Có một lịch sử CMD toàn cầu, liên tục?

Đôi khi tôi quên mất cú pháp chính xác của lệnh CMD trông như thế nào và sau đó tôi muốn tìm kiếm lịch sử CMD của riêng tôi. Rõ ràng, trong cùng một phiên, bạn có thể duyệt nó bằng các phím mũi tên lên và xuống nhưng còn lịch sử của các phiên CMD cũ thì sao? Có một tập tin, một bản ghi lịch sử được ghi vào hoặc tất cả đi đến Nirvana kỹ thuật số?

Cảm ơn!

Không, lịch sử nhắc lệnh của Windows không thể được lưu khi phiên kết thúc.

Không phải tự nhiên mà hãy kiểm tra: http://mridgers.github.io/clink/ , làm cho cmd.exe hiệu quả hơn nhiều. Trích dẫn các tính năng từ trang dự án:

Powerful Bash-like line editing from GNU's Readline library.
Superior path completion (TAB).
Paste from clipboard (Ctrl-V).
Support for the completion of executables/commands, and environment variables.
Undo/Redo (Ctrl-_ or Ctrl-X, Ctrl-U)
Improved command line history.
Persists across sessions.
Searchable (Ctrl-R and Ctrl-S).
History expansion (e.g. !!, !<string>, and !$).
Scriptable completion using Lua.

Massimo là chính xác rằng lịch sử nhắc lệnh của bạn không tồn tại qua các phiên. Bạn có thể tự lấy cái này trước khi đóng lời nhắc bằng cách nhập doskey / history> history.txt

Hoặc ... bạn có thể sử dụng PowerShell làm lời nhắc của CMD và theo dõi bài đăng này để tiếp tục lịch sử của bạn qua các phiên.

Bạn có thể sử dụng clink .

Clink kết hợp cmd.exe shell Windows gốc với các tính năng chỉnh sửa dòng lệnh mạnh mẽ của thư viện GNU Readline, cung cấp khả năng hoàn thành, lịch sử và khả năng chỉnh sửa dòng phong phú.

Cách dễ nhất để cài đặt clink là sử dụng chocolatey . Khi bạn cài đặt chocolatey, bạn có thể cài đặt clink bằng cách gõ

choco install clink

Bắt đầu từ lần tiếp theo bạn bắt đầu cmd.exe, nó sẽ lưu trữ lịch sử qua các phiên.

Có thể lưu lịch sử hiện tại vào tập tin,

`$ doskey /history > somefile.txt`

Nhưng dường như không có cách nào để tải nó trở lại như lịch sử. Chỉ có thể sử dụng một đối số dòng lệnh để tải và thực thi tất cả các dòng,

cmd.exe /K somefile.txt

, những gì có thể hữu ích để tải một danh sách các macro doskey. Yêu cầu này có thể được bao gồm trong một phím tắt để bạn không cần phải gõ nó mọi lúc; tài liệu tham khảo này có một số thông tin bổ sung về phương pháp này .

Có một câu hỏi tương tự như trên superuser đó mang lại một số lựa chọn thay thế, trong đó có tiếng leng keng , theo đề nghị của @RobertBak.

Lịch sử lệnh: Để kích hoạt lịch sử lệnh (có thể được truy cập bằng các phím mũi tên lên và xuống), chỉ cần thực hiện doskey tại dấu nhắc lệnh. Ví dụ: để tạo lịch sử lệnh gồm 100 phần tử:

doskey /listsize=100

ref: https://users.cs.jmu.edu/bernstdh/web/common/help/ntshell.php

clink là tốt đẹp và tác giả xuất bản một gói sô cô la trên mỗi bản phát hành, tuy nhiên tôi sẽ đề nghị DeepBlueCLI.

Bạn có thể sử dụng https://github.com/sans-blue-team/DeepBlueCLI để thiết lập ID sự kiện bảo mật Windows 4688.

Đối với PowerShell, DeepBlueCLI cũng sử dụng ghi nhật ký mô-đun (sự kiện PowerShell 4013) và ghi nhật ký khối tập lệnh (4104). Nó không sử dụng phiên âm.

Lợi ích được thêm vào là nó ghi nhật ký băm của dòng lệnh exe trong nhật ký sự kiện AppLocker. Nguồn: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/component-updates/command-line- process-auditing

Ngoài ra, vì giải pháp này sử dụng cơ sở hạ tầng Windows Event Log, bạn có thể truy vấn nó thông qua WMI hoặc PowerShell Get-EventLog. Với clink, bạn phải tìm hiểu một công cụ khác để phát hiện các kiểu hành vi trên toàn hệ thống hoặc mạng.