-
Khi lệnh certutil được chạy bởi một CA mà không có các tham số bổ sung, nó sẽ hiển thị cấu hình CA hiện tại. Khi lệnh certutil được chạy trên một CA không được chứng nhận, lệnh mặc định để chạy là certutil -ump.
-
(Áp dụng cho Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012)
-
Lệnh setlocal giúp khởi động quá trình khu biệt hóa các biến môi trường trong một tệp batch. Quá trình này sẽ tiếp tục cho đến khi ghép nối được với lệnh endlocal phù hợp hoặc kết thúc tệp batch.
-
(Áp dụng cho Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012)
-
Lệnh setx giúp tạo lập hoặc sửa đổi các biến môi trường trong môi trường người dùng hoặc hệ thống, mà không yêu cầu lập trình hoặc viết kịch bản.
-
Lệnh secedit: export cho phép bạn xuất các cài đặt bảo mật lưu trữ trong cơ sở dữ liệu được định cấu hình với các mẫu bảo mật.
-
(Áp dụng cho Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012)
-
Lệnh Fsutil thực hiện các tác vụ có liên quan đến File Allocation Table (FAT) và hệ thống file NTFS, chẳng hạn như quản lý các điểm reparse, quản lý các file sparse hoặc hủy bỏ mount một ổ đĩa.
-
Lệnh shift giúp thay đổi vị trí của các tham số batch trong một tệp batch.
-
Certreq có thể được sử dụng để yêu cầu chứng chỉ từ một tổ chức chứng nhận (CA), nhằm nhận được một phản hồi cho yêu cầu trước đó từ một CA, tạo một yêu cầu mới từ file .inf.
-
Lệnh gpfixup khắc phục sự phụ thuộc tên miền trong các liên kết Group Policy Objects và Group Policy sau khi hoạt động đổi tên một domain.
-
Lệnh secedit giúp định cấu hình và phân tích bảo mật hệ thống bằng cách so sánh cấu hình hiện tại của bạn với các mẫu bảo mật được chỉ định.
-
(Áp dụng cho Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012)
-
(Áp dụng cho Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012)
-
Lệnh secedit: configure cho phép bạn định cấu hình cài đặt hệ thống hiện tại bằng cài đặt bảo mật được lưu trữ trong cơ sở dữ liệu.
-
Bạn có thể sử dụng lệnh mapadmin để quản lý ánh xạ tên người dùng đối với các service của Microsoft cho hệ thống file mạng.
-
Lệnh secedit: import cho phép nhập cài đặt bảo mật đã được xuất trước đó từ cơ sở dữ liệu được định cấu hình với các mẫu bảo mật, và hiện tại đang lưu trữ trong tệp inf.
-
Lệnh diskperf được bao gồm trong Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista, Windows Server 2008 R2 và Windows 7 được sử dụng để kích hoạt hoặc vô hiệu hóa các bộ đếm hiệu suất đĩa vật lý hoặc logic trên các máy tính chạy Windows 2000.
-
(Áp dụng cho Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012)
-
Lệnh secedit:analyze cho phép bạn phân tích các cài đặt hệ thống hiện tại dựa trên các cài đặt cơ sở được lưu trữ trong cơ sở dữ liệu.
-
Lệnh secedit: generaterollback cho phép bạn tạo mẫu rollback cho mẫu cấu hình đã chỉ định.
-
Lệnh secedit: validate giúp xác thực các cài đặt bảo mật được lưu trữ trong mẫu bảo mật (tệp .inf).