Диспетчер пользователей windows cmd

В версиях Windows, отличных от Professional (например Windows 10 Home) отсутствует раздел «Локальные пользователи и группы» в оснастке «Управление компьютером». Однако иногда возникает необходимость создать/удалить/изменить ещё одного пользователя в данной операционной системе. Разберём, как это сделать.

Самым простым вариантом создать пользователя в не-Pro редакциях Windows – через командную строку.

Открытие командной строки

Для следующих манипуляций необходимо запустить командную строку от имени администратора.

Открыть командную строку можно несколькими способами:

1. Для версий Windows 8-11

   Нажмите по кнопке «Пуск» правой кнопкой мыши и выберите «Командная строка (администратор)», «Powershell (администратор)» или «Терминал (администратор»).
   При появлении диалога UAC – согласитесь на запуск.

2. Для всех версий Windows

   Найдите «Командная строка» в списке программ в меню «Пуск» или через Поиск среди приложений. Нажмите правой кнопкой мыши по приложению «Командная строка» и/или в контекстном меню выберите «Запуск от имени администратора».

   

   Картинка с сайта: profit-zip.ru

3. Для всех версий, через Диспетчер задач

   Запустите Диспетчер задач. Сверху нажмите Файл – Запустить новую задачу.
   В появившемся окне «Создание задачи» введите напротив поля «Открыть» – cmd, установите галочку «Создать задачу с правами администратора» и нажмите «ОК»

   

   Картинка с сайта: profit-zip.ru

Команды управления пользователями через CMD

Заполните данные и команды изменятся автоматически:

• Создать пользователя:

  net user "Пользователь" /add

• Создать пользователя с установленным паролем:

  net user "Пользователь" "Пароль" /add

• Удалить пользователя:

  net user "Пользователь" /delete

• Отключить пользователя:

  net user "Пользователь" /active:no

  /active:yes – включает пользователя.
  Отключенный пользователь остаётся стандартным пользователем системы, но действия от его имени становятся недоступны. Авторизоваться от имени отключенного пользователя также нельзя.

• Изменить пароль уже существующего пользователя:

  net user "Пользователь" "Пароль"

• Отключить обязательную смену/установку пароля при первом входе пользователя:

  net user "Пользователь" /passwordreq:no

  /passwordreq:yes – включает обязательную смену/установку пароля.

• Установить срок действия пароля пользователя – неограниченным (убрать срок действия пароля):

  wmic useraccount where "name='Пользователь'" set passwordexpires=false

  set passwordexpires=true – включает ограничение срока действия пароля

• Изменить срок действия пароля:

  net accounts /maxpwage:30

  Вместо 30 – количество дней. Применяется ко всем пользователям системы, у которых срок действия пароля – НЕ неограничен.
  Значение по умолчанию – 42 дня, максимальное – 999 дней.

• Запретить смену пароля пользователем:

  net user "Пользователь" /passwordchg:no

  /passwordchg:yes – разрешить смену пароля пользователем

• Добавить пользователя в локальную группу:

  net localgroup "Администраторы" "Пользователь" /add

• Удалить пользователя из локальной группы:

  net localgroup "Администраторы" "Пользователь" /delete

• Установить рабочее время учётной записи:

  net user "Пользователь" /times:X

  /times:X – отвечает за установку времени, в которое учётной записью можно пользоваться.

  X может принимать значения вида: Дни_недели, диапазон_времени или Дни_недели, диапазон_времени; Дни_недели, диапазон_времени
  Дни недели принимают следующие значения и указываются через символ «дефис» ( — ):

  • M – понедельник
  • T – вторник
  • W – среда
  • Th – четверг
  • F – пятница
  • Sa – суббота
  • Su – воскресенье

  Время может быть в формате 8:00-17:00 или 8am-5pm

  Кроме того, можно перечислять несколько интервалов через точку с запятой ( ; )

  Пример:

  • M-F,8:00-17:00 – учетная запись будет доступна с понедельника по пятницу, с 8:00 до 17:00
  • M-F,8:00-17:00;Sa,8:00-12:00 – учетная запись будет доступна с понедельника по пятницу, с 8:00 до 17:00, а также в субботу с 8:00 до 12:00
  • M-F,8:00-17:00;Sa,8:00-15:00;Su,8:00-12:00 – учетная запись будет доступна с понедельника по пятницу с 8:00 до 17:00, в субботу с 8:00 до 15:00, в воскресенье – с 8:00 до 12:00
  • M-F,8:00-12:00;M-F,13:00-17:00 – учетная запись будет доступна с понедельника по пятницу, с 8:00 до 12:00 и с 13:00 до 17:00 (стандартная рабочая неделя, исключая обеденное время)

Несколько деталей

При создании пользователя, каталог пользователя (по умолчанию C:\Users\Username) не создаётся. Каталог создастся в момент первого входа пользователя в систему.

Создать пользователя с именем уже существующего пользователя нельзя.

При удалении пользователя, каталог удаляемого пользователя не удалится. Все файлы пользователя останутся доступны в каталоге пользователей.

При создании пользователя с именем уже существовавшего ранее пользователя (при условии, что папка удалённого пользователя не удалена), папка пользователя приобретёт название вида Username.PCname (где Username – имя пользователя, а PCname – имя компьютера), а если такая уже существует – название каталога будет иметь вид Username.PCname.000 (где Username – имя пользователя, PCname – имя компьютера, а 000 – порядковый номер папки)

Имя пользователя, пароль и названия групп пользователей, по хорошему, должны обрамляться в кавычки (например: ««Пользователь»»), однако не запрещается ими не пользоваться, но только при условии, что в выражении нет пробелов. В случае, если в имени пользователя, пароле или названии группы пользователей присутствует пробел, использование кавычек обязательно, т.к. иначе команды могут сработать неправильно или не сработать вовсе.

Диспетчер учетных данных Windows (Credential Manager) позволяет безопасно хранить учетные записи и пароля для доступа к сетевым ресурсам, веб сайтам и приложениям. Благодаря сохраненным в Credential Manager паролям вы можете подключаться без ввода пароля к сетевым ресурсам, которые поддерживаются проверку подлинности Windows (NTLM или Kerbersos), аутентификацию по сертификату, или базовую проверку подлинности.

Используем диспетчер учетных данных Windows для хранения паролей

Диспетчер учетных данных встроен в Windows и позволяет безопасно хранить три типа учетных данных:

• Учетные данные Windows (Windows Credentials) — учетные данные доступа к ресурсам, которые поддерживаются Windows аутентификацию (NTLM или Kerbersos). Это могут быть данные для подключения сетевых дисков или общим SMB папкам, NAS устройствам, сохраненные пароли для RDP подключений, пароли к сайтам, поддерживающих проверку подлинности Windows и т.д;
• Учетные данные сертификатов (Certificate-Based Credentials) – используются для доступа к ресурсам с помощью сертификатов (из секции Personal в Certificate Manager);
• Общие учетные данные (Generic Credentials) – хранит учетные данные для доступа к сторонним приложениям, совместимым с Credential Manager и поддерживающим Basic аутентификацию;
• Учетные данные для интернета (Web Credentials) – сохранённые пароли в браузерах Edge и Internet Explorer, приложениях Microsoft (MS Office, Teams, Outlook, Skype и т.д).

Например, если при доступе к сетевой папке вы включите опцию “Сохранить пароль”, то введенный вами пароли будет сохранен в Credential Manager.

Картинка с сайта: winitpro.ru

Аналогично пароль для подключения к удаленному RDP/RDS серверу сохраняется в клиенте Remote Desktop Connection (mstsc.exe).

Открыть диспетчер учетных данных в Windows можно:

• из классической панели управления (Control Panel\User Accounts\Credential Manager, Панель управления -> Учетные записи пользователей -> Диспетчер учетных данных);
• изкоманднойстроки:
  control /name Microsoft.CredentialManager

На скриншоте видно, что в Credential Manager хранятся два пароля, которые мы сохранили ранее.

Картинка с сайта: winitpro.ru

Сохраненный пароль для RDP подключения сохраняется в формате
TERMSRV\hostname
.

Здесь вы можете добавить сохранённый пароль, отредактировать (просмотреть сохраненный пароль в открытом виде из графического интерфейса нельзя) или удалить любую из записей.

Для управления сохраненными паролями можно использовать классический диалоговый интерфейс Stored User Names and Password. Для его запуска выполните команду:

rundll32.exe keymgr.dll,KRShowKeyMgr

Здесь вы также можете управлять сохраненными учетными данными, а также выполнить резервное копирование и восстановление записей в Credential Manager (можно использовать для переноса базы Credential Manager на другой компьютер).

Управление сохраненными учетными данными Windows из командной строки

Вы можете добавить удалить и вывести сохраненные учетные данных в Credentil Manager из командной строки с помощью утилиты cmdkey.

Добавить в диспетчер учетные данные для доступа к серверу FS01:

cmdkey /add:FS01 /user:kbuldogov /pass:Passw0rdd1

Если нужно сохранить доменную учетную запись:

cmdkey /add:fs01.winitpro.local /user:[email protected] /pass:Passw0rdd1

Сохранить учетные данные для доступа к RDP/RDS серверу:

cmdkey /generic:termsrv/MSKRDS1 /user:kbuldogov /pass:Passw0rdd1

Вывести список сохраненных учетных данных:

cmdkey /list

Вывести список хранимых учетных данных для указанного компьютера:
cmdkey /list:fs01.winitpro.local

Удалить ранее сохраненные учетные данные:

cmdkey /delete:FS01

Удалить из Credential Manager все сохраненные пароли для RDP доступа:

For /F "tokens=1,2 delims= " %G in ('cmdkey /list ^| findstr "target=TERMSRV"') do cmdkey /delete %H

Полностью очистить пароли в Credential Manager:

for /F "tokens=1,2 delims= " %G in ('cmdkey /list ^| findstr Target') do cmdkey /delete %H

Картинка с сайта: winitpro.ru

Также для управления сохраненными учетными данными можно использовать утилиту vaultcmd.Вывести список сохраненных учетных данных типа Windows Credentials:

vaultcmd /listcreds:"Windows Credentials"

Картинка с сайта: winitpro.ru

Все сохраненные пароли хранятся в защищенном хранилище Windows Vault. Путь к хранилищу можно получить с помощью команды:

vaultcmd /list

Картинка с сайта: winitpro.ru

По умолчанию это
%userprofile%\AppData\Local\Microsoft\Vault
. Ключ шифрования хранится в файле Policy.vpol. Клю шифровани используется для рашировки паролей в файлах .vcrd.

Для работы Credential Manager должна быть запущена служба VaultSvc:

Get-Service VaultSvc

Если служба отключена, при попытке получить доступ к Credential Manager появится ошибка:

Credential Manager Error
The Credential Manager Service is not running. You can start the service manually using the Services snap-in or restart your computer to start the service.
Error code: 0x800706B5
Error Message: The interface is unknown.

Если вы хотите заблокировать пользователям возможность сохранения сетевых паролей в Credential Manager, нужно включить параметр Network access: Do not allow storage of passwords and credentials for network authentication в разделе GPO Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options.

Картинка с сайта: winitpro.ru

Теперь, если пользователь попытается сохранить пароль в хранилище, появится ошибка:

Credential Manager Error
Unable to save credentials. To save credentials in this vault, check your computer configuration.
Error code: 0x80070520
Error Message: A specified logon session does not exist. It may already have been terminated.

Доступ к менеджеру учетных данных Windows из PowerShell

В Windows нет встроенных командлетов для обращения к хранилищу PasswordVault из PowerShell. Но вы можете использовать модуль CredentialManager из галереи PowerShell.

Установите модуль:

Install-Module CredentialManager

Картинка с сайта: winitpro.ru

В модуле всего 4 командлета:

• Get-StoredCredential – получить учетные данные из хранилища Windows Vault;
• Get-StrongPassword – сгенерировать случайный пароль;
• New-StoredCredential – добавить учетные данные в хранилище;
• Remove-StoredCredential – удалить учетные данные.

Чтобы добавить новые учетные данные в хранилище CredentialManager, выполните команду:

New-StoredCredential -Target 'contoso' -Type Generic -UserName '[email protected]' -Password '123qwe' -Persist 'LocalMachine'

Картинка с сайта: winitpro.ru

Проверить, есть в хранилище сохраненные данные:

Get-StoredCredential -Target contoso

С помощью командлета Get-StoredCredential вы можете вывести сохраненный пароль, хранящийся в диспетчере учетных данных в отрытом виде.

Выведите список сохраненных учетных данных:

cmdkey.exe /list

Скопируйте значение Target для объекта, пароль которого вы хотите извлечь и вставьте его в следующую команду:

$cred = Get-StoredCredential -Target  LegacyGeneric:target=termsrv/MSKRD2S1
[System.Runtime.InteropServices.Marshal]::PtrToStringAuto([System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($cred.Password))

Команда выведет сохраненный пароль в открытом виде.

Картинка с сайта: winitpro.ru

Также для получения сохраненных паролей из credman в открытом виде можно использовать утилиты типа Mimikatz (смотри пример).

Сохраненные пароли из Credential Manager можно использовать в ваших скриптах PowerShell. Например, в следующем примере я получаю сохраненные имя и пароль в виде объекта PSCredential и подключаюсь с ними к Exchange Online из PowerShell:

$psCred = Get-StoredCredential -Target "Contoso"
Connect-MSolService -Credential $psCred

Также вы можете использовать Get-StoredCredential для безопасного получения сохранённых учетных данных в заданиях планировщика.

Также обратите внимание на модуль PowerShell Secret Management, который можно использовать для безопасного хранения паролей в Windows (поддерживает различные хранилища паролей: KeePass, LastPass, HashiCorp Vault, Azure Key Vault, Bitwarden.

Чтобы удалить сохраненные учетные данные из Windows Vault, выполните:

Remove-StoredCredential -Target Contoso

Содержание

1. Введение

Учетная запись – это совокупность данных о пользователе, необходимая для его аутентификации и предоставления доступа к его личным данным и настройкам. Таким образом, учетная запись состоит из имени пользователя и пароля (либо иных способов аутентификации). Пароль зачастую зашифрован или хэширован. Учетная запись может хранить фотографию пользователя или иное изображение, учитывать давность различные статистические характеристики поведенияпользователя в системе.

Не редко за одним компьютером работают несколько пользователей. В Linux управление пользователями удобнее производить в командной строке. В группе семейств операционных систем Microsoft такая возможность так же присутствует, как и GUI (Graphical User Interface).

Управление учетными пользователями является одной из основных обязанностей системного администратора. Очень удобно объединять пользователей в группы, редактировать их права доступа в зависимости, например, от должности в компании. От этого напрямую зависит обеспечение безопасности информационной системы.

2. Управление учетными записями через lusrmgr.msc

Сразу после установки Windows мы начинаем работу с правами Администратор. Данные права в ОС позволяют, например, создавать, изменять, удалять иные учетные записи, выполнять любые операции по настройке системы.

Для управления учетными записями используется оснастка lusrmgr.msc (рис. 1). Мы также можем открыть её, введя название в поле команды «Выполнить», либо же во внутрисистемный поиск.

Картинка с сайта: jexari.github.io

Рис. 1. Окно lusrmgr.msc

Для того, чтобы создать учетную запись, нужно сделать следующее:

1. Перейти в папку «Пользователи» (рис. 2).
2. В строке меню выбираем «Действие», затем «Новый пользователь».
3. Обязательно заполняем поле «Пользователь», остальное при необходимости (рис. 3).

Картинка с сайта: jexari.github.io

Рис. 2. Пользователи в ОС

Рис. 3. Создание пользователя

Группа пользователей — это совокупность учетных записей пользователей, которые имеют одинаковые права и разрешения безопасности. Учетная запись пользователя должна быть членом хотя бы одной группы пользователей.

Разные пользователи имеют разные потребности, администратор может распределить нужные разрешения и запреты. Если у нас много пользователей, то удобно распределить права не индивидуально, а по группам пользователей. В Windows есть несколько встроенных групп: Администраторы (Administrators), Пользователи (Users), Опытные пользователи (Power Users), Операторы архива (Backup Operators), Гости (Guests), Пользователи удаленного рабочего стола, DHCP Administrators, DHCP Users и WINS Users. Мы также можем создать свою группу. Для этого:

1. Переходим в папку «Группы» (рис. 4).
2. В строке меню выбираем «Действие», затем «Создать группу».
3. Обязательно заполняем поле «Имя группы», остальное при необходимости (рис. 5.1 — 5.2).

Картинка с сайта: jexari.github.io

Рис. 4. Список всех групп

Рис. 5.1. Создание группы

Картинка с сайта: jexari.github.io

Рис. 5.2. Добавление пользователей в группу

Просмотреть, к каким группам принадлежит пользователь можно в папке «Пользователи», нажав правой кнопкой мыши на пользователя, затем выбрав «Свойства», «Членство в группах». Если мы перейдем во вкладку «Общие», то сможем управлять паролем пользователя, а также, при необходимости, отключить учетную запись (рис. 6).

Картинка с сайта: jexari.github.io

Рис. 6. Управление во вкладке «Общие»

Администратор также может задавать ограничения по времени действия пароля, для этого необходимо воспользоваться оснасткой gpedit.msc. Далее перейти в «Конфигурация компьютера», «Конфигурация Windows», «Параметры безопасности», «Политика учетных записей», «Политика паролей» (рис. 7).

Картинка с сайта: jexari.github.io

Рис. 7. Изменение времени действия пароля

3. Управление учетными записями через cmd

Как и говорилось ранее, управление учетными записями мы можем производить через командную строку. Для начала мы пропишем команду whoami и whoami /user (рис. 8). Первая отображает сведения о текущем пользователе, вторая дополнительно показывает SID (security identifier). SID — это структура данных переменной длины, которая идентифицирует учетную запись пользователя, группы, домена или компьютера. Последние 4 цифры указывают на относительный идентификатор безопасности объекта (RID). 3 набора цифр перед RID это как раз и есть SID.

Картинка с сайта: jexari.github.io

Рис. 8. whoami и whoami /user

Для дальнейшего управления учетными записями нам понадобиться команда net user. С помощью неё мы сможем:

• добавить учетную запись (net user NAME PASSWORD /ADD) (рис. 9.1);
• добавить пароль учетной записи (net user NAME PASSWORD) (рис. 9.4);
• переименовать учетную запись (wmic useraccount where name=’NAME’ rename ‘NEWNAME’) (рис. 9.2);
• просмотреть информацию об учетной записи (net user NAME) (рис. 9.3);
• изменить пароль учетной записи (net user NAME NEW_PASSWORD);
• отключить учетную запись (net user NAME /active:no);
• удалить учетную запись (net user NAME /delete) (рис. 9.5).

Картинка с сайта: jexari.github.io

Рис. 9.1. Добавление учетной записи

Картинка с сайта: jexari.github.io

Рис. 9.2. Добавление учетной записи

Картинка с сайта: jexari.github.io

Рис. 9.3. Добавление учетной записи

Картинка с сайта: jexari.github.io

Рис. 9.4. Добавление пароля к учетной записи

Картинка с сайта: jexari.github.io

Рис. 9.5. Удаление учетной записи

Для работы с группами необходимо использовать команду net localgroup. Например, с помощью неё мы можем:

• вывести список всех локальных групп (net localgroup);
• добавить локальную группу (net localgroup GROUPNAME /add);
• добавить учетные записи существующих пользователей в группу (net localgroup GROUPNAME USERNAME1 USERNAME2 /add /domain);
• вывести список пользователей локальной группы (net localgroup GROUPNAME).

4. Заключение

Таким образом, ознакомившись с основами управления пользователями в операционной системе Windows можно сделать следующие выводы:

Создание учетной записи, изменение пароля учетной записи и многие другие действия можно выполнять как через различные оснастки, так и через командную строку. Во втором случае мы можем использовать, например, команду net user. Также и с изменениями групп, они тоже могут выполняться двумя вышеописанными способами.

Для обеспечения информационной безопасности необходимо сортировать их учетные записи по группам, где можно вводить ограничения их прав (например, просмотр определенных папок).

+ R
То — куда вводить все эти команды

adsiedit.msc
Редактор ADSIedit

appwiz.cpl
Установка и удаление программ

calc
Калькулятор

certmgr.msc
Сертификаты

charmap
Таблица символов

chkdsk
Проверка дисков

ciаdv.msc
Служба индексирования

cliconfg
Программа сетевого клиента SQL

clipbrd
Буфер обмена

cmd
Командная строка

compmgmt.msc
Управление компьютером

control
Панель управления

control /name Microsoft.ActionCenter
Центр поддержки

control /name Microsoft.AdministrativeTools
Администрирование

control /name Microsoft.AutoPlay
Автозапуск

control /name Microsoft.BackupAndRestore
Архивация и восстановление

control /name Microsoft.BitLockerDriveEncryption
Шифрование диска

control /name Microsoft.ColorManagement
Управление цветом

control /name Microsoft.CredentialManager
Диспетчер учетных данных

control /name Microsoft.DateAndTime
Дата и Время

control /name Microsoft.DefaultPrograms
Программы по умолчанию

control /name Microsoft.DesktopGadgets
Гаджеты рабочего стола

control /name Microsoft.DeviceManager
Диспетчер устройств

control /name Microsoft.DevicesAndPrinters
Устройства и принтеры

control /name Microsoft.Display
Экран

control /name Microsoft.EaseOfAccessCenter
Центр специальных возможностей

control /name Microsoft.FolderOptions
Параметры папок

control /name Microsoft.Fonts
Папка «Fonts»

control /name Microsoft.GameControllers
Игровые устройства

control /name Microsoft.GetPrograms
Получение программ

control /name Microsoft.GettingStarted
Приступая к работе

control /name Microsoft.HomeGroup
Домашняя группа

control /name Microsoft.IndexingOptions
Параметры индексирования

control /name Microsoft.InternetOptions
Свойства обозревателя

control /name Microsoft.Keyboard
Клавиатура

control /name Microsoft.MobilityCenter
Центр мобильности

control /name Microsoft.Mouse
Мышь

control /name Microsoft.NetworkAndSharingCenter
Центр управления сетями и общим доступом

control /name Microsoft.NotificationAreaIcons
Значки области уведомлений

control /name Microsoft.OfflineFiles
Автономные файлы

control /name Microsoft.ParentalControls
Родительский контроль

control /name Microsoft.PenAndTouch
Перо и сенсорные устройства

control /name Microsoft.PerformanceInformationAndTools
Счетчики и средства производительности

control /name Microsoft.Personalization
Персонализация

control /name Microsoft.PhoneAndModem
Телефон и модем

control /name Microsoft.PowerOptions
Электропитание

control /name Microsoft.ProgramsAndFeatures
Установка и удаление программ

control /name Microsoft.Recovery
Восстановление

control /name Microsoft.RegionAndLanguage
Язык и региональные стандарты

control /name Microsoft.RemoteAppAndDesktopConnections
Подключения к удаленным рабочим столам

control /name Microsoft.ScannersAndCameras
Сканеры и камеры

control /name Microsoft.Sound
Звук

control /name Microsoft.SpeechRecognition
Распознавание речи

control /name Microsoft.SyncCenter
Центр синхронизации

control /name Microsoft.System
Система

control /name Microsoft.TaskbarAndStartMenu
Панель задач и меню «Пуск»

control /name Microsoft.TextToSpeech
Свойства речи

control /name Microsoft.Troubleshooting
Устранение неполадок

control /name Microsoft.UserAccounts
Учетные записи пользователей

control /name Microsoft.WindowsDefender
Защитник Windows

control /name Microsoft.WindowsFirewall
Брандмауэр Windows Windows

control /name Microsoft.WindowsUpdate
Центр обновления

control admintools
Администрирование компьютера

control printers
Принтеры и факсы

control schedtasks
Назначенные задания (планировщик)

control userpasswords2
Управление учётными записями

dcomcnfg
Консоль управления DCOM компонентами

ddeshare
Общие ресурсы DDE (на Win7 не работает)

desk.cpl
Свойства экрана

devmgmt.msc
Диспетчер устройств

dfrg.msc
Дефрагментация дисков

dfrgui.exe
Оптимизация дисков

dfsgui.msc
Распределенная файловая система DFS (Distributed File System)

diskmgmt.msc
Управление дисками

dnsmgmt.msc
DNS

domain.msc
Active Directory домены и доверие

dompol.msc
Политика безопасности домена (Domain Security Settings)

dsa.msc
Active Directory Пользователи и компьютеры (AD Users and Computers)

dsac.exe
Центр администрирования Active Directory

dssite.msc
Active Directory Сайты и Доверие (AD Sites and Trusts)

dxdiag
Средство диагностики DirectX

dсpol.msc
Политика безопасности контроллера домена (DC Security Settings)

eudcedit
Редактор личных символов

eventvwr.msc
Просмотр событий

firewall.cpl
Файервол Windows

fsmgmt.msc
Общие папки

fsquirt
Мастер передачи файлов Bluetooth

ftp
Подключение к FTP протоколу.

gpedit.msc
Редактор объектов локальной политики (Group Policy Object Editor)

gpmc.msc
Консоль управления GPO (Group Policy Management Console)

inetcpl.cpl
Свойства браузера

iscsicpl.exe
Инициатор ISCSI

lusrmgr.msc
Локальные пользователи и группы

mmc
Создание своей оснастки

mmsys.cpl
Звук

mrt.exe
Средство удаления вредоносных программ

msconfig
Настройка системы (автозапуск, службы)

msinfo32
Сведения о системе

mstsc
Подключение к удаленному рабочему столу

narrator
Экранный диктор

nbtstat -a pc
Имя пользователя работающего за удаленной машиной pc

ncpa.cpl
Сетевые подключения

net send
Прикольная в прошлом штука

net sessions
Список пользователей

net use
Подключить сетевой диск

netstat
Список всех подключений к компьютеру

ntbackup
Мастер архивации и востановления

odbcad32.exe
Администратор источника данных ODBC 32 бита

odbcad64.exe
Администратор источника данных ODBC 64 бита

odbccp32.cpl
Администратор источников данных

optionalfeatures
Включение или отключение компонентов

perfmon.msc
Производительность

powershell
PowerShell

powershell_ise
PowerShell ISE

printmanagement.msc
Управление печатью

regedit
Редактор реестра

rrasmgmt.msc
Маршрутизация и удаленый доступ (Routing and Remote Access)

rsop.msc
Результатирующая политика

secpol.msc
Локальные параметры безопасности (Локальная политика безопасности)

services.msc
Службы

shrpubw
Мастер создания общей папки

shutdown
Выключение компьютера/перезагрузка

sigverif
Проверка подписи файла

slmgr
Управление активацией Windows

sndvol
Управление громкостью

sysdm.cpl
Свойства системы

syskey
Защита БД учётных записей

SystemInfo
Данные системы

taskmgr
Диспетчер задач

taskschd.msc
Планировщик заданий

tsadmin.msc
Диспетчер служб терминалов (Terminal Services Manager)

tscc.msc
Настройка терминального сервера (TS Configuration)

utilman
Специальные возможности

verifier
Диспетчер проверки драйверов

wbadmin.msc
Система архивации данных Windows Server

wmimgmt.msc
Инфраструктура управления WMI