关于 %windir%\System32 文件夹

快捷键

Win键 + P:选择一个演示文稿显示模式,可以用来关闭屏幕
Win键 + 【←/→】:在屏幕左/右半个屏幕最大化
Win键 + 【↑/↓】:最大化/最小化
Win键 + Ctrl + 【←/→】:切换桌面

系统文件(夹)

shell:Startup - 用户启动文件夹
shell:Common Startup - 系统启动文件夹
Recent - 最近使用文档

系统应用程序

mstsc - 远程桌面连接
resmon - 资源监视器
regedit - 注册表
control - 控制面板
control userpasswords2 - 用户帐户

控制面板(CPL文件)

sysdm.cpl - 系统属性
desk.cpl - 显示属性
inetcpl.cpl - Internet属性(选项)
ncpa.cpl - 网络连接(Network Control Panel Application)
igfxcpl.cpl - Intel集成显卡设置
appwiz.cpl - 添加或删除程序
hdwwiz.cpl - 添加硬件向导

管理控制台(MSC文件)

compmgmt.msc - 计算机管理
devmgmt.msc - 设备管理器
diskmgmt.msc - 磁盘管理器
lusrmgr.msc - 本地用户和组
services.msc - 本地服务管理器
gpedit.msc - 组策略
secpol.msc - 本地安全策略
certmgr.msc - 证书管理器工具

SYSTEM32文件夹下的.exe文件

文件名 说明
A
accwiz.exe 辅助功能向导
ahui.exe 应用程序兼容用户界面
alg.exe 为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持
append.exe 打开指定文件夹中的数据文件
arp.exe 显示和修改“地址解析协议”(ARP)所使用的到以太网的IP或令牌环物理地址翻译表
asr_fmt.exe 自动恢复系统
asr_ldm.exe 逻辑磁盘管理器ASR功能
asr_pfu.exe 自动系统恢复文件保护(ASR受保护文件实用程序)
at.exe 列出在指定的时间和日期在计算机上运行的已计划命令或计划命令和程序
atmadm.exe ATM呼叫管理器在异步传输模式(ATM)网络上注册的监视器连接和地址
attrib.exe 显示或更改文件属性
autochk.exe 自动检查器
autoconv.exe 自动转换器
autofmt.exe 在启动过程中格式化进程
autolfn.exe 使用长文件名格式
B
bgswitch.exe 桌面”壁纸自动换
blastcln.exe 微软的恶意程序移除工具命令行程序
bootcfg.exe 启动加载程序设置
bootok.exe 启动接受注册程序
bootvrfy.exe 启动校验器
C
cacls.exe 显示或修改文件的访问控制列表(ACL)
calc.exe 计算器
cdplayer.exe CD唱机
charmap.exe 字符映射表
chkdsk.exe 基于所用的文件系统,创建和显示磁盘的状态报告
chkntfs.exe 显NTFS磁盘检测程序
chnuconv.exe 中文转码器
cidaemon.exe Ci过滤服务的一部分,不能单独运行
cipher.exe 在NTFS卷上显示或改变文件的加密
cjime.exe 微軟新倉頡輸入法98a安装包
cleanmgr.exe 磁盘清理程序
cliconfg.exe SQL Server客户端网络工具
clipbrd.exe 剪切板察看工具
clipsrv.exe DDE服务程序
cisvc.exe 索引内容
ckcnv.exe 变换cookie
cleanmgr.exe 磁盘清理
cliconfg.exe SQLserver客户端网络实用工具
clipbrd.exe 剪贴簿查看器
clipsrv.exe 运行clipboard服务
cmd.exe 启动WINDOWSXP命令解释程序
cmdl32.exe 自动下载连接管理
cmmon32.exe 连接管理器监视
cmstp.exe 连接管理器配置文件安装程序
comp.exe 比较两个或两个文件集的内容
compact.exe 显示或改变NTFS分区上文件的压缩
conf.exe NetMeeting程序
conime.exe ime控制台
control.exe 控制面板
convert.exe 将FAT卷转换成NTFS
cscript.exe 脚本宿主
csrss.exe 无法在WIN32模式下运行
ctfmon.exe 系统输入法
cluster.exe 群集管理器
D
dcomcnfg.exe 分布式COM配置属性
dcpromo.exe 活动目录安装向导
ddeshare.exe DDE共享器
debug.exe 测试和调试MS-DOS可执行文件的程序
defrag.exe 磁盘碎片整理应用程序
dfrgfat.exe DCOM组件中有一项FAT碎片整理引擎
dfrgntfs.exe 磁盘碎片整理程序
diantz.exe CAB文件制做工具
dialer.exe 电话拨号程序
diskpart.exe 它是一种文本模式命令解释程序,能让你通过使用脚本或从命令提示符直接输入来管理对象(磁盘、分区或卷)
diskperf.exe 控制计数器的类型,这些计数器可以用系统监视器查看
doskey.exe 撤回Windows命令、编辑命令行和创建宏
dllhost.exe 用于管理DLL应用
dmadmin.exe Disk Manager Service磁盘管理服务
dmremote.exe Veritas公司的磁盘管理程序
dns.exe DNS Applications DNS
doskey.exe recalls Windows command lines and creates macros命令行创建宏
dosx.exe DOS Extender DOS扩展
dplaysvr.exe Direct Play Helper直接运行帮助
dpnsvr.exe DirectPlay8 Server
dpvsetup.exe 音频硬件加速安装程序
driverquery.exe 显示已安装驱动程序列表以及驱动程序的属性
drwatson.exe 华生医生错误监视器Dr.Watson
drwtsn32.exe 程序错误(诊断)调试程序
dumprep.exe 微软汇报错误程序
dvdplay.exe DVD播放器
dvdupgrd.exe DVD升级程序
dwwin.exe 侦测程序Dr.Watson(华生医生)的执行程序
dxdiag.exe directx诊断工具
E
edlin.exe 行编辑器 
esentutl.exe WINDOWS(TM)数据库用具
eudcedit.exe truetype造字程序
eventcreate.exe 自定义事件日志处理工具
eventtriggers.exe 事件触发器配置程序
eventvwr.exe 事件查看器
exe2bin.exe 转换exe文件到二进制
expand.exe 文件展开实用程序
extrac32.exe windows cab文件解压缩应用程序
F
fastopen.exe 快速访问在内存中的硬盘文件
fc.exe 文件(集)比较程序
find.exe 在文件中搜索字符串程序
findstr.exe 在文件中寻找字符串
finger.exe 显示在规定系统中运行finger服务的用户信息
fixmapi.exe 修复mapi文件
fltmc.exe 管理控制程序过滤
fontview.exe 体查看器
forcedos.exe 强制DOS方式执行
freecell.exe 空当接龙
fsutil.exe 可以让你在WindowsXP之下存取NTFS系统,并提供统计分析
ftp.exe FTP连接程序
G
gdi.exe Windows的图形设备接口核心文件
getmac.exe mac地址查看器
gpresult.exe 显示计算机策略(RSOP)结果集
gpupdate.exe 操作系统组策略刷新实用程序
grpconv.exe 程序管理器组转换程序
H
help.exe 提供WINDOWSXP命令的帮助信息
hkcmd.exe 系统级后门程序,体积小巧,通过调用cmd.exe系统命令实现自身的功能
hostname.exe 使用网络控制板设置主机名
icwconn1.exe Internet连接向导
I
ie4uinit.exe ie5用户安装工具 
iexpress.exe iexpress(自解压包)向导
igfxcfg.exe 图形控制器配置程序
igfxdiag.exe 图形卡控制属性配置
igfxext.exe 图形控制器退出
igfxtray.exe intel显卡配置和诊断程序
imapi.exe (IMAPI)管理CD录制
ipconfig.exe IP地址查看配置器
ipsec6.exe IPV6协议栈
ipseccmd.exe IPsec策略
ipv6.exe IPV6协议加载程序
ipxroute.exe NWLINK源路由选择控制程序
K
krnl386.exe windows系统核心组件
L
label.exe 创建更改或删除磁盘的卷标
lights.exe 调制解调器监视器(applet)
locator.exe rpc locator远程定位
lodctr.exe 性能监视器计数器更新程序
logagent.exe 日志代理
logman.exe 性能日志和警报服务管理器
logoff.exe 注销程序
logonui.exe 登录界面管理器
lpq.exe 显示远程LPD队列
lpr.exe 传送打印作业到网络打印机
lsass.exe 本地安全权限服务
M
magnify.exe 放大镜设置程序
makecab.exe cab压缩解压程序
mem.exe DOS系统的一个外部命令程序,检测内存及报告内存的使用情况
migpwd.exe 迁移密码
mmc.exe 控制台程序
mnmsrvc.exe 允许有权限的用户使用NetMeeting远程访问Window-s桌面服务
mobsync.exe 同步管理器
mountvol.exe 创建,删除或列出卷装载点
mplay32.exe 媒体播放机
mpnotify.exe 多提供者通知应用程序
mqbkup.exe 信息队列备份(恢复)工具
mqsvc.exe 服务控制程序
mqtgsvc.exe 消息队列触发器
mrinfo.exe 使用SNMP多点传送路由
mrt.exe 自动删除恶意软件
mscdexnt.exe 安装MSCD
msdtc.exe 动态事务处理控制台
msg.exe 信息发送器
mshearts.exe 网上红心大战
mshta.exe HTML应用程序主机
msiexec.exe windows程序安装器
mspaint.exe 画图
msswchx.exe 屏幕键盘
mstask.exe 任务计划表程序
mstinit.exe 任务计划表安装
mstsc.exe 远程桌面连接
N
narrator.exe MICROSOFT讲述人
nbtstat.exe 显示协议统计表和当前用NETBIOS的TCP/IP连接
nddeapir.exe NDDE API服务器端
net.exe 网络操作命令
net1.exe 同上
netdde.exe windows网络dde(动态数据交换)
netsh.exe 配置和监控Windows命令行脚本接口
netstat.exe 显示协议统计表和当前TCP/IP网络连接
nlsfunc.exe 加载特定国家(地区)的信息
notepad.exe 记事本
nslookup.exe DNS查看程序(IP地址侦测器)
ntbackup.exe 备份工具
ntkrnlpa.exe (DOS下用)
ntoskrnl.exe (DOS下用)
ntsd.exe NT系统带的命令行调试工具
ntvdm.exe windows 16位虚拟机
nw16.exe NetWare转向器
nwscript.exe netware信息查询
O
odbcad32.exe odbc数据源管理器
odbcconf.exe odbc配置程序
openfiles.exe 列出或中断系统上已打开的文件和文件夹
osk.exe 屏幕键盘
osuninst.exe XP操作系统卸载程序
P
packager.exe 对象包装程序
pathping.exe 路径PING
pentnt.exe 报告是否本地计算机展示了奔腾浮点除法错误
perfmon.exe 性能监视器
ping.exe 网络测试命令
ping6.exe 功能同上
powercfg.exe 电源管理
print.exe 打印文本文件
progman.exe 程序管理器
proquota.exe 程序配额描绘
proxycfg.exe winHTTP代理配置工具
Q
qappsrv.exe 显示网络上可用的应用程序服务器
qprocess.exe 显示有关进程信息
qwinsta.exe 显示有关终端会话的信息
R
rasautou.exe 建立一个ras连接
rasdial.exe 拨号连接
rasphone.exe 网络拨号程序
rcimlby.exe 系统远程协助程序
rcp.exe 在运行RCP服务的计算机间拷贝文件
rdpclip.exe 再终端和本地复制和粘贴文件
rdsaddin.exe 远程桌面插件
rdshost.exe 微软操作系统网络协议相关模块
recover.exe 从损坏的磁盘中恢复可读取的信息
redir.exe 重定向器
reg.exe WINDOWS控制台注册表工具
regedt32.exe 注册表编辑器
regini.exe 用脚本修改注册许可
regsvr32.exe 注册DLL
regwiz.exe 注册向导
relog.exe 通过更改采样速度和/或转换文件格式,从现有性能日志的数据创建-新的性能日志
replace.exe 替换文件
reset.exe 复位(session会话)
rexec.exe 在远程运行REXEC服务的主机运行命令
route.exe 操纵网络路由表(显示和修改有关由IPX协议使用的路由表的信息)
routemon.exe 路由监视器
rsh.exe 在远程终端会话主机中运行命令
rsm.exe 配置远程系统媒体
rsmsink.exe 可删除存储管理的进程,用于临视和管理可移动存储设备,
rsmui.exe Wechselmedien-Benutzeroberfl?e-nebene
rsnotify.exe 远程存储通知回显
rsopprov.exe 启用用户连接到远程计算机,访问该计算机的Windows Management Instrumentation数据库,并验证计算机的当前组策略设置或在应用设置之前检查它
rsvp.exe 源预约协议
rtcshare.exe 共享会话
runas.exe 加载模式
rundll32.exe 将dll作为应用程序运行
runonce.exe 运行程序再开始菜单中
rwinsta.exe 将会话子系统硬件和软件复位成所知的初始数值
S
savedump.exe 写入user.dmp中
sc.exe 一个用于NT服务控制端和服务端进行通讯的命令行
scardsvr.exe 子能卡资源管理服务器
schtasks.exe 创建删除查询更改运行和中止本地或远程系统上的计划系统
sdbinst.exe 兼容数据库安装程序
secedit.exe 自动化安全配置管理
services.exe 控制所有服务
sessmgr.exe 远程会话管理器
sethc.exe 设置高对比
setup.exe WINXP安装程序
setver.exe 设置MSDOS的程序报告的版本号
sfc.exe WINDOWS文件检查器
shadow.exe 监视另一个终端服务会话
share.exe 共享
shmgrate.exe WindowsNT用户数据移动工具
shrpubw.exe 创建共享文件夹
shutdown.exe 关机命令
sigverif.exe 文件签名验证
skeys.exe 序列号制作工具
slrundll.exe Smart Link的调制解调器相关驱动程序
slserv.exe 调制解调器连接相关程序
smbinst.exe 系统管理BIOS驱动安装程序
smlogsvc.exe 性能日志和警报
smss.exe 该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程
sndrec32.exe 录音机
sndvol32.exe 音量控制
sol.exe 纸牌
sort.exe 排序
spider.exe 蜘蛛牌
spiisupd.exe IIS更新程序
spnpinst.exe 点对点定制安装
spoolsv.exe 打印池服务的一部分
sprestrt.exe (DOS下用)
spupdsvc.exe 在线更新系统后会自动随系统启动运行一次,执行一些必要操作
stimon.exe 静止图像设备管理器
subst.exe 虚拟目录成驱动器
svchost.exe 标准的动态连接库主机处理服务
syncapp.exe 新建一窗口
sysedit.exe 系统配置编辑器
syskey.exe WINXP帐户数据库安全启用
sysocmgr.exe WINXP安装程序
systeminfo.exe 系统配置查询工具
systray.exe 在低权限运行systray
T
taskkill.exe 结束进程工具
tasklist.exe 显示应用程序(本地或远程)的相关任务/进程的列表
taskman.exe 任务执行栏应用程序
taskmgr.exe 任务管理器
tcmsetup.exe 电话服务客户安装程序
tcpsvcs.exe TCP服务
telnet.exe 远程登陆
tftp.exe 从运行TFTP服务的远程计算机传输文件
tlntadmn.exe TELNET管理工具
tlntsess.exe 显示目前的Telnet会话
tlntsvr.exe 开始Telnet服务
tourstart.exe WINXP之旅
tracerpt.exe 处理二进制事件跟踪会话日志文件或以仪器装备的时间跟踪提供程序-的实时流程并创建描述生成的事件报告或CSV文件
tracert.exe 决定用户的系统与目标系统之间的路径追踪器
tracert6.exe 同上
tscon.exe 将用户会话连接到终端会话
tscupgrd.exe 从习惯动作DLL安装
tsdiscon.exe 中断终端会话的连接
tskill.exe 结束进程
tsshutdn.exe 在控制方式下关闭服务器(60秒倒计时关机命令)
typeperf.exe 将性能数据写入命令窗口或日志文件
U
unlodctr.exe 删除指定的可扩展计数器的计数器名称和解释文字
upnpcont.exe UPnP设备主机容器
ups.exe UPS管理
user.exe 用户界面核心部件
userinit.exe 我的文档
usrmlnka.exe 自动驱动界面
usrprbda.exe 自动开/关探测(探针)
usrshuta.exe U.S.自动关机帮助
utilman.exe 辅助工具管理器
uwdf.exe 微软操作系统多媒体支持相关程序
V
verifier.exe 驱动器校验管理器
vmnat.exe 虚拟机
vmnetdhcp.exe VMwareWorkstation软件的DHCP服务
vssadmin.exe 映象卷拷贝服务的命令行工具
vssvc.exe 管理并执行用于备份和其他目的的卷影复制(上传管理)
vwipxspx.exe 调用IPX/SPX VDM
W
w32tm.exe 很多功能(如显示时区设置,同上时钟,转换时间格式等)
wdfmgr.exe 微软microsoftwindowsmediaplayer10播放器的相关程序
wextract.exe 解压缩Windows文件
wiaacmgr.exe 扫描和照相机向导
winchat.exe 聊天程序
winhlp32.exe WINDOWS帮助
winlogon.exe Logon进程的一部分
winmine.exe 扫雷
winmsd.exe 系统信息
winspool.exe PrintRouting打印路由
winver.exe 版本查看
wmpstub.exe 媒体播放器文件(卸载?)
wowdeb.exe VM启动时,32位API需要
wowexec.exe Windows On Windows ExecutionProcess(虚拟16位模式的环境,进程兼容16位程序)
wpabaln.exe 在线激活状态时所执行的程序
wpnpinst.exe 用于Internet打印的支持文件
write.exe 写字板
wscntfy.exe Windows安全相关策略的一部分
wscript.exe WINDOWS脚本宿主
wuauclt.exe windowsXP的自动更新的程序
wuauclt1.exe 系统自助更新文件
wupdmgr.exe WINDOWS更新管理器
X
xcopy.exe 文件和目录复制
xpsp1hfm.exe 双模式热修复程序迁移工具

作者: Hugh

Welcome to Wan's world~