wtuqi
5/10/2020 - 1:57 PM

Windows系统管理

//屏幕截图加载到picturebox并另存
private void button1_Click(object sender, EventArgs e)
{
	int iWidth = Screen.PrimaryScreen.Bounds.Width;
//屏幕高
	int iHeight = Screen.PrimaryScreen.Bounds.Height;
//按照屏幕宽高创建位图
	img = new Bitmap(iWidth, iHeight);
//从一个继承自Image类的对象中创建Graphics对象
	Graphics gc = Graphics.FromImage(img);
//抓屏并拷贝到myimage里
	gc.CopyFromScreen(new Point(0, 0), new Point(0, 0), new Size(iWidth, iHeight));
//this.BackgroundImage = img;
	pictureBox1.Image = img;
}

private void button2_Click(object sender, EventArgs e)
{
	SaveFileDialog SFD;
	SFD = new SaveFileDialog();
	SFD.Filter = "JPG|*.jpg|BMP|*.bmp";
	if (SFD.ShowDialog() == DialogResult.OK && SFD.FileName.ToString() != "") {
		img.Save(SFD.FileName.ToString());
	}
}
//写入系统日志
using System.ServiceProcess;
using System.Diagnostics;

static void Main(string[] args)
  {
      EventLog log = new EventLog();
      try
      {
          log.Source = "系统2";  //在查看系统日志能够迅速找到有问题的软件源头
          log.WriteEntry("处理信息1", EventLogEntryType.Information);
          log.WriteEntry("处理信息2", EventLogEntryType.Information);
          throw new System.IO.FileNotFoundException("readme.txt文件未找到");
      }
      catch (System.IO.FileNotFoundException exception)
      {
          log.WriteEntry("处理信息2", EventLogEntryType.Error);
      }

  }
//防火墙管理
using NetFwTypeLib;
//项目添加引用里,选择 COM 页引用 NetFwTypeLib 
private void button5_Click(object sender, EventArgs e)
  {
      //三、 添加允许通过防火墙的例外程序

      //创建firewall管理类的实例
      INetFwMgr netFwMgr = (INetFwMgr)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwMgr"));

      //创建一个认证程序类的实例
      INetFwAuthorizedApplication app = (INetFwAuthorizedApplication)Activator.CreateInstance(
          Type.GetTypeFromProgID("HNetCfg.FwAuthorizedApplication"));

      //在例外列表里,程序显示的名称
      app.Name = "自定义";

      //程序的决定路径,这里使用程序本身
      //app.ProcessImageFileName ="D:\\TaoBrowser\\TaoBrowser.exe";
      app.ProcessImageFileName = Application.ExecutablePath;

      //是否启用该规则
      app.Enabled = true;

      //加入到防火墙的管理策略
      netFwMgr.LocalPolicy.CurrentProfile.AuthorizedApplications.Add(app);

  }

  private void button6_Click(object sender, EventArgs e)
  {
          // 四、删除一个例外 列表 里的程序

INetFwMgr netFwMgr = (INetFwMgr)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwMgr"));
//参数为程序的绝对路径
 netFwMgr.LocalPolicy.CurrentProfile.AuthorizedApplications.Remove(Application.ExecutablePath);

  }
//Kill掉指定进程
foreach (Process Pr in Process.GetProcessesByName("播放"))
{
Pr.Kill();
}

示例:利用explorer关闭桌面:
private void button1_Click(object sender, EventArgs e)
{
    this.FormClosing += new System.Windows.Forms.FormClosingEventHandler(this.StartExe);
     Kill.Invoke(20);
}

private void button2_Click(object sender, EventArgs e)
{
    StartExe(sender, e);
}

private static Action<int> Kill = (n) =>
{
    for (int i = 0; i <= n; i++)
    {
        try
            {
               foreach (Process Pr in Process.GetProcessesByName("explorer"))
               { Pr.Kill(); }
             }
        catch (Exception e)
            { }
    }
};

private Action<object, EventArgs> StartExe = (s, e) =>
{
    Process.Start(Path.Combine(Environment.GetEnvironmentVariable("windir"), "explorer.exe"));
};
    /// <summary>
    /// 执行Cmd命令
    /// </summary>
    /// <param name="workingDirectory">要启动的进程的目录</param>
    /// <param name="command">要执行的命令</param>
public class Cmd
{
    public static void CmdExecute(String workingDirectory, String command,string SysType="Win")
    {
        Process p = new Process();
        if (SysType =="Linux")
        {
            p.StartInfo.FileName = "/bin/bash";//Linux
        }
        else
        {
            p.StartInfo.FileName = "cmd.exe";//Win
        }
        p.StartInfo.WorkingDirectory = workingDirectory;
        p.StartInfo.UseShellExecute = false;
        p.StartInfo.RedirectStandardInput = true;
        p.StartInfo.RedirectStandardOutput = true;
        p.StartInfo.RedirectStandardError = true;
        p.StartInfo.CreateNoWindow = true;
        p.Start();
        p.StandardInput.WriteLine(command);
        //p.StandardInput.WriteLine("exit");
    }
}

//使用
StringBuilder sbcommand=new StringBuilder();
sbcommand.AppendFormat("mysql --host=localhost --port=3306 --user=root --password=505505505 mmsc<\"{0}\"", filePath);
String command = sbcommand.ToString();
//Cmd.StartCmd(@"D:\MySQL\mysql-5.7.32-winx64\bin", command); //Win
Cmd.CmdExecute(@"/usr/bin/", command,"Linux");//Linux
System.Diagnostics.Process.Start(); 能做什么呢?它主要有以下几个功能:
1、打开某个链接网址(弹窗)。
2、定位打开某个文件目录。
3、打开系统特殊文件夹,如“控制面板”等。
那么它是怎么实现这几个功能的呢?在讲应用前,我们先来看看Process.Star()的构造方法。
名称
说明
Process.Start ()  启动(或重用)此 Process 组件的 StartInfo 属性指定的进程资源,并将其与该组件关联。 
Process.Start (ProcessStartInfo) 启动由包含进程启动信息(例如,要启动的进程的文件名)的参数指定的进程资源,并将该资源与新的 Process 组件关联。 
Process.Start (String) 通过指定文档或应用程序文件的名称来启动进程资源,并将资源与新的 Process 组件关联。 
Process.Start (String, String) 通过指定应用程序的名称和一组命令行参数来启动一个进程资源,并将该资源与新的 Process 组件相关联。 
Process.Start (String, String, SecureString, String) 通过指定应用程序的名称、用户名、密码和域来启动一个进程资源,并将该资源与新的 Process 组件关联起来。 
Process.Start (String, String, String, SecureString, String) 通过指定应用程序的名称和一组命令行参数、用户名、密码和域来启动一个进程资源,并将该资源与新的 Process 组件关联起来。 
(1) publicbool Start ()
System.Diagnostics.Process process = new System.Diagnostics.Process();
process.StartInfo.FileName = "iexplore.exe";   //IE浏览器,可以更换
process.StartInfo.Arguments = "http://www.baidu.com";
process.Start();

(2) publicstaticProcessStart (ProcessStartInfostartInfo)
System.Diagnostics.ProcessStartInfo processStartInfo = new System.Diagnostics.ProcessStartInfo();
processStartInfo.FileName = "explorer.exe";  //资源管理器
processStartInfo.Arguments = @"D:\";
System.Diagnostics.Process.Start(processStartInfo);

(3) publicstaticProcessStart (stringfileName)
System.Diagnostics.Process.Start(@"D:\Program Files\Tencent\QQ\Bin\QQ.exe");  //直接调用打开文件

(4) Process.Start (StringfileName, Stringarguments) 
System.Diagnostics.Process.Start("explorer.exe", "D:\\Readme.txt");   //直接打开文件Readme.txt

(5) 样式控制示例            
Dim ps As ProcessStartInfo = New ProcessStartInfo
ps.FileName = "regedit"
ps.UseShellExecute = True
ps.CreateNoWindow = False
ps.WindowStyle = ProcessWindowStyle.Maximized
Process.Start(ps)
上面已经举例了用process.start()打开网站的方法,现在讲讲用processs.star()定位到某个文件的方法。
这种定位方法类似于快捷方式上的查找目标://explorer /select,"D:\Program Files\Tencent\QQ\Bin\QQ.exe"
String path = @"D:\Program Files\Tencent\QQ\Bin\QQ.exe";
System.Diagnostics.Process.Start("explorer.exe", "/select," +path);  //定位打开D:\Program Files\Tencent\QQ\Bin文件目录并选中了QQ.exe
注意:/select后还有个逗号(,)。
接下来来讲讲通过调用rundll32.exe来打开一些系统特定文件,先简单介绍下rundll32.exe的功能和作用。
顾名思义,rundll32就是"执行32位的dll文件",也就是执行dll文件中的内部函数,可以以命令行的形式调用windows32位的动态链接库。
同理,rundll.exe就是"执行16位的dll文件",调用的是16位的动态链接库。我们通过rundll32.exe执行指令来完成一些功能。
举个例子:
System.Diagnostics.Process.Start("rundll32.exe","user.exe,restartwindows");      //系统重启命令

rundll32命令大全
命令列:rundll32.exe user.exe,restartwindows 
功能: 系统重启
命令列:rundll32.exe user.exe,exitwindows
功能: 关闭系统
命令列: rundll32.exe shell32.dll,Control_RunDLL 
功能: 显示控制面板 
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1 
功能: 显示“控制面板-辅助选项-键盘”选项视窗 
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2 
功能: 显示“控制面板-辅助选项-声音”选项视窗 
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3 
功能: 显示“控制面板-辅助选项-显示”选项视窗 
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4 
功能: 显示“控制面板-辅助选项-滑鼠”选项视窗 
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5 
功能: 显示“控制面板-辅助选项-传统”选项视窗 
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1 
功能: 执行“控制面板-添加新硬体”向导。 
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter 
功能: 执行“控制面板-添加新印表机”向导。 
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
功能: 显示 “控制面板-添加/删除程式” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1 
功能: 显示 “控制面板-添加/删除程式-安装/卸载” 面板。 
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2 
功能: 显示 “控制面板-添加/删除程式-安装Windows” 面板。 
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3 
功能: 显示 “控制面板-添加/删除程式-启动盘” 面板。 
命令列: rundll32.exe syncui.dll,Briefcase_Create 
功能: 在桌面上建立一个新的“我的公文包”。 
命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll 
功能: 显示复制软碟视窗 
命令列: rundll32.exe apwiz.cpl,NewLinkHere %1 
功能: 显示“建立快捷方式”的对话框,所建立的快捷方式的位置由%1参数决定。 
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0 
功能: 显示“日期与时间”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1 
功能: 显示“时区”选项视窗。 
命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称] 
功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接,则显示目前的连接状态的视窗。 
命令列: rundll32.exe rnaui.dll,RnaWizard 
功能: 显示“新建拨号连接”向导的视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0 
功能: 显示“显示属性-背景”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1 
功能: 显示“显示属性-萤屏保护”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2 
功能: 显示“显示属性-外观”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3 
功能: 显示显示“显示属性-属性”选项视窗。 
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder 
功能: 显示Windows的“字体”档案夹。 
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3 
功能: 同样是显示Windows的“字体”档案夹。 
命令列: rundll32.exe shell32.dll,SHFormatDrive 
功能: 显示格式化软碟对话框。 
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0 
功能: 显示“控制面板-游戏控制器-一般”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1 
功能: 显示“控制面板-游戏控制器-进阶”选项视窗。 
命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档) 
功能: 列印HTML文档。 
命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl 
功能: 显示Microsoft Exchange一般选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0 
功能: 显示“控制面板-滑鼠” 选项 。 
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1 
功能: 显示 “控制面板-键盘属性-速度”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1 
功能: 显示 “控制面板-键盘属性-语言”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2 
功能: 显示Windows“印表机”档案夹。 
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4 
功能: 显示“控制面板-输入法属性-输入法”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add 
功能: 执行“添加新调制解调器”向导。 
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0 
功能: 显示“控制面板-多媒体属性-音频”属性页。 
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1 
功能: 显示“控制面板-多媒体属性-视频”属性页。 
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2 
功能: 显示“控制面板-多媒体属性-MIDI”属性页。 
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3 
功能: 显示“控制面板-多媒体属性-CD音乐”属性页。 
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4 
功能: 显示“控制面板-多媒体属性-设备”属性页。 
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1 
功能: 显示“控制面板-声音”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl 
功能: 显示“控制面板-网路”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl 
功能: 显示ODBC32资料管理选项视窗。 
命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:/path/filename} 
功能: 显示指定档案(drive:/path/filename)的“打开方式”对话框。 
命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl 
功能: 显示“控制面板-密码”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl 
功能: 显示“控制面板-电源管理属性”选项视窗。 
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder 
功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2)
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0 
功能: 显示“控制面板-区域设置属性-区域设置”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1 
功能: 显示“控制面板-区域设置属性-数字”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2 
功能: 显示“控制面板-区域设置属性-货币”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3 
功能: 显示“控制面板-区域设置属性-时间”选项视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4 
功能: 显示“控制面板-区域设置属性-日期”选项视窗。 
命令列: rundll32.exe desk.cpl,InstallScreenSaver [萤屏保护档案名] 
功能: 将指定的萤屏保护档案设置为Windows的屏保,并显示萤屏保护属性视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0 
功能: 显示“控制面板-系统属性-传统”属性视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1 
功能: 显示“控制面板-系统属性-设备管理器”属性视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2 
功能: 显示“控制面板-系统属性-硬体配置档案”属性视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3 
功能: 显示“控制面板-系统属性-性能”属性视窗。 
命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl 
功能: 显示“拨号属性”选项视窗 
命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl 
功能: 显示“桌面主题”选项面板
命令列: rundll32.exe shell32.dll,Control_RunDLL firewall.cpl
功能: 显示“Windows防火墙"面板

命令列: rundll32.exe shell32.dll,Control_RunDLL NetSetup.cpl,@0,WNSW
功能: 显示“无线网络设置"面板

更多的命令请到这里下载:http://download.csdn.net/detail/czw2010/4530206
System.Diagnostics.Process.Start("notepad.exe");        -- 打开记事本
System.Diagnostics.Process.Start("calc.exe ");                -- 打开计算器
System.Diagnostics.Process.Start("regedit.exe ");           -- 打开注册表
System.Diagnostics.Process.Start("mspaint.exe ");        -- 打开画图板
System.Diagnostics.Process.Start("write.exe ");              -- 打开写字板
System.Diagnostics.Process.Start("mplayer2.exe ");        --打开播放器
System.Diagnostics.Process.Start("taskmgr.exe ");          --打开任务管理器
System.Diagnostics.Process.Start("eventvwr.exe ");          --打开事件查看器
System.Diagnostics.Process.Start("winmsd.exe ");           --打开系统信息
System.Diagnostics.Process.Start("winver.exe ");              --打开Windows版本信息
System.Diagnostics.Process.Start("mailto: "+ address);    -- 发邮件

shutdown.exe:
参数:-s 关机   -r重启   -f强行   -t 时间    -a 取消关机   -l 注销    -i 显示用户界面
System.Diagnostics.Process.Start("shutdown.exe","-r");              -- 关闭并重启计算机
System.Diagnostics.Process.Start("shutdown.exe","-s -f");          -- 关闭计算机
System.Diagnostics.Process.Start("shutdown.exe","-s -f 30");     -- 30s后关闭计算机
System.Diagnostics.Process.Start("shutdown.exe","-l");               --注销计算机
System.Diagnostics.Process.Start("shutdown.exe","-a");              --撤销关闭计算机
SpecialFolder枚举成员:
成员名称
说明
ApplicationData 目录,它用作当前漫游用户的应用程序特定数据的公共储存库。 
漫游用户在网络上的多台计算机上工作。漫游用户的配置文件保存在网络服务器上,当用户登录到某个系统上时,它会加载到该系统。

CommonApplicationData 目录,它用作所有用户使用的应用程序特定数据的公共储存库。 
CommonProgramFiles 用于应用程序间共享的组件的目录。 
Cookies 用作 Internet Cookie 的公共储存库的目录。 
Desktop 逻辑桌面,而不是物理文件系统位置。 
DesktopDirectory 用于物理上存储桌面上的文件对象的目录。 
不应将此目录与桌面文件夹本身混淆,后者是虚拟文件夹。

Favorites 用作用户收藏夹项的公共储存库的目录。 
History 用作 Internet 历史记录项的公共储存库的目录。 
InternetCache 用作 Internet 临时文件的公共储存库的目录。 
LocalApplicationData 目录,它用作当前非漫游用户使用的应用程序特定数据的公共储存库。 
MyComputer “我的电脑”文件夹。 

注意
由于没有为“我的电脑”文件夹定义路径,因此 MyComputer 常数将始终生成空字符串 ("")。
MyDocuments “我的电脑”文件夹。 
MyMusic “My Music”文件夹。 
MyPictures “My Pictures”文件夹。 
Personal 用作文档的公共储存库的目录。 
ProgramFiles “Program files”目录。 
Programs 包含用户程序组的目录。 
Recent 包含用户最近使用过的文档的目录。 
SendTo 包含“发送”菜单项的目录。 
StartMenu 包含“开始”菜单项的目录。 
Startup 对应于用户的“启动”程序组的目录。 
每当用户登录、启动 Windows NT 或更高版本或启动 Windows 98 时,系统均会启动这些程序。
System “System”目录。 
Templates 用作文档模板的公共储存库的目录。 

通过Environment.GetFolderPath(Environment.SpecialFolder.XXXXX);我们可以轻松地获得系统特殊文件夹的具体路径,然后用Process.Start()方法打开该文件夹。
例如:
System.Diagnostics.Process.Start(Environment.GetFolderPath(Environment.SpecialFolder.System));   //打开系统文件夹(System32文件夹)
[System.Runtime.InteropServices.DllImportAttribute("user32.dll")]
       private static extern int FindWindow(string ClassName, string WindowName);
[System.Runtime.InteropServices.DllImport("user32.dll")]
      private static extern int ShowWindow(int handle, int cmdShow);
[System.Runtime.InteropServices.DllImport("winmm.dll", EntryPoint = "mciSendString", CharSet = System.Runtime.InteropServices.CharSet.Auto)]
      private static extern int mciSendString(string lpstrCommand, string lpstrReturnstring, int uReturnLength, int hwndCallback);
      private const int SW_HIDE = 0;//API参数表示隐藏窗口
      private const int SW_SHOW = 5;//API参数表示用当前的大小和位置显示窗口
      ShowWindow(FindWindow("Shell_TrayWnd", null), SW_HIDE);         -- 隐藏隐藏任务栏
      ShowWindow(FindWindow("Shell_TrayWnd", null), SW_SHOW);      --  显示任务栏
      mciSendString("set CDAudio door open", null, 127, 0);       -- 弹出光驱
      mciSendString("set CDAudio door closed", null, 127, 0);     --关闭光驱
      
      
破解系统权限(win10打开“控制面板”——“轻松使用”——“轻松使用设置中心”打开使用屏幕键盘)
Process.Start(@"%systemroot%\system32\osk.exe"); //此行代码会因路径部题运行失败因为系统权限问题
//只要把osk.exe替换成cmd在锁屏界面勾选屏幕键盘就可以直接弹出cmd执行explorer.exe弹出桌面