Systeminfo   查看操作系统版本和系统信息

Whoami  查看当前用户名

whoami /groups   查看当前用户所属的组

Hostname  查看主机名

set PATH   查看系统 PATH 环境变量

set TEMP   查看临时文件目录环境变量

set USERPROFILE    查看当前登录用户的用户根目录路径

ipconfig /all  查看网络配置  all   所有

arp -a 查看 ARP 缓存表

netstat -ano  查看当前网络连接和监听端口

route print   查看路由表

ipconfig /displaydns   查看 DNS 缓存

net user  查看所有本地用户账户

net user Administrator  查看某个用户的详细信息

net localgroup  查看本地组

net localgroup Administrators    查看管理员组成员

Tasklist  查看当前运行的进程

net start  查看运行中的服务

==================================================================================================================================================$PSVersionTable  查看 PowerShell 版本

Get-ComputerInfo | Select-Object CsName, OsName, OsVersion, OsArchitecture

获取系统信息

Get-NetAdapter | Format-Table Name, Status, MacAddress, LinkSpeed

获取所有网络适配器信息

Get-NetIPAddress | Where-Object {$_.AddressFamily -eq 'IPv4'} | Format-Table InterfaceAlias, IPAddress, PrefixLength    获取 IP 配置

Get-NetTCPConnection -State Established | Select-Object LocalAddress, LocalPort, RemoteAddress, RemotePort, OwningProcess   获取所有 TCP 连接

Get-NetFirewallProfile | Format-Table Name, Enabled   查看防火墙状态

Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"

查看自启动项

Get-ScheduledTask | Where-Object {$_.State -eq 'Ready'} | Select-Object TaskName, TaskPath | Format-Table    查看计划任务

Get-WmiObject -Class Win32_Product | Sort-Object InstallDate -Descending | Select-Object -First 10 Name, Version, InstallDate   查看最近安装的程序

==================================================================================================================================================