Windows批处理命令详解与bat脚本实例：从cmd语法到计划任务

简介面向Windows系统运维初学者与自动化脚本编写者的批处理命令教程用于解决命令行操作零散、重复任务繁琐的问题。内容从批处理文件的定义与.bat运行机制讲起逐条梳理REM注释、ECHO回显、GOTO跳转、CALL调用、PAUSE暂停等内部命令并给出可直接照抄的代码片段与执行结果对照帮助理解每条命令的即时反馈流程控制部分覆盖IF条件判断的三种语法即ERRORLEVEL返回值判断、字符串比较与文件存在性检测循环部分则讲解FOR的/L、/D、/F等常用参数以及tokens、delims取词技巧每个知识点均配实例演示。资源包内含1个PDF文件约176KB篇幅紧凑适合打印或双屏对照练习。目前已有1518人学习下载可作为批处理入门到进阶的速查手册也可作为运维人员编写备份、批量处理脚本的参考底稿。1. Windows 批处理到底解决什么问题机房里有台 Windows ServerC 盘一天天涨临时目录堆到几十万个小文件另一头测试机每天要重启某个服务、清一遍缓存、把日志挪到归档目录。这些动作手工点一遍要十分钟写成一个 .bat 双击就跑只要几秒。标题里的「Windows 批处理命令详解及脚本实例」落到的就是三件事cmd.exe 内置命令怎么调、变量和流程怎么组织、怎么把一串命令固化成一个能交给计划任务无人值守执行的脚本。它的优势很直接不用装任何运行时记事本写完就能运行系统自带的 cmd.exe 就是解释器。适合被重复操作折腾过的运维、桌面支持和测试同学也适合只想用一段 bat 批处理代码优化 Windows 系统游戏性能、清理 C 盘临时文件、管理开机启动项的普通用户。真正容易翻车的从来不是命令本身而是路径引用、变量延迟、编码和权限这四类问题后面逐层拆开。2. cmd 批处理命令的核心语法与变量机制2.1 cmd 的解析顺序与最常用的内置命令一个 .bat 文件的执行流程是cmd.exe 逐行读入 → 做百分号变量替换 → 处理特殊字符转义 → 解析成命令并执行 → 读取errorlevel。理解这个顺序很关键因为它决定了「为什么我在 if 里改了变量下一行读到的还是旧值」。命令行里直接敲和写进 .bat 里执行也有差别最典型的是 for 的循环变量命令行用%f批处理文件里必须写%%f。日常脚本里真正高频的命令就那么十几个先把这张表记住写脚本时基本不用查手册命令作用典型用法cd /d切换盘符并进入目录cd /d D:\workdir列目录dir /b /a-d *.logcopy / xcopy / robocopy复制文件或目录树robocopy src dst /E /XOdel / rd删文件 / 删目录rd /s /q %TEMP%\cachetasklist / taskkill查进程 / 杀进程taskkill /f /im notepad.exesc / net服务与共享管理sc query wuauservreg读写注册表reg add HKCU\... /v X /d 1 /ffindstr文本过滤findstr /i error app.log下面这个最小骨架几乎每个生产脚本都会带上值得当成模板存下来echo off rem 关闭命令回显只输出脚本自己的打印内容 setlocal rem 把工作目录切到脚本所在目录避免依赖“当前目录” cd /d %~dp0 echo 当前工作目录%CD% dir /b /a-d endlocal逻辑说明echo off里的只作用于它所在的那一行所以第一行必须这么写否则会先闪出一条回显。setlocal/endlocal把变量作用域限制在脚本内部脚本跑完不会污染调用方环境。cd /d %~dp0是整段里最重要的防御性写法%~dp0会展开成脚本自身所在的驱动器和路径带尾部反斜杠套上引号就能安全处理含空格的目录。参数说明/b表示只输出文件名不输出摘要和标题/a-d表示排除目录只列文件。两个开关组合起来输出结果可以直接喂给 for 循环做批量处理。2.2 set 与变量延迟展开绕不开的那个坑set是最容易被低估的命令。set varvalue赋值set /a做整数运算set /p从用户输入或管道读值裸写set则打印当前所有环境变量排查环境问题时很有用。新手百分之百会踩的坑是在 for 或 if 的括号块里修改了变量紧接着读取它拿到的还是循环开始前的值。原因是 cmd 在执行一个括号块之前就把整块内容做完了%var%替换。解决办法是开启延迟展开把%var%改成!var!echo off setlocal enabledelayedexpansion set count0 for %%f in (*.log) do ( set /a count1 echo 第 !count! 个文件%%f ) echo 合计处理 !count! 个文件 endlocal逻辑说明setlocal enabledelayedexpansion是延迟展开的总开关没有它!count!不会生效。set /a count1后面不用写%%取模之类的转义cmd 的算术运算符支持 - * / %和位运算。循环体内必须用!count!循环外endlocal 之前用%count%或!count!都可以此时块已经结束两种写法结果一致。参数说明%%f在批处理文件中是循环变量如果这段代码直接粘到命令行里执行要改成%f。(*.log)是通配符集合也可以写成(file1.txt file2.txt)这种显式列表或(/r D:\logs *.log)递归方式。2.3 位置参数与 %~dp0 家族的路径处理批处理脚本要能被别的程序调用就得会读参数。cmd 提供了一整套%~修饰符掌握之后路径拼接基本不会再出错写法含义%0脚本自身的调用字符串%~f0脚本的完整绝对路径%~dp0脚本所在目录含尾部反斜杠%~nx0脚本文件名扩展名%1/%~1第 1 个参数加~去掉外层引号%*全部参数原样拼接%~z1第 1 个参数指向文件的大小echo off setlocal echo 脚本路径%~f0 echo 所在目录%~dp0 echo 参数个数判断 if %~1 ( echo 未传参数按默认目录处理 set TARGET%~dp0backup ) else ( set TARGET%~1 ) echo 目标目录%TARGET% endlocal逻辑说明if %~1是判断参数是否为空的固定套路两侧引号不能省否则参数为空时 if 语法会直接报错。用%~1而不是%1是为了剥掉调用方可能加上的引号再做拼接时不会出现引号嵌套。set TARGET...把赋值整体用引号包住能避免值里出现空格和时被误解析。参数说明脚本可以进一步用shift依次左移参数列表适合处理不定长参数。如果参数是路径且可能带空格调用方应写成C:\my dir\file.txt脚本内部统一用%~1取值。3. 写出可维护的 .bat分支、循环、错误处理与提权3.1 if 的三类比较与括号陷阱if 有三种判断形式字符串比较if %a%%b%、存在性判断if exist file/if defined var、数值比较if %n% lss 10。字符串比较必须带引号数值比较有equ neq lss leq gtr geq六个关键字不能用因为在 cmd 里它们是重定向符号。echo off setlocal set MODEclean if /i %MODE%clean echo 执行清理模式 if /i %MODE%report echo 执行报表模式 if not exist %~dp0config.ini ( echo 缺少配置文件退出 exit /b 2 ) endlocal exit /b 0逻辑说明/i让字符串比较忽略大小写。if not exist是脚本的守门检查比事后报错更省事。最后一行endlocal exit /b 0用把两条命令写在一行是为了让endlocal先把作用域收回来再设置退出码这样调用方拿到的 errorlevel 才是可靠的。括号陷阱要单独说括号块内如果出现)比如echo 完成(部分)cmd 会把它当成块结束符。规避方式是把整句用引号包住或把右括号转义成^)。3.2 for /f 解析文本与命令输出for /f是批处理里最像「解析器」的部分用来逐行读取文件或命令输出并按分隔符切字段。常用参数组合如下参数含义delims指定分隔符留空表示不切分整行tokens1,3取第 1 和第 3 列1-3表示范围*表示余下全部skipn跳过前 n 行eol;指定注释行前缀usebackq允许反引号包命令、双引号包文件路径echo off setlocal enabledelayedexpansion rem 从命令输出中筛选出处于运行状态的服务名 for /f tokens2 delims: %%s in (sc query state^ all ^| findstr /i SERVICE_NAME) do ( set svc%%s set svc!svc: ! echo !svc! ) endlocal逻辑说明sc query的输出里服务名形如SERVICE_NAME: Winmgmt所以用delims:切分并取第 2 段。管道符|和等号在for /f的单引号命令里必须转义成^|、^否则会被外层 cmd 提前解析。!svc: !是变量字符串替换语法把服务名里的空格全部删掉。参数说明tokens2表示只取第 2 列若不写 tokens 则默认取第 1 列delims不写则默认以空格和制表符切分。for /f读文件时用(file.txt)或加usebackq后写作(path with space.txt)二者不要混。3.3 errorlevel 与退出码判断每个外部命令执行完都会设置 errorlevel但判断写法必须放在命令之后、且在同一个括号块内要注意延迟展开。常见约定是 0 成功、非 0 失败robocopy 是个例外它的退出码 0-7 都算成功8 以上才是错误。echo off setlocal robocopy D:\src E:\dst /E /XO /R:1 /W:1 /NP set rc%ERRORLEVEL% if %rc% geq 8 ( echo 同步失败退出码 %rc% exit /b %rc% ) echo 同步完成退出码 %rc% endlocal exit /b 0逻辑说明%ERRORLEVEL%必须在命令执行后立刻取出来存进变量因为中间任何一条命令哪怕是一条 echo都会把它覆盖掉。/R:1 /W:1控制重试次数和重试间隔默认是重试 100 万次、等 30 秒遇到占用文件时会挂很久生产脚本几乎都要改这两个值。3.4 批处理加管理员权限的自动提权写法很多操作——改注册表 HKLM、装服务、动系统目录、netsh 改防火墙——都要求管理员权限。常见做法是让脚本自己检测当前权限不够就通过 PowerShell 重新拉起自己并触发 UAC这是「批处理加管理员权限」最省事的实现echo off net session nul 21 if %errorlevel% neq 0 ( echo 权限不足正在申请管理员权限... powershell -NoProfile -Command Start-Process -FilePath %~f0 -ArgumentList %* -Verb RunAs exit /b ) echo 已获得管理员权限继续执行逻辑说明net session是一条只有管理员才能成功执行的命令用它做探测器比查组更轻量输出被重定向到 nul 丢掉。powershell -NoProfile -Command拉起一个临时进程-Verb RunAs触发 UAC 弹窗。提权后脚本会以全新进程再跑一遍所以脚本自身逻辑必须设计成可重复执行幂等。参数说明-ArgumentList %*把原始参数透传给提权后的进程参数里含空格时要额外处理引号。如果目标机器禁用了 UAC 弹窗或由计划任务调用应直接在任务里勾选「使用最高权限运行」不要依赖这段自提权。4. 实战脚本实例清理、复制、共享打印机与开机启动4.1 C 盘清理命令组合脚本清理脚本的原则只有一个只删确定可以重建的东西。用户临时目录、Windows 临时目录、缩略图缓存、回收站是安全区C:\Windows\Installer、WinSxS不要手工删那属于组件存储删了会导致更新失败。echo off setlocal enabledelayedexpansion set LOG%~dp0clean_%date:~0,4%%date:~5,2%%date:~8,2%.log echo [开始] %date% %time% %LOG% rem 1. 用户临时目录与系统临时目录 for %%d in (%TEMP% %SystemRoot%\Temp) do ( if exist %%~d ( del /f /s /q %%~d\*.* nul 21 for /d %%p in (%%~d\*) do rd /s /q %%p nul 21 echo [已清理] %%~d %LOG% ) ) rem 2. 缩略图与图标缓存 del /f /q %LOCALAPPDATA%\Microsoft\Windows\Explorer\thumbcache_*.db nul 21 del /f /q %LOCALAPPDATA%\IconCache.db nul 21 rem 3. 显示剩余空间 for /f tokens3 %%a in (dir /-c %SystemDrive%\ ^| findstr /i 可用字节) do echo [剩余空间] %%a 字节 %LOG% echo [结束] %date% %time% %LOG% endlocal逻辑说明第一步用for %%d遍历两个临时目录先删文件再删子目录顺序不能反否则正在被占用的文件会先报错。所有删除命令的 stdout 和 stderr 都重定向到 nul避免刷屏也避免把错误写进日志污染排查。第三步用dir /-c让字节数不带千位分隔符否则数字里的逗号会打乱tokens切分。参数说明del /f强制删除只读文件/s递归子目录/q静默模式。rd /s /q删除整棵目录树。这段脚本建议放到计划任务里每天凌晨跑一次不要做成开机自启否则每次登录都要卡一下。 提示清理范围一定不要扩大到%ProgramData%、C:\Windows\Installer和C:\Users\*\AppData\Local\Packages这些目录里混着应用数据和系统组件删完会出现商店应用打不开、更新回滚的问题。4.2 批处理命令复制当前目录下的文件复制是脚本里最容易出问题的环节因为路径、同名覆盖、只复制新文件这几种需求写法完全不同。核心思路是脚本内所有相对路径先经过%~dp0转成绝对路径再交给复制命令。echo off setlocal rem 源目录固定为脚本所在目录 set SRC%~dp0 set DST\\fileserver\share\incoming rem 只复制本层文件不含子目录 copy /y %SRC%*.csv %DST% nul rem 复制含子目录的整棵树且跳过目标端更新的文件 robocopy %SRC% %DST% /E /XO /XF *.tmp *.bak /R:2 /W:2 /NP /LOG:%~dp0copy.log if %ERRORLEVEL% geq 8 (echo 复制失败退出码 %ERRORLEVEL%) else (echo 复制完成) endlocal逻辑说明copy只处理单层通配符展开由 cmd 完成路径含空格时引号要包住整个表达式包括通配符所以写成%SRC%*.csv而不是%SRC%*.csv。robocopy负责目录树/E包含空子目录/XO排除目标端较新的文件避免用旧版本覆盖别人的修改/XF排除指定通配符文件。参数说明/R:2 /W:2把重试压到 2 次、每次等 2 秒默认值在网络共享上会导致脚本卡死很久。/LOG:file追加写日志而不是覆盖方便连续几天的任务回溯。/NP关掉百分比进度条否则日志里会被进度信息塞满。4.3 批处理连接共享打印机打印机这块稳定做法是用系统自带的rundll32 printui.dll接口它比net use加手工安装驱动更省事能同时处理连接和驱动安装。echo off setlocal set PRINTER\\printserver\HP-LaserJet-01 rem 先删掉可能存在的同名旧连接避免驱动冲突 rundll32 printui.dll,PrintUIEntry /dl /n %PRINTER% /q rem 建立连接并设为默认打印机 rundll32 printui.dll,PrintUIEntry /in /n %PRINTER% /q rundll32 printui.dll,PrintUIEntry /y /n %PRINTER% /q if %ERRORLEVEL%0 (echo 打印机连接成功) else (echo 连接失败检查网络与凭据) endlocal逻辑说明/dl删除本地打印机连接/in添加网络打印机连接/y设置默认打印机/q静默执行不弹界面。先删后加是刻意的目标打印机驱动更新后旧连接会指向失效的驱动实例直接/in有时会失败。参数说明如果共享端需要凭据先执行net use \\printserver\IPC$ /user:域\账号 密码再跑上面的连接命令用完记得net use \\printserver\IPC$ /delete。/n后面跟的是 UNC 路径或本地打印机名路径含空格时整个值要带引号。4.4 开机启动项 cmd 命令与计划任务开机就执行的需求有三条路选错了会很难维护方式位置适用场景启动文件夹%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup当前用户登录后运行权限最低注册表 Run 键HKCU\Software\Microsoft\Windows\CurrentVersion\Run静默启动的小脚本可被策略拦截计划任务schtasks /create需要管理员权限、需要开机即触发echo off setlocal set TASKDailyClean set SCRIPT%~dp0clean.bat schtasks /create /tn %TASK% /tr \%SCRIPT%\ /sc daily /st 03:00 /ru SYSTEM /rl HIGHEST /f schtasks /query /tn %TASK% /fo LIST schtasks /run /tn %TASK% endlocal逻辑说明/sc daily /st 03:00表示每天凌晨三点触发。/ru SYSTEM用系统账户运行不需要存密码但该账户访问网络共享时用的是机器账户身份需要额外授权。/rl HIGHEST对应「使用最高权限运行」等价于跳过 UAC这是让脚本能做管理操作的关键。/f表示同名任务直接覆盖脚本因此可以重复执行。参数说明要在开机时立即跑而不是定时把/sc daily /st 03:00换成/sc onstart并加上/delay 0001:00给系统留一分钟启动时间避免脚本和登录过程抢资源。删除任务用schtasks /delete /tn DailyClean /f。4.5 带时间戳和日志的脚本模板上面所有脚本都可以套同一个壳把日志、时间戳、退出码统一起来出问题时能直接看文件echo off setlocal enabledelayedexpansion set STAMP%date:~0,4%%date:~5,2%%date:~8,2%_%time:~0,2%%time:~3,2% set STAMP%STAMP: 0% set LOG%~dp0log\%~n0_%STAMP%.log if not exist %~dp0log md %~dp0log call :log 任务开始 call :log 参数%* call :log 任务结束退出码 %ERRORLEVEL% exit /b %ERRORLEVEL% :log echo [%date% %time%] %~1 %LOG% exit /b 0逻辑说明%time:~0,2%在上午 1 点这类时刻会返回前导空格而不是 0所以必须用%STAMP: 0%把空格替换成 0否则文件名会带空格甚至被截断。:log是内部子过程用call :log 内容调用%~1取出带引号的整条消息这样消息里含空格也不会被拆开。参数说明%~n0是脚本自身不带扩展名的文件名用它给日志命名可以区分不同脚本产生的日志。如果日志要保留多个版本配合前文的forfiles /p 目录 /m *.log /d -30 /c cmd /c del path就能自动清理 30 天前的旧日志。5. 排错与进阶技巧编码、权限与跨工具调用5.1 中文乱码与 chcp 代码页脚本里写了中文注释或echo中文运行时却变成一串方块或乱码绝大多数是代码页不匹配导致的。cmd 默认用系统 ANSI 代码页简体中文是 936而现代编辑器默认保存成 UTF-8。两种解法一是在脚本第一行加chcp 65001 nul并把文件存成不带 BOM 的 UTF-8二是把文件另存为 ANSI 编码不加 chcp。二者混用必然乱码。判断方法是执行chcp查看当前代码页再执行findstr /c:中文关键词 脚本.bat看能否匹配。带 BOM 的 UTF-8 文件在 cmd 下执行时会报 is not recognized as an internal or external command因为 BOM 字节被当成了命令的第一个字符这一点用记事本另存为时特别好踩。echo off chcp 65001 nul rem 上面这行切换控制台到 UTF-8本文件需保存为无 BOM 的 UTF-8 echo 当前代码页 chcp5.2 「因为在此系统上禁止运行脚本」到底卡在哪这条报错来自 PowerShell不是 cmd。触发点通常是 .bat 里调用了 .ps1或者用户直接右键运行了 ps1 文件而机器的执行策略是 Restricted。查当前策略和执行临时放宽powershell -NoProfile -Command Get-ExecutionPolicy -List powershell -NoProfile -ExecutionPolicy Bypass -File %~dp0task.ps1逻辑说明-ExecutionPolicy Bypass只对本次调用生效不修改机器策略比Set-ExecutionPolicy RemoteSigned安全得多也不会被组策略在下次刷新时回滚。如果企业环境用组策略锁死了执行策略Set-ExecutionPolicy会失败此时只能走 Bypass 参数这条路。参数说明从批处理调用 PowerShell 时建议加上-NoProfile跳过用户配置文件加载脚本启动能快 1 到 2 秒也避免 profile 里的别名影响命令行为。需要传中文参数时用-EncodedCommand传 Base64 编码串可以绕开代码页问题。5.3 telnet、网络诊断命令的脚本化调用与安全日志核查telnet 命令怎么用这类需求在排查端口连通性时非常常见但新版 Windows 默认没装 telnet 客户端。如果没有安装条件用 PowerShell 的Test-NetConnection或netstat更实用也更适合放进脚本echo off setlocal set HOST10.0.0.20 set PORT1433 powershell -NoProfile -Command if((Test-NetConnection -ComputerName %HOST% -Port %PORT% -WarningAction SilentlyContinue).TcpTestSucceeded){exit 0}else{exit 1} if %ERRORLEVEL%0 (echo %HOST%:%PORT% 可达) else (echo %HOST%:%PORT% 不可达) netstat -ano | findstr :%PORT% | findstr LISTENING endlocalnetstat -ano里的-a显示所有连接和监听端口-n以数字形式显示地址不反查 DNS这一步能省掉几秒超时等待-o输出占用端口的 PID拿到 PID 后用tasklist /fi pid eq 1234就能定位是哪个进程占了端口。需要核查 Windows 安全日志时用wevtutil比打开事件查看器点半天快得多。查询最近 50 条登录失败记录wevtutil qe Security /q:*[System[(EventID4625)]] /c:50 /rd:true /f:text。参数含义/q是 XPath 查询语句/c限制返回条数/rd:true表示从最新往前读/f:text输出纯文本便于重定向到文件。这条命令需要管理员权限配合前文的自动提权写法就能集成进巡检脚本。安全日志默认大小有限滚动很快需要长期留存的场景应在组策略里调大日志上限而不是指望事后还能查到上周的记录。本文还有配套的精品资源点击获取