window 命本課件

1、一，ping 它是用來檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度的命令。作為一個生活在網(wǎng)絡(luò)上的管理員或者黑客來說，ping命令是第一個必須掌握的DOS命令，它所利用的原理是這樣的：網(wǎng)絡(luò)上的機(jī)器都有唯一確定的IP地址，我們給目標(biāo)IP地址發(fā)送一個數(shù)據(jù)包，對方就要返回一個同樣大小的數(shù)據(jù)包，根據(jù)返回的數(shù)據(jù)包我們可以確定目標(biāo)主機(jī)的存在，可以初步判斷目標(biāo)主機(jī)的操作系統(tǒng)等。下面就來看看它的一些常用的操作。先看看幫助吧，在DOS窗口中鍵入：ping /? 回車，出現(xiàn)如圖1。所示的幫助畫面。在此，我們只掌握一些基本的很有用的參數(shù)就可以了（下同）。 -t 表示將不間斷向目標(biāo)IP發(fā)送數(shù)據(jù)包，直到我們強(qiáng)迫其停止。試想，如果你使

2、用100M的寬帶接入，而目標(biāo)IP是56K的小貓，那么要不了多久，目標(biāo)IP就因?yàn)槌惺懿涣诉@么多的數(shù)據(jù)而掉線，呵呵，一次攻擊就這么簡單的實(shí)現(xiàn)了。 -l 定義發(fā)送數(shù)據(jù)包的大小，默認(rèn)為32字節(jié)，我們利用它可以最大定義到65500字節(jié)。結(jié)合上面介紹的-t參數(shù)一起使用，會有更好的效果哦。 -n 定義向目標(biāo)IP發(fā)送數(shù)據(jù)包的次數(shù)，默認(rèn)為3次。如果網(wǎng)絡(luò)速度比較慢，3次對我們來說也浪費(fèi)了不少時間，因?yàn)楝F(xiàn)在我們的目的僅僅是判斷目標(biāo)IP是否存在，那么就定義為一次吧。 說明一下，如果-t 參數(shù)和 -n參數(shù)一起使用，ping命令就以放在后面的參數(shù)為標(biāo)準(zhǔn)，比如“ping IP -t -n 3”，雖然使用了-t參數(shù)，但并不是

3、一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主機(jī)域名，這樣就可以得到主機(jī)的IP。 下面我們舉個例子來說明一下具體用法，如圖2。 這里time=2表示從發(fā)出數(shù)據(jù)包到接受到返回數(shù)據(jù)包所用的時間是2秒，從這里可以判斷網(wǎng)絡(luò)連接速度的大小 。從TTL的返回值可以初步判斷被ping主機(jī)的操作系統(tǒng)，之所以說“初步判斷”是因?yàn)檫@個值是可以修改的。這里TTL=32表示操作系統(tǒng)可能是win98。 （小知識：如果TTL=128，則表示目標(biāo)主機(jī)可能是Win2000；如果TTL=250，則目標(biāo)主機(jī)可能是Unix） 至于利用ping命令可以快速查找局域網(wǎng)故障，可以

4、快速搜索最快的QQ服務(wù)器，可以對別人進(jìn)行ping攻擊這些就靠大家自己發(fā)揮了。 二，nbtstat 該命令使用TCP/IP上的NetBIOS顯示協(xié)議統(tǒng)計和當(dāng)前TCP/IP連接，使用這個命令你可以得到遠(yuǎn)程主機(jī)的NETBIOS信息，比如用戶名、所屬的工作組、網(wǎng)卡的MAC地址等。在此我們就有必要了解幾個基本的參數(shù)。 -a 使用這個參數(shù)，只要你知道了遠(yuǎn)程主機(jī)的機(jī)器名稱，就可以得到它的NETBIOS信息如圖3（下同）。 -A 這個參數(shù)也可以得到遠(yuǎn)程主機(jī)的NETBIOS信息，但需要你知道它的IP。 -n 列出本地機(jī)器的NETBIOS信息。 當(dāng)?shù)玫搅藢Ψ降腎P或者機(jī)器名的時候，就可以使用nbtstat命令來進(jìn)

5、一步得到對方的信息了，這又增加了我們?nèi)肭值谋ｋU系數(shù)。 三，netstat 這是一個用來查看網(wǎng)絡(luò)狀態(tài)的命令，操作簡便功能強(qiáng)大。 -a 查看本地機(jī)器的所有開放端口，可以有效發(fā)現(xiàn)和預(yù)防木馬，可以知道機(jī)器所開的服務(wù)等信息，如圖4。 這里可以看出本地機(jī)器開放有FTP服務(wù)、Telnet服務(wù)、郵件服務(wù)、WEB服務(wù)等。用法：netstat -a IP。 -r 列出當(dāng)前的路由信息，告訴我們本地機(jī)器的網(wǎng)關(guān)、子網(wǎng)掩碼等信息。用法：netstat -r IP。 四，tracert 跟蹤路由信息，使用此命令可以查出數(shù)據(jù)從本地機(jī)器傳輸?shù)侥繕?biāo)主機(jī)所經(jīng)過的所有途徑，這對我們了解網(wǎng)絡(luò)布局和結(jié)構(gòu)很有幫助。如圖5。 這里說明數(shù)據(jù)從

6、本地機(jī)器傳輸?shù)降臋C(jī)器上，中間沒有經(jīng)過任何中轉(zhuǎn)，說明這兩臺機(jī)器是在同一段局域網(wǎng)內(nèi)。用法：tracert IP。 五，net 這個命令是網(wǎng)絡(luò)命令中最重要的一個，必須透徹掌握它的每一個子命令的用法，因?yàn)樗墓δ軐?shí)在是太強(qiáng)大了，這簡直就是微軟為我們提供的最好的入侵工具。首先讓我們來看一看它都有那些子命令，鍵入net /?回車如圖6。 在這里，我們重點(diǎn)掌握幾個入侵常用的子命令。 net view 使用此命令查看遠(yuǎn)程主機(jī)的所以共享資源。命令格式為net view IP。如圖7。 net use 把遠(yuǎn)程主機(jī)的某個共享資源影射為本地盤符，圖形界面方便使用，呵呵。命令格式為net use

7、x: IPsharename。上面一個表示把IP的共享名為magic的目錄影射為本地的Z盤。下面表示和建立IPC$連接（net use IPIPC$ "password" /user:"name"），如圖8。 建立了IPC$連接后，呵呵，就可以上傳文件了：copy nc.exe admin$，表示把本地目錄下的nc.exe傳到遠(yuǎn)程主機(jī)，結(jié)合后面要介紹到的其他DOS命令就可以實(shí)現(xiàn)入侵了。 net start 使用它來啟動遠(yuǎn)程主機(jī)上的服務(wù)。當(dāng)你和遠(yuǎn)程主機(jī)建立連接后，如果發(fā)現(xiàn)它的什么服務(wù)沒有啟動

8、，而你又想利用此服務(wù)怎么辦？就使用這個命令來啟動吧。用法：net start servername，如圖9，成功啟動了telnet服務(wù)。 net stop 入侵后發(fā)現(xiàn)遠(yuǎn)程主機(jī)的某個服務(wù)礙手礙腳，怎么辦？利用這個命令停掉就ok了，用法和net start同。 net user 查看和帳戶有關(guān)的情況，包括新建帳戶、刪除帳戶、查看特定帳戶、激活帳戶、帳戶禁用等。這對我們?nèi)肭质呛苡欣?，最重要的，它為我們克隆帳戶提供了前提。鍵入不帶參數(shù)的net user，可以查看所有用戶，包括已經(jīng)禁用的。下面分別講解。 1，net user abcd 1234 /add，新建一個用戶名為abcd，密碼為1234的帳戶

9、，默認(rèn)為user組成員。 2，net user abcd /del，將用戶名為abcd的用戶刪除。 3，net user abcd /active:no，將用戶名為abcd的用戶禁用。 4，net user abcd /active:yes，激活用戶名為abcd的用戶。 5，net user abcd，查看用戶名為abcd的用戶的情況，如圖10。 net localgroup 查看所有和用戶組有關(guān)的信息和進(jìn)行相關(guān)操作。鍵入不帶參數(shù)的net localgroup即列出當(dāng)前所有的用戶組。在入侵過程中，我們一般利用它來把某個帳戶提升為administrator組帳戶，這樣我們利用這個帳戶就可以控制整

10、個遠(yuǎn)程主機(jī)了。用法：net localgroup groupname username /add，如圖11。 現(xiàn)在我們把剛才新建的用戶abcd加到administrator組里去了，這時候abcd用戶已經(jīng)是超級管理員了，呵呵，你可以再使用net user abcd來查看他的狀態(tài)，和圖10進(jìn)行比較就可以看出來。但這樣太明顯了，網(wǎng)管一看用戶情況就能漏出破綻，所以這種方法只能對付菜鳥網(wǎng)管，但我們還得知道?，F(xiàn)在的手段都是利用其他工具和手段克隆一個讓網(wǎng)管看不出來的超級管理員，這是后話。有興趣的朋友可以參照黑客防線第30期上的由淺入深解析隆帳戶一文。 net time 這個命令可以查看遠(yuǎn)程主機(jī)當(dāng)前的時間。

11、如果你的目標(biāo)只是進(jìn)入到遠(yuǎn)程主機(jī)里面，那么也許就用不到這個命令了。但簡單的入侵成功了，難道只是看看嗎？我們需要進(jìn)一步滲透。這就連遠(yuǎn)程主機(jī)當(dāng)前的時間都需要知道，因?yàn)槔脮r間和其他手段（后面會講到）可以實(shí)現(xiàn)某個命令和程序的定時啟動，為我們進(jìn)一步入侵打好基礎(chǔ)。用法：net time IP。如圖12。 六，at 這個命令的作用是安排在特定日期或時間執(zhí)行某個特定的命令和程序（知道net time的重要了吧？）。當(dāng)我們知道了遠(yuǎn)程主機(jī)的當(dāng)前時間，就可以利用此命令讓其在以后的某個時間（比如2分鐘后）執(zhí)行某個程序和命令。用法：at time command computer。如圖13。 表示在6點(diǎn)55分時，讓名稱

12、為a-01的計算機(jī)開啟telnet服務(wù)（這里net start telnet即為開啟telnet服務(wù)的命令）。 七，ftp 大家對這個命令應(yīng)該比較熟悉了吧？網(wǎng)絡(luò)上開放的ftp的主機(jī)很多，其中很大一部分是匿名的，也就是說任何人都可以登陸上去?，F(xiàn)在如果你掃到了一臺開放ftp服務(wù)的主機(jī)（一般都是開了21端口的機(jī)器），如果你還不會使用ftp的命令怎么辦？下面就給出基本的ftp命令使用方法。 首先在命令行鍵入ftp回車，出現(xiàn)ftp的提示符，這時候可以鍵入“help”來查看幫助（任何DOS命令都可以使用此方法查看其幫助），如圖14。 大家可能看到了，這么多命令該怎么用？其實(shí)也用不到那么多，掌握幾個基本的就

13、夠了。 首先是登陸過程，這就要用到open了，直接在ftp的提示符下輸入“open 主機(jī)IP ftp端口”回車即可，一般端口默認(rèn)都是21，可以不寫。接著就是輸入合法的用戶名和密碼進(jìn)行登陸了，這里以匿名ftp為例介紹，如圖15。 用戶名和密碼都是ftp，密碼是不顯示的。當(dāng)提示* logged in時，就說明登陸成功。這里因?yàn)槭悄涿顷?，所以用戶顯示為Anonymous。 接下來就要介紹具體命令的使用方法了，如圖16。 dir 跟DOS命令一樣，用于查看服務(wù)器的文件，直接敲上dir回車，就可以看到此ftp服務(wù)器上的文件。 cd 進(jìn)入某個文件夾。 get 下載文件到本地機(jī)器。 put 上傳文件到遠(yuǎn)程

14、服務(wù)器。這就要看遠(yuǎn)程ftp服務(wù)器是否給了你可寫的權(quán)限了，如果可以，呵呵，該怎么 利用就不多說了，大家就自由發(fā)揮去吧。 delete 刪除遠(yuǎn)程ftp服務(wù)器上的文件。這也必須保證你有可寫的權(quán)限。 bye 退出當(dāng)前連接。 quit 同上。 八，telnet 功能強(qiáng)大的遠(yuǎn)程登陸命令，幾乎所有的入侵者都喜歡用它，屢試不爽。為什么？它操作簡單，如同使用自己的機(jī)器一樣，只要你熟悉DOS命令，在成功以administrator身份連接了遠(yuǎn)程機(jī)器后，就可以用它來干你想干的一切了。下面介紹一下使用方法，首先鍵入telnet回車，再鍵入help查看其幫助信息，如圖17。 然后在提示符下鍵入open IP回車，這時就

15、出現(xiàn)了登陸窗口，讓你輸入合法的用戶名和密碼，這里輸入任何密碼都是不顯示的，如圖18。 當(dāng)輸入用戶名和密碼都正確后就成功建立了telnet連接，這時候你就在遠(yuǎn)程主機(jī)上具有了和此用戶一樣的權(quán)限，利用DOS命令就可以實(shí)現(xiàn)你想干的事情了，如圖19。這里我使用的超級管理員權(quán)限登陸的。 DOS實(shí)際上是DiskOperationSystem（磁盤操作系統(tǒng)）的簡稱。顧名思義，這是一個基于磁盤管理的操作系統(tǒng)。與我們現(xiàn)在使用的操作系統(tǒng)最大的區(qū)別在于，它是命令行形式的，靠輸入命令來進(jìn)行人機(jī)對話，并通過命令的形式把指令傳給計算機(jī)，讓計算機(jī)實(shí)現(xiàn)操作的。所以操作方式也非常簡單，只需輸入命令，然后回車，系統(tǒng)就會執(zhí)行命令。

16、從實(shí)質(zhì)上來說，包括windows95和win9x的系列版本，這些看起來完全圖形化的操作系統(tǒng)也完全是建立在dos之上的。只是穿了一件衣服而已。 另外一個方面，在widows的系列任意一個版本中，我們都可以找到dos的影子。在Win9x/Me的開始菜單中的運(yùn)行程序中鍵入"command"命令，可進(jìn)入命令行界面。在Win2000/NT的開始菜單中的運(yùn)行程序中鍵入"cmd"命令，可進(jìn)入命令行界面。而且使用windows 2000和xp都可以通過使用啟動光盤來進(jìn)入控制臺。控制臺也是命令行形式，里面的系統(tǒng)維護(hù)命令也是在很大程度上和DOS命令是一致的，如果會使用dos

17、，基本上就會使用控制他。在很多情況下，使用圖形界面不能妥善解決的問題，可以通過命令行來解決。 需要強(qiáng)調(diào)的一點(diǎn)是命令行程序分為內(nèi)部命令和外部命令，內(nèi)部命令是隨裝入內(nèi)存的，而外部命令是一條一條單獨(dú)的可執(zhí)行文件。 內(nèi)部命令都集中在根目錄下的文件里，電腦每次啟動時都會將這個文件讀入內(nèi)存，也就是說在電腦運(yùn)行時，這些內(nèi)部命令都駐留在內(nèi)存中，用dir命令是看不到這些內(nèi)部命令的。外部命令都是以一個個獨(dú)立的文件存放在磁盤上的，它們都是以com和exe為后綴的文件，它們并不常駐內(nèi)存，只有在電腦需要時，才會被調(diào)入內(nèi)存。 一、目錄操作命令： 1.DIR DIR是英文單詞directory(目錄）的縮寫，主要用來顯示一

18、個目錄下的文件和子目錄。 功能 顯示指定磁盤、目錄中的文件和子目錄信息，包括文件及子目錄所在磁盤的卷標(biāo)、文件與子目錄的名稱、每個文件的大小、文件及目錄建立的日期時間，以及文件子目錄的個數(shù)、所占用總字節(jié)數(shù)以及磁盤上的剩余總空間等信息。 格式 dir C:pathfilename.ext/o/s/p/w/a 說明 dir是DOS命令中最常用的一個。斜杠表示后面的內(nèi)容是參數(shù)。 參數(shù)意義 /p 顯示信息滿一屏?xí)r，暫停顯示，按任意鍵后顯示下一屏 /w 只顯示文件名目錄名，每行五個文件名。 /s 將目錄及子目錄的全部目錄文件都顯示。如果是DIR filename/s 作用是在當(dāng)前欄目及下級各個子欄目中搜索

19、符合條件的文件。 舉例 顯示C:mybook目錄里面的文件：DIR c:mybook*.* 2. md md是英文make directory（創(chuàng)建目錄）的縮寫 功能 創(chuàng)建一個子目錄 格式 md C:path 舉例 用md 建立一個叫做mage的目錄 md c:mage3. cd cd是英文change directory(改變目錄）的縮寫 功能 改變或顯示當(dāng)前目錄 格式 cd C:path 說明 路徑可以使用絕對路徑和相對路徑兩種。如果只有cd而沒有參數(shù)，則只顯示當(dāng)前路徑。注意：子目錄中一定有兩個“特殊目錄”，即“.”“.”，其中一點(diǎn)表示當(dāng)前目錄，兩點(diǎn)表示上一層目錄。從簡單實(shí)用的角度來看，我

20、們只要學(xué)會逐層進(jìn)入（cd 下一層某目錄名），和逐層退出（cd.）就可以解決所有問題。當(dāng)然也可以用絕對路徑的辦法。 舉例 用cd轉(zhuǎn)入剛才建立的mage目錄 cd c:mage 4. rd remove directory-刪除目錄 功能 刪除空子目錄 格式 rd d:path 說明 rd是專門刪除空子目錄的命令。注意兩條：一是不能刪除非空目錄；二是不能刪除當(dāng)前目錄。 舉例 用rd刪除mage這個目錄。 二、文件操作命令： 5.copy 在英文中是復(fù)制的意思 功能 復(fù)制一個或一組文件到指定的磁盤或目錄中 格式 copy C:pathfilename.ext C:pathfilename.ext 說

21、明 復(fù)制文件命令基本用法是：“復(fù)制 源文件名目標(biāo)文件名”。如果只寫目標(biāo)路徑而不寫目標(biāo)文件名，表示同名復(fù)制；否則稱為換名復(fù)制。注意：換名復(fù)制一般不要更改文件擴(kuò)展名。 舉例 將C:mage目錄的所有文件復(fù)制到軟盤，可以打如下命令，請注意當(dāng)前盤與當(dāng)前路徑不同： C:>copy c:mage*.* a: 如果目標(biāo)盤上已有同名文件，會出現(xiàn)如下提示，“Overwrite xxxx(Yes/No/All)”此時回答Y則覆蓋當(dāng)前文件，N則保留，A則覆蓋此后的所有文件而不再提問。 6. del del是英文delete（刪除）的縮寫 功能 刪除指定磁盤、目錄中的一個或一組文件 格式 del C:pathf

22、ilename.ext 說明 這個命令應(yīng)小心使用。一旦被刪除，將不易恢復(fù)。同樣可以采用通配符為刪除一類文件。當(dāng)利用*.*時，為了安全將給出警告，確定方進(jìn)行刪除工作。刪除過程如沒有信息提示，表示已正確刪除。 注意這個命令不能刪除具有只讀、隱含、系統(tǒng)屬性的文件；如果指定文件不存在，則出現(xiàn)“File not found”的提示；DOS對誤刪除的文件可以用UNDELETE外部命令恢復(fù)；它只能刪文件，不能刪目錄。 7. ren ren是英文rename（重新命名）的簡寫 功能 對指定磁盤、目錄中的一個文件或一組文件更改名稱 格式 ren C:pathfilename1.ext filename2.ext

23、 說明 改名操作只限于某個文件某組文件的名稱，它不會更改文件所在的目錄。如果使用了通配符，則對一批文件進(jìn)行更名。8. type 功能 在屏幕上顯示文本文件內(nèi)容命令 格式 type C:pathfilename.ext 說明 type命令用來在屏幕上快速、簡便地顯示文本文件的內(nèi)容，擴(kuò)展名為TXT的文件是文本文件。如果用這個命令顯示擴(kuò)展名為EXE或COM等其它文件，輸出的結(jié)果往往是一些亂七八糟的符號并伴有無規(guī)則的響鈴聲，有時甚至?xí)霈F(xiàn)死機(jī)現(xiàn)象。如果一屏顯示不完的，可以使用在命令的尾部加上|more。 三、磁盤操作命令 9. format 功能 磁盤格式化 格式 C:pathformat drive

24、:/S 說明 廠家制造的各種磁盤可用來存儲各種操作系統(tǒng)下的文件。不同操作系統(tǒng)的磁盤格式一般是不相同的，是不通用的。format命令就是使一個新的磁盤可以被DOS操作系統(tǒng)識別，即可存儲DOS文件。 這個命令對磁盤的格式化過程，實(shí)際上是用DOS規(guī)定的信息存儲格式對磁盤進(jìn)行規(guī)劃的過程。格式化磁盤時，要清除磁盤上已經(jīng)存在的所有數(shù)據(jù)，在磁盤上寫上引導(dǎo)記錄，劃分出文件分配表和根目錄，同時，它還要找出磁盤上的所有壞扇區(qū)并作上不可使用的標(biāo)記。命令參數(shù)我們這里只列出了一個：/S。當(dāng)使用了這個參數(shù)后，磁盤格式化并裝入操作系統(tǒng)文件，使之變成引導(dǎo)盤。相當(dāng)于format后再進(jìn)行下一命令：SYS。 10. discopy

25、 diskcopy，翻譯成中文就是磁盤復(fù)制 功能 復(fù)制出一個和原來磁盤內(nèi)容一模一樣的磁盤。 格式 diskcopy 源驅(qū)動器名 目的驅(qū)動器名 說明 特點(diǎn)在于是磁道對磁道的完全復(fù)制。它的主要用途就是用來備份。比如我們的電腦在剛買來時，會隨機(jī)附帶一些設(shè)備驅(qū)動程序磁盤，這些驅(qū)動程序在以后都有可能用到，為防止這些磁盤的損壞，一定要將它們都備份一套，這時，使用diskcopy命令是比較快捷和方便的。 11. deltree 功能 刪除目錄樹 格式 C:pathDELTREE C1:path1 C2:path2 說明 這個命令將整個指定目錄樹全部消滅，而不管它是否是只讀、隱藏與否。使用應(yīng)特別小心。它是一個

26、危險命令。 12. chkdsk chkdsk是check disk的縮寫。 功能 用來檢查你的磁盤的使用情況。 格式 chkdsk 磁盤名 說明 例如要檢查A盤使用情況，就輸入chkdsk A: ，檢查c盤使用情況，就輸入chkdsk C: ，如果直接輸入chkdsk，就檢查當(dāng)前磁盤的使用情況 13. sys 功能 傳遞系統(tǒng)文件命令。將DOS的兩個隱含的系統(tǒng)IO.SYS和MSDOS.SYS傳送到目標(biāo)磁盤的特定位置上，并將COMMAND.COM文件復(fù)制過去。完成后，目標(biāo)盤成為DOS的啟動盤。 格式 C:pathSYS C1:path d2: 說明 由于這幾個文件需要復(fù)制到特定位置上，所以用CO

27、PY命令完成的復(fù)制未必能夠啟動機(jī)器。能過SYS命令，DOS可以將目標(biāo)盤已占據(jù)特定位置的文件移動，并將系統(tǒng)文件復(fù)制到相應(yīng)位置上。參數(shù)C1:path用來指明系統(tǒng)文件所在目錄。如不指明，則缺省為當(dāng)前盤的當(dāng)前目錄。所以這個命令一般要在源盤的根目錄進(jìn)行。本來，DOS講完命令之后就應(yīng)該結(jié)束了，但是考慮到現(xiàn)在上網(wǎng)的朋友，大都沒有從基礎(chǔ)上接觸過DOS，也很少有在實(shí)際應(yīng)用的環(huán)境下接觸DOS的機(jī)會，所以特別講一下DOS下的系統(tǒng)設(shè)備加載與系統(tǒng)環(huán)境設(shè)置，以便于大家真正的能使用DOS。 首先要說的是，要進(jìn)行DOS下的環(huán)境配置，基本上不可避免要使用到config.sys和AUTOEXEC.BAT這兩個文件。Config.

28、SYS文件是一個專業(yè)的系統(tǒng)啟動配置文件，它主要用于加載內(nèi)存管理程序、設(shè)置擴(kuò)充內(nèi)存及擴(kuò)展內(nèi)存、加載有關(guān)硬件驅(qū)動程序，設(shè)置有關(guān)環(huán)境變量等，為用戶計算機(jī)的正常使用創(chuàng)造必要的用戶環(huán)境(在DOS時代，精通Config.SYS文件往往是“專家”的標(biāo)志)。（在Windows 95/98中，系統(tǒng)已經(jīng)自帶了內(nèi)存管理、環(huán)境變量等設(shè)置功能，Config.sys文件的作用已經(jīng)遠(yuǎn)遠(yuǎn)沒有那么重要了，它仍在“服役”的原因主要是為了保持對老版本DOS應(yīng)用程序的兼容） 一些在config.sys中經(jīng)常用到的配置項(xiàng)目如下： 1、FILES數(shù)字 表示可同時打開的文件數(shù)，一般可選擇20到50，需要注意的是，如果把FILES的值設(shè)得過大會占用過多的基本內(nèi)存。系統(tǒng)缺省為FILES=8。 2、BUFFERS數(shù)字 表示設(shè)置磁盤緩沖區(qū)的數(shù)目，通常設(shè)置為20-30左右。缺省值一般為15。磁盤緩沖區(qū)是一塊內(nèi)存區(qū)，用于存儲從磁盤讀入的數(shù)據(jù)或存儲寫到磁盤的數(shù)據(jù)。 3、DEVICE和DEVICEHIGH 用于加載一些內(nèi)存駐留程序，用于管理設(shè)備。比如內(nèi)存管理程序和光驅(qū)驅(qū)動程序等。如： DEVICE=C:DOSHIMEM.SYS DEVICE=C:DOSEMM386.EXE RAM DEVICEHIGH=C:CDROMCDROM.SYS DEVICEHIGH與DEVICE的不同是前者將程序加載入高端內(nèi)存。 4、HIMEM.S