【0day方案】Windows实用命令集(一)

【0day方案】Windows实用命令集(一)

使用说明：

1.测试环境：Win10桌面环境；

2.所有命令文件需ANSI编码保存。

3.提供获取管理员权限的命令

1. @echo off 2>nul 3>nul
   
2. set /a _Debug=0
   
3. ::==========================================
   
4. :: 获取管理员权限
   
5. set _Args=%*
   
6. if "%~1" NEQ "" (
   
7.   set _Args=%_Args:"=%
   
8. )
   
9. fltmc 1>nul 2>nul || (
   
10.   cd /d "%~dp0"
    
11.   cmd /u /c echo Set UAC = CreateObject^("Shell.Application"^) : UAC.ShellExecute "cmd.exe", "/k cd ""%~dp0"" && ""%~dpnx0"" ""%_Args%""", "", "runas", 1 > "%temp%\GetAdmin.vbs"
    
12.   "%temp%\GetAdmin.vbs"
    
13.   del /f /q "%temp%\GetAdmin.vbs" 1>nul 2>nul
    
14.   exit
    
15. )
    
16. ::==========================================

复制代码

dxdiag 信息导出为文本(可结合findstr和for语句对系统硬件信息做出判定)

1. dxdiag.exe /t C:\dxdiag.txt && timeout /t 10 >nul

复制代码

清理Win10 WinSXS文件夹，PE环境(不需要获取管理员权限，更加高效稳定)

1. Dism /Image:C:\ /Cleanup-Image /StartComponentCleanup /ResetBase
   
2. ::删除组件库中每个组件的所有已取代版本，完成此命令后，无法卸载所有现有更新，并不会阻止后续更新的安装

复制代码

Win10简易共享的命令（主机无登录密码)

1. netsh advfirewall firewall set rule group=\"网络发现\" new enable=Yes
   
2. netsh advfirewall firewall set rule group=\"文件和打印机共享\" new enable=Yes
   
3. powershell -NonInteractive "Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol"
   
4. reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa" /v LimitBlankPasswordUse /t REG_DWORD /d 0x0 /

复制代码

修复文件关联的命令（仅对无EDGE的系统有效，最好是LTSC）

1. Dism.exe /Online /Export-DefaultAppAssociations:C:\Windows\System32\OEMDefaultAssociations.xml

复制代码

组策略-管理模板转注册表项目(附组策略对注册表命令查询网站https://gpsearch.azurewebsites.net/)

1. gpresult /scope computer /z >计算机配置(管理模板).txt
   
2. ::对应注册表HKEY_LOCAL_MACHINE路径
   
3. gpresult /scope user /z >用户配置(管理模板).txt
   
4. ::对应注册表HKEY_CURRENT_USER路径

复制代码

重建图标缓存

1. echo.&echo 本操作须注意杀毒软件提示请选择允许
   
2. taskkill /f /im explorer.exe
   
3. attrib -h %userprofile%\AppData\Local\iconcache.db
   
4. del /f /q /s %userprofile%\AppData\Local\iconcache.db  >nul
   
5. attrib -h %userprofile%\AppData\Local\Microsoft\Windows\Explorer\*.*
   
6. del /f /q /s %userprofile%\AppData\Local\Microsoft\Windows\Explorer\*.* >nul
   
7. start explorer

复制代码

备份桌面文件

1. if /i "C:" neq "%systemDrive%" (
   
2.     reg unload HKLM\Temp0 >nul
   
3.     reg load HKLM\Temp0 C:\Windows\System32\config\software >nul
   
4.     set sysfig=Temp0
   
5.     )else set sysfig=SOFTWARE
   
6. for /f "tokens=3*" %%i in ('reg query "HKLM\%sysfig%\Microsoft\Windows\CurrentVersion\Authentication\LogonUI" /v "LastLoggedOnUser"') do (
   
7.          for /f "tokens=2* delims=\" %%a in ("%%i") do set desk=%%a)
   
8. reg unload HKLM\Temp0 >nul
   
9. xcopy /i /h /e /y C:\Users\%desk%\桌面 D:\我的文档\Desktop\
   
10. xcopy /i /h /e /y C:\Users\%desk%\Desktop D:\我的文档\Desktop\
    
11. xcopy /i /h /e /y C:\ProgramData\桌面 D:\我的文档\Desktop\
    
12. xcopy /i /h /e /y C:\ProgramData\Desktop D:\我的文档\Desktop\
    
13. xcopy /i /h /e /y C:\Users\Public\桌面 D:\我的文档\Desktop\
    
14. xcopy /i /h /e /y C:\Users\Public\Desktop D:\我的文档\Desktop\

复制代码

引导修复，PE环境

1. bcdboot C:\Windows /s C: /l zh-cn /f BIOS /v
   
2. bcdboot D:\Windows /s C: /l zh-cn /f UEFI /v

复制代码

优化选项

1. C:\Windows\system32\cmd.exe /C bcdedit /set nx AlwaysOff
   
2. ::禁用数据执行保护
   
3. C:\Windows\system32\cmd.exe /C powercfg -h off
   
4. ::禁用电源休眠
   
5. C:\Windows\system32\cmd.exe /C net accounts /maxpwage:unlimited
   
6. ::用户密码永不过期
   
7. reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OOBE" /v DisablePrivacyExperience /t REG_DWORD /d 0x1 /f
   
8. ::禁用登录时启动隐私设置体验(1809后专用)

复制代码

禁用数据执行保护需要关闭安全启动哦

修复文件关联的命令（仅对无EDGE的系统有效，最好是LTSC）

这个对二次打包的Microsoft EDGE 有要求吗

多谢分享

我也来分享两个好不容易找到的项

以管理员批准模式运行所有管理员---设置为禁用  原本是启用（修改后双击打开的程序也等同于“鼠标右键-以管理员方式运行”）
Reg.exe add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t REG_DWORD /d "0" /f

Win10自带输入法--设置默认英文输入   原本是中文
Reg.exe add "HKCU\Software\Microsoft\InputMethod\Settings\CHS" /v "Default Mode" /t REG_DWORD /d "1" /f

感谢分享

谢谢楼主分享学习更多的知识

多谢分享

谢谢分享，支持。

学习了，谢谢分享!!!!

感谢0day