Полное руководство по CMD командам Windows: от базовых операций до профессиональной автоматизации

Способы запуска командной строки Windows

Перед тем как погружаться в океан команд, необходимо научиться правильно запускать саму командную строку. Существует множество способов, и каждый имеет свои преимущества в зависимости от контекста использования.

Классический метод через меню «Пуск»: Самый очевидный способ — нажать Win+R, ввести «cmd» и нажать Enter. Однако этот метод запускает командную строку с обычными правами пользователя, что ограничивает выполнение многих системных команд. Для полноценной работы часто требуются права администратора.

Запуск с правами администратора: Откройте меню «Пуск», введите «cmd» в поиске, затем кликните правой кнопкой мыши по найденному приложению «Командная строка» и выберите «Запуск от имени администратора». Это критически важно для команд, изменяющих системные настройки, работающих с дисками или управляющих службами. По статистике Microsoft, около 65% проблем с «неработающими» командами связаны именно с отсутствием административных прав.

Быстрый доступ через контекстное меню: В Windows 10 и 11 можно добавить пункт «Открыть окно команд здесь» в контекстное меню Проводника. Для этого удерживайте Shift и кликните правой кнопкой мыши в любой папке. Этот метод особенно удобен для работы с файлами в конкретной директории, так как командная строка сразу открывается в нужном расположении.

Через диспетчер задач: Малоизвестный, но эффективный способ — открыть Диспетчер задач (Ctrl+Shift+Esc), затем «Файл» → «Запустить новую задачу», ввести «cmd» и отметить галочку «Создать задачу с правами администратора». Этот метод полезен, когда система работает нестабильно и стандартные способы запуска не функционируют.

Базовые команды CMD для ежедневной работы

Освоение базовых команд — это фундамент, на котором строится эффективная работа в командной строке. Эти команды используются ежедневно миллионами специалистов по всему миру. А для систематического изучения администрирования Windows и повышения квалификации обратите внимание на курсы по администрированию Windows.

dir — просмотр содержимого директории. Это аналог открытия папки в Проводнике, но с гораздо большими возможностями фильтрации и сортировки. Команда «dir /a» отображает все файлы, включая скрытые и системные. Параметр «/s» добавляет рекурсивный поиск по всем подпапкам. Например, «dir *.txt /s» найдёт все текстовые файлы в текущей директории и всех её подпапках. Опытные пользователи используют «dir /o:d» для сортировки по дате, что помогает быстро находить последние изменённые файлы.

cd (change directory) — навигация по файловой системе. Команда «cd ..» поднимает на уровень вверх, «cd \» переходит в корень диска, а «cd /d D:\Projects» переключается на другой диск и директорию одновременно. Важный нюанс: без параметра «/d» простой «cd D:\Projects» не сработает, если вы находитесь на диске C:. Эта особенность часто ставит новичков в тупик.

copy и xcopy — копирование файлов. Простая команда «copy file.txt D:\backup\» скопирует один файл, но для сложных задач используется xcopy. Например, «xcopy C:\Projects D:\Backup /E /H /C /I» скопирует всю структуру каталогов (/E), включая скрытые файлы (/H), продолжит копирование даже при ошибках (/C) и создаст директорию назначения, если её нет (/I).

del и rmdir — удаление файлов и папок. Команда «del *.tmp /s» удалит все временные файлы в текущей папке и подпапках. Для удаления директорий используется «rmdir /s /q», где /s удаляет всё содержимое, а /q делает это без запроса подтверждения. Будьте осторожны: в CMD нет корзины, удалённое восстановить сложно.

Сетевые команды CMD: диагностика и настройка

Сетевые команды — это сердце диагностики и решения проблем с подключением. По статистике Cisco 2023 года, 78% проблем с сетевым подключением можно диагностировать с помощью всего пяти команд CMD.

ping — проверка доступности узла. Команда «ping google.com» отправляет ICMP-пакеты и показывает время отклика. Параметр «-t» обеспечивает непрерывную отправку пакетов до принудительной остановки (Ctrl+C), что полезно для мониторинга стабильности соединения. «ping -n 100 192.168.1.1» отправит ровно 100 пакетов, что помогает оценить процент потерь. Эксперт по сетевой безопасности Дмитрий Иванов утверждает: «Ping — это первое, что я использую при диагностике. Если ping не проходит, смотрим физическое подключение и файрвол. Если проходит, но с большими задержками — проблема в качестве канала или перегрузке.»

ipconfig — просмотр и управление сетевыми настройками. Простой «ipconfig» показывает базовую информацию о сетевых адаптерах. «ipconfig /all» выводит детальную информацию: MAC-адреса, DNS-серверы, DHCP-настройки. Команда «ipconfig /release» освобождает текущий IP-адрес, а «ipconfig /renew» получает новый от DHCP-сервера. Связка этих двух команд решает до 40% проблем с «пропавшим» интернетом. «ipconfig /flushdns» очищает кэш DNS-преобразователя — классическое решение, когда сайт не открывается, хотя интернет работает.

tracert — трассировка маршрута до узла. Команда «tracert google.com» показывает все промежуточные узлы (хопы) на пути к серверу и время прохождения каждого участка. Это незаменимо для определения, где именно возникает задержка или обрыв. Если трассировка обрывается на 5-м хопе, проблема не на вашей стороне и не на целевом сервере, а где-то посередине.

netstat — статистика сетевых соединений. Команда «netstat -an» показывает все активные соединения и порты, на которых система прослушивает подключения. «netstat -b» (требует прав администратора) отображает, какое приложение использует каждое соединение. Это критически важно для выявления вредоносного ПО, которое отправляет данные в интернет. «netstat -s» выводит статистику по протоколам, помогая выявить проблемы с потерями пакетов.

nslookup — запросы к DNS-серверам. Команда «nslookup ya.ru» показывает, какой IP-адрес соответствует доменному имени. Можно указать конкретный DNS-сервер: «nslookup ya.ru 8.8.8.8» — запрос через Google DNS. Это помогает выявить проблемы с корпоративными DNS-серверами.

Команда	Основное назначение	Время выполнения	Требуются права админа
ping	Проверка доступности узла	1-5 секунд	Нет
ipconfig /all	Просмотр сетевых настроек	Мгновенно	Нет
tracert	Трассировка маршрута	30-120 секунд	Нет
netstat -b	Соединения и процессы	2-5 секунд	Да
nslookup	Проверка DNS	1-3 секунды	Нет

Управление файловой системой и дисками

Работа с дисками и файловой системой через CMD предоставляет возможности, недоступные в графическом интерфейсе. Эти команды часто спасают в критических ситуациях, когда графический интерфейс не загружается.

chkdsk — проверка диска на ошибки. Команда «chkdsk C: /f /r» проверяет диск C:, исправляет найденные ошибки (/f) и восстанавливает данные из повреждённых секторов (/r). Эта операция требует перезагрузки для системного диска и может занимать от 30 минут до нескольких часов в зависимости от размера диска. По данным Western Digital, регулярная проверка диска командой chkdsk снижает риск потери данных на 35%. Параметр «/x» принудительно размонтирует том перед проверкой.

diskpart — мощнейший инструмент управления дисками. Это не просто команда, а целая подсистема с собственным набором команд. Запускается простым вводом «diskpart», после чего открывается отдельная оболочка. Основные команды внутри diskpart: «list disk» (показать все диски), «select disk 1» (выбрать диск 1), «clean» (полностью очистить диск), «create partition primary» (создать первичный раздел), «format fs=ntfs quick» (быстрое форматирование в NTFS), «assign letter=E» (назначить букву диска).

format — форматирование дисков. Команда «format D: /fs:ntfs /q» быстро отформатирует диск D: в файловую систему NTFS. Без параметра «/q» (quick) выполняется полное форматирование с проверкой поверхности — процесс долгий, но надёжный. Для USB-флешек часто используется «format F: /fs:fat32», так как FAT32 обеспечивает лучшую совместимость с различными устройствами.

attrib — изменение атрибутов файлов. Команда «attrib +h +s file.txt» сделает файл скрытым и системным. «attrib -r *.* /s» снимет атрибут «только чтение» со всех файлов в текущей папке и подпапках. Эта команда незаменима при борьбе с некоторыми вирусами, которые устанавливают атрибут «скрытый» для всех файлов на флешке и создают свои ярлыки вместо них.

robocopy — продвинутое копирование файлов. Эта команда превосходит xcopy по возможностям. «robocopy C:\Source D:\Destination /MIR /Z /MT:16» создаст точное зеркало директории Source в Destination (/MIR), с возможностью продолжения прерванного копирования (/Z) и использованием 16 потоков для ускорения (/MT:16). Robocopy автоматически пропускает одинаковые файлы, что делает повторное копирование молниеносным. Системные администраторы часто используют robocopy для автоматизированного резервного копирования.

Команды управления процессами и приложениями

Управление запущенными процессами и приложениями через командную строку даёт беспрецедентный контроль над системой, особенно когда графический интерфейс не отвечает или нужна автоматизация.

tasklist — просмотр запущенных процессов. Команда «tasklist» выводит список всех активных процессов с их идентификаторами (PID) и использованием памяти. «tasklist /svc» показывает, какие службы работают в каждом процессе svchost.exe — критически важно для диагностики, так как в svchost работают десятки системных служб. «tasklist /v» добавляет детальную информацию, включая заголовки окон приложений и имя пользователя, запустившего процесс. Фильтрация делает команду ещё мощнее: «tasklist /fi \»memusage gt 500000\»» покажет только процессы, использующие более 500 МБ памяти.

taskkill — принудительное завершение процессов. Команда «taskkill /im notepad.exe» закроет все экземпляры Блокнота. Для зависших приложений используется «taskkill /f /im program.exe», где /f означает принудительное завершение. Можно завершать процессы по PID: «taskkill /pid 1234 /f». Особенно полезна групповая остановка: «taskkill /f /im chrome.exe /t» закроет Chrome и все его дочерние процессы (/t). По данным исследования производительности Microsoft 2022 года, taskkill на 60% быстрее завершает зависшие процессы, чем Диспетчер задач.

start — запуск приложений и документов. Команда «start notepad.exe» откроет Блокнот, а «start https://google.com» запустит браузер по умолчанию с указанным адресом. Параметр «/min» запускает программу свёрнутой, «/max» — развёрнутой на весь экран, «/wait» заставляет CMD ждать завершения программы. «start /b program.exe» запускает приложение без создания нового окна — полезно для фоновых задач в скриптах.

schtasks — управление планировщиком заданий. Команда «schtasks /create /tn \»Backup\» /tr \»C:\backup.bat\» /sc daily /st 02:00″ создаст задачу, которая будет ежедневно в 2:00 ночи запускать скрипт резервного копирования. Параметры гибкие: /sc может быть minute, hourly, daily, weekly, monthly. «schtasks /query» показывает все запланированные задачи, «schtasks /delete /tn \»Backup\»» удаляет задачу. Это мощнейший инструмент автоматизации, которым пользуются 89% системных администраторов согласно опросу TechTarget 2023.

sc — управление службами Windows. Команда «sc query» показывает все службы и их статус. «sc stop \»ServiceName\»» останавливает службу, «sc start \»ServiceName\»» запускает. «sc config \»ServiceName\» start=auto» настраивает автоматический запуск службы при загрузке системы. Параметр start может быть: auto (автоматически), demand (вручную), disabled (отключено). «sc qc \»ServiceName\»» показывает детальную конфигурацию службы, включая путь к исполняемому файлу и параметры запуска.

Системная информация и диагностика

Команды системной диагностики предоставляют детальную информацию о компьютере, выявляют проблемы и помогают оптимизировать работу системы.

systeminfo — полная информация о системе. Команда «systeminfo» выводит исчерпывающий отчёт: версию и сборку Windows, производителя компьютера, модель процессора, объём RAM, дату установки системы, сетевые адаптеры, установленные обновления и многое другое. Особенно ценна информация о времени последней загрузки системы и установленных исправлениях (hotfix). Команда «systeminfo /s RemotePC /u Domain\Admin /p Password» позволяет получить информацию об удалённом компьютере — функция, недоступная в графическом интерфейсе без сторонних программ.

wmic — Windows Management Instrumentation Command. Это швейцарский нож для получения информации о системе. «wmic cpu get name, maxclockspeed» покажет модель процессора и его частоту. «wmic memorychip get capacity» выведет объём каждой планки памяти в байтах. «wmic diskdrive get size, model» покажет размер и модель жёстких дисков. «wmic product get name, version» выведет список всех установленных программ с версиями — незаменимо для инвентаризации ПО. «wmic os get lastbootuptime» покажет точное время последней загрузки. Эксперт по системному администрированию Андрей Петров отмечает: «WMIC — это золотая жила информации. Я использую его для создания автоматических отчётов о конфигурации всех компьютеров в сети. Один скрипт собирает данные со 100 машин за 5 минут.»

driverquery — список установленных драйверов. Команда «driverquery /v» показывает все драйверы с детальной информацией: производитель, версия, статус. «driverquery /si» добавляет информацию о цифровых подписях драйверов, что критично для безопасности — неподписанные драйверы могут быть вредоносными.

sfc — проверка целостности системных файлов. Команда «sfc /scannow» сканирует все системные файлы и восстанавливает повреждённые из кэша Windows. Процесс занимает 20-40 минут и требует прав администратора. По данным Microsoft Support, эта команда решает до 30% проблем с нестабильной работой Windows, особенно после некорректной установки обновлений или заражения вирусами.

powercfg — управление энергопотреблением. Команда «powercfg /energy» создаёт детальный отчёт об энергопотреблении за 60 секунд мониторинга, выявляя программы и устройства, которые мешают переходу в спящий режим или быстро разряжают батарею. «powercfg /batteryreport» генерирует HTML-отчёт о состоянии батареи ноутбука: ёмкость при изготовлении, текущая ёмкость, циклы зарядки, история использования. «powercfg /hibernate off» отключает гибернацию и освобождает несколько ГБ на системном диске.

Команды для работы с пользователями и безопасностью

Управление учётными записями и настройками безопасности через CMD — важнейший навык для системных администраторов и специалистов по информационной безопасности.

net user — управление пользователями. Команда «net user» показывает список всех локальных учётных записей. «net user Username Password /add» создаёт нового пользователя с указанным паролем. «net user Username /delete» удаляет учётную запись. «net user Username *» позволяет установить пароль в интерактивном режиме без его отображения на экране — важно для безопасности. «net user Administrator /active:yes» активирует встроенную учётную запись администратора, которая по умолчанию отключена в Windows.

net localgroup — управление группами. Команда «net localgroup Administrators» показывает членов группы администраторов. «net localgroup Administrators Username /add» добавляет пользователя в группу администраторов. Это критическая команда для управления правами доступа. «net localgroup \»Remote Desktop Users\» Username /add» предоставляет пользователю право удалённого подключения.

gpupdate — обновление групповых политик. Команда «gpupdate /force» принудительно применяет все групповые политики, не дожидаясь следующего планового обновления. Это экономит время при настройке корпоративных компьютеров. Параметр «/target:computer» обновляет только политики компьютера, «/target:user» — только пользовательские.

cipher — шифрование файлов и надёжное удаление. Команда «cipher /e folder» шифрует папку с помощью EFS (Encrypting File System). Но ещё важнее другое применение: «cipher /w:C:\temp» выполняет надёжное затирание свободного места на диске, перезаписывая его три раза по стандарту DoD 5220.22-M. Это гарантирует, что удалённые ранее файлы невозможно восстановить. Эксперт по кибербезопасности Елена Соколова предупреждает: «Простое удаление файлов не обеспечивает безопасность. Данные остаются на диске и восстанавливаются специальными программами. Cipher /w — это must-have перед продажей компьютера или утилизацией диска.»

netsh — сетевая оболочка для настройки безопасности. «netsh firewall show state» (в старых версиях) или «netsh advfirewall show allprofiles» (в новых) показывает состояние брандмауэра. «netsh advfirewall set allprofiles state on» включает брандмауэр для всех профилей. «netsh advfirewall firewall add rule name=\»Block Port 80\» dir=in action=block protocol=TCP localport=80″ создаёт правило блокировки входящих соединений на порт 80.

Скриптинг и автоматизация в CMD

Создание bat-файлов (пакетных сценариев) превращает набор команд в мощные инструменты автоматизации, которые экономят часы рабочего времени и исключают человеческие ошибки.

Переменные и параметры: В скриптах используются переменные для хранения данных. Переменная окружения вызывается через «%variable%». Например, «%username%» содержит имя текущего пользователя, «%date%» — текущую дату, «%cd%» — текущую директорию. Можно создавать собственные переменные: «set myvar=Hello» и затем использовать «%myvar%». Параметры командной строки доступны через %1, %2, %3 и т.д. — это позволяет создавать универсальные скрипты.

Условные операторы: Конструкция IF позволяет создавать логику в скриптах. «if exist file.txt (echo File exists) else (echo File not found)» проверяет наличие файла. «if %errorlevel% equ 0 (echo Success) else (echo Error)» проверяет код возврата предыдущей команды — 0 означает успех, любое другое значение — ошибку. Можно сравнивать строки: «if \»%username%\»==\»Admin\» echo Hello Admin».

Циклы: Цикл FOR обрабатывает списки файлов или данных. «for %%f in (*.txt) do type %%f» выведет содержимое всех текстовых файлов. «for /l %%i in (1,1,10) do echo %%i» выведет числа от 1 до 10. «for /f \»tokens=2 delims=:\» %%a in (‘ipconfig ^| find \»IPv4\»‘) do echo %%a» извлечёт IP-адрес из вывода ipconfig — пример сложной обработки данных.

Перенаправление и конвейеры: Символ «>» перенаправляет вывод в файл: «dir > list.txt» сохранит список файлов в текстовый документ. «>>» добавляет данные в конец файла. Конвейер «|» передаёт вывод одной команды на вход другой: «tasklist | find \»chrome.exe\»» покажет только строки с chrome.exe. Комбинация мощная: «netstat -an | find \»ESTABLISHED\» | find /c \»:\» » подсчитает количество установленных соединений.

Обработка ошибок: Проверка кодов возврата критична для надёжных скриптов. После каждой важной команды добавляйте «if %errorlevel% neq 0 goto error». В конце скрипта создайте метку «:error» с обработкой ошибочной ситуации — отправкой email, записью в лог, звуковым сигналом.

Практический скрипт автоматизации:

@echo off
setlocal enabledelayedexpansion
set source=C:\Data
set destination=D:\Backup\%date:~-4,4%-%date:~-7,2%-%date:~-10,2%
echo Starting backup at %time%
if not exist "%destination%" mkdir "%destination%"
robocopy "%source%" "%destination%" /MIR /R:3 /W:10 /LOG:backup.log /TEE
if %errorlevel% leq 7 (
    echo Backup completed successfully
) else (
    echo Backup failed with error %errorlevel%
    echo Sending alert...
    echo Backup failed | mail -s "Backup Alert" admin@company.com
)
echo Finished at %time%

Этот скрипт создаёт резервную копию папки Data в датированную папку Backup, записывает лог, и при критических ошибках отправляет уведомление администратору.

Расширенные сетевые команды и удалённое управление

Профессиональное использование CMD включает работу с удалёнными компьютерами и глубокую диагностику сетевой инфраструктуры.

net view — просмотр сетевых ресурсов. Команда «net view» показывает все компьютеры в рабочей группе или домене. «net view \\ComputerName» выводит список общих ресурсов (папок и принтеров) на указанном компьютере. Это первый шаг в диагностике проблем с доступом к сетевым папкам.

net use — подключение сетевых дисков. Команда «net use Z: \\Server\Share password /user:Domain\Username» подключает сетевую папку как диск Z: с указанными учётными данными. Параметр «/persistent:yes» делает подключение постоянным (восстанавливается после перезагрузки). «net use Z: /delete» отключает сетевой диск. Для просмотра всех подключенных сетевых ресурсов используется просто «net use» без параметров. Эта команда незаменима при настройке доступа к корпоративным файловым серверам, особенно в скриптах автоматизации.

arp — работа с таблицей ARP (Address Resolution Protocol). Команда «arp -a» показывает соответствие IP-адресов и MAC-адресов в локальной сети. Это помогает выявить конфликты IP-адресов и несанкционированные устройства в сети. «arp -d» очищает кэш ARP, что иногда решает проблемы с сетевым подключением после смены сетевого оборудования.

route — управление таблицей маршрутизации. Команда «route print» отображает текущую таблицу маршрутизации, показывая, через какие шлюзы проходят пакеты к различным сетям. «route add 192.168.2.0 mask 255.255.255.0 192.168.1.1» добавляет маршрут к сети 192.168.2.0 через шлюз 192.168.1.1. Это критично для настройки сложных сетевых конфигураций с несколькими подсетями. «route delete» удаляет маршруты, а параметр «-p» делает маршрут постоянным.

pathping — комбинация ping и tracert с расширенной статистикой. Команда «pathping google.com» сначала трассирует маршрут, затем в течение нескольких минут собирает статистику потерь пакетов на каждом хопе. Результат показывает, на каких именно участках происходят потери, что критически важно для диагностики проблем качества канала. Специалисты провайдеров считают pathping более информативным инструментом, чем простой ping или tracert по отдельности.

telnet — проверка доступности портов. Хотя telnet небезопасен для удалённого управления, он идеален для диагностики. Команда «telnet smtp.gmail.com 25» проверяет, доступен ли порт 25 на почтовом сервере Gmail. Если подключение устанавливается — порт открыт и служба отвечает, если «не удалось открыть соединение» — порт заблокирован файрволом или служба не работает. В Windows 10/11 компонент telnet отключён по умолчанию и требует активации через «dism /online /Enable-Feature /FeatureName:TelnetClient».

psexec — удалённое выполнение команд (из пакета Sysinternals). Хотя технически это не встроенная команда CMD, она стала стандартом де-факто. «psexec \\RemotePC -u Admin -p Password cmd» открывает командную строку на удалённом компьютере. «psexec \\RemotePC -u Admin -p Password ipconfig /flushdns» выполняет команду на удалённой машине без интерактивной сессии. Это мощнейший инструмент для массового администрирования: один скрипт может выполнить команды на десятках компьютеров последовательно.

msg — отправка сообщений пользователям. Команда «msg username \»Server will restart in 10 minutes\»» отправляет текстовое сообщение пользователю в локальной сети или терминальной сессии. «msg * \»Attention all users!\»» отправляет сообщение всем пользователям на сервере терминалов. Это профессиональный способ уведомления перед плановым обслуживанием.

Заключение

Командная строка Windows — это не архаичный инструмент, а мощная профессиональная система управления, возможности которой многократно превосходят графический интерфейс в задачах диагностики, автоматизации и администрирования. От простейших команд навигации до сложных скриптов автоматизации и удалённого управления — CMD остаётся незаменимым инструментом для IT-специалистов всех уровней.

Освоение командной строки — это инвестиция в профессиональное развитие, которая окупается многократно. Специалисты, владеющие CMD на продвинутом уровне, экономят десятки часов рабочего времени ежемесячно, быстрее решают критические проблемы и получают контроль над системой, недоступный через графический интерфейс. Начните с базовых команд, практикуйтесь на реальных задачах, создавайте собственные скрипты автоматизации — и очень скоро командная строка станет вашим главным помощником в работе с Windows.

Помните: каждая изученная команда расширяет ваш профессиональный арсенал, а каждый созданный скрипт автоматизации — это сэкономленное время, которое можно потратить на решение более интересных и сложных задач. Успехов в освоении командной строки Windows!