CMD- & PowerShell-Befehle

Zeigt den Inhalt eines Ordners an – Dateien, Unterordner, Größe und Änderungsdatum.

dir C:\Windows /s

/s durchsucht auch alle Unterordner.

Wechselt das aktuelle Verzeichnis in der Eingabeaufforderung.

cd C:\Benutzer\Markus\Downloads

Kopiert eine oder mehrere Dateien von einem Ort zu einem anderen.

copy bericht.docx D:\Backup

Erweiterte Kopierfunktion, die auch ganze Ordnerstrukturen inklusive Unterordnern kopieren kann.

xcopy C:\Projekte D:\Backup\Projekte /E /H

/E kopiert auch leere Unterordner, /H kopiert versteckte Dateien mit.

Robuste Kopierfunktion für große Datenmengen, kann Kopiervorgänge fortsetzen und Ordner spiegeln. Für Systemordner sind Adminrechte nötig.

robocopy C:\Daten D:\Backup /MIR

/MIR spiegelt den Zielordner exakt (löscht dort auch, was in der Quelle fehlt) – vorsichtig einsetzen.

Löscht eine oder mehrere Dateien endgültig, ohne Umweg über den Papierkorb.

del *.tmp

Benennt eine Datei oder einen Ordner um.

ren alt.txt neu.txt

Legt einen neuen Ordner an (Kurzform: md).

mkdir C:\Projekte\Neu

Zeigt oder ändert Dateiattribute wie Schreibschutz, versteckt oder System. Für geschützte Systemdateien sind Adminrechte nötig.

attrib -h -s -r datei.txt

Entfernt hier versteckt (-h), System (-s) und Schreibschutz (-r) von einer Datei.

Übernimmt den Besitz einer Datei oder eines Ordners, z. B. wenn ein Systemkonto der aktuelle Besitzer ist und Änderungen sonst verweigert werden.

takeown /f C:\Pfad\Datei.exe

Wird oft zusammen mit icacls verwendet, um danach auch die Zugriffsrechte anzupassen.

Zeigt oder ändert die NTFS-Zugriffsrechte einer Datei oder eines Ordners.

icacls C:\Pfad\Datei.exe /grant %USERDOMAIN%\%USERNAME%:F

/grant ...:F vergibt Vollzugriff (Full control) an den angegebenen Benutzer.

Listet alle aktuell laufenden Prozesse mit Prozess-ID (PID) auf.

tasklist /svc

/svc zeigt zusätzlich, welche Dienste zu jedem Prozess gehören.

Beendet einen laufenden Prozess über Namen oder Prozess-ID. Für Prozesse anderer Benutzer oder Systemprozesse sind Adminrechte nötig.

taskkill /IM notepad.exe /F

/F erzwingt das Beenden, falls der Prozess nicht normal reagiert.

Zeigt eine ausführliche Übersicht über das System: Windows-Version, Arbeitsspeicher, installierte Updates, Netzwerkkarten und mehr.

systeminfo | findstr /C:"Betriebssystemname"

Zeigt den Namen des aktuell angemeldeten Benutzers an.

whoami /priv

/priv zeigt zusätzlich, welche Berechtigungen der aktuelle Benutzer besitzt – nützlich, um zu prüfen, ob eine Eingabeaufforderung mit Adminrechten läuft.

Fährt den PC herunter, startet ihn neu oder plant ein Herunterfahren zu einem späteren Zeitpunkt.

shutdown /r /t 60

/r startet neu, /t 60 verzögert das um 60 Sekunden. Mit shutdown /a lässt sich das noch abbrechen.

Meldet den aktuell angemeldeten Benutzer ab.

logoff

Zeigt die Versionsnummer des installierten BIOS bzw. UEFI-Firmwares an.

wmic bios get smbiosbiosversion

wmic gilt als veraltet, funktioniert unter Windows 10/11 aber weiterhin für schnelle Abfragen wie diese.

Versetzt den PC direkt in den Ruhezustand bzw. Energiesparmodus, ohne über das Startmenü zu gehen.

rundll32.exe powrprof.dll,SetSuspendState 0,1,0

Sperrt sofort den aktuellen Windows-Arbeitsplatz, wie mit Windows-Taste+L.

rundll32.exe user32.dll,LockWorkStation

Öffnet die klassische Systemsteuerung bzw. gezielt einzelne Unterseiten davon.

control folders

Weitere Beispiele: control admintools (Verwaltung), control fonts (Schriftarten).

Zeigt die aktuelle Netzwerkkonfiguration an, unter anderem IP-Adresse, Subnetzmaske und Standardgateway.

ipconfig /all

/all zeigt zusätzlich MAC-Adresse, DNS-Server und DHCP-Details.

Prüft, ob ein Gerät im Netzwerk oder eine Webseite erreichbar ist, und misst die Antwortzeit.

ping google.com -t

-t pingt dauerhaft, bis mit Strg+C abgebrochen wird.

Zeigt jede Zwischenstation (Router/Hop), über die eine Verbindung zu einem Ziel läuft – hilfreich, um zu sehen, wo eine Verbindung stockt.

tracert google.com

Zeigt aktive Netzwerkverbindungen und offene Ports an.

netstat -ano

-ano zeigt zusätzlich den Zustand aller Verbindungen inklusive Prozess-ID (PID).

Fragt einen DNS-Server ab und zeigt, zu welcher IP-Adresse ein Domainname aufgelöst wird.

nslookup wee.samasoft.de

Setzt den Winsock-Katalog zurück, der für die Netzwerkkommunikation zuständig ist. Klassischer Fix bei hartnäckigen Internetproblemen.

netsh winsock reset

Nach dem Befehl ist ein Neustart erforderlich, damit die Änderung wirkt.

Verbindet ein Netzlaufwerk mit einer freigegebenen Ordnerfreigabe oder trennt eine bestehende Verbindung wieder.

net use Z: \\server\freigabe /persistent:yes

/persistent:yes sorgt dafür, dass die Verbindung auch nach einem Neustart bestehen bleibt.

Zeigt aktuelle Ordnerfreigaben im Netzwerk an oder erstellt/entfernt eigene Freigaben.

net share Freigabe=C:\Daten /grant:Markus,FULL

Der System File Checker prüft alle geschützten Systemdateien auf Beschädigung und repariert sie automatisch, wenn möglich.

sfc /scannow

Läuft nur mit Adminrechten. Bei hartnäckigen Fehlern vorher DISM ausführen.

Prüft eine Festplatte oder SSD auf Dateisystemfehler und fehlerhafte Sektoren, kann diese auch reparieren.

chkdsk C: /f /r

/f repariert Fehler, /r sucht zusätzlich nach fehlerhaften Sektoren. Für das Systemlaufwerk ist danach ein Neustart nötig.

Repariert das zugrunde liegende Windows-Abbild über Windows Update, wenn sfc /scannow allein nicht ausreicht.

DISM /Online /Cleanup-Image /RestoreHealth

Braucht eine funktionierende Internetverbindung, kann je nach System einige Minuten dauern.

Öffnet ein eigenes Kommandozeilen-Tool zur Verwaltung von Partitionen und Datenträgern – Erstellen, Löschen, Formatieren, Laufwerksbuchstaben zuweisen.

diskpart

Sehr mächtiges Tool – ein falscher Befehl kann Daten unwiderruflich löschen, immer die aktive Auswahl (list disk/select disk) genau prüfen.

Formatiert ein Laufwerk und löscht dabei alle Daten darauf.

format E: /FS:NTFS /Q

/Q führt eine Schnellformatierung durch. Vor dem Ausführen unbedingt den Laufwerksbuchstaben prüfen.

Überschreibt den freien, ungenutzten Speicherplatz eines Laufwerks mehrfach, damit sich bereits gelöschte Dateien nicht mehr wiederherstellen lassen. Vorhandene Dateien bleiben davon unberührt.

cipher /w:C:\

Kann je nach Laufwerksgröße einige Zeit dauern.

Legt fest, ob beim Start des PCs kurz das Bootmenü (erweiterter Start/F8) angezeigt wird, und wie lange.

bcdedit -set {bootmgr} displaybootmenu yes

Anzeigedauer separat einstellbar mit bcdedit -set {bootmgr} timeout 5 (Wert in Sekunden).

Aktiviert oder deaktiviert den reservierten Speicher, den Windows automatisch für Updates und temporäre Dateien freihält.

DISM /Online /Set-ReservedStorageState /State:Disabled

Für State:Enabled entsprechend /State:Enabled verwenden. Aktuellen Status vorher mit /Get-ReservedStorageState prüfen.

Zeigt an, ob der reservierte Speicher aktuell aktiviert oder deaktiviert ist.

DISM /Online /Get-ReservedStorageState

Legt fest, wie viele Tage lang nach einem Windows-Upgrade die Möglichkeit besteht, zur vorherigen Version zurückzukehren.

DISM /Online /Set-OSUninstallWindow /Value:60

Maximalwert ist 60 Tage. Aktuellen Wert vorher mit /Get-OSUninstallWindow prüfen.

Zeigt an, wie viele Tage aktuell noch zur Verfügung stehen, um zur vorherigen Windows-Version zurückzukehren.

DISM /Online /Get-OSUninstallWindow

Listet vorhandene Schattenkopien (die technische Grundlage von Wiederherstellungspunkten und dem Datei-Vorversionen-Feature) eines Laufwerks auf.

vssadmin list shadows

Liest einen Wert oder Schlüssel aus der Windows-Registry aus. Für Schlüssel unter HKEY_LOCAL_MACHINE sind teils Adminrechte nötig.

reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Run"

Fügt einen neuen Schlüssel oder Wert in die Registry ein bzw. überschreibt einen bestehenden.

reg add "HKCU\Software\Test" /v Beispiel /t REG_SZ /d "Wert" /f

Vor Registry-Änderungen immer ein Backup erstellen (reg export).

Erstellt, ändert oder löscht geplante Aufgaben über die Kommandozeile, als Alternative zur Aufgabenplanung.

schtasks /create /tn "Backup" /tr "C:\Skripte\backup.bat" /sc daily /st 20:00

Erzwingt die sofortige Aktualisierung aller Gruppenrichtlinien, ohne auf den nächsten automatischen Zyklus zu warten.

gpupdate /force

Zeigt eine Zusammenfassung, welche Gruppenrichtlinien aktuell auf den PC bzw. Benutzer angewendet werden.

gpresult /r

Zeigt Benutzerkonten an oder legt neue an, ändert Passwörter. Zum Anlegen/Ändern von Konten sind Adminrechte nötig.

net user Gast /active:no

Deaktiviert hier das eingebaute Gastkonto.

Zeigt Mitglieder der lokalen Administratoren-Gruppe an oder fügt Benutzer hinzu bzw. entfernt sie.

net localgroup administrators Markus /add

Erstellt einen Energieeffizienz-Bericht, der typische Probleme bei Energiesparplänen und Akkulaufzeit auflistet.

powercfg /energy /output C:\Bericht.html

Legt fest, ob das Kennwort eines Benutzerkontos abläuft oder dauerhaft gültig bleibt.

wmic UserAccount where Name="Markus" set PasswordExpires=False

Ohne where-Bedingung (wmic UserAccount set PasswordExpires=False) gilt die Änderung für alle Benutzerkonten.

Zeigt an, ob Windows dauerhaft aktiviert ist oder bis zu welchem Datum eine zeitlich begrenzte Aktivierung (z. B. bei Volumenlizenzen) noch gültig ist.

slmgr /xpr

Reine Anzeige, verändert nichts am System – trotzdem am zuverlässigsten aus einer Eingabeaufforderung mit Adminrechten ausführen.

Zeigt ausführliche Lizenzdetails an: Kanal (Retail/OEM/Volumenlizenz), Teil-Produktschlüssel, verbleibende Aktivierungen und Ablaufinformationen.

slmgr /dlv

Stößt die Online-Aktivierung von Windows erneut an, z. B. nach Eingabe eines neuen Produktschlüssels oder nach Hardware-Wechsel.

slmgr /ato

Produktschlüssel vorher mit slmgr /ipk <Schlüssel> hinterlegen, falls noch nicht geschehen.

Öffnet die "Systeminformationen" – eine übersichtliche Zusammenfassung von Hardware, installierten Treibern und Systemkomponenten.

msinfo32

Öffnet das DirectX-Diagnoseprogramm mit Details zu Grafikkarte, Sound und installierten DirectX-Komponenten – hilfreich bei Grafik- oder Spieleproblemen.

dxdiag

Öffnet den Geräte-Manager direkt, ohne über die Einstellungen zu gehen.

devmgmt.msc

Öffnet die Ereignisanzeige mit den Protokollen von Windows, Anwendungen und Sicherheitsereignissen.

eventvwr

Öffnet die Dienste-Verwaltung, in der sich Windows-Dienste starten, stoppen und ihr Starttyp anpassen lässt. Zum Ändern von Diensten sind Adminrechte nötig.

services.msc

Öffnet die Aufgabenplanung, mit der sich Programme oder Skripte automatisch zeitgesteuert ausführen lassen.

taskschd.msc

Zeigt in einem kleinen Fenster die genaue Windows-Version und Build-Nummer an – schneller als über die Einstellungen.

winver

Listet Dateien und Unterordner eines Verzeichnisses auf – das PowerShell-Gegenstück zu dir. Alias: gci, ls, dir.

Get-ChildItem C:\Windows -Recurse -File

-Recurse durchsucht auch alle Unterordner, -File zeigt nur Dateien (keine Ordner).

Wechselt das aktuelle Verzeichnis. Alias: cd, sl.

Set-Location C:\Benutzer\Markus\Downloads

Kopiert Dateien oder ganze Ordner, inklusive Unterordnern mit -Recurse.

Copy-Item C:\Daten -Destination D:\Backup -Recurse

Löscht Dateien oder Ordner. Alias: rm, del, ri.

Remove-Item C:\Temp\*.tmp -Force

Gibt den Inhalt einer Textdatei aus, z. B. um Logdateien schnell anzusehen. Alias: cat, gc, type.

Get-Content C:\Logs\log.txt -Tail 20

-Tail 20 zeigt nur die letzten 20 Zeilen – praktisch bei großen Logdateien.

Durchsucht Text (Dateien oder Pipeline-Ausgabe) nach einem Suchbegriff oder regulären Ausdruck, ähnlich wie findstr oder grep.

Select-String -Path C:\Logs\*.log -Pattern "Fehler"

Leert den Papierkorb, ohne dass ein Bestätigungsdialog angezeigt wird.

Clear-RecycleBin -Force

-Force unterdrückt die Sicherheitsabfrage – die Dateien darin sind danach endgültig weg.

Berechnet den Hashwert (Prüfsumme) einer Datei, z. B. um deren Integrität zu überprüfen.

Get-FileHash -Algorithm SHA256 "C:\Downloads\Datei.exe"

Unterstützt unter anderem SHA1, SHA256 und MD5 als Algorithmus.

Zeigt die aktuellen Zugriffsrechte (Access Control List) einer Datei oder eines Ordners an.

Get-Acl C:\Windows\regedit.exe

Lässt sich per Pipe an Set-Acl weiterreichen, um die Rechte einer Datei auf eine andere zu übertragen.

Überträgt Zugriffsrechte auf eine Datei oder einen Ordner, meist in Kombination mit Get-Acl.

Get-Acl C:\Windows\regedit.exe | Set-Acl C:\Windows\write.exe

Überschreibt die bisherigen Rechte des Ziels – vorher prüfen, ob das gewünscht ist.

Packt Dateien oder Ordner in eine ZIP-Datei, ohne dass ein separates Zip-Tool nötig ist.

Compress-Archive -Path C:\Daten\* -DestinationPath C:\Daten.zip

Entpackt eine ZIP-Datei in einen Zielordner.

Expand-Archive -Path C:\Daten.zip -DestinationPath C:\Daten

Zeigt alle laufenden Prozesse mit Details wie CPU- und Arbeitsspeichernutzung an. Alias: gps, ps.

Get-Process | Sort-Object CPU -Descending | Select-Object -First 10

Zeigt hier die 10 Prozesse mit dem höchsten CPU-Verbrauch.

Beendet einen laufenden Prozess. Für Prozesse anderer Benutzer oder geschützte Systemprozesse sind Adminrechte nötig.

Stop-Process -Name notepad -Force

Zeigt Windows-Dienste und deren aktuellen Status (läuft/gestoppt) an.

Get-Service | Where-Object { $_.Status -eq "Running" }

Startet einen Windows-Dienst neu, z. B. um ihn nach einer Fehlfunktion zurückzusetzen.

Restart-Service -Name Spooler

Beispiel setzt den Druckwarteschlangen-Dienst zurück – klassischer Fix bei Druckerproblemen.

Liest Einträge aus der Ereignisanzeige (Event Log) aus. Für das Sicherheitsprotokoll sind Adminrechte nötig.

Get-WinEvent -LogName System -MaxEvents 20

Startet ein Programm oder einen Befehl, optional mit Adminrechten oder eigenen Startparametern.

Start-Process cmd -Verb RunAs

-Verb RunAs öffnet das Programm mit erhöhten Rechten (UAC-Abfrage).

Zeigt die aktuelle Netzwerkkonfiguration übersichtlich an – das PowerShell-Gegenstück zu ipconfig.

Get-NetIPConfiguration -Detailed

Prüft die Erreichbarkeit eines Ziels, kann dabei auch gezielt einen bestimmten Port testen – Kombination aus ping und Port-Check.

Test-NetConnection google.com -Port 443

Zeigt alle Netzwerkadapter (LAN, WLAN, virtuelle Adapter) mit Status und Verbindungsgeschwindigkeit an.

Get-NetAdapter | Where-Object { $_.Status -eq "Up" }

Leert den lokalen DNS-Cache, damit Domainnamen neu aufgelöst werden – hilfreich bei DNS-Problemen oder nach einem Serverumzug.

Clear-DnsClientCache

Prüft, ob ein Gerät im Netzwerk erreichbar ist – das PowerShell-Gegenstück zu ping.

Test-Connection google.com

Zeigt bestehende Windows-Firewall-Regeln an, inklusive Richtung, Status und zugehörigem Programm.

Get-NetFirewallRule -DisplayName "*Remote Desktop*"

Legt eine neue Windows-Firewall-Regel an, z. B. um einen bestimmten Port für ein Programm freizugeben.

New-NetFirewallRule -DisplayName "Mein Port" -Direction Inbound -LocalPort 8080 -Protocol TCP -Action Allow

Zeigt alle Laufwerke mit Dateisystem, Größe und freiem Speicherplatz an.

Get-Volume | Sort-Object SizeRemaining

Zeigt die eingebauten physischen Datenträger an, inklusive Typ (SSD/HDD), Zustand (Health Status) und Medientyp.

Get-PhysicalDisk | Select-Object FriendlyName, MediaType, HealthStatus

Optimiert ein Laufwerk – defragmentiert eine klassische Festplatte bzw. führt bei einer SSD den TRIM-Befehl aus.

Optimize-Volume -DriveLetter C -Verbose

Zeigt den BitLocker-Verschlüsselungsstatus aller Laufwerke an – ob und wie weit ein Laufwerk verschlüsselt ist.

Get-BitLockerVolume -MountPoint "C:"

Liefert eine sehr ausführliche Systemübersicht – Windows-Version, BIOS, Arbeitsspeicher, Hersteller und vieles mehr.

Get-ComputerInfo | Select-Object WindowsProductName, OsVersion, CsSystemFamily

Listet installierte Windows-Updates (Hotfixes) mit Installationsdatum auf.

Get-HotFix | Sort-Object InstalledOn -Descending

Fragt detaillierte Hardware- und System-Informationen über WMI/CIM ab, z. B. zu Mainboard, CPU oder installierter Software.

Get-CimInstance Win32_BIOS

Zeigt an, welche Ausführungsrichtlinie für PowerShell-Skripte aktuell gilt (z. B. ob unsignierte Skripte ausgeführt werden dürfen).

Get-ExecutionPolicy -List

Ändert die Ausführungsrichtlinie für PowerShell-Skripte auf dem System.

Set-ExecutionPolicy RemoteSigned -Scope CurrentUser

Mit -Scope CurrentUser sind für diese Variante meist keine Adminrechte nötig – für den systemweiten Scope schon.

Zeigt alle lokalen Benutzerkonten des PCs an.

Get-LocalUser

Legt ein neues lokales Benutzerkonto an.

New-LocalUser -Name "Gast2" -NoPassword

Startet den PC neu, optional mit Verzögerung oder auf einem anderen Rechner im Netzwerk.

Restart-Computer -Force

Bindet eine ISO- oder VHD-Datei als virtuelles Laufwerk ein, ohne dass ein separates Tool nötig ist.

Mount-DiskImage -ImagePath "C:\ISOs\Windows.iso"

Listet installierte Microsoft-Store-Apps (UWP-Apps) auf – nützlich, um vorinstallierte Windows-Apps zu identifizieren, bevor man sie entfernt.

Get-AppxPackage -Name "*xbox*"

Zeigt alle Plug-and-Play-Geräte mit Status an – das PowerShell-Gegenstück zum Geräte-Manager, auch gut filterbar.

Get-PnpDevice | Where-Object { $_.Status -eq "Error" }