常识：Win10操作系统基础知识

操作系统环境为：Win 10

1 桌面设置

鼠标右键桌面空白处，选择 【个性化】 菜单，就可以进入 【设置】 界面，设置桌面背景色、颜色、主题、字体、桌面图标、开始菜单以及任务栏等。

2 环境变量

环境变量一般是指系统和当前用户可以对操作环境的运行进行相应设置的字符串，它包含了系统和当前用户执行应用程序所需的必要信息。Windows系统中存在两种环境变量：用户变量和系统变量。

2.1 系统变量与环境变量区别

1. 两种环境变量中可以存在重名的变量；
2. 两者都不区分变量名的大小写，如Path和PATH并没有区别；
3. 用户变量只对当前用户有效，系统变量对所有用户有效；
4. Windows系统在执行用户命令时，若用户未给出文件的绝对路径，则首先在当前目录下寻找相应的可执行文件、批处理文件等；若找不到，再依次在系统变量的Path保存的这些路径中寻找相应的可执行程序文件。查找顺序是按照路径的录入顺序从左往右寻找的，最前面一条的优先级最高，如果找到命令就不会再向后寻找。如果还找不到再继续在用户变量的Path路径中寻找。如果系统变量和用户变量的Path中都包含了某个命令，则优先执行系统变量Path中包含的这个命令。

2.2 常见环境变量

环境变量	与对应的路径
%ALLUSERSPROFILE%	C:\ProgramData
%APPDATA%	C:\Users\用户名\AppData\Roaming
%COMMONPROGRAMFILES%	C:\Program Files\Common Files
%COMMONPROGRAMFILES(x86)%	C:\Program Files (x86)\Common Files
%COMSPEC%	C:\Windows\System32\cmd.exe
%HOMEDRIVE%或%SystemDrive%	C:\
%HOMEPATH%	C:\Users\用户名
%LOCALAPPDATA%	C:\Users\用户名\AppData\Local
%PROGRAMDATA%	C:\ProgramData
%PROGRAMFILES%	C:\Program Files
%PROGRAMFILES(X86)%	C:\Program Files (x86)
%PUBLIC%	C:\UsersPublic
%SystemRoot%	C:\Windows
%TEMP%或%TMP%	C:\Users\用户名\AppData\LocalTemp
%USERPROFILE%	C:\Users用户名
%WINDIR%	C:\Window

%是系统变量的一种表示方法

2.3 自定义环境变量

搜索 【查看系统高级属性】 ，点击 【环境变量】 ，在 【用户变量】 或 【系统变量】 中选择添加变量，设置相关变量名与对应地址，再将变量名用% 变量名 % 添加到 【用户变量】或【系统变量】 的PATH中。

2.4 查看环境变量

win➕R 打开命令行窗口，在命令行窗口中键入set就可以查看所有设置的环境变量。输入echo %VARIABLE_NAME% 就可以查看指定环境变量。

3 文件、文件夹和目录

• 文件：存放数据的容器，所有的数据都是以文件形式存储的。

• 文件夹：存放文件的容器。

• 目录（目录文件）：目录是一种特殊文件，叫目录文件，简称目录。目录文件是全部文件目录组成的文件，用于整个文件系统的管理。也就 是说，目录文件记录着文件所在的具体位置。术语来说，目录指的是文档文件和文件夹的结构化列表存储在计算机上的方式，并且不包含实际文件本 身。这就像新华字典前面的目录，存的是字所在页数的位置信息。这也说明了一个点，就是为什么你的硬盘，其实存不了1TB的数据，因为还有 一些目录信息数据需要存储，它也是占用空间的。

• 文件目录：文件目录用于对单个文件的控制，它记录文件的名字、文件长度、文件存放在外存上的物理地址（也叫文件路径），以及文件属性和文件建 立时间、日期等信息。

• 文件路径：分为绝对路径、完整路径、物理路径、真实路径。文件路径形式是 盘符名：\文件夹\文件夹......\文件，具体如：C:\tools\jaden\jaden.txt

4 文件基本操作

音频、视频、文档、图片都是文件，操作这些文件就是基本的增删改查。

• 增：新建、复制
• 删：临时删除、永久删除
• 改：改内容、改属性
• 查：查位置、查属性、查内容

4.1 复制粘贴时速度

复制黏贴时的速度，也就是拷贝文件到某个目录下的涑度，主要受到如下4个因素的影响

1. 磁盘材料

   因为固态硬盘基于电子工作，而磁盘是基于磁力工作的，所以固态硬盘比机械硬盘读写速度快 。一般机械硬盘读数据的极限速度约为300M/s左右，写入速度约为120M/s左右，固态硬盘读取速度可达500M/s以上，写入速度也可达400M/scode>以上，现在随着技术的更新，固态硬盘的读写速度更快了，极限的速度有的可以达到1GB/s以上。实际上，复制就是读取文件，粘贴就是写入文件。

2. 磁盘接口类型 磁盘接口类型博客

   • USB3.0接口主要用于外接硬盘接目，SATA接口等主要用于内置硬盘接口。

   • USB接口使用方便，但是一般没有SATA接口速度快。

3. 文件数量

   对于机械硬盘来讲体现的很明显，对于固态硬盘来讲不那么明显，这个硬盘的材质和工作原理有关系。

   以A表示多个文件，以B表示单个文件。举例，比如A有10个文件，总共1G8大小的数据，B也是1G8大小的数据，但是只有一个文件，那么其他拷贝条件都相同的情况下，拷贝B的速度比拷贝A的速度要快，因为单个文件数据在磁盘上一般是连续存储的，拷贝是读取文件、粘贴是写入文件，不管是读取还是写入，磁盘上连续，那么速度就快，多个文件的话，每次拷贝完一个文件，那么需要切换拷贝下一个文件，这几个文件不是连续的磁盘块，所以你会看到磁盘拷贝速度忽高忽低的，拷贝的时候速度高，切换文件的时候速度又降下来了。

4. 复制粘贴的目录位置

   两块硬盘之间复制与粘贴数据，比同一块磁盘上不同目录中复制粘贴数据要快很多。因为同一磁盘不同目录互相复制粘贴数据时，那么意味着这一块硬盘既要进行读数据的动作同时进行写数据的动作，切换读写是消耗硬盘性能的；文件越大，拷贝的时间越长，但是不代表拷贝的速度慢。

4.2 如何查看磁盘

【右键桌面点击“管理” ▶ 磁盘管理】

4.3 删除原理

删除文件都是临时删除文件，都是给原来所在的磁盘打个删除的标识，只有等原磁盘的空间被新数据覆盖，才能删除原文件。

4.4 修改原理

修改文件本质上是重新在原磁盘中写入一份文件。

4.5 文件相关属性

文件属性中的文件大小表示实际文件大小，而占用空间大小表示其存放的磁盘簇空间大小，只有文件大小达到一定程度，才会显示。且Windows操作系统都是以1KB存储文件数据的，即使文件数据不足够1KB，也会以1KB存储。

5 文件类型

5.1 文本文件

文本其实就是我们的数据，主要是记录文字信息，文本文件就是存放数据的文件，常见的文本文件格式有：.txt、.md、.xls 与.xlsx .doc与.docx 、 .pdf 、.htm与.html。其中.txt文件是纯正的文本文件，其他的都是可以．带有一一些殊格式的。

5.2 程序文件

可以运行的文件，里面有程序代码，双击就能打开运行，不管他是用来安装某个程序，还是启动动某个程序我们都叫做程序文件。Windows上程序文件扩屉名为.e×e。

5.3 快捷方式

快捷方式是指向程序文件安装路径的一种文件，可以让我们快速启动程序文件。可以通过快捷方式修改程序文件的图标、路径、快捷键以及提示信息等。

5.4 dll文件

dll文件被称之为应用程序扩展文件，学名叫做动态链接库。程序员开发程序时，发现有些程序的功能相同，于是就把这些程序代码提取出来，单独做成个程序文件，以便复用，比如QQ与weixin都有截屏功能，其实二者都具有相同的dll文件。它可以动态地加载扩展程序，辅助可执行程序工作，缺少它有可能让程序无法启动。若该文件缺失，可以使用相关修复软件进行修复。

5.5 图标文件

• 后缀名：.icon 其实也就是程序快捷方式使用的图标。

5.6 图片文件

• 后缀名为：.jpg/.jpeg、.png、.bmp、.gif、.weab等的文件
• 原始的图片文件是.raw类型，但是.raw文件是不能直接打开浏览的，都需要做各种加工转化才能预览，比如.jpg就是由.raw格式转化过来的，.raw格式的片比.jpg的要大很多，因为转换为.jpg时都要压缩处理，所以我们看到的冬片文件具实都是压缩文件，关于raw介绍。

5.7 视频文件

• 后缀名：.mp4 、.avi、.3gp、.nmv、.rmvb
• 播放器：Global Potplayer

5.8 音频文件

• 后缀名：.mp3、。flac、.wav

6 C盘重要的文件夹

6.1 Intel文件夹

C盘内的Intel文件夹是安装英特尔驱动程序时遗留的文件夹，里面存放有Intel产品设备的驱动文件。

6.2 program Files 文件夹

Program Files 是默认安装第三方应用程序的文件夹，在安装应用程序过程中，如果没有选择或创建自己的应用程序安装目录路径的选项。应用程序将默认安装到Program Files文件夹里。

6.3 program Files(x86) 文件夹

作用和Program Files文件夹一样，都是默认安装第三方应用程序的文件夹，但Program Files(x86)是32位软件安装目录，Program Files是64位软件安装目录

6.4 programDate 文件夹

Program Data属于电脑C盘的一个系统文件夹，是个公用的被创建文件夹或文件存放的地方，用来储存程序数据。

6.5 Windows 文件夹

C盘里的Windows文件夹里的内容大部分是不能删除的，这些文件是Windows操作系统正常运行所必须的。

6.6 用户文件夹

用户文件夹，是Windows操作系统下的一个系统文件夹。它包含了当前计算机的所有用户账户的相关文件和文件夹。我们可以通过该文件夹设置相关用户信息。Windows操作系统允许多个用户使用同台电脑，只要在【计算机管理-本地用户和组-用户】中创建用户，并登录一次，就会在C:\用户下出现创建的用户。

7 文件的高级操作

7.1 文件的下载

搜索软件程序官网，找到下载链接，利用【IDM】(Internet Download Manager is a powerful download accelerator)进行高速下载。

7.2 文件的安装

按照软件安装的方式来分，软件可以分为三种类型：软件安装包、破解软件、单个文件。

1. 软件安装包

   软件安装包的方式是用的最多的，而且有些软件为了防止软件被第三方篡改，官网上公布了软件的hash值，可以通过Hash_code或Hasher工具分析出软件的hash值，与官网的hash值进行比对，判断软件是否经过篡改。例如：hash(asdfadD）一asgasdg123

2. 破解软件

   需要安装的软件包，和免安装的程序，绿色软件

3. 单个文件

   不需要安装，不需要破解，直接可以使用，比如feiq.exe、psiphon3.exe

7.3 文件的卸载

【控制面板 ▶ 软件卸载 ▶ 点击要卸载的软软件（选择完全卸载）】

7.4 文件的压缩与解压缩

一般.rar和.zip的居多，两个用哪个都行，但是.rar的压缩包必须安装专业的压缩工具才能解压（一般用winrar工具），.zip是不需要安装专业工具，直接就可以通过系统解压的。

8 Windows自带软件

8.1 办公软件

Word➕Excel➕PPT

8.2 默认软件

1. 便笺

   • 打开方式：🔍“便笺“。
   • 软件功能：记录细碎内容。

2. 步骤记录器

   • 打开方式：WIN➕R 在弹出的命令框输入PSR。

   • 软件功能：可以用来记录操作步骤。

3. 截屏

   • 打开方式：WIN➕SHIFT➕S。
   • 软件功能：可以选择截屏形状，且截屏后会复制到剪贴版中。

4. Windows 沙盒

   • 前提条件：Windows 10专业版、企业版或教育版支持Windows沙盒，且必须将BIOS中的虚拟化技术启动。
   • 打开方式：WIN ➕ S 打开搜索栏🔍，输入“启用或关闭Windows功能”并打开该设置，在弹出的窗口中，找到并勾选“Windows沙盒”选项，重启电脑，打开搜索栏🔍，搜索“Windows 沙盒”打开沙即可。
   • 软件功能：相当于装了一台一模一样的操作系统。

9 修改用户密码

9.1 通过本地用户和组修改

​ 【计算机管理▶本地用户和组▶用户▶选择要修改的用户▶选择修改密码】 重启后，填写修改后密码登录即可。

9.2 借助U盘进入BIOS修改

当用户忘记密码时，就可以使用该方法。

9.3 BIOS密码存储原理

BIOS的密码是通过主板上的一个小电池来保存的，这个小电池叫做纽扣电池，我们电脑关机很久之后，一开机你会发现 系统时间 也是正确的，这也是由于这个小电池在持续的供电，完成时钟的记录。如果别人把这个小电池扣下来放电，在它没电之后，再把它放到主板上，那么我们设置的BIOS密码肯定就没有了，不过还是可以通过pe来启动的。所以我们还需要保护我们的电脑主板。

10 修改软件开启自启动

某些软件安装时就默认开机自启动，比如百度网盘。想要某些软件开机自启动或者不让某些软件开启自启动，主要有以下两种方法，一种是菜单设置，另外一种是cmd命令。

10.1 方法一：通过菜单设置

按照【 设置 ▶ 应用 ▶ 启动】，就可以设置想要开启自启动的软件应用。

10.2 方法二：通过cmd命令

WIN ➕ R ,在命令弹出窗口中输入shell:startup，打开自启动文件夹，把想要进行开机自启动的软件快捷方式拖曳进去就可以了，若不想某个软件开机自启动，把它的快捷方式从自启动文件夹下删除即可。

11 文件共享

文件共享分为网络工具、物理工具、Windows共享以及第三方软件共享，物理工具也就是使用U盘实现文件共享，较为简单，本文不详谈。

11.1 网络工具

文件可以通过微信、网盘等工具进行网络共享，如果文件过大就需要压缩，若是压缩后的文件仍然过大，我们就可以采用分块压缩，即把文件压缩为等分成固定大小的块，解压时只需要解压其中一个压缩块，就能把整个文件都解压出来。

11.2 Windows共享

不同用户之间的共享（未使用）

12 远程桌面

向日葵以及系统自带的远程桌面。

13 Windows注册表

13.1 什么是Windows注册表

​ 注册表被Windows操作系统称之为登录档案：是Microsoft Windows中的一个重要的数据库，注册表是Windowsw操作系统中的一个核心数据库，其中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，从而在整个系统中起着核心作用。

这些作用包括了软、硬件的相关配置和状态信息，比如注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据等，联网计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件部件的描述、状态和属性，性能记录和其他底层的系统状态信息，以及其他数据等。注册表中还包含Windows在运行期间不断引用的信息，例如，每个用户的配置文件、计算机上安装的应用程序以及每个应用程序可以创建的文档类型、文件夹和应用程序冬标的属性表设置、系统上存在哪些硬件以及正在使用哪些端口。

当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，使得应用程序可以被找到，让正确数据文件的位置被确定，使得其他设置也都可以被使用。

正常情况下，你可以点击开始菜单当中的【运行】，然后输入regedit或regedit.e×e点击确定就能打开Windows操作系统自带的注册表编辑器了，友情慎重提醒，操作注册表有可能造成系统故障，若您对Windows注册表不熟悉、不了解或没有经验的Windows，尽量不要随意操作注册表，即便是必须要操作，那么也要提前做好注册表的备份工作。如果上述打开注册表的方法不能使用，说明你没有管理员权限，或者注册表被锁定，如果是没有权限，那么想办法解锁权限。

简单来说：注册表是Windows系统用来记录和修改用户设置的，不论是软件还是硬件。

13.2 打开注册表的方法

WIN➕R 在弹出的命令框输入regedit。

13.3 注册表的数据结构

• 注册表由项（也叫主键或称“键”）、子项（子键）和值构成。一个项就是分支中的一个文件夹，而子项就是这个文件夹当中的子文件夹，子项同样它也是一个项。一个值则是一个项的当前定义，由名称、数据类型以及分配的值组成。一个项可以有一个或多个值，每个值的名称各不相同，如果一个值的名称为空，则该值为该项的默认值。

• 在注册表编辑器(regedit.exe)中，数据结构显示如下，其中，command键是open项的子项，（默认）表示该值是默认值，值名称为空， 其数据类型为REG_SZ，数据值为%systemroot%/system32/notepad．e×e"％1

• 注册表的数据类型主要有以下四种：显示类型（在编辑器中）数据类型说明

  • REG_SZ： 字符串：文本字符串。

  • REG_MULTI_SZ：多字符串值：含有多个文本值的字符串。

  • REG_BINARY：二进制数：二进制值，以十六进制显示。

  • REG_DWORD：双字值；一个32位的过进制值，显示为8位的十六进制值。

13.4 安装的应用软件在注册表的位置

多数情况下，我们安装完系统之后，再安装的应用软件。开机启动对应的注册标位置，就在以下两个地方了。

• 对于Win10来讲的常见位置： HKEY_CURRENT_USER\SOftware\Microsoft\Windos\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• 其他位置：这些大致了解即可，后面用到哪个就说哪个。

但是可能还有一些放到了注册表的某些具他不常见的位置

• Load注册键：HKEY_CURRENT_USER\Software\Microsoft\WindowSNT\CurrentVersion\Windows\load

• Userinit注册键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit 这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe，但这个键允许指定用逗号分隔的多个程序，例如“userinit.exe,OSA.exe"（不含引号）。

13.5 命令行添加注册表选顶

reg add  HKEY_CURRENT_USER\Software\Va1ve\Ha1f-Life\Settings  /v  dms /t  REG_SZ  /d  test /f

注：reg 命令; add  增加；/v 选项；/t 类型；/d  值；/f  不用提示就强行覆盖现有注册表项

14 组策略

通俗解释：组策略是一组策略的集合，策略就是制定的规则。组策略是将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。简单点说，组策略就是修改注册表中的配置。当然，组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行统一的管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。

14.1 打开本地组策略的2种方式

• 方式一：🔍“组策略”
• 方式二：WIN➕R 在弹出的命令框输入gpedit.msc。

14.2 使用本地组策略限制软件使用

如何使用本地组策略限制Everthing软件使用？首先打开组策略，按照【用户配置 ▶管理模板 ▶系统】找到⚙设置中的不运行指定的Windows应用程序，打开它并将改为已启用，然后去任务管理器中的进程找到当前用户运行的Everthing，右键选择属性，复制其程序运行名，然后回到不运行指定的Windows应用程序中，选择【选项 —不允许的应用程序列表】中的显示，把复制的文件名粘贴在其中，保存，尝试打开Everthing就会发现它被禁用了。

15 Windows的服务

15.1 服务端与客户端

服务器是一个比较大不停机的电脑，给客户端提供各种资源与服务。客户端一般是指设备上的浏览器，用户通过它可以获得服务端提供的资源与服务。因为用户随时都可能会通过客户端向服务端发起请求服务，所以服务端是不能停止的。

15.2 什么是Windows服务

​ Microsoft Windows服务可以为那些具有服务功能且长时间运行的可执行应用程序提供服务。这些软件可以在计算机启动时自动启动，可以暂停和重新启动而且不显示任何用户界面。这种服务非常适合在服务器上使用，或任何时候，为了不影响在同一台计算机上工作的其它用户，需要长时间运行功能时使用。（HDCP Client 需要不断收发IP地址，于是就被加入了服务，也正是如此，我们才能使用网络资源。） ​ Windows服务是一种运行于Windows操作系统之上的一种独立进程。它们不必依赖于任何界面，它们由操作系统本身负责管理，可持续运行，不需要用户的参与。

15.3 打开服务的2种方式

• 方式一：🔍“服务”

• 方式二：【右键此电脑 ▶选择“管理” ▶选择“服务和应用程序”▶打开“服务”】

15.4 三种服务状态

服务有手动、自动以及禁用3种服务状态。

15.5 添加服务

在C:\Windows\System32文件夹下，右键cmd.exe选择“以管理员身份运行（A）”，在弹出命令窗口中，输入

sc create 加入Windows服务的服务名 binpath=要加入服务的程序地址 （添加服务后，需要去服务列表启动一次服务，并将服务改为自动，以后该服务就会自动运行了。）

15.6 删除服务

在C:\Windows\System32文件夹下，右键cmd.exe选择“以管理员身份运行（A）”，在弹出命令窗口中，输入

sc delete 加入Windows服务的服务名 （删除成功后，打开服务列表，发现该服务名还在，先刷新，看服务名是否还在，若在则需要重启，才能显示删除成功）

也可以使用专业工具HiBit Startup Manager 删除服务

16 Windows 计划任务

计划任务就是让某个程序、某个提示、某段命令等再某段时间做某件事，广告弹窗就是这么出现的。

可以创建个计算器在登录时自动启动的计划任务，具体操作为：按照【右键选择"管理" ▶ 计算机管理 ▶ 系统工具 ▶ 任务计划程序 ▶ 任务计划程序库】 找到 任务计划程序库，右键选择创建基本任务，在【创建基本任务】中填写名称与描述，再下一步，在【触发器】中选择任务开始时间，再下一步，在【操作】选择要执行的程序并设置相关参数，再下一步，直至完成。然后，重启电脑，就会发现计算器自动启动了。

17 用户与用户组

• 用户：登录系统的身份凭证
• 用户组：一个系统可以有多个用户，为了方便管理这些用户，给多个用户统一分配操作权限等设置，可以将多个用户划分为一个组，给这个组做一些设置，那么在这个用户组中的用户都会按照组的配置来设定自己的操作。一个用户可以属于多个组，会同时继承多个组的操作权限：并且用户的权限其实还可以单独设定，甚至超过所属组的权限。

17.1 打开用户或用户组的方式

可以点击右键选择打开“管理”，按照【计算机管理 ▶ 系统工具 ▶ 本地用户和组】就可以找到用户和组

17.2 用户组分类

1. 需要人为添加成员的组

   • Administrators：管理员组，属于该Administrators本地组内的用户，都具备系统管理员的权限，它们拥有对这台计算机最大的控制权限，可以执行整台计算机的管理任务。内置的系统管理员账号Administrator就是本地组的成员，而且无法将它从该组删除，它的操作权限比Administrators组中的其他成员还要高。

   • Users：普通用户组，该组员只拥有一些基本的权利，例如运行应用程序，但是他们不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。

   • Guests：来宾组，该组为没有用户帐户又需要访问本地计算机内资源的用户提供使用，该组的成员无法永久地改变其桌面的工作坏境。该组最常见的默认成员为用户帐号Guest。默认这个组是禁用状态，操作权限最低。

2. 动态包含成员的组：也就是它里面的成员是不固定的，随着用户的操作，组成员会动态变化，也可以手动添加。

   • INTERACTIVE：默认包含本地登录的账户。
   • Authenticated Users：包含了通过验征的用户，不包含来宾用户。
   • Everyone：所有账户都属于这个组（设置全面开放权限时使用），注意，如果Guest帐号被启用时，则给Everyone这个组指派权限时必须小心，因为当一个没有帐户的用户连接计算机时，他被允许自动利用Guest帐户连接，但是因为Guest也是属于Everyone组，所以他将具备Everyone所拥有的权限。

18 Windows的CMD命令

cmd命令自查。

19 激活Windows的Administrator用户

因为很多涉及网络安全的操作，都需要超级管理员权限。

在C:\Windows\System32文件夹下，右键cmd.exe选择“以管理员身份运行（A）”，在弹出命令窗口中，输入

net User administrator /active:yes 就可以激活超级管理员权限。