Windows Systemadministration: MSC-Konsolen, Registry & CMD-Befehle

Wichtige Windows Management Konsolen (.msc)

Die folgenden Konsolen bieten Zugriff auf zentrale Verwaltungsfunktionen des Systems:

compmgmt.msc

Computerverwaltung. Von dieser Konsole aus kann auf viele weitere Konsolen zugegriffen werden (z. B. ciadv.msc, wmimgmt.msc, services.msc).

ciadv.msc

Indexing Service. Beschleunigt Suchvorgänge auf der Festplatte.

wmimgmt.msc

Konfiguriert und kontrolliert die Windows Management Instrumentation (WMI).

services.msc

Lokaler Dienstemanager.

diskmgmt.msc

Datenträgerverwaltung (Hard Disk Manager).

dfrg.msc

Festplatten-Defragmentierer.

Ntmsmgr.msc

Verwaltet und überwacht Wechseldatenträger.

Devmgmt.msc

Geräte-Manager.

Lusrmgr.msc

Anzeigen und Ändern von Benutzern und Gruppen.

Fsmgmt.msc

Ermöglicht die Verwaltung und Überwachung gemeinsam genutzter Ressourcen.

Gpedit.msc

Ändern der Gruppenrichtlinien. Von dieser Konsole aus ist auch secpol.msc zugänglich.

Secpol.msc

Einstellen der lokalen Sicherheitsrichtlinie.

Ntmsoprq.msc

Operator überwacht Anwendungen von Wechselmedien.

Perfmon.msc

Überwacht die Systemleistung (Performance Monitor).

Die wichtigsten Windows Registrierungsschlüssel

HKEY_CLASSES_ROOT

Speichert zwei Arten von Informationen:

• Die Zuordnung von Dateierweiterungen zu verschiedenen Programmen.
• Component Object Model (COM) Informationen, die auf Ihrem System installiert sind. Jede Komponente hat einen Namen und einen zugehörigen Schlüssel namens CLSID (eindeutige Kennung). Dieser Schlüssel ist ein Zeiger auf Anwendungen unter HKEY_LOCAL_MACHINE\SOFTWARE\Classes.

HKEY_CURRENT_USER

Speichert alle benutzerspezifischen Informationen des aktuell angemeldeten Benutzers, einschließlich Umgebungsvariablen, Desktop-Einstellungen und Netzwerkeinstellungen. Dieser Schlüssel ist ein Zeiger auf HKEY_USERS\SID, wobei SID die Sicherheits-ID des aktuell angemeldeten Benutzers ist.

HKEY_LOCAL_MACHINE

Speichert Informationen über die auf Ihrem Computer installierte Hard- und Software, einschließlich Gerätetreiber, Systeminformationen, die während des Boot-Prozesses verwendet werden, und Sicherheitseinstellungen. Alle Einstellungen in diesem Schlüssel sind für alle Benutzer des Systems gleich.

HKEY_USERS

Enthält alle aktiven Benutzerprofile auf dem System, einschließlich HKEY_CURRENT_USER und des Standard-Benutzerprofils. Jeder Eintrag enthält einen Unterschlüssel SID (Security Identifier), eine eindeutige ID für jeden Benutzer des Systems.

HKEY_CURRENT_CONFIG

Speichert alle Informationen über das Profil der aktuellen Hardware-Konfiguration, die beim Hochfahren des Systems verwendet wird. Dieser Schlüssel ist ein Zeiger auf HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\nnnn, wobei nnnn eine aufsteigende Zahl ab 0000 ist.

Wichtige Befehlszeilen-Tools (CMD)

REG

REG Befehl [Parameterliste]

Verwaltet die Windows-Registrierung über die Befehlszeile. Die verfügbaren Operationen sind:

• QUERY
• ADD
• DELETE
• COPY
• SAVE
• LOAD
• UNLOAD
• RESTORE
• COMPARE
• EXPORT
• IMPORT

AT

Plant Befehle und Programme zur Ausführung zu einem bestimmten Datum und einer bestimmten Uhrzeit.

AT \\Computername Uhrzeit /interactive | /every:Datum,... /next:Datum,... Befehl

HELP

Zeigt Hilfe zu Befehlen an.

Beispiele:

• Index der verfügbaren Befehle anzeigen: help
• Hilfe zu einem bestimmten Befehl anzeigen: help Befehl

CLS

Löscht den Bildschirm und setzt die Konsoleingabeaufforderung in die erste Zeile.

VER

Zeigt die aktuelle Version von Windows an.

Beispiel:

VER
Microsoft Windows [Version 6.1.7600]

DATE

Zeigt das aktuelle Datum an und ermöglicht die Eingabe eines neuen Datums. Windows zeichnet das Datum und die Uhrzeit jeder erstellten oder geänderten Datei und jedes Verzeichnisses auf.

DATE [Datum] [/T]

• /T: Zeigt nur das aktuelle Datum an, ohne zur Eingabe eines neuen Datums aufzufordern.

TIME

Zeigt die aktuelle Zeit an und ermöglicht die Eingabe einer neuen Zeit.

TIME [Stunde] [Optionen] [/T]

• /T: Zeigt nur die aktuelle Zeit an, ohne zur Eingabe einer neuen Zeit aufzufordern.

PROMPT

Ermöglicht das Ändern der Konsolen-Eingabeaufforderung, um beliebigen Text oder Systeminformationen anzuzeigen.

PROMPT [text]

Der Text ist eine Kombination der folgenden Symbole:

• $A: & (Ampersand)
• $B: | (Pipe)
• $C: ( (Klammer auf)
• $D: Aktuelles Datum
• $F: ) (Klammer zu)
• $G: > (Größer-als-Zeichen)
• $L: < (Kleiner-als-Zeichen)
• $N: Aktuelles Laufwerk
• $P: Aktuelles Laufwerk und Pfad
• $Q: = (Gleichheitszeichen)
• $S: (Leerzeichen)
• $T: Aktuelle Zeit
• $V: Windows-Version
• $$: $ (Dollarzeichen)

MKDIR / MD

Erstellt ein Verzeichnis. mkdir erstellt keine temporären Verzeichnisse im Pfad, falls diese fehlen.

RMDIR / RD

Entfernt ein Verzeichnis.

• /S: Entfernt auch alle Unterverzeichnisse und Dateien im Verzeichnis (gesamter Verzeichnisbaum).
• /Q: Stiller Modus. Fragt nicht nach Bestätigung beim Entfernen eines Verzeichnisbaums mit /S.

CHDIR / CD

Zeigt den Namen des aktuellen Verzeichnisses an oder ändert das aktuelle Verzeichnis.

• /D: Ändert zusätzlich die aktive Einheit (das Laufwerk).

TREE

Stellt die Verzeichnisstruktur eines Pfades als Baum dar.

• /F: Zeigt die Dateien in jedem Ordner an.
• /A: Verwendet ASCII-Zeichen anstelle von erweiterten Zeichen.

MOVE

Verschiebt eine oder mehrere Dateien. Ändert auch den Namen eines Verzeichnisses.

• /Y: Unterdrückt die Aufforderung zur Bestätigung, wenn eine vorhandene Zieldatei überschrieben werden soll.
• /-Y: Zeigt die Bestätigungsanfrage an.

DEL / ERASE

Löscht eine oder mehrere Dateien.

• /P: Fordert vor dem Löschen der angegebenen Datei eine Bestätigung an.
• /F: Erzwingt die Löschung einer schreibgeschützten Datei.
• /S: Löscht alle Dateien in allen Unterverzeichnissen.
• /Q: Stiller Modus. Fragt nicht nach Bestätigung bei der Verwendung globaler Platzhalter.

ATTRIB

Zeigt Archivierungsindikatoren an, setzt oder entfernt die Attribute Nur-Lese, Lesen/Schreiben, Versteckt, Systemdateien und Archiv für Dateien oder Verzeichnisse.

ATTRIB [+ | - Attribut] Dateiname [Optionen]

• +: Setzt ein Attribut.
• -: Löscht ein Attribut.
• Attribute:
  • R: Nur-Lese-Attribut
  • A: Archivierungsattribut
  • S: Systemdateien-Attribut
  • H: Versteckte Datei-Attribut
• /S: Verarbeitet übereinstimmende Dateien im aktuellen Ordner und allen Unterordnern.
• /D: Verarbeitet auch Ordner.

DIR

Zeigt eine Liste der Unterverzeichnisse und Dateien in einem Verzeichnis an.

• /P: Pausiert nach jedem Bildschirm.
• /W: Breitbildformat.
• /A:Attribute: Zeigt Dateien mit bestimmten Attributen an:
  • D: Verzeichnisse
  • R: Nur-Lese-Dateien
  • H: Versteckte Dateien
  • A: Archivdateien
  • S: Systemdateien
• /N: Neues, langes Listenformat, bei dem die Dateinamen rechts erscheinen.
• /O:Sortierung: Zeigt die Dateien in der angegebenen Reihenfolge an:
  • N: Nach Name
  • E: Nach Erweiterung
  • S: Nach Größe (aufsteigend)
  • D: Nach Datum und Uhrzeit
  • G: Gruppiert Verzeichnisse zuerst
• /Q: Zeigt den Besitzer der Datei an.
• /S: Zeigt Dateien im angegebenen Verzeichnis und allen Unterverzeichnissen an.
• /T:Zeitpunkt: Bestimmt, welcher Zeitstempel angezeigt oder für die Klassifizierung verwendet wird:
  • C: Erstellungsdatum
  • A: Letzter Zugriff
  • W: Letzte Änderung

COPY

Kopiert eine oder mehrere Dateien an den angegebenen Ort.

XCOPY

Kopiert Dateien und Verzeichnisstrukturen. Ermöglicht das Kopieren aller Dateien in einem Verzeichnis, einschließlich seiner Unterverzeichnisse.

XCOPY Quelle Ziel [Optionen]

• /S: Kopiert Verzeichnisse und Unterverzeichnisse, die nicht leer sind.
• /E: Kopiert Verzeichnisse und Unterverzeichnisse, einschließlich leerer.
• /W: Fordert Sie auf, eine Taste zu drücken, bevor der Kopiervorgang beginnt.
• /C: Setzt das Kopieren fort, auch wenn Fehler auftreten.
• /D:MM-TT-JJJJ: Kopiert Dateien, die an oder nach diesem Datum geändert wurden. Wenn kein Datum angegeben wird, werden nur Dateien kopiert, deren Quelldatum neuer ist als das Zieldatum.

REN / RENAME

Benennt die angegebene Datei oder Dateien um.

TYPE

Zeigt den Inhalt einer Textdatei an. Verwenden Sie den Befehl TYPE, um eine Textdatei zu prüfen, ohne sie zu ändern.

FC

Vergleicht zwei Dateien oder Gruppen von Dateien und zeigt die Unterschiede an.

FC [Optionen] [Laufwerk1:][Pfad1]Datei1 [Laufwerk2:][Pfad2]Dateiname2

• /A: Zeigt nur die erste und letzte Zeile jeder Gruppe von Unterschieden an.
• /B: Führt einen binären Vergleich durch.
• /C: Ignoriert Groß-/Kleinschreibung.
• /L: Vergleicht Dateien als ASCII-Text.
• /LBN: Setzt die maximale Anzahl aufeinanderfolgender Unterschiede auf die angegebene Zeilenanzahl.
• /N: Zeigt Zeilennummern in einem ASCII-Vergleich an.
• /T: Erweitert Tabulatoren nicht zu Leerzeichen.
• /U: Vergleicht Dateien als Unicode-Textdateien.

VOL

Zeigt die Datenträgerbezeichnung und die Seriennummer an, falls vorhanden.

LABEL

Erstellt, ändert oder löscht die Datenträgerbezeichnung eines Laufwerks.

CHKDSK

Überprüft einen Datenträger und zeigt einen Statusbericht an.

CHKDSK [Laufwerk: [[Pfad] Dateiname]] [Optionen]

• /F: Behebt Fehler auf dem Datenträger.
• /V: Für FAT/FAT32: Zeigt den vollständigen Pfad und Dateinamen jeder Datei auf dem Datenträger an. Für NTFS: Zeigt Bereinigungseinträge an, falls vorhanden.
• /R: Sucht nach fehlerhaften Sektoren und stellt lesbare Daten wieder her (impliziert auch /F).
• /L:Größe: Nur NTFS: Ändert die Größe der Protokolldatei auf die angegebene Anzahl von KB. Wenn keine Größe angegeben wird, wird die aktuelle Größe angezeigt.
• /I: Nur NTFS: Führt eine weniger intensive Überprüfung der Indexeinträge durch.

DEFRAG

Defragmentiert die aufgelistete Festplatte oder Laufwerke.

DEFRAG <Laufwerke> [Optionen]

• /A: Führt eine Analyse der angegebenen Laufwerke durch.
• /C: Führt den Vorgang auf allen Volumes durch.
• /E: Führt den Vorgang auf allen Laufwerken mit Ausnahme der angegebenen durch.
• /H: Führt den Vorgang mit normaler Priorität durch (Standard ist niedrige Priorität).
• /M: Führt den Vorgang auf jedem Volume parallel im Hintergrund durch.
• /T: Überwacht einen bereits laufenden Vorgang.
• /U: Druckt den Fortschritt des Vorgangs auf dem Bildschirm.
• /V: Gibt eine ausführliche Ausgabe aus, einschließlich Fragmentierungsstatistiken.

FORMAT

Formatiert einen Datenträger zur Verwendung mit Windows.

FORMAT Laufwerk: [Optionen]

• /FS:Dateisystem: Gibt den Typ des Dateisystems an (FAT, FAT32, exFAT, NTFS oder UDF).
• /V:Bezeichnung: Gibt die Datenträgerbezeichnung an.
• /Q: Führt eine Schnellformatierung durch.
• /A:Größe: Überschreibt die Standardgröße der Zuordnungseinheit (Blockgröße). Es wird empfohlen, die Standardkonfiguration des Dienstprogramms zu verwenden. Prüfen Sie die Hilfe, um mögliche Werte je nach Dateisystem zu sehen.
• /P:Zyklen: Überschreibt jeden Sektor des Volumes mit Nullen für die angegebene Anzahl von Zyklen. Dieser Schalter ist nicht gültig mit /Q.

CONVERT

Konvertiert FAT-Partitionen in NTFS ohne Datenverlust.

CONVERT Laufwerk /FS:NTFS [Optionen]

• /V: Legt fest, dass der Convert-Modus ausführlich (verbose) ausgeführt wird.
• /CvtArea:Dateiname: Bestimmt die zusammenhängende Datei im Stammverzeichnis, die als Platzhalter für NTFS-Systemdateien dient.
• /NoSecurity: Gibt an, dass die Sicherheitseinstellungen für die konvertierten Dateien und Verzeichnisse so festgelegt werden, dass alle Benutzer Zugriff darauf haben.