Windows 学习笔记#

$PSVersionTable                    # PowerShell 版本
systeminfo                         # 详细系统信息
hostname                           # 计算机名
ver                                # CMD 下看版本

Get-ChildItem C:\Windows -Force       # 列目录（含隐藏）
Get-PSDrive                           # 列出所有盘符和空间
Get-Volume                            # 卷信息
Get-Item C:\pagefile.sys | Format-List *  # 文件详情

Get-ChildItem C:\Windows           # = ls / dir
Get-ChildItem -Force               # 显示隐藏文件
Get-ChildItem -Recurse -Filter "*.log"  # 递归查找
Get-ChildItem | Sort-Object Length -Descending | Select-Object -First 5  # 最大的5个

Get-Location                     # = pwd
Set-Location C:\Windows          # = cd
Set-Location ..                  # 上级
Set-Location ~                   # 家目录
$HOME                            # C:\Users\hisos

New-Item -ItemType Directory -Path C:\test\sub -Force  # = mkdir -p
New-Item -ItemType File -Path C:\test\empty.txt        # = touch
Copy-Item C:\src.txt C:\dst.txt                         # = cp
Copy-Item C:\src\* C:\dst\ -Recurse                    # 递归复制
Move-Item old.txt new.txt                              # = mv
Remove-Item C:\test\ -Recurse -Force                   # = rm -rf
Test-Path C:\Windows\System32\notepad.exe              # 文件是否存在

Get-Content file.txt            # = cat
Get-Content file.txt -Tail 20   # = tail -20
Get-Content file.txt -Wait      # = tail -f
Select-String "error" file.txt  # = grep
Get-ChildItem -Recurse | Select-String "password"  # = grep -r

# 按名称
Get-ChildItem -Path C:\ -Recurse -Filter "*.log" -ErrorAction SilentlyContinue

# 按大小（大于100MB）
Get-ChildItem C:\ -Recurse -File -ErrorAction SilentlyContinue |
    Where-Object {$_.Length -gt 100MB} |
    Sort-Object Length -Descending | Select-Object -First 10

# 按修改时间（最近7天）
Get-ChildItem C:\Users -Recurse -File -ErrorAction SilentlyContinue |
    Where-Object {$_.LastWriteTime -gt (Get-Date).AddDays(-7)}

# 对象管道
Get-Process | Where-Object {$_.CPU -gt 10} | Select-Object Name, CPU, Id

# 重定向
Get-Process > processes.txt        # 覆盖
Get-Process >> processes.txt       # 追加
Get-Process 2> errors.txt          # 只重定向错误
Get-Process 2>&1                   # 错误合并到输出

Get-Help Get-Process              # = man
Get-Help Get-Process -Examples    # 看示例
Get-Command *process*             # 搜索命令
Get-Command -Verb Get -Noun Item  # 按 动词-名词 搜索

whoami                          # 当前用户
whoami /groups                  # 所属组
Get-LocalUser                   # 列出所有用户
New-LocalUser -Name "alice" -Description "Alice" -Password (Read-Host -AsSecureString)
Set-LocalUser -Name "alice" -Password (ConvertTo-SecureString "NewPass" -AsPlainText -Force)
Remove-LocalUser -Name "alice"
Add-LocalGroupMember -Group "Administrators" -Member "alice"
# CMD 方式：net user alice P@ssw0rd /add

icacls C:\test.txt                        # 查看权限
icacls C:\test.txt /grant alice:(F)       # 给 alice 完全控制
icacls C:\test.txt /grant Users:(RX)      # 给 Users 组读和执行
icacls C:\test.txt /remove alice          # 移除 alice 的权限

Get-ExecutionPolicy             # 查看策略
Set-ExecutionPolicy RemoteSigned # 放开（需管理员）
# Restricted = 默认禁止脚本
# RemoteSigned = 本地可跑，远程需签名（推荐）

$name = "Tom"                    # 等号两边可以有空格（和 bash 不同！）
Write-Host "$name"               # 双引号：变量展开
Write-Host '$name'               # 单引号：原样输出
$count = 42                      # 整数
$items = @("apple", "banana")    # 数组
$person = @{Name="Alice"; Age=30}  # 哈希表
$today = (Get-Date).ToString("yyyy-MM-dd")  # 命令替换

if (Test-Path C:\test.txt) {
    Write-Host "文件存在"
} elseif (Test-Path C:\test) {
    Write-Host "是目录"
} else {
    Write-Host "都不存在"
}

foreach ($i in 1..5) { Write-Host "数字 $i" }
foreach ($f in Get-ChildItem C:\Logs) { Write-Host "文件：$($f.Name)" }
for ($i = 0; $i -lt 5; $i++) { Write-Host $i }
Get-Process | ForEach-Object { if ($_.CPU -gt 10) { Write-Host $_.Name } }

function Greet {
    param($name)
    Write-Host "Hello, $name"
    return $true
}
Greet -name "World"

param([Parameter(Mandatory=$true)][string]$Source)
if (-not (Test-Path $Source)) { Write-Host "错误：$Source 不存在"; exit 1 }
$backup = "backup_$(Get-Date -Format 'yyyyMMdd_HHmmss').zip"
Compress-Archive -Path $Source -DestinationPath $backup
Write-Host "备份完成：$backup"

Get-Process                              # 所有进程
Get-Process chrome                       # 查找特定进程
Get-Process | Sort-Object CPU -Descending | Select-Object -First 10  # CPU排名
Get-Process | Sort-Object WorkingSet -Descending | Select-Object -First 10  # 内存排名

Stop-Process -Id 1234 -Force              # 强制杀
Get-Process chrome | Stop-Process -Force  # 按名称杀

Start-Job -ScriptBlock { Start-Sleep 60; Write-Output "done" }
Get-Job
Receive-Job -Id 1
Wait-Job -Id 1
Remove-Job -Id 1

ipconfig                        # 基本信息
ipconfig /all                   # 详细信息（含DNS、MAC）
ipconfig /release               # 释放DHCP租约
ipconfig /renew                 # 重新获取IP
ipconfig /flushdns              # 清除DNS缓存

ping 192.168.1.1                # 测试连通性（默认4包）
ping -t 192.168.1.1             # 持续ping（= Linux ping）
tracert 8.8.8.8                 # 路由追踪（= traceroute）
netstat -ano                    # 查看所有连接+PID（= ss -tlnp）
netstat -ano | findstr :80      # 查看80端口占用

curl https://example.com                    # HTTP请求（Win10+内置）
Resolve-DnsName example.com                 # DNS查询（= dig）
Resolve-DnsName example.com -Server 8.8.8.8 # 指定DNS服务器

ssh user@192.168.1.10            # 远程登录（和 Linux 完全一样）
scp file.txt user@host:/home/    # 远程复制

winget search vscode             # 搜索软件
winget install Git.Git           # 安装（用Package ID）
winget list                      # 已安装列表
winget upgrade --all             # 升级所有
winget uninstall Git.Git         # 卸载

choco install nodejs             # 安装
choco upgrade all                # 升级所有
choco uninstall nodejs           # 卸载
choco list --local-only          # 已安装

Get-Service                              # 列出所有服务
Get-Service -Name *sql*                  # 按名称过滤
Start-Service -Name Spooler              # 启动服务
Stop-Service -Name Spooler               # 停止服务
Restart-Service -Name Spooler            # 重启服务
Set-Service -Name Spooler -StartupType Automatic  # 设为自动启动
Get-Service | Where-Object {$_.Status -eq "Running"}  # 只看运行中的

Get-WinEvent -LogName System -MaxEvents 20           # 最近20条系统日志
Get-WinEvent -LogName System -Level 2                # 只看错误
Get-WinEvent -LogName Security -Id 4625              # 登录失败事件

Get-Disk                          # 物理磁盘
Get-Partition                     # 分区
Get-Volume                        # 卷信息
Get-PSDrive                       # 盘符和空间（= df -h）
fsutil volume diskfree C:         # C盘剩余空间

Initialize-Disk -Number 1 -PartitionStyle GPT    # 初始化新磁盘
New-Partition -DiskNumber 1 -UseMaximumSize -DriveLetter D  # 创建分区
Format-Volume -DriveLetter D -FileSystem NTFS    # 格式化

Get-NetFirewallProfile                        # 查看防火墙状态
Set-NetFirewallProfile -Enabled True          # 启用防火墙
New-NetFirewallRule -DisplayName "HTTP" `
    -Direction Inbound -Protocol TCP `
    -LocalPort 80 -Action Allow               # 放行80端口
Get-NetFirewallRule | Where-Object {$_.Enabled -eq $true}  # 查看已启用规则

# 启用远程桌面
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" `
    -Name fDenyTSConnections -Value 0
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"
# 连接
mstsc /v:192.168.1.10

# 查看登录记录
Get-WinEvent -LogName Security -Id 4624    # 登录成功
Get-WinEvent -LogName Security -Id 4625    # 登录失败
query user                                 # 当前在线用户

# 检查可疑项
Get-NetTCPConnection -State Listen         # 监听端口
Get-Process                                # 可疑进程
Get-MpComputerStatus                       # Defender状态

# CPU使用率
Get-Counter '\Processor(_Total)\% Processor Time'

# 磁盘I/O
Get-Counter '\PhysicalDisk(_Total)\% Disk Time'
Get-Counter '\PhysicalDisk(_Total)\Disk Write Bytes/sec'

# 网络流量
Get-Counter '\Network Interface(*)\Bytes Total/sec'

# 可用内存
Get-Counter '\Memory\Available MBytes'

Install-WindowsFeature -Name Web-Server    # Server版
# 或：设置 → 应用 → 可选功能 → IIS

New-Website -Name "MyApp" -PhysicalPath "C:\inetpub\myapp" -Port 8080
Start-Website -Name "MyApp"
Stop-Website -Name "MyApp"
Get-Website

wsl --install                    # 安装 WSL
wsl --list --verbose             # 列出发行版
wsl                              # 进入默认 Linux
wsl -d Ubuntu -- ls /home        # 指定发行版执行命令
wsl --shutdown                   # 关闭所有实例

winget install Docker.DockerDesktop    # 安装 Docker Desktop
# Docker Desktop 使用 WSL2 后端
docker pull nginx                      # 和 Linux 完全一样
docker run -d -p 8080:80 nginx
docker ps
docker images

# 创建计划任务（每天凌晨3点执行）
$action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-File C:\backup.ps1"
$trigger = New-ScheduledTaskTrigger -Daily -At 3am
Register-ScheduledTask -TaskName "DailyBackup" -Action $action -Trigger $trigger

# 查看
Get-ScheduledTask -TaskName "DailyBackup"
# 删除
Unregister-ScheduledTask -TaskName "DailyBackup"

Compress-Archive -Path C:\data -DestinationPath data.zip    # 压缩
Expand-Archive -Path data.zip -DestinationPath C:\data      # 解压
# 7z 需安装 7-Zip

$env:PATH                       # 查看PATH
$env:MY_VAR = "hello"           # 临时设置
[Environment]::SetEnvironmentVariable("MY_VAR", "hello", "User")    # 永久设置（用户级）
[Environment]::SetEnvironmentVariable("MY_VAR", "hello", "Machine") # 永久设置（系统级，需管理员）

Get-Date                        # 当前时间
Set-Date -Date "2024-01-01 12:00:00"  # 设置时间
Get-TimeZone                    # 查看时区
Set-TimeZone -Id "China Standard Time"  # 设置时区
w32tm /resync                   # 同步时间（= ntpdate）

Select-String "error" C:\Logs\app.log           # 搜索内容
Select-String "error" *.log -CaseSensitive      # 区分大小写
Get-ChildItem -Recurse | Select-String "password"  # 递归搜索（= grep -r）
Select-String "pattern" file.txt | Select-Object -First 5  # 只看前5个匹配

# 替换（= sed s/old/new/）
"hello world" -replace "world", "PowerShell"

# 分割（= awk -F: '{print $1}'）
"a:b:c" -split ":"

# 提取
(Get-Content file.txt) -replace "old", "new" | Set-Content file.txt  # 原地替换

# 统计行数（= wc -l）
(Get-Content file.txt).Count

# 查看最后10行（= tail -10）
Get-Content file.txt -Tail 10

# 实时追踪（= tail -f）
Get-Content file.txt -Wait

bcdedit /enum                                    # 查看启动配置
Get-Service | Where-Object {$_.StartType -eq "Automatic" -and $_.Status -ne "Running"}  # 启动失败的服务
Get-WinEvent -LogName System -Level 2            # 系统错误日志

Install-WindowsFeature -Name Web-Server

New-Website -Name "MyApp" -PhysicalPath "C:\inetpub\myapp" -Port 8080
Start-Website -Name "MyApp"

New-NetFirewallRule -DisplayName "HTTP-8080" `
    -Direction Inbound -Protocol TCP -LocalPort 8080 -Action Allow

# 查看IIS日志
Get-Content C:\inetpub\logs\LogFiles\*\*.log -Tail 20 -Wait
# 查看系统事件
Get-WinEvent -LogName System -MaxEvents 10

$action = New-ScheduledTaskAction -Execute "PowerShell.exe" `
    -Argument "-File C:\backup-iis.ps1"
$trigger = New-ScheduledTaskTrigger -Daily -At 2am
Register-ScheduledTask -TaskName "IISBackup" -Action $action -Trigger $trigger

curl http://localhost:8080
Get-NetTCPConnection -LocalPort 8080
Get-Service W3SVC