Windows 快捷键与命令速查

装机、排查、日常办公时最常用的一批 Windows 快捷键和命令行指令，按使用场景分好组，每条都写了「它是干什么的」和「什么时候用得上」。

记号约定：这样的是键盘按键；深色代码块里的内容，是在「命令提示符」里输入的（Win+R 输 cmd 回车即可打开）；<地址>、<端口> 这类尖括号是占位符，真的输入时不要带尖括号。

① 系统级快捷键（Win 键系列）

这一组是"手上没有鼠标也能干活"的基础。Win 键本身不是修饰键，它就是"开始菜单"的开关。

快捷键	作用	什么时候用得上
`Win`	打开 / 关闭「开始」菜单	找程序、搜本机文件。键盘党的起点，按一下再直接打字就能搜。
`Win`+`E`	打开文件资源管理器	插上 U 盘或移动硬盘后，比回桌面找「此电脑」快得多；需要同时开两个窗口时，连按两下就是两个窗口。
`Win`+`R`	打开「运行」对话框	排查时最省事的一键：输 `cmd`、`control`、`services.msc`、`eventvwr`、`mdsched.exe` 都能直达，不用一层层点菜单。
`Win`+`I`	打开「设置」	改显示缩放、网络、账户、时间和语言。Win10 时代这里是「设置」应用，Win11 同样。
`Win`+`X`	打开快捷链接菜单（等于右键点「开始」按钮）	要开「终端（管理员）」「设备管理器」「磁盘管理」「电源选项」时，这是最快的路径。
`Win`+`D`	显示 / 隐藏桌面	临时把桌面露出来找文件。注意它是"切换"：再按一次所有窗口原样回来。
`Win`+`L`	锁定电脑	离开座位前按一下，比等屏保快，也顺手挡住别人看你屏幕。回来输密码或 PIN 即可。
`Win`+`Tab`	打开任务视图	窗口开太多时按时间线找。也是虚拟桌面的入口：`Win`+`Ctrl`+`D` 新建桌面，`Win`+`Ctrl`+`←`/`→` 左右切换。
`Win`+`←`/`→`/`↑`/`↓`	窗口贴左 / 贴右 / 最大化 / 最小化	一边看文档一边抄数据时，两个窗口各占半边屏幕。接了第二台显示器，还可以用 `Win`+`Shift`+`←`/`→` 把窗口直接甩到另一块屏上。
`Win`+`PrtScn`	截取整个屏幕，并自动存成图片文件	需要"留档"的截图。文件默认落在「图片」文件夹下的「屏幕截图」子文件夹里，不用再粘到画图里另存。
`Win`+`Shift`+`S`	框选一块区域截图到剪贴板	只想给对方看屏幕上的某一小块。截完可以直接粘进聊天窗口，也能点通知进「截图工具」做标注。
`Win`+`V`	剪贴板历史	默认是关闭的，第一次按会提示你开启，也可以去「设置 → 系统 → 剪贴板」打开。开启后能翻出前面复制过的多条内容，挑一条再粘。重启后历史会清空（除非把某几条固定住）。另外剪贴板历史里可能留着你复制过的密码，公用电脑上别开。
`Win`+`空格`	在输入语言 / 键盘布局之间正向切换	装了多个输入法时来回切；`Win`+`Shift`+`空格` 是反向，老习惯的 `Ctrl`+`Shift` 也还能切。`Ctrl`+`空格` 则是中文输入法的开关。
`Alt`+`Tab` / `Alt`+`Shift`+`Tab`	切换已打开的窗口 / 反向切换	两个窗口来回对照时，按住 `Alt` 连按 `Tab`。嫌太快看不清，用 `Ctrl`+`Alt`+`Tab`：松开后缩略图会留在屏幕上，用方向键慢慢挑。
`Ctrl`+`Shift`+`Esc`	直接打开任务管理器	程序卡住时的第一反应。比 `Ctrl`+`Alt`+`Del` 再点一下少一步，也不打断当前画面。
`Win`+`.` 或 `Win`+`;`	打开表情符号面板	要打个符号、箭头、特殊字符又懒得查输入法时，顺手翻一下。`Win`+`Pause` 则可以直接跳到系统的「关于」页看配置。

② 资源管理器与文件操作

每天对着文件搬来搬去，这一组省下的时间最多。前提是焦点在文件资源管理器窗口里（不是浏览器）。

快捷键	作用	什么时候用得上
`Ctrl`+`Shift`+`N`	新建文件夹	整理下载目录时连按几下，比右键→新建→文件夹三步走快。
`F2`	重命名选中项	改文件名不用右键。选中多个文件再按 `F2`，会批量改成同一个基名加序号（如照片 (1)、照片 (2)）。
`F5` / `Ctrl`+`R`	刷新当前窗口	刚在别处改了名字、往里拷了文件，界面还显示旧内容时。
`Alt`+`↑`	回到上一级文件夹	从很深的目录往上爬，比一路点面包屑快。`Alt`+`←` / `→` 是"后退 / 前进"，走的是访问历史——两者不一样：`Alt`+`←` 回到刚才去过的文件夹，`Alt`+`↑` 只按路径层级往上退。
`Ctrl`+`Shift`+`E`	展开左侧导航窗格的文件夹树（一路展开到当前所在的位置）	想同时看到"当前目录"和"它的上级、兄弟目录"，方便直接往那边拖文件。
`Shift`+右键	弹出完整的经典右键菜单，里面多出「复制为路径」等选项	要把某个文件的完整路径贴进命令行、配置文件或工单里——这是最省事的一招，不用手打一长串路径。Win11 里 `Shift`+右键得到的是老式完整菜单，日常那个折叠菜单本身也有「复制为路径」。
`Ctrl`+`Shift`+拖拽	拖到目标位置时创建快捷方式	给桌面留个常用目录的入口，不占空间也不会误删原件。对照记忆：`Ctrl`+拖拽 = 复制，`Shift`+拖拽 = 移动，直接拖是同盘移动、跨盘复制（`Alt`+拖拽同样能创建快捷方式）。
`Alt`+`Enter`	打开选中项的「属性」	看大小、占用空间、修改时间、完整路径。选中一批文件再看，能直接看到总大小。
`Ctrl`+滚轮	放大 / 缩小图标	找图片时放大看预览，挑文件时缩小一屏看更多。想直接切到某个视图，用 `Ctrl`+`Shift`+数字（1~9）：2 是「大图标」，6 是「详细信息」。
`Shift`+`Delete`	永久删除，不放进回收站	⚠️ 只在你百分之百确定不要了的时候用（比如从 U 盘里删临时文件）。它没有后悔药，而普通的 `Delete` 只是丢进回收站、随时能还原——删之前先确认没多选文件。真删错了怎么办，见下面第 ⑥ 节。
`Shift`+`F10`	用键盘弹出右键菜单	鼠标不好使、或者远程桌面里右键经常失灵时，这个比反复点鼠标稳。
`Ctrl`+`L` 或 `Alt`+`D` / `F4`	把光标定位到地址栏	要手输一个很深的路径，或者复制当前路径时，直接选中地址栏内容比用鼠标三击快。

③ 文本编辑通用

所谓"通用"，是指记事本、浏览器输入框、各类办公软件里大致都一样。个别软件会覆盖这些行为（比如表格软件里 Ctrl+方向键是跳到数据区边缘），以你手上软件的实际表现为准。

快捷键	作用	什么时候用得上
`Ctrl`+`Z` / `Ctrl`+`Y`	撤销 / 重做	误删了一段、误改了一个单元格，先别慌，连按 `Ctrl`+`Z` 往回退。少数程序里"重做"是 `Ctrl`+`Shift`+`Z`。
`Ctrl`+`A`	全选	整页复制、整份表格另存。配合 `Ctrl`+`C` / `Ctrl`+`V` / `Ctrl`+`X` 一把搬走。
`Ctrl`+`F`	查找	在长文档、长网页、长日志里定位关键词。`Ctrl`+`H` 是查找并替换。
`Ctrl`+`Home` / `Ctrl`+`End`	跳到文档开头 / 结尾	一篇长文想回顶部，或者接着末尾往下写。加 `Shift`（`Ctrl`+`Shift`+`Home`/`End`）就是从光标选到开头 / 结尾。
`Home` / `End`	跳到本行行首 / 行尾	只想改一行开头或结尾的几个字，不用一路按方向键。`Shift`+`Home`/`End` 是把整行选中。
`Ctrl`+`←` / `Ctrl`+`→`	按词左右移动光标	在一长串英文、网址或文件路径里跳着走，比一个字一个字挪快得多。`Ctrl`+`↑`/`↓` 是按段落跳。
`Ctrl`+`Shift`+`←`/`→`	按词选中	只改其中一个单词，不用精确到字母。`Ctrl`+`Shift`+`↑`/`↓` 是按段落选。
`Ctrl`+`Backspace`	删掉光标左边的一个词（`Ctrl`+`Delete` 删右边一个词）	打错一整个单词时别一格一格退。绝大多数编辑框都支持，个别程序里可能没反应，那就老实用 `Backspace`。
`Shift`+方向键	从光标处开始选中	要精确选几个字、几行，比鼠标划选更不容易选错。
`Ctrl`+`Shift`+`V`	粘贴为纯文本（去掉原来的字体、颜色、超链接）	从网页往文档里贴内容时，最怕带进来一堆花里胡哨的格式。很多程序支持，但不保证通用，不支持就先用记事本过一道。

④ 排查与维护命令

这些都在「命令提示符」里执行：Win+R 输 cmd 回车。涉及系统改动的命令，要先右键命令提示符 → 以管理员身份运行，否则多半直接回你一句"拒绝访问"。

⚠️ 下面带参数的命令里，/f、taskkill、chkdsk 这几类是会真的改动系统或丢数据的：执行前先把重要文件备份到另一块盘或移动硬盘，执行时看清对象再回车——盘符要对、PID 要对、进程名要对。宁可多确认一遍，也别在一条命令上赌运气。

网络：先看自己的配置，再测连通

ipconfig /all
ipconfig /flushdns
ipconfig /release
ipconfig /renew
ping -t <地址>
ping -n 10 <地址>
tracert <地址>
nslookup <域名>

命令	作用	什么时候用得上
`ipconfig /all`	看本机完整网络配置：每块网卡的 IP、子网掩码、默认网关、DNS，以及物理地址（MAC）和 DHCP 是否启用	"网络不通"的第一步。先确认自己这边的地址、网关、DNS 到底是什么。如果 IP 是 `169.254` 开头，说明根本没从 DHCP 拿到地址，问题多半在网线、交换机口或路由器，而不是"网上不去"。
`ipconfig /flushdns`	清空本机 DNS 解析缓存	刚改过 DNS 记录或 hosts，或者同一个网站"这边能开、那边不能开"时，清一下再试。能解决"域名还解析到旧地址"这类怪问题。
`ipconfig /release`	释放当前的 DHCP 租约，主动交回 IP 地址	换网络环境、怀疑 IP 冲突时先释放。不带网卡名时对所有网卡生效，执行后网络会断一下，这是正常的。
`ipconfig /renew`	重新向 DHCP 服务器申请地址	紧跟在 `/release` 后面用，让机器重新拿一个干净的地址。这两条通常需要管理员权限。
`ping -t <地址>`	持续 ping，直到你按 `Ctrl`+`C` 停	想看"是不是偶尔断一下"，就挂着跑几分钟，最后看统计里的丢包率。只测一次说明不了问题，间歇性故障得靠持续观察。
`ping -n 10 <地址>`	ping 10 次后自己停（Windows 默认只 ping 4 次）	只想要一组数据看平均延迟和丢包，不想一直挂着。次数按需要改。
`tracert <地址>`	显示数据包经过的每一跳地址和耗时	判断"卡在哪一段"：前几跳就超时，问题多在本地网络或网关；后面才超时，多半在运营商或对端。加 `-d` 不解析主机名，跑得更快。
`nslookup <域名>`	向 DNS 服务器查询域名解析结果	看域名解析成了哪个地址、是不是解析错了，也能确认换了 DNS 之后有没有生效。不带参数运行会进入交互模式，可以逐条查。

两个容易误判的点：① ping 不通 ≠ 断网——不少设备和防火墙直接丢弃 ICMP，会出现"全程请求超时，但网页照开"； ② tracert 中间某几跳显示 * 也常只是那台设备不回 ICMP，不代表链路断了。看结果要连着上下文一起看。

端口与进程：找出「谁占着这个端口」

netstat -ano | findstr :<端口>
tasklist | findstr <进程名>
tasklist /FI "PID eq <PID>"
taskkill /PID <PID> /F

命令	作用	什么时候用得上
`netstat -ano \| findstr :<端口>`	列出所有连接并显示占用它的进程 PID（`-a` 全部连接、`-n` 不解析名字、`-o` 显示 PID）	启动服务报"端口已被占用"时的万能一招：先用它查出 PID，再去任务管理器里按 PID 找到是哪个程序，决定是换端口还是关掉对方。
`tasklist \| findstr <进程名>`	按名字找进程和它的 PID	看到陌生的 PID 时，用它反查出进程名再决定动不动手。反过来把 PID 对应的名字找出来也一样好用。
`tasklist /FI "PID eq <PID>"`	按 PID 精确过滤进程（引号要带上）	比 `findstr` 精确，不会因为数字长得像而误伤。
`taskkill /PID <PID> /F`	⚠️ 强制结束指定 PID 的进程（加 `/T` 会连它的子进程一起结束）	图形界面点不动、任务管理器也点不动时的兜底手段。`/F` 是"强制"，程序来不及保存，先确认这个 PID 对应的确实是要处理的进程，别照着猜的数字按回车。

一个坑：findstr 做的是文本匹配，查 :80 会把 :8080、:8081 一起带出来。端口号越小越容易被误伤，请认准冒号后面的完整数字；也可以多接一段 findstr LISTENING，只看正在监听的行。另外在较新的系统上，PowerShell 里有更清爽的写法：Get-NetTCPConnection -LocalPort <端口> 看出占用，再用 Get-Process -Id <PID> 看是哪个程序。

系统文件与磁盘：怀疑系统或硬盘有问题时

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
chkdsk C: /f

命令	作用	什么时候用得上
`sfc /scannow`	扫描所有受保护的系统文件，发现损坏就用系统自带的组件副本尝试修复（必须用管理员身份运行）	系统莫名报错、功能异常、开机弹错时跑一遍，跑完会给出"有没有找到并修复"的结论。它解决的是软件问题，修不了硬件。如果它说"找到了但无法修复"，接着跑下面那条 DISM 再重试。
`DISM /Online /Cleanup-Image /RestoreHealth`	修复系统映像本身（`sfc` 用来修复文件的"底稿"）	`sfc` 修不动的时候上它。需要联网，跑起来比较慢，中途别关窗口。
`chkdsk C: /f`	⚠️ 检查并修复磁盘错误（`/r` 会顺带扫描坏扇区，非常慢）	文件系统出错、非正常关机后、硬盘发出异响之前的那种"感觉不对"时。系统盘正在使用，执行后它会问你要不要下次重启时检查，按 Y 再重启才真的跑。跑之前务必先备份重要数据：修复过程会改动磁盘结构，本身是有风险的操作；笔记本要插着电，中途别断电、别强制关机。对固态硬盘来说 `/r` 的坏扇区扫描意义不大还特别慢，一般 `/f` 就够。

系统信息与日志：留证据、看配置

systeminfo
wmic diskdrive get model,size
powercfg /batteryreport
eventvwr

命令	作用	什么时候用得上
`systeminfo`	一屏看完系统版本、安装时间、CPU、内存、网卡和已装补丁	写工单、做交接记录时抄信息用，省得一个个窗口翻。注意它跑起来可能要十几秒到一分钟，卡住不动是正常的，别以为死机了。
`wmic diskdrive get model,size`	列出物理硬盘的型号和容量（单位是字节）	想知道这台机器装的是什么盘、多大容量时。注意 `wmic` 已被微软列为弃用、新版 Windows 上可能已经没有，替代写法：`Get-CimInstance Win32_DiskDrive \| Select-Object Model, Size`；想看是固态还是机械，用 `Get-PhysicalDisk \| Select-Object FriendlyName, MediaType, Size`（PowerShell）。
`powercfg /batteryreport`	生成一份 HTML 格式的电池报告，含设计容量、实际满充容量和最近的使用记录	笔记本续航明显变短时的利器：拿"设计容量"和"满充容量"一比，就知道电池损耗到什么程度了，比凭感觉猜靠谱。默认输出到当前目录的 `battery-report.html`，也可以指定路径：`powercfg /batteryreport /output C:\temp\battery.html`（路径按自己机器改，建议放 `C:\temp` 这类临时目录）。部分机器需要管理员身份。
`eventvwr`	打开「事件查看器」（等同于 `eventvwr.msc`）	蓝屏、意外重启、驱动报错之后来看现场。去「Windows 日志 → 系统」里按时间找，重点看"错误"和"关键"级别：蓝屏一般会留下来源为 `BugCheck` 的事件（事件 ID 1001），非正常关机则常看到来源是 `Kernel-Power` 的 ID 41。记下时间和代码，再去查具体原因。

跑这些命令之前的老规矩：能备份就先备份。尤其是磁盘相关的操作，数据没备份就不要开始。

⑤ 卡住了怎么办

按"从轻到重"的顺序试，能不硬来就不硬来。

卡住的样子	怎么办	说明
某个程序窗口没反应，鼠标转圈或标题栏显示"未响应"	按 `Ctrl`+`Shift`+`Esc` 打开任务管理器 → 在列表里按名字找到它 → 选中 → 「结束任务」	先给它十几秒：Windows 会尝试让程序自己收尾，有时会弹"是否保存"，别急着乱点。认名字，别认图标，同名程序可能开了好几个。
连桌面、任务栏、开始菜单都点不动了	任务管理器里找到「Windows 资源管理器」→ 右键 → 「重新启动」	桌面和任务栏会闪一下重建，已经打开的程序一般不受影响。这是"桌面卡死"最常见的解法，不用重启整台机器。
想更稳妥地中断当前登录	按 `Ctrl`+`Alt`+`Del`，进入安全选项界面	这个界面由系统接管，一般不会被卡死的程序挡住。上面能锁定、切换用户、注销、改密码，也能直接开任务管理器，比到处点更可靠。
全屏程序（游戏、全屏演示、远程桌面）卡住，按键像没反应	依次试 `Alt`+`F4` → `Win`+`D` → `Ctrl`+`Alt`+`Del`	全屏程序常常"吃掉"一部分组合键，所以要多试几个。`Alt`+`F4` 是关当前窗口，`Win`+`D` 是先回桌面。远程桌面里还有一招：`Ctrl`+`Alt`+`End` 可以把安全选项界面送到远端机器上。
鼠标完全不动，但还想正常重启	按 `Ctrl`+`Alt`+`Del` → 点界面右下角的电源图标 → 「重启」	走的还是系统正常的关机流程，比直接按电源键温和得多。
整机都没反应	先等，再按一下电源键，最后才考虑长按	不要一上来就长按电源键硬关。先等 1~2 分钟：正在拷贝大文件、装系统更新、做磁盘检查时，机器会短时间"看着像死了"，其实在干活。有硬盘指示灯的，看它还在不在闪。还不动，就按一下电源键——大多数机器上这是发出正常的关机请求，系统会尝试关掉程序再关机。只有彻底没救时才长按 4 秒以上强制断电，而且要清楚代价：没保存的东西没了，正在写盘时还可能损伤文件系统。能不这么干就别这么干。

⑥ 四个常见误解

说法	实际情况	该怎么办
"`Shift`+`Delete` 删了就再也找不回来了"	删除通常只是把文件的记录标记成"这块地方可以覆盖"，数据本身往往还留在原地。在被新数据盖掉之前，用数据恢复工具还有机会找回来。但"有机会"不等于"能保证"：固态硬盘开了 TRIM、删完又往同一块盘写了很多东西，找回的概率都会明显下降。	手滑删完，第一件事是别再往那块盘写任何东西（别把恢复软件装到同一个盘、别继续下载文件），然后把盘接到别的机器上做恢复。真正重要的东西别赌恢复——重要文件靠备份，不靠运气。
"装个清理软件清一清垃圾，电脑就快了"	这类工具清掉的主要是缓存和临时文件，占的是空间，对速度的影响很小；有些还会顺手改注册表、塞进自家全家桶，反而添乱。真正影响日常流畅度的是：开机启动项太多、后台常驻程序太多、还是机械硬盘、内存不够（一直读写硬盘来顶）。	想快就按这个优先级来：① 任务管理器 → 「启动」里关掉不必要的开机启动项；② 机械硬盘换固态，提升最明显；③ 内存不够就加内存。硬盘空间真的告急时，用系统自带的「存储感知 / 磁盘清理」腾地方就行——那是为了腾空间，不是为了提速。
"所有问题重装系统都能解决"	重装能解决软件层面的绝大多数问题：系统文件损坏、驱动冲突、删不掉的软件、中毒。但如果毛病出在硬件——内存、硬盘、电源、散热——重装一百次也没用，甚至可能因为重装时的大量读写，让快坏的硬盘更早暴露。	先分清是软是硬：频繁蓝屏且报错五花八门、文件莫名损坏，先测内存（`Win`+`R` 输 `mdsched.exe`，用系统自带的内存诊断，会安排在重启后检测）；开机找不到硬盘、有异响、检测工具报 SMART 异常，先查硬盘（硬盘厂商的检测工具能看健康状态）；反复自动重启或关机，先查电源和散热。而且重装之前，桌面、文档、浏览器书签和密码、聊天记录，先备份到另一块盘或移动硬盘上。
"在任务管理器里结束掉进程就没事了"	结束普通程序一般没事，但结束系统关键进程（比如桌面窗口管理器、各类"服务主机"、安全软件的核心进程）可能直接黑屏、蓝屏，或者让没保存的数据一起没掉。看着名字陌生、又拿不准它干什么的，别急着动手。	动手前看两样：进程名和发布者（在任务管理器「详细信息」里右键列标题，可以把"发布者"这一列调出来），再看它占的资源是不是真的不正常。确认是出问题的那个程序，再结束；结束前先存一遍手头的东西。

最后提醒一句：不同 Windows 版本（Win10、Win11 以及各自的版本更新）的快捷键和命令参数会有差异，尤其是命令这一块——Windows 11 上有一部分老命令已经逐步被 PowerShell 取代，个别命令甚至被移除。本文写的是这两代系统上的通用行为，真到机器上，还是以你那里的实际表现和系统提示为准；命令报错时先看它提示什么，别急着照搬。