我用CMD用了十几年，从XP时代一直到现在的Windows 11，这个黑底白字的窗口始终是我日常工作中绕不开的工具。很多人觉得都图形界面了，谁还稀罕命令行？但真到了排查网络、批量处理文件、清理系统盘、管理Windows服务这些场景，CMD反而是最快最稳的那条路。这篇内容我不打算把微软官方文档搬一遍，而是把这些年我在实际项目中真正用得上、用过、踩过坑的CMD命令整理出来，每个命令我都会说清楚它为什么有用、什么时候用、哪些地方容易翻车。适合刚接触命令行的新手，也适合想把手头Windows机器管得更细的老手。
1. 为什么都2025年了，我还在用CMD窗口干活
先回答一个很多人会问的问题：PowerShell不是比CMD强得多吗，为什么还抱着CMD不放？
这个说法本身没错，PowerShell在脚本能力、对象化输出、远程管理上确实甩CMD几条街。但现实是，CMD命令仍然在大量场景中不可替代。一是历史兼容性，很多运维脚本、批处理文件、老系统的自动化任务都是基于CMD写的，你到一个生产环境里，未必有权限或者有必要把整套脚本迁移到PowerShell。二是速度快、干净利落，执行一条ipconfig、ping、netstat，CMD的响应几乎是即时的，PowerShell因为要加载模块环境，冷启动明显有迟滞感。三是最小依赖，CMD不需要额外运行时，任何Windows版本都自带，在PE环境、恢复模式、安装盘里都能用。四是肌肉记忆，对于吃这碗饭的人来说，dir、cd、copy这些命令已经是条件反射级的操作，换工具反而降低效率。
所以我的建议是：PowerShell要会，CMD更不能丢。你把它当成一个轻量级瑞士军刀，处理快速诊断、临时脚本、批量文件操作这些日常场景，效率会非常可观。下面我按实际使用频率，把命令分成几个级别来讲，每一组都会给真实的用法和典型输出字段解释。
2. 文件和目录操作：最常用的一层
这一层是CMD的地基。不管你是清理文件、批量整理目录、还是写自动化脚本，最终都绕不开对这些基础命令的组合运用。
2.1 目录切换和查看：cd、dir、tree、where
cd大概是每个接触CMD的人第一行命令，但它有几个细节值得注意。
cd不带参数时直接显示当前目录；cd /d可以在不同的盘符之间跳转。比如你现在在C:\Windows\System32，想切到D:\Projects，直接cd D:\Projects是没用的，必须cd /d D:\Projects。这个/d参数是很多新手卡壳的地方，它实际上帮你一次性完成了“切换盘符+进入目录”这两个动作。
dir的参数里，我日常用得最多的是这样几个组合：
dir /b：只显示文件和目录名，不显示日期、大小、权限，适合配合重定向导出文件列表。dir /s：递归显示所有子目录的文件，是统计一个目录树下有什么东西最快的办法。dir /a：显示所有文件，包括隐藏文件和系统文件。默认情况下隐藏文件是不显示的，排查问题时经常需要它。dir /o:-s：按文件大小从大到小排序，查哪个文件占空间时很好用。
举个例子，你想把C:\Users\Administrator\Downloads下所有文件名导出成一个txt，一行一个，可以这样写：
dir /b /s C:\Users\Administrator\Downloads > D:\filelist.txt这个命令会递归列出所有文件的完整路径，重定向到指定文件里。反过来，如果只想看目录结构，用tree /f /a，/f表示同时显示文件，/a表示用ASCII字符代替树形连线字符，这样在纯文本环境下不会出现乱码。
where是一个容易被忽略但极其好用的命令。它的作用是查找可执行文件的位置。比如你输入了一个命令提示“不是内部或外部命令”，就可以用where xxx.exe查一下系统到底在哪个路径下找它。最常见的就是查python、java、git这类工具的安装路径：
where python where git输出会是类似C:\Python312\python.exe这样的完整路径，对于排查环境变量PATH配置问题非常有帮助。我之前遇到过用户装了Python但命令行里输入python没反应，一查where python发现PATH里指向的是另一个版本的路径，问题根源一下就清楚了。
2.2 文件创建、复制、移动与删除：copy、xcopy、robocopy、del、ren、type
type命令用来直接查看文本文件内容，等价于Linux下的cat。但我提醒一句：CMD的type只能读纯文本文件，遇到二进制文件或者UTF-16编码的文件，输出会乱得一塌糊涂。看到很长的UTF-8文本文件时，type也不会帮你分页，一屏刷完直接到底，这时候得配合more：type 文件.txt | more。或者干脆用more 文件.txt。
copy的基本用法没什么好说的，copy 源文件 目标文件。但它有几个参数在批处理里很有价值：
copy /y和copy /-y：前者覆盖目标文件不询问，后者每次询问。写自动化脚本时建议显式指定/y，避免脚本卡在交互确认上。copy con 文件名：一行命令交互式创建文本文件。输入这一行后，你接下来输入的内容都会写入该文件，按Ctrl+Z回车结束。这在临时快速生成一个小配置文件时特别方便，不用开记事本。
xcopy是copy的进阶版，支持目录结构复制：xcopy 源路径 目标路径 /E /I /H /C /Y。这一串参数的含义分别是：/E连同空子目录一起复制；/I如果目标不存在且源是多个文件，则假定目标是目录；/H复制隐藏文件和系统文件；/C出现错误时继续复制；/Y覆盖不询问。这是一个非常经典的文件迁移命令，整体目录搬迁用它足够。
但要说文件复制的终极大杀器，还是robocopy。这是微软给Windows内置的“强健文件复制”工具，比xcopy稳定得多，支持多线程、断点续传、增量复制。我做一个日报时经常用它同步目录：
robocopy D:\工作目录 \\192.168.1.10\share\工作目录 /MIR /R:2 /W:2 /MT:8这里/MIR是镜像目录，源和目标完全一致，源里删掉的文件目标也会删掉；/R:2和/W:2表示重试次数和等待秒数；/MT:8表示使用8个线程并行复制。robocopy的退出码有明确含义：0表示没有文件复制，1表示成功复制了文件，2表示有额外文件，3以上表示有错误。批处理里可以用%errorlevel%判断，比如：
robocopy ... if %errorlevel% geq 8 echo 复制出错，请检查删除文件用del，删除目录用rd或rmdir。del /f /s /q是我清临时文件时的标配：/f强制删除只读文件，/s递归删除子目录中的文件，/q安静模式不确认提示。注意，del /s只删文件不删目录，目录本身要用rd /s /q才能连目录带文件一起端掉。一个常见翻车点是很多人以为del能直接删目录，结果报“拒绝访问”，其实就是命令用错了对象。
ren改名是个简单活，但批处理循环里要小心变量扩展的问题，这个我们后面专开一节说。
2.3 C盘清理与磁盘维护实用命令
C盘爆满是Windows用户的世纪难题，这里我给出最实用的CMD清理思路。
首先用cleanmgr打开系统自带的磁盘清理工具。它的正确用法是：
cleanmgr /d C: /sageset:1 cleanmgr /sagerun:1第一行打开磁盘清理面板让你勾选要清理的项，选择结果会保存到注册表编号1中；第二行直接用刚才的配置清理。日常手动跑一次cleanmgr不指定参数也是可以的，但要在界面里点选比较费时间。可以手动清理临时文件夹：
del /f /s /q %TEMP%\*这个%TEMP%是环境变量，指向当前用户的临时目录。我还会顺手清Windows自己的临时目录：
del /f /s /q C:\Windows\Temp\*不过这两个操作有前提：尽量在关闭所有应用后执行，否则有些正在使用的临时文件删不掉，这很正常，不用理会报错。
磁盘检查方面，最常用的命令是chkdsk。如果怀疑C盘有逻辑错误，执行：
chkdsk C: /f如果C盘正在使用，系统会提示“是否计划在下次系统重新启动时检查这个卷”，输入Y回车后等下次开机自动扫描。chkdsk /r则是定位坏扇区并恢复可读信息，相当于/f加坏扇区扫描，耗时明显长，适合怀疑硬盘有物理问题的场景。说实话，chkdsk并不能真的修好物理坏道，但能通过标记坏扇区让系统绕开它们，延长硬盘寿命。
另外，sfc /scannow是校验系统核心文件完整性的命令。如果运行完提示“Windows资源保护未发现任何完整性冲突”，说明系统文件完好；如果提示发现损坏文件但无法修复，下一条建议是：
DISM /Online /Cleanup-Image /RestoreHealthDISM会从Windows Update或本地源修复系统映像，是sfc的底层支撑。通常流程就是先sfc /scannow，有问题再DISM修复，然后再sfc /scannow验证一遍。这两个命令组合是我处理Windows系统文件缺失、组件损坏的首选方案，比直接重装省事得多。
3. 网络排查三板斧：ipconfig、ping、netstat
计算机领域的网络排查，不管是Windows还是别的系统，思路都差不多：先看自己的网络配置对不对，再看目标通不通，最后看端口和连接状态。CMD下对应的就是这三大命令。
3.1 ipconfig：网络配置和DNS缓存
ipconfig不接参数只会显示每个网卡的IP地址、子网掩码、默认网关，这在快速确认机器有没有拿到地址时够用。但真正排查问题要看细节：
ipconfig /all/all会显示MAC地址、DHCP是否启用、租约获取和过期时间、DNS服务器地址等详细信息。其中最值得关注的是“IPv4地址”和“DNS服务器”这两行。如果你发现IP是169.254.x.x，说明DHCP获取失败，网卡走的是APIPA自动私有地址，问题多半在路由器、网线或者DHCP服务上。
ipconfig /flushdns是清空本地DNS缓存。DNS解析出问题、域名指向变化不生效时，先执行这个命令是最快的初步处理。ipconfig /release和ipconfig /renew组合使用可以强制重新获取IP地址：
ipconfig /release ipconfig /renew注意，/release执行后网络会短暂断开，/renew会重新向DHCP服务器申请地址，所以这两条命令通常会连着用，中间不用间隔。
3.2 ping和tracert：连通性与路由追踪
ping是网络连通性测试的王牌命令。基础用法ping 目标IP或域名会默认发送4个ICMP请求包。平时我习惯加上-t让它持续ping，Ctrl+C停止，这样能观察网络抖动：
ping -t 8.8.8.8如果要测试大包对链路的影响，用-l指定数据包大小，单位是字节：
ping -l 1400 -t 192.168.1.1要注意的是，很多服务器和路由器默认禁了ICMP协议，所以“ping不通”不代表网络一定不通。遇到这种情况，改用TCP层面的端口测试才是准确手段，这也是后面telnet命令的用武之地。
tracert用于显示数据包到达目标经过的每一跳节点，排查“能通但很慢”的问题时非常有用：
tracert -d 目标地址-d表示不进行反向域名解析，直接显示IP，速度会快很多。如果某一条的延迟数据里出现* * *而且持续多跳，通常说明这一段的设备丢弃了ICMP或者存在防火墙策略，不一定是故障。我做网络性能分析时，一般是先ping -t看整体时延，再用tracert -d看消失点，两条命令配合，问题在哪一段基本就能定位。
pathping是ping和tracert的结合体，先逐跳探测，再统计每一跳的丢包率，输出结果比较慢，但信息量大。适合对网络质量做一次深度体检时使用。
3.3 netstat与端口测试：telnet这么用
netstat可以查看本机所有网络连接和监听端口。最常见的用法：
netstat -ano四个参数的含义：-a显示所有连接和监听端口，-n以数字形式显示地址和端口号，不反查域名，-o显示每个连接对应的进程PID。有了PID，就能配合tasklist查出是哪个程序占用了端口，排查端口冲突时这一套流程是标准操作。比如你发现8080端口被占用，先netstat -ano | findstr 8080找到PID，再tasklist | findstr PID号定位进程。
端口连通性测试方面，Windows没有内置的标准TCP端口测试命令，telnet就是最常用的替代工具。但Windows默认不安装telnet客户端，需要先启用功能和telnet：
dism /online /Enable-Feature /FeatureName:TelnetClient测试端口通不通的语法是：
telnet 目标IP 端口号连上了：窗口会变成黑屏，光标闪烁，或者显示一个空白的登录提示，这说明TCP握手成功，端口是通的。连不上：通常会卡一会儿然后返回“正在连接...无法打开到主机的连接”之类的错误。还有一种情况是端口通但没返回内容，窗口一直黑屏，这就已经算是“TCP层连接成功”了，因为如果端口完全不通，连接根本建立不起来。
netstat还有一个变体很有用：
netstat -s它显示的是各协议（TCP、UDP、ICMP、IP）的统计信息，能看出丢包重传情况，在性能排查中会用到。
4. 进程、服务和系统信息：把Windows当服务器管
Windows虽然桌面化程度高，但系统的进程和服务管理逻辑一点不比Linux简单。这一节我挑出的是处理“哪个程序卡死了”“服务怎么老启不起来”“这台机器的硬件配置是什么”这类问题的核心命令。
4.1 tasklist与taskkill：找进程、杀进程
tasklist列出当前所有运行的进程和基本信息。最常用的参数是/fi按条件过滤，以及/fo csv做格式化输出。比如：
tasklist /fi "imagename eq chrome.exe"这个命令会列出所有chrome.exe进程。配合/fo table和/v还能看到进程窗口标题、用户名等详细信息。在任务管理器失灵或者需要远程排查的场景下，tasklist就是唯一趁手工具。
杀进程用taskkill。最常用的两种方式：
taskkill /f /im notepad.exe taskkill /f /pid 1234/f强制终止，/im按镜像名终止所有同名进程，/pid按进程ID终止。/t还可以连同子进程一起杀掉。我要特别提醒：/f /im 某程序.exe是一把大砍刀，会把所有同名进程全杀，如果目标程序有多个实例同时服务不同功能，杀伤范围会超过预期。我遇到过有人一条taskkill /f /im explorer.exe把桌面直接杀掉的情况（虽然重启explorer也就回来了），所以建议优先用/pid精确定位再杀。
4.2 sc与net：服务管理的正确姿势
在图形界面里，服务面板（services.msc）用起来没问题，但如果要批量启停服务、设置服务启动类型，或者远程操作，CMD的效率就体现出来了。
net start 服务名和net stop 服务名是最简单直观的服务启停命令。注意服务名不看“显示名称”，要看“服务名称”。比如“Windows时间服务”的显示名称是英文的“Windows Time”，但服务名是W32Time，写命令时要用服务名。
更强大的是sc命令，它可以查询、配置、启动、停止服务：
sc query 服务名 sc config 服务名 start= auto sc start 服务名 sc stop 服务名sc config里start参数可以设成auto（自启）、demand（手动）、disabled（禁用），注意start=后面必须有一个空格，这是sc命令的老坑，我当年第一次写sc config xxx start=auto直接被拒，查了半天才发现是语法要求。
sc qc 服务名可以查看服务的完整配置，包括二进制文件路径、依赖关系和启动类型。排查“服务启动报错1058”这类问题时，这命令比图形界面直观得多。
4.3 systeminfo与driverquery：掌握机器全貌
systeminfo是一键查看系统信息的命令，包括操作系统版本、系统制造商、BIOS版本、物理内存总量、网卡信息、已安装补丁列表等。执行起来有点慢，通常要等十几秒，但它能直接把完整报告输出到文件：
systeminfo > D:\systeminfo.txt对于需要汇总一批机器的硬件与软件清单的场景，这个命令可以省掉大量手工录入时间。
driverquery列出所有已安装的驱动程序，默认是表格形式。driverquery /v会显示驱动的详细状态和路径，/fo csv输出为CSV格式，适合做驱动的批量核查。我排查声卡、网卡驱动问题时，先用这个命令确认驱动是否加载、有没有异常状态。
5. 脚本化与批处理：把重复劳动交给CMD
单个命令再强，也只是单点能力。CMD真正的威力，在于你可以把它们串成批处理脚本，一次性完成一套流程。这一节是全文的进阶核心，我会把变量、分支、循环、延迟展开这些批处理要点全部讲透，并且给出能直接套用的脚本模板。
5.1 变量、参数与if逻辑基础
批处理里变量用%变量名%表示，赋值用set：
set path=D:\data echo %path%但set有一个需要特别注意的坑：如果变量名被PATH这类系统变量占用了，直接set PATH=...会覆盖系统PATH。我见过有人在脚本里随手设置PATH，结果导致后续命令找不到，整段脚本崩掉。所以自定义变量时命名一定要避开系统已有变量名。
批处理接收外部参数用%1、%2，%0是脚本自身路径。比如写一个backup.bat：
@echo off set SOURCE=%1 set TARGET=%2 robocopy %SOURCE% %TARGET% /MIR /R:2 /W:2 if %errorlevel% geq 8 ( echo 复制失败，请检查路径 ) else ( echo 备份完成 )这里if %errorlevel% geq 8是根据robocopy的退出码做分支判断，geq是“大于等于”的意思。if判断还可以用于文件是否存在：
if exist D:\backup.log ( type D:\backup.log ) else ( echo 日志不存在 )注意，批处理的括号块里，如果有多行命令，逻辑必须写成上面这样，if、(、)分行对齐，否则执行结果会很诡异。
5.2 for循环和文件批量处理
for是批处理里最强大的循环，也是最容易让新手懵的地方。最基础的文件遍历用法：
for %f in (*.txt) do echo %f在CMD窗口直接执行时，循环变量写%f，如果把这行写进.bat脚本里，必须写成%%f。这个单双百分号的差别几乎是每个批处理新手都踩过的坑，不是笔误，是CMD的解析规则决定的。
批处理里遍历文件并对每个文件执行命令：
@echo off for %%f in (D:\logs\*.log) do ( echo 处理文件: %%f type %%f >> D:\all_logs.txt )这个脚本会把D:\logs下所有.log文件的内容追加到一个汇总文件里。处理文件时如果还想要文件的日期、大小信息，可以配合~修饰符。
for /f则是按行解析文件或命令输出，这是批处理中最抽象也最实用的变体。比如读取一个文本文件的每一行并打印：
for /f "delims=" %%i in (D:\list.txt) do echo %%i"delims="表示不对行内容做切分，整行作为一个变量值。如果要按空格分列，可以写"delims= "并配合tokens参数，比如：
for /f "tokens=1-3 delims= " %%a in (D:\data.txt) do ( echo 第一列:%%a 第二列:%%b 第三列:%%c )tokens=1-3表示提取前三列，后两个变量自动映射为%%b、%%c。这套语法一旦掌握，处理文本类数据就灵活多了。
5.3 延迟展开这个坑
延迟展开是批处理里最典型的“看起来没问题、跑起来全是问题”的点。先看这段代码：
@echo off set count=0 for %%i in (*.txt) do ( set /a count+=1 echo 当前文件数: %count% ) echo 总文件数: %count%如果你运行它，会发现每次输出的“当前文件数”都是0，只有最后一行“总文件数”才是正确的。原因是CMD在解析代码块时，%count%在做循环之前就已经被替换成初始值了，循环体内的%count%不会实时更新。
解决方法是开头加一行：
setlocal enabledelayedexpansion然后把循环体内的变量从%count%改成!count!：
@echo off setlocal enabledelayedexpansion set count=0 for %%i in (*.txt) do ( set /a count+=1 echo 当前文件数: !count! ) echo 总文件数: %count%这个!变量!语法就是延迟展开的标识。规则很简单：代码块外的变量用%，代码块内需要动态取值的变量用!。在循环、if分支里做计数、拼接字符串时，几乎必定会遇到这个问题。我建议你把这个例子亲手跑一遍，亲眼看看错误和正确的差别，这比背任何文档都记得牢。
5.4 定时任务与开机自启
把脚本固定到计划任务里，用schtasks命令比图形界面的任务计划程序快得多。创建每天凌晨2点执行的备份：
schtasks /create /tn "每日备份" /tr "D:\backup.bat" /sc daily /st 02:00 /ru SYSTEM参数说明：/tn任务名称，/tr要执行的程序或脚本路径，/sc daily是每天执行，/st指定开始时间，/ru SYSTEM表示以SYSTEM账户运行，这样即使没有用户登录也会执行。查看已有任务用schtasks /query，删除任务用schtasks /delete /tn 任务名 /f。
开机自启则有两种常见方式。一种是往启动文件夹放脚本：
copy D:\init.bat "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\"另一种是写注册表启动项（HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run），用reg add命令：
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v MyApp /t REG_SZ /d "D:\init.bat" /f两条路效果差不多，我的原则是能放启动文件夹就不动注册表，注册表项多了容易拖慢登录，也不好排查。
6. 冷门但关键时刻能救命的命令
这一节把那些平时用不上、但紧急关头能救场的CMD命令串起来讲。它们不经常出现在教程里，但每一个我都实际使用过，有的甚至帮我省了几个小时的事。
6.1 clip：把命令输出直接送到剪贴板
clip命令可以把前一条命令的输出直接复制到剪贴板：
ipconfig /all | clip systeminfo | clip dir /b | clip这在写报告、向同事反馈问题时非常实用。比如你抓了一个报错信息，直接type error.log | clip，就能粘贴到聊天窗口，省去手工选择、复制的过程。
6.2 certutil：用CMD计算文件哈希
Windows没有内置md5sum命令，但certutil可以算。它的本行工作是证书工具，但用来算哈希也很好用：
certutil -hashfile D:\Setup.exe MD5 certutil -hashfile D:\Setup.exe SHA256输出会带着一段“CertUtil: -hashfile命令成功完成”的提示，并不影响结果。下载镜像后校验文件完整性，是我最常用的用法。GET-A哈希能识别出文件在传输过程中是否损坏或被篡改，比对了再安装才安心。
6.3 pushd与popd：临时目录跳转的后悔药
pushd和popd是目录栈操作命令。pushd 目录会把当前目录压入栈并切换到新目录，popd会恢复到压栈之前的目录。比cd的优势是你可以来回切换而不用记住原来的路径：
pushd D:\Projects\Backend ... popd这在临时去别的目录干活、干完还要回来的场景特别方便。pushd还有一个隐藏功能：如果给的路径是UNC网络路径（如\\192.168.1.10\share），它会自动分配一个盘符并映射，popd退出时自动断开映射。这个细节在操作共享文件夹时还挺有用的。
6.4 getmac、setx与mklink：平时不起眼、用时才想起
getmac /v可以查看本机所有网卡的物理地址，MAC地址往往用来做交换机下排查设备，或者确认设备在路由器中的身份。getmac /fi "物理地址 ne null"可以过滤掉空的虚拟网卡。
setx用来永久设置环境变量，与set只对当前窗口生效不同，setx会写入注册表对所有新窗口生效：
setx MY_PATH "D:\Tools"注意setx有坑：括号、引号、空格的转义规则比较特殊，当变量值较长时也可能出现截断。最稳妥的写法是先用一个临时变量中转，再setx。另外setx设置的系统变量在已经打开的CMD窗口里不生效，要新开窗口。
mklink用于创建符号链接。Windows下做目录链接、文件链接都靠它：
mklink /D D:\link C:\RealFolder/D表示目录链接，没有/D就是文件符号链接。这个命令的典型用途是把C盘上占用空间大的目录链到D盘，比如把用户下载文件夹真实存储放到D盘，再在C盘原位置建一个符号链接，用户和程序根本感知不到移动，但C盘空间就腾出来了。创建符号链接需要管理员权限，运行CMD时请“以管理员身份运行”。
7. 实操中那些踩过的坑和心得体会
最后一个部分，我想把这些年用CMD处理真实问题时的经验集中说一遍。有些是语法细节，有些是操作习惯，但每一个都是真金白银换来的教训。
第一个是“管理员权限”的问题。很多命令看起来没问题，执行却报“拒绝访问”，八成是CMD没有以管理员身份运行。我的建议是：涉及系统文件修改、服务管理、注册表写入、磁盘操作时，一律用“以管理员身份运行”打开CMD，别等到报错再重来。快捷键方面，Win+X菜单里直接有“终端(管理员)”的入口。如果你经常在Win+R的cmd弹窗里执行提升权限的任务，建议直接把一个管理员CMD的快捷方式固定在任务栏。
第二个是命令输入法和引号的坑。CMD窗口的默认输入法状态如果切到了中文，输入命令时会出现ls变成ls之类的情况，看起来一个样，实际报错。我的习惯是输入命令前先按Shift切回英文状态，或者在CMD标题栏右键选择“编辑-默认为英文模式”。还有一个典型问题：从网页复制命令时，网页中的引号可能被转成弯引号“ ”，CMD不认这种引号，执行必然失败。遇到奇怪的语法错误，先检查引号到底是半角还是全角。
第三个是重定向和管道的优先级问题。>和|是CMD解析命令时的重定向符号，它们的执行顺序有时会意外。比如：
echo 输出信息 > D:\log.txt没问题。但如果写成：
echo 输出信息 >> D:\log.txt 2>&1这里的2>&1必须放在>>之后，顺序错了会变成把错误重定向文件当成参数处理。我习惯把重定向符号当作整体命令末尾的一段来写，不要穿插到命令中间，减少解析歧义。
第四个是中文路径和空格路径的引号处理。Windows路径如果包含空格，比如C:\Program Files\Some App\run.bat，命令里必须用引号括起来：
"C:\Program Files\Some App\run.bat"如果路径里有中文，CMD默认的代码页可能显示乱码，但执行一般没问题。要显示正常，可以先执行：
chcp 65001把代码页切换成UTF-8。注意chcp 65001后有些老程序的字符输出会异常，用完可以chcp 936切回GBK。
第五个是关于批处理脚本的中文乱码问题。.bat文件默认用ANSI编码保存最安全，如果另存为UTF-8，碰到中文echo语句时可能出现乱码甚至执行错误。我的经验是：脚本里尽量不要写中文提示，或者统一用ANSI编码保存。如果实在要在UTF-8环境里跑，可以加chcp 65001，但兼容性要自行测试。
第六个是“窗口闪退”问题。经常有人说双击.bat文件窗口一闪而过，什么输出都没看到。这通常是因为脚本执行完了，最后没有pause。解决办法是在脚本最后加一行：
pause这样执行完会停在“请按任意键继续...”，你能看到完整输出。排查脚本问题时，建议先用“在CMD窗口中直接执行”的方式运行脚本，或者cmd /k语法：
cmd /k D:\script.bat/k表示执行完命令后保持窗口打开，非常适合调试。
最后说一个我个人的实操习惯。我电脑里常备一个snippets.txt文件，里面存了各种常用CMD命令的完整形态，比如ipconfig /flushdns、netstat -ano | findstr、robocopy备份模板、chkdsk检查命令、taskkill /pid定位法。遇到重复场景直接复制粘贴，几乎不用重新敲。CMD命令的体系其实不复杂，关键是你要知道“哪个场景用哪条命令”以及“这条命令的完整参数是什么”。多练、多踩坑、多积累，自然就成了肌肉记忆。
