建立DNS A紀錄的範例語法:

dnscmd /recordadd ailog.tw web A 168.95.1.1

透過上面的語法可以建立

web.ailog.tw = 168.95.1.1 的A紀錄對應。

01、查詢網路卡資訊/設定網路卡IP
指令語法：

Get-NetAdapter

選要顯示的欄位指令語法：

Get-NetAdapter | select name,status,linkSpeed,ifIndex

指定網路卡 ifIndex 設定網路卡IP指令語法：

New-NetIPAddress -InterfaceIndex 20 -IPAddress 192.168.0.1
Set-NetIPAddress -InterfaceIndex 20 -IPAddress 192.168.0.1 -PrefixLength 24

移除IP指令語法：

Get-NetIPAddress -IPAddress 192.168.0.1 | Remove-NetIPAddress

指定網路卡 ifIndex 設定路由(Route)IP指令語法：

New-NetRoute -DestinationPrefix "0.0.0.0/0" -InterfaceIndex 20 -NextHop 192.168.0.254

查詢網路卡 ifIndex路由(Route)語法：

Get-NetRoute -InterfaceIndex 20 | select ifIndex,DestinationPrefix,NextHop

移除路由(Route)指令語法：

Remove-NetRoute -NextHop "192.168.0.254"

查看網路卡流量狀態語法：

Get-NetAdapterStatistics -Name "vEthernet (vmsync)"

02、關閉/開啟Windows防火牆
關閉防火牆指令語法：

netsh advfirewall set allprofiles state off

開啟防火牆指令語法：

netsh advfirewall set allprofiles state on

開啟[網域網路]、[私人網路]、[公用網路]防火牆指令語法：

Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True

03、變更網路卡名稱
指令語法：

Rename-NetAdapter "網路卡原有名稱" -NewName "網路卡新的名稱"

範例語法：

Rename-NetAdapter "SLOT 7 連接埠 2" -NewName "nas"

透過ifIndex代號來變更網路卡名稱：
範例語法：

Get-NetAdapter -ifIndex 12 | Rename-NetAdapter -NewName "vmsync02"

04、停用網路卡
指令語法：

Disable-NetAdapter -Name "網路卡名稱" -Confirm:$false

範例指令語法：

Disable-NetAdapter -Name "Integrated NIC 1 Port 3-1" -Confirm:$false

05、啟動Hyper-V功能
Server Core模式Hyper-V服務安裝指令語法：

Install-WindowsFeature -Name Hyper-V -IncludeAllSubFeature -Restart

Server Core模式Hyper-V管理工具指令語法：

Install-WindowsFeature -Name Hyper-V -IncludeManagementTools

一般圖形化介面Windows 指令語法：

Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All

06、Hyper-V建立NIC LACP
※SET(Switch Embedded Teaming)模式
※適用Windows 2016/2019/2022
指令語法：

New-VMSwitch -Name uplink -NetAdapterName uplink01,uplink02 -EnableEmbeddedTeaming $true

07、變更「電源選項」
查詢「目前電源選項狀態」指令語法：

powercfg.exe /list

變更「電源選項為高效能」指令語法：

powercfg.exe /setactive 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c

08、移除SMB v1伺服器功能
指令語法：

Remove-WindowsFeature -Name FS-SMB1

09、憑證相關指令
查詢「本機個人」憑證指令語法：

Get-ChildItem -Path Cert:\LocalMachine\MY

刪除「本機個人」憑證指令語法：

Get-ChildItem -Path Cert:\LocalMachine\MY
Get-ChildItem Cert:\LocalMachine\My\7404C50EDDD80391DDCFAB3D69442D27EAA50A5A | Remove-Item
Get-ChildItem -Path Cert:\LocalMachine\MY

匯入憑證至「本機個人」指令語法：

Set-Location -Path Cert:\LocalMachine\MY
Import-PfxCertificate -FilePath C:\cert\hyper-v\hyper-v.pfx

10、停用administrator帳號
指令語法：

Disable-LocalUser -Name "Administrator"

11、匯出/匯入Windows防火牆規則
匯出語法：

netsh advfirewall export "C:\winfw-policy.wfw"

匯入語法：

netsh advfirewall import "C:\winfw-policy.wfw"

12、取得硬碟資訊
語法：

get-disk

13、設定硬碟離線(offline)/連線(online)
設定編號0硬碟離線語法：

Set-Disk -Number 0 -IsOffline $True

設定編號0硬碟連線語法：

Set-Disk -Number 0 -IsOffline $False

14、清除硬碟設定
清除編號0硬碟連線語法：

Clear-Disk -Number 0 -RemoveData

15、初始化硬碟
初始化編號0硬碟連線語法：

Initialize-Disk -Number 0

16、啟用/關閉 SMB2/3 協定
查詢目前SMB2/3 協定狀態語法：

Get-SmbServerConfiguration | Select EnableSMB2Protocol

關閉SMB2/3 協定語法：

Set-SmbServerConfiguration -EnableSMB2Protocol $false

啟用SMB2/3 協定語法：

Set-SmbServerConfiguration -EnableSMB2Protocol $true

17、Server Core編輯文字檔
指令語法：

notepad.exe "$env:windir\system32\drivers\etc\hosts"

18、關閉虛擬機複寫憑證檢查
指令語法：

New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization\Replication" -Name "DisableCertRevocationCheck" -Value 1 -PropertyType DWORD -Force

19、移除Windows Defender
指令語法：

Uninstall-WindowsFeature -Name Windows-Defender

20.查看H磁碟空間的語法

Get-Volume -DriveLetter H | Select-Object DriveLetter, @{Name="Size(GB)";Expression={"{0:N2}" -f ($_.Size/1GB)}}, @{Name="FreeSpace(GB)";Expression={"{0:N2}" -f ($_.SizeRemaining/1GB)}}

11、透過powershell抓FTP服務上的檔案

Invoke-WebRequest -Uri "ftp://username:password@ftp.example.com/file.txt" -OutFile "C:\temp\file.txt"

※指令說明
username → FTP連線的帳號
password → FTP連線的密碼
ftp.example.com → FTP服務的位址
file.txt → 要抓取的檔案
-OutFile “C:\temp\file.txt” → 檔案抓下來後要放在哪裡。

12、測試網路的服務Port是否有連通
指令語法：

Test-NetConnection -ComputerName 192.168.1.1 -Port 1433

13、查詢磁碟空間還剩下多少
指令語法：

Get-Volume | Format-Table DriveLetter, FileSystemType, HealthStatus, @{Name='SizeGB'; Expression={[math]::Round($_.Size / 1GB, 2)}}, @{Name='SizeRemainingGB'; Expression={[math]::Round($_.SizeRemaining / 1GB, 2)}}

14、新增防火牆ping放行規則
指令語法：

New-NetFirewallRule -DisplayName "Allow ICMP Ping" -Direction Inbound -Protocol ICMPv4 -IcmpType 8 -Action Allow

[範例情境]
FreeBSD 12.0 安裝bind DNS套件

[pkg操作語法介紹]
(01)、安裝應用軟體
pkg install [應用軟體套件名稱]

(02)、查看已安裝套件資訊
pkg info [應用軟體套件名稱]

(03)、移除軟體
pkg delete [應用軟體套件名稱]

(04)、升級已安裝軟體
pkg upgrade [應用軟體套件名稱]

(05)、自動移除系統非運作必要套件(無軟體相依性)
pkg autoremove

(06)、查詢目前無軟體相依性套件
pkg prime-list

(07)、查詢目前無軟體相依性套件是屬於那些Port套件集目錄路徑
pkg prime-origins

(08)、移除過時套件
pkg clean

(09)、清空所有快取
pkg clean -a

(10)、修改應用軟體套件版號
例如：
pkg set -o lang/php5:lang/php53

(11)、搜尋應用軟體套件
pkg search [軟體套件名稱] | grep ^[軟體套件名稱]

[pkg安裝bind軟體示範]
01、檢查FreeBSD的pkg套件管理工具版本
指令：
pkg -v
※當系統發現尚未安裝pkg套件時，會詢問是否要安裝pkg套件。
安裝過程系統會詢問是否要下載取得套件，輸入「y」。
取得完套件後，會詢問是否要安裝套件，輸入「y」。
最後會顯示出pkg軟體的版本，本範例下圖為1.16.3版。

02、更新pkg資料庫資訊
指令：
pkg update
更新過程會詢問是否同意更新，輸入「y」進行更新

03、搜尋bind軟體
pkg search bind | grep ^bind

02、安裝指定的套件名稱(版本)
pkg install bind916-9.16.16

過程會確認是否要安裝，輸入「y」確認安裝套件

03、查看系統已安裝軟體
pkg info

04、查看bind軟體詳細狀況
pkg info bind-tools-9.16.16

05、移除軟體
pkg delete bind-tools-9.16.16
過程會確認是否要刪除，輸入「y」確認刪除套件

查詢過往指令
語法：
history

逐頁查詢
語法：
history | more

將過往指令紀錄導向文字檔
語法：
history > /root/2021-01-31-command-log.txt

加大歷史指令紀錄筆數跟顯示指令執行的時間
語法：
vim /etc/bashrc
在檔案最下方加入下列三行
HISTFILESIZE=5000
HISTSIZE=5000
HISTTIMEFORMAT=’%F %T ‘

※該範例將記錄筆數提升到5千筆

修改「紀錄筆數」需要中斷原有的sessions重新連接，作法要「重新登入」或「重新開機」均可以。

工具程式：
使用的工具為Windows 內建的「Shutdown」、「taskkill」指令。

適用Windows作業系統版本：
Windows XP ~ Windows 10
Windows Server 2003 ~ Windows Server 2019

常用的情境指令範例：
(1)、將電腦關機(不指定時間預設為30秒後進行)
shutdown /s

(2)、指定電腦在60秒後進行關機
shutdown /s /t 60
※/t 的參數可以用的時間區間為0-315360000，數值單位是秒。

(3)、讓電腦立即關機，並強制關閉還運行中的軟體系統。
shutdown /s /f /t 0
※該指令運用在電腦已死當，但還可以下命令的狀況，可以避免強制將電腦強制斷電關機。

(4)、將電腦重新啟動
shutdown /r

(5)、指定電腦在60秒後進行重新啟動
shutdown /r /t 60
※/t 的參數可以用的時間區間為0-315360000，數值單位是秒。

(6)、讓電腦立即重新啟動，並強制關閉還運行中的軟體系統。
shutdown /r /f /t 0
※該指令最常運用在伺服器已當機的狀況。

(7)、當有些WIndows 的運行程式非常的頑劣，就算使用了shutdown指令的「/f」參數仍然無法順利強制關閉，這時就得依靠「taskkill」這個指令把程序強制刪除了。
範例說明：
假設常當機的軟體程序名稱為proj1.exe，那使用的指令如下：
taskkill /F /IM proj1.exe
shutdown /r /f /t 0
※將把已當機的程序強制關閉，再重新開機即可。

以上所介紹的指令只要把指令透過Windows筆記本軟體(notepad.exe)寫成一個副檔名為.bat的檔案就可以透過排程來進行。