)屬性 attrib -h -s D:\config.ini :: 去掉隱藏和系統(tǒng)屬性s系統(tǒng)屬性有個副作用加上之后在資源管理器里即使勾選了顯示隱藏文件也看不到它除非同時取消隱藏受保護的操作系統(tǒng)文件。這就是為什么有些人明明知道某個文件在哪卻怎么都找不到。實操心得接手別人留下的服務(wù)器時我會先跑一遍dir /a /s看看有哪些隱藏文件尤其是根目錄和程序目錄下的隱藏配置。很多時候密碼、路徑、端口這些關(guān)鍵信息就躺在某個被h s的文件里。4. 網(wǎng)絡(luò)排查必備的那幾條命令4.1 ipconfig遠(yuǎn)不止看個 IP大多數(shù)人只用ipconfig看本機 IP實際上它的參數(shù)才是精華命令作用ipconfig /all顯示完整信息包括 MAC 地址、DNS、DHCP 租約ipconfig /flushdns清空 DNS 解析緩存ipconfig /release釋放當(dāng)前 DHCP 地址ipconfig /renew重新申請 DHCP 地址ipconfig /displaydns顯示當(dāng)前 DNS 緩存內(nèi)容/flushdns是我用得最頻繁的一條。改完域名解析、換了 DNS 服務(wù)器之后如果訪問還是走老地址八成是本地緩存沒刷新。一條命令解決比重啟電腦快得多。/displaydns也很有意思想知道某個程序偷偷訪問了哪些域名可以先把緩存清空、運行程序、再displaydns就能看到它解析過的域名列表。這是排查可疑程序行為的輕量手段。4.2 ping、tracert、pathping網(wǎng)絡(luò)不通時怎么讀結(jié)果ping是網(wǎng)絡(luò)排查的第一招但很多人只會在 ping 通的情況下說網(wǎng)絡(luò)沒問題ping 不通就束手無策。實際上 ping 的輸出信息量很大。ping -n 10 -l 1400 192.168.1.1 ping -t 8.8.8.8 ping -4 -n 4 example.com-n 10發(fā)送 10 個包-l 1400每個包 1400 字節(jié)默認(rèn)是 32 字節(jié)-t持續(xù) ping 直到手動中斷-4強制使用 IPv4。**怎么讀結(jié)果**關(guān)注四個指標(biāo)丟包率、平均延遲、延遲波動、是否解析到域名。丟包率高于 1%說明鏈路不穩(wěn)定。平均延遲突然從 10ms 漲到 200ms說明中間某段鏈路擁塞。ping域名解析失敗但ping IP通說明是 DNS 問題不是網(wǎng)絡(luò)不通。出現(xiàn)請求超時但對方實際在線可能是對方防火墻禁用了 ICMP 回顯。我遇到過一次典型案例用戶說網(wǎng)絡(luò)時好時壞。用ping -t持續(xù)觀察了五分鐘發(fā)現(xiàn)每 30 秒出現(xiàn)一次規(guī)律性丟包最終定位到是無線信號被隔壁的微波爐干擾。這種規(guī)律性必須靠持續(xù) ping 才能發(fā)現(xiàn)單次 ping 是看不出來的。tracert用來追蹤數(shù)據(jù)包經(jīng)過的每一跳tracert -d -h 15 example.com-d不做域名反解速度快很多-h 15最多追蹤 15 跳。當(dāng)網(wǎng)絡(luò)訪問慢時tracert能告訴你卡在哪一跳。pathping是ping和tracert的結(jié)合體會統(tǒng)計每一跳的丟包率但耗時較長每個節(jié)點測 25 秒適合做深度分析而不是快速排查。4.3 netstat查端口占用、看連接狀態(tài)端口被占用是開發(fā)者的高頻痛點。啟動一個本地服務(wù)報錯說端口被占用但不知道是誰占的。這時候netstat -ano | findstr :8080-a顯示所有連接和監(jiān)聽端口-n以數(shù)字形式顯示地址和端口不反解域名-o顯示對應(yīng)的進程 PID。輸出結(jié)果最后一列就是 PID拿到 PID 之后再查是什么進程tasklist /fi pid eq 12345整個過程不超過十秒比在圖形界面的資源監(jiān)視器里翻半天效率高多了。其他有用的組合netstat -an | findstr ESTABLISHED :: 只看已建立的連接 netstat -ano | findstr LISTENING :: 只看監(jiān)聽狀態(tài)的端口 netstat -b :: 顯示可執(zhí)行文件需要管理員權(quán)限注意netstat -b需要管理員權(quán)限而且速度很慢因為它要查詢每個連接對應(yīng)的進程。日常排查我還是推薦-ano加tasklist的組合更快更可控。4.4 nslookup、arp、route進階排查三板斧nslookup用來做 DNS 查詢排查域名解析到哪去了nslookup example.com nslookup -typemx example.com nslookup example.com 223.5.5.5第三條命令指定了 DNS 服務(wù)器用來對比不同 DNS 的解析結(jié)果。當(dāng)你懷疑本地 DNS 有問題時用它和公共 DNS 的結(jié)果一對比就清楚了。arp -a顯示本機的 ARP 緩存也就是 IP 和 MAC 地址的對應(yīng)關(guān)系。局域網(wǎng)里出現(xiàn) IP 沖突、或者懷疑有設(shè)備冒充網(wǎng)關(guān)時用arp -a對比一下網(wǎng)關(guān)的 MAC 地址就知道。發(fā)現(xiàn)異?？梢詀rp -d清空緩存重建。route print查看本機路由表。當(dāng)出現(xiàn)能上內(nèi)網(wǎng)不能上外網(wǎng)或能上外網(wǎng)不能上內(nèi)網(wǎng)這類問題時八成是路由表配置有誤。多網(wǎng)卡機器尤其要注意默認(rèn)路由只能有一條網(wǎng)卡順序不對會導(dǎo)致流量走錯出口。這類問題在同時接了有線內(nèi)網(wǎng)和無線外網(wǎng)的辦公環(huán)境里非常常見。5. 系統(tǒng)信息、進程與服務(wù)管理5.1 systeminfo、ver、wmic快速摸清一臺機器的底細(xì)接手一臺陌生機器第一件事是搞清楚它是什么系統(tǒng)、什么版本、什么配置。systeminfo | findstr /C:OS 名稱 /C:OS 版本 /C:系統(tǒng)類型 /C:物理內(nèi)存systeminfo完整輸出很長幾十行配合findstr只挑關(guān)心的行效率高很多。不過要注意中文系統(tǒng)里systeminfo的字段名是中文的而英文系統(tǒng)是英文的。如果你的腳本要跨語言環(huán)境運行建議用wmicwmic os get Caption,Version,BuildNumber /value wmic cpu get Name,NumberOfCores /value wmic memorychip get Capacity,Speed /value wmic logicaldisk get DeviceID,Size,FreeSpace /valuewmic的輸出是結(jié)構(gòu)化的鍵值格式方便腳本解析。不過要提醒一句微軟已經(jīng)在新版系統(tǒng)中把wmic標(biāo)記為棄用未來會被 PowerShell 的 CIM 命令取代。但現(xiàn)存的 Windows 10、Windows Server 2016/2019 上還能正常用短期不用擔(dān)心?；A(chǔ)命令ver只輸出一行系統(tǒng)版本雖然信息少但勝在快腳本里做版本判斷時用它就夠了。5.2 tasklist、taskkill精確地找到并結(jié)束進程tasklist列出當(dāng)前進程關(guān)鍵在過濾條件tasklist /fi imagename eq chrome.exe tasklist /fi memusage gt 500000 :: 內(nèi)存占用大于 500MB tasklist /svc :: 顯示每個進程對應(yīng)的服務(wù) tasklist /m :: 顯示每個進程加載的 DLL/m參數(shù)特別有用。當(dāng)你發(fā)現(xiàn)某個 DLL 文件被占用、刪除不掉時用tasklist /m 文件名.dll就能查出是哪個進程加載了它。taskkill用來結(jié)束進程taskkill /pid 12345 /f :: 按 PID 強制結(jié)束 taskkill /im notepad.exe /f :: 按進程名強制結(jié)束 taskkill /im chrome.exe /t /f :: /t 連子進程一起結(jié)束/t參數(shù)容易被忽略但很重要。Chrome、Edge 這類多進程架構(gòu)的程序主進程下面掛著幾十個子進程只殺主進程往往殺不干凈加上/t才是徹底清除。5.3 sc 與 net服務(wù)的查詢與控制管理 Windows 服務(wù)有兩條路sc和net。新手容易混淆我的經(jīng)驗是:: 查詢服務(wù)狀態(tài) sc query 服務(wù)名 sc qc 服務(wù)名 :: 查詢服務(wù)配置啟動類型、可執(zhí)行路徑 :: 啟動和停止 net start 服務(wù)名 net stop 服務(wù)名 :: 修改啟動類型 sc config 服務(wù)名 start auto :: 自動 sc config 服務(wù)名 start demand :: 手動 sc config 服務(wù)名 start disabled :: 禁用注意sc config里start后面必須有空格寫成startauto會報錯。這個細(xì)節(jié)坑過很多人。還有個管理員的常用技巧sc query查的是精確的服務(wù)名Service Name而不是顯示名稱。很多服務(wù)的顯示名和實際名不一樣比如顯示為Windows Update的服務(wù)實際名是wuauserv。查不準(zhǔn)的時候用sc query state all | findstr /C:SERVICE_NAME列出所有服務(wù)名。5.4 schtasks把重復(fù)的事交給系統(tǒng)定時任務(wù)是自動化的入口。雖然圖形界面的任務(wù)計劃程序很好用但schtasks的優(yōu)勢是可以在腳本里批量創(chuàng)建也方便備份和遷移。:: 創(chuàng)建一個每天凌晨 2 點執(zhí)行的備份任務(wù) schtasks /create /tn DailyBackup /tr D:\scripts\backup.bat /sc daily /st 02:00 /ru SYSTEM :: 查詢?nèi)蝿?wù) schtasks /query /tn DailyBackup /v /fo LIST :: 立即運行一次 schtasks /run /tn DailyBackup :: 刪除任務(wù) schtasks /delete /tn DailyBackup /f/ru SYSTEM表示以 SYSTEM 賬戶運行好處是不需要用戶登錄就能執(zhí)行適合服務(wù)器上的后臺任務(wù)。缺點是這個賬戶沒有網(wǎng)絡(luò)共享的訪問權(quán)限除非額外配置。/sc支持的類型有MINUTE、HOURLY、DAILY、WEEKLY、MONTHLY、ONSTART、ONLOGON等覆蓋了絕大多數(shù)場景。實操心得創(chuàng)建任務(wù)時/tr指定的腳本路徑一定要用絕對路徑而且如果路徑里有空格需要把整條命令用引號再包一層寫起來很別扭。我的做法是把腳本放在沒有空格的目錄比如D:\scripts\省掉一堆轉(zhuǎn)義麻煩。6. 磁盤、文件系統(tǒng)與系統(tǒng)修復(fù)命令6.1 chkdsk磁盤檢查的正確姿勢chkdsk用來檢查磁盤錯誤并嘗試修復(fù)但要提醒一句它不是一個可以隨便跑的命令。chkdsk D: /f :: 修復(fù)文件系統(tǒng)錯誤 chkdsk D: /r :: 定位壞扇區(qū)并恢復(fù)可讀信息含 /f 功能 chkdsk C: /scan :: 只掃描不修復(fù)NTFS 專用可在線執(zhí)行/f和/r都需要獨占磁盤訪問。所以對系統(tǒng)盤執(zhí)行時會提示是否在下次重啟時檢查選 Y 就排隊到重啟后執(zhí)行。而/scan可以在線執(zhí)行不鎖定磁盤適合先做一次體檢。/r會逐個扇區(qū)讀取非常耗時。500GB 的機械硬盤可能要跑幾個小時甚至一整夜而且對固態(tài)硬盤來說意義不大SSD 沒有傳統(tǒng)意義上的壞扇區(qū)且大量讀取會消耗寫入壽命。SSD 上我不建議用/r用/f或者對系統(tǒng)盤用chkdsk /scan就夠了。6.2 sfc 與 DISM系統(tǒng)文件損壞的修復(fù)順序當(dāng)系統(tǒng)出現(xiàn)莫名其妙的報錯、某個系統(tǒng)功能打不開、藍(lán)屏之后重啟異常通常先試sfcsfc /scannow它會掃描所有受保護的系統(tǒng)文件用緩存副本替換損壞的版本。執(zhí)行需要管理員權(quán)限耗時幾分鐘到十幾分鐘。如果sfc報告無法修復(fù)某些文件說明本地的組件緩存也損壞了這時候要用 DISM 先從系統(tǒng)鏡像源修復(fù)緩存DISM /Online /Cleanup-Image /CheckHealth :: 快速檢查 DISM /Online /Cleanup-Image /ScanHealth :: 深度掃描 DISM /Online /Cleanup-Image /RestoreHealth :: 執(zhí)行修復(fù)**順序很關(guān)鍵先 DISM 修復(fù)源再 sfc 修復(fù)文件。**反過來的話sfc依然找不到健康的源文件白跑一遍。/RestoreHealth默認(rèn)從 Windows Update 下載需要的文件如果機器無法聯(lián)網(wǎng)可以用/Source:參數(shù)指定本地鏡像路徑或者掛載好安裝鏡像后指定其sources\sxs目錄。6.3 diskpart 與 cleanmgr分區(qū)管理和空間清理diskpart是分區(qū)管理的命令行工具功能強大但也危險因為它沒有任何回收站概念。diskpart list disk :: 列出所有物理磁盤 select disk 1 :: 選擇磁盤 1 list partition :: 列出該磁盤的所有分區(qū) clean :: 清除該磁盤所有分區(qū)和數(shù)據(jù)極度危險 exit我強調(diào)一句**clean會瞬間清空整塊磁盤的分區(qū)表不可恢復(fù)。**在執(zhí)行之前務(wù)必用list disk反復(fù)確認(rèn)選中的是哪一塊盤尤其是機器上插了移動硬盤的時候。選錯一塊盤損失的可能是一整年的資料。相比之下cleanmgr溫和得多它是磁盤清理工具的命令行版cleanmgr /sageset:1 :: 打開配置界面勾選要清理的項目 cleanmgr /sagerun:1 :: 按之前的配置靜默執(zhí)行清理/sageset設(shè)置一次以后就可以用/sagerun靜默執(zhí)行適合放進定時任務(wù)里定期清理臨時文件。這個組合知道的人不多但很實用——Windows 的臨時目錄、縮略圖緩存、更新殘留積累起來動輒幾個 GB。7. 批處理腳本把重復(fù)勞動固化成資產(chǎn)7.1 變量、參數(shù)與基本語法批處理腳本.bat或.cmd的核心就是幾條語法掌握之后效率提升非常明顯。echo off setlocal set NAMEworld set /a COUNT12*3 echo Hello, %NAME%! echo Count is %COUNT% set PATH_WITH_SPACEC:\Program Files\App echo %PATH_WITH_SPACE% endlocal幾個關(guān)鍵點echo off放在第一行關(guān)閉命令回顯否則每行命令都會打印出來輸出很亂。setlocal和endlocal成對使用把變量作用域限制在腳本內(nèi)不影響父環(huán)境。set /a做整數(shù)運算支持 - * / %但不支持浮點。set VAR值用引號包裹整個賦值語句可以安全處理含空格的值。接收外部參數(shù)用%1、%2%*表示全部參數(shù)%0是腳本自身路徑。常用的是%~dp0表示腳本所在目錄帶盤符和路徑這是寫相對腳本位置的腳本必備技巧echo off set SCRIPT_DIR%~dp0 echo 腳本位于: %SCRIPT_DIR% copy %~dp0config.ini %SCRIPT_DIR%backup\有了%~dp0腳本就可以在任何位置被調(diào)用而不用擔(dān)心相對路徑錯亂。7.2 for 循環(huán)批量處理的核心for是批處理里最強大也最容易寫錯的部分?；拘问?: 遍歷當(dāng)前目錄所有 txt 文件 for %%f in (*.txt) do echo %%f :: 遞歸遍歷子目錄 for /r D:\data %%f in (*.log) do echo %%f :: 讀取文件每一行 for /f tokens* %%i in (list.txt) do echo %%i :: 解析命令輸出 for /f tokens1,2 delims, %%a in (data.csv) do echo 第一列%%a 第二列%%b注意在腳本文件里循環(huán)變量用%%f兩個百分號而在命令行直接輸入時用一個%f。這是最常見的語法錯誤來源。/f是最有用的模式可以解析文件、命令輸出、字符串:: 提取 ipconfig 輸出中的 IPv4 地址 for /f tokens2 delims: %%a in (ipconfig ^| findstr IPv4) do echo %%a注意命令里的管道符|需要寫成^|轉(zhuǎn)義因為它在for /f的括號內(nèi)。7.3 重定向、管道與 errorlevel輸出重定向是腳本自動化的基礎(chǔ)符號含義覆蓋寫入文件追加寫入文件2重定向錯誤輸出21把錯誤輸出合并到標(biāo)準(zhǔn)輸出21特別重要。很多命令的錯誤信息走的是 stderr如果你只寫了 log.txt錯誤信息還是會打印到屏幕上日志里看不到。寫成command log.txt 21才能完整記錄。錯誤碼用%errorlevel%獲取但要注意語法陷阱:: 錯誤寫法某些情況下判斷不準(zhǔn) if errorlevel 1 echo failed :: 推薦寫法比較數(shù)值 if %errorlevel% neq 0 echo 命令執(zhí)行失敗錯誤碼 %errorlevel%if errorlevel 1的含義是錯誤碼大于等于 1不是等于 1。在需要精確判斷的場景用%errorlevel% neq 0更清晰。7.4 中文亂碼與 chcp 65001 的實戰(zhàn)處理這是中文用戶最容易遇到的問題值得單獨講。CMD 的默認(rèn)代碼頁是 936GBK。如果你的.bat文件用 UTF-8 保存腳本里的中文注釋和echo輸出都會變成亂碼。三種解法**方案一把腳本保存為 ANSI 編碼。**用記事本另存為時選擇ANSI。缺點是如果腳本里有生僻字或特殊符號可能出錯而且團隊成員用不同編輯器打開容易改亂編碼。**方案二腳本開頭執(zhí)行chcp 65001 nul。**切換到 UTF-8 代碼頁腳本保持 UTF-8 保存。這是我目前最推薦的做法echo off chcp 65001 nul setlocal echo 中文輸出正常了 echo 正在編譯... g -fdiagnostics-coloralways -g %~dp0src\main.cpp -o %~dp0build\main.exe if %errorlevel% neq 0 ( echo 編譯失敗錯誤碼 %errorlevel% pause exit /b %errorlevel% ) echo 編譯成功 endlocalnul是為了隱藏chcp命令本身的輸出它默認(rèn)會打印活動代碼頁: 65001這行字讓輸出干凈一些。**方案三不處理編碼只用英文。**最省事但可讀性差團隊協(xié)作時別人看不懂腳本在干什么。注意chcp 65001有個副作用——切換代碼頁后部分老舊程序的輸出會異常尤其是那些直接調(diào)用 Windows API 輸出文本的工具。如果在腳本里調(diào)用了這類程序建議在處理完中文輸出后用chcp 936切回去。順帶說一個實際場景上面那段腳本演示了調(diào)用編譯器時如何處理中文路徑和錯誤碼。%~dp0解決了腳本位置問題引號解決了空格路徑問題%errorlevel%解決了失敗判斷問題。這三件事組合起來就是一個可以放心交給別人的編譯腳本。8. 高頻問題排查速查表與避坑經(jīng)驗8.1 常見報錯與對應(yīng)原因把日常遇到的高頻問題整理成表方便直接對照現(xiàn)象可能原因處理方式xxx 不是內(nèi)部或外部命令命令不在 PATH 中或拼寫錯誤用完整路徑調(diào)用或檢查 PATH 環(huán)境變量系統(tǒng)找不到指定的路徑路徑含空格未加引號或盤符未切換加引號用cd /d腳本中文輸出亂碼文件編碼與代碼頁不匹配文件存 UTF-8 并chcp 65001或存 ANSI拒絕訪問權(quán)限不足以管理員身份運行 CMD另一個程序正在使用此文件文件被其他進程占用tasklist /m 文件名找出進程后處理批處理執(zhí)行到一半就退出變量未延遲展開或for語法錯誤檢查%%數(shù)量必要時用setlocal enabledelayedexpansionrobocopy返回非零就判斷失敗退出碼 1-7 其實是成功改成if %errorlevel% geq 8ping通但網(wǎng)頁打不開DNS 或代理配置問題ipconfig /flushdns檢查 hosts 文件8.2 權(quán)限問題什么時候必須用管理員窗口很多命令需要管理員權(quán)限才能正常工作比如sc config、sfc /scannow、DISM、netstat -b、修改系統(tǒng)目錄文件等。判斷方法很簡單如果命令返回拒絕訪問或請求的操作需要提升就說明權(quán)限不夠。在腳本里也可以做權(quán)限檢查echo off net session nul 21 if %errorlevel% neq 0 ( echo 請以管理員身份運行本腳本 pause exit /b 1 ) echo 權(quán)限檢查通過繼續(xù)執(zhí)行net session這個命令的特點是普通用戶執(zhí)行會報錯管理員執(zhí)行正常。用它的返回碼判斷權(quán)限比去解析whoami /groups的輸出簡單得多。這是一個很實用的小技巧。8.3 我踩過的幾個坑你可能也會遇到**坑一變量在 for 循環(huán)里不更新。**這是批處理最經(jīng)典的坑setlocal enabledelayedexpansion set COUNT0 for %%f in (*.txt) do ( set /a COUNT1 echo 已處理 !COUNT! 個文件 ) echo 總計: !COUNT!在括號塊里%COUNT%會在塊開始執(zhí)行前就展開成初始值所以每次打印的都是同一個數(shù)字。必須用setlocal enabledelayedexpansion配合!COUNT!才能拿到實時值。這個坑我當(dāng)年排查了半小時才想明白。**坑二del不認(rèn)識長路徑。**Windows 路徑默認(rèn)限制 260 字符超過之后很多命令會失敗。遇到del刪不掉深層嵌套目錄的情況可以用robocopy的空目錄鏡像技巧mkdir empty_dir robocopy empty_dir 要刪除的超長路徑 /mir rd /s /q empty_dir rd /s /q 要刪除的超長路徑用空目錄鏡像過去等于把目標(biāo)目錄的內(nèi)容全清空路徑長度問題就繞過去了?？尤艿览锏拿钍″e誤碼拿不到。command1 | command2的%errorlevel%反映的是command2的結(jié)果不是command1的。想拿到command1的錯誤碼需要額外處理或者干脆拆成兩步執(zhí)行。**坑四批處理雙擊運行后窗口一閃而過。**多半是腳本執(zhí)行出錯直接退出了。解決辦法是在腳本末尾加pause或者用cmd /k打開腳本讓窗口保留下來看報錯。**坑五把腳本放在含空格或中文的路徑里。**雖然理論上加引號就能解決但某些老舊的第三方程序在解析參數(shù)時對空格處理不規(guī)范會莫名其妙失敗。最省事的做法是把自動化腳本統(tǒng)一放在C:\scripts\或D:\tools\這類干凈路徑下從源頭上避免問題?；剡^頭看CMD 的價值不在于它有多先進而在于它足夠穩(wěn)定、足夠普適。它不會因為系統(tǒng)更新?lián)Q一套語法也不會因為你換了臺電腦就用不了。我個人在實際工作中的體會是把那些一周做三次以上的重復(fù)操作花二十分鐘寫成一個批處理腳本三個月后回頭看省下來的時間遠(yuǎn)超寫腳本的成本。真正值得收藏的不是命令清單本身而是遇到什么問題該用哪條命令的這套判斷邏輯——命令可以查判斷力只能靠自己一次次排查積累出來。