Global, kalıcı bir CMD geçmişi var mı?

Bazen bir CMD komutunun tam sözdiziminin nasıl göründüğünü unutuyorum ve sonra kendi CMD geçmişimi aramak istiyorum. Açıkça, aynı oturumda, yukarı ve aşağı ok tuşlarını kullanarak göz atabilirsiniz, peki ya eski CMD oturumlarının geçmişi? Bir dosya var mı, tarihin yazdığı bir günlük var mı yoksa hepsi dijital Nirvana'ya mı gidiyor?

Teşekkürler!

Hayır, bir oturum sona erdiğinde, Windows komut istemi geçmişi kaydedilemiyor.

Yerel değil, ancak göz atın: http://mridgers.github.io/clink/ , cmd.exe dosyasını çok daha üretken kılar. Proje sayfasındaki özelliklerden alıntı:

Powerful Bash-like line editing from GNU's Readline library.
Superior path completion (TAB).
Paste from clipboard (Ctrl-V).
Support for the completion of executables/commands, and environment variables.
Undo/Redo (Ctrl-_ or Ctrl-X, Ctrl-U)
Improved command line history.
Persists across sessions.
Searchable (Ctrl-R and Ctrl-S).
History expansion (e.g. !!, !<string>, and !$).
Scriptable completion using Lua.

Massimo, komut istemi geçmişinizin oturumlar arasında sürmeyeceği doğru. Bunu isteminizi kapatmadan önce doskey / history> history.txt yazarak el ile alabilirsiniz.

Veya ... PowerShell'i CMD isteminiz olarak kullanabilir ve geçmişinizi oturumlarda sürdürmek için bu gönderiyi takip edebilirsiniz.

Clink kullanabilirsiniz .

Clink, yerel Windows shell cmd.exe dosyasını, zengin tamamlama, geçmiş ve satır düzenleme yetenekleri sağlayan GNU Readline kütüphanesinin güçlü komut satırı düzenleme özellikleriyle birleştirir.

Clink'i kurmanın en kolay yolu çikolata kullanıyor . Chocolatey'i yükledikten sonra, yazarak clink'i

choco install clink

Cmd.exe dosyasını bir sonraki başlatışınızdan başlayarak, oturumlar arasında geçmişi depolamalıdır.

Geçerli geçmişi dosyaya kaydetmek mümkündür.

`$ doskey /history > somefile.txt`

Ancak tarih olarak geri yüklemenin bir yolu yok gibi görünüyor. Tüm satırları yüklemek ve yürütmek için sadece bir komut satırı argümanı kullanmak mümkündür.

cmd.exe /K somefile.txt

, bir doskey makro listesi yüklemek için yararlı olabilir. Bu çağrı bir kısayola dahil edilebilir, böylece her zaman yazmanıza gerek kalmaz; bu referans, bu yaklaşım hakkında bazı ek bilgilere sahiptir .

Superuser'de, @RobertBak'ın önerdiği gibi , clink dahil bazı alternatifler getiren benzer bir soru var .

Komut Geçmişi: Bir komut geçmişini etkinleştirmek için (yukarı ve aşağı ok tuşlarıyla erişilebilen) komut isteminde sadece doskey komutunu çalıştırın. Örneğin, 100 öğeden oluşan bir komut geçmişi oluşturmak için:

doskey /listsize=100

ref: https://users.cs.jmu.edu/bernstdh/web/common/help/ntshell.php

tıkırtı güzel ve yazar her sürümünde bir çikolata paketi yayınlar, ancak DeepBlueCLI'yi öneririm.

Windows Güvenlik Olay Kimliği 4688'i kurmak için https://github.com/sans-blue-team/DeepBlueCLI kullanabilirsiniz .

PowerShell için DeepBlueCLI ayrıca modül günlüğünü (PowerShell olayı 4013) ve komut dosyası bloğu günlüğünü (4104) kullanır. Transkripsiyon kullanmaz.

Eklenen yarar, AppLocker olay günlüğüne exe komut satırının karma değerini günlüğe kaydetmesidir. Kaynak: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/component-updates/command-line-process-auditing

Ayrıca, bu çözüm Windows Olay Günlüğü altyapısını kullandığından, WMI veya PowerShell aracılığıyla sorgulayabilirsiniz Get-EventLog. Clink ile, sistem veya ağ genelinde davranış modellerini tespit etmek için başka bir araç öğrenmeniz gerekir.