Windows

Windows 11

Install without account:

On the first setup screen press Shift + F10 (CMD will open)

net user yourusername/add
net localgroup administrators yourusername /add
net user yourusername/active:yes
net user yourusername/expires:never
net user administrator /active:no
net user defaultUser0 /delete

Next opens registry editor

regedit

and navigate to

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE

an delete:

DefaultAccountAction
DefaultAccountSAMName
DefaultAccountSID

Right click on LaunchUserOOBE and rename it to SkipMachineOOBE and the value is set to 1.

Close registry editor and reboot computer:

shutdown /r /t 0

Get old contect menu

reg.exe add "HKCU\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32" /f /ve

Get old explorer view

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Blocked]
"{e2bf9676-5f8f-435c-97eb-11607a5bedf7}"=""

Features

HyperV

Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All
Get-WindowsOptionalFeature -Online | Findstr /i "Hyper-V"

WSL

wsl --install
wsl --set-default-version 2
wsl --list --online
wsl --install -d Debian

RSAT

To see the RSAT tools available for installation:

Get-WindowsCapability -Name RSAT* -Online | Select-Object -Property DisplayName, State

Install All RSAT Tools at Once:

Get-WindowsCapability -Name RSAT* -Online | Add-WindowsCapability -Online

Install Specific RSAT Tools:

Add-WindowsCapability -Online -Name RSAT.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0

CMD

More: https://bytescout.com/blog/windows-command-prompt-commands.html

Basics

• System Information: systeminfo
• NIC and DNS Info: ipconfig -all
• Active Connections: netstat –a
• Routing table: route print
• Users logged in: (Get-CimInstance Win32_LoggedOnUser) | Select-Object -Unique
• Services Running: Msconfig
• Firewall settings: netsh advfirewall show currentprofile
• Power Config: powercfg /l
• Get tasks running: tasklist
• Current user and groups + privileges: whoami /all

Systeminfo

Simple systeminfo.bat script

@echo off
chcp 65001
whoami 2>&1
hostname 2>&1
ipconfig /all 2>&1 
net group "domain admins" /domain 2>&1 
net localgroup administrators 2>&1 
netstat -an 2>&1 & 
systeminfo 2>&1 & 
reg query "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" 2>&1 
wmic os get Caption /value | more 2>&1 
schtasks /query /FO List /V | findstr /b /n /c:"Repeat: Every:" 2>&1

For a more detailed system info dump, run winPEAS.

User Stuff

• Get last logon of user "john": net user john | findstr /B /C:"Last logon"
• Change password: Set-ADAccountPassword -Identity "benutzername" -NewPassword (Read-Host -AsSecureString "New PW:") -Reset
• Change password: net user YourUsername * /domain

Format and Image stuff

Format FAT32 on >32GB

Use diskpart to clean the disk (requires Admin)

diskpart
list disk
select disk 2
clean
create partition primary
assign
exit

use h2format to format the disk (64kb clusters) e.g. for drive x:

h2format x: 64

Delete Stuff

Delete logs

del /f /q /s %windir%\prefetch\*
reg delete "HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache" /va /f
reg delete "HKLM\Software\Microsoft\Windows\ShellNoRoam\MUICache" /va /f
reg delete "HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache" /va /f
reg delete "HKLM\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache" /va /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU" /va /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist" /va /f
wmic nteventlog where LogFileName=’File Replication Service’ Call ClearEventlog
wmic nteventlog where LogFileName=’Application’ Call ClearEventlog
wmic nteventlog where LogFileName=’System’ Call ClearEventlog
wmic nteventlog where LogFileName=’PowerShell’ Call ClearEventlog
ren %1 temp000 & copy /y %windir%\regedit.exe temp000 & del temp000

Delete Files

Drag and drop files/folders into this bat file:

DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1

Network

• DNS check: nslookup -all -debug -type=ANY -class=ANY 0xfab1.net 8.8.8.8

Get MAC Address of remote PC

Option 1

net view machinename
nbtstat -a machinename

Option 2

Ping <IP/machinename>
Arp –a

Option 3

getmac

Route network traffic

Requests to 10.11.12.13 will be routed via 8.8.8.8:

route add 8.8.8.8 MASK 255.255.255.255 10.11.12.13
route print

traceroute

pathping (alternative to tracert)

Using ICMP: traceroute -I www.microsoft.com Using UDP: traceroute -U www.microsoft.com Using TCP Port 80 (usually allowed by firewalls): traceroute -T -p 80 www.microsoft.com

Send Message

net send /users This is a test message
msg \* /SERVER:localhost /TIME:666 /W This is a test message

More

• To hide something: copy /b secret.jpg + pic1.jpg newpic.jpg
• To merge video files: copy /b video1.avi + video2.avi video.avi
• Find hidden WiFi network: Netsh wlan show networks mode=bssid
• Reply from IP: TTL expired in transit: ARP -p <IP> <MAC>
• Benchmark Drive: Winsat disk –write –ran –ransize 262144 –drive f
• Create Symbolic links: fsutil hardlink create <destination_path> <file_path>

Clean up logs

@echo off
del /f /q /s %windir%\prefetch\*
reg delete "HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache" /va /f
reg delete "HKLM\Software\Microsoft\Windows\ShellNoRoam\MUICache" /va /f
reg delete "HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache" /va /f
reg delete "HKLM\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache" /va /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU" /va /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist" /va /f
wmic nteventlog where LogFileName=’File Replication Service’ Call ClearEventlog
wmic nteventlog where LogFileName=’Application’ Call ClearEventlog
wmic nteventlog where LogFileName=’System’ Call ClearEventlog
wmic nteventlog where LogFileName=’PowerShell’ Call ClearEventlog
ren %1 temp000 & copy /y %windir%\regedit.exe temp000 & del temp000

Windows batch script snippets

Read argument input

@echo off
ECHO The %~nx0 script args are...
for %%I IN (%*) DO ECHO %%I

Tweaks

Releases and Editions

• Windows 10 Enterprise LTSC is a version with less updates and less noise.
• Windows 10 Releases
• Compare Windows 10 Editions and also check wikipedia

Windows History: https://winhistory.de

Windows Cleaner

Windows Base Install (depending on the release you are using) comes with more or less possibly undesired settings/applications. Here are some tools that take care of that:

• Sophia Script for Windows: https://github.com/farag2/Sophia-Script-for-Windows

Be careful with these tools and scripts; ideally copy those parts of the script you want and create your own.

Delete all App Packages on Windows 10 (add "-WhatIf" before running this to see if you really want to do this):

Get-AppxPackage | Remove-AppxPackage

Commands that help

• Export current drivers: pnputil /export-driver * e:\treiber

Pimp Desktop

Note really required and may just waste laptop battery life and/or desktop CPU but nice to look at/use:

• Animated Background and Screen Saver: https://github.com/rocksdanister/lively
• Microsoft PowerToys: https://docs.microsoft.com/en-us/windows/powertoys/
• Ear Trumpet: https://github.com/File-New-Project/EarTrumpet
• I like and recommend dracula theme if available for applications.

Useful shortcuts

App volume and device preferences

URI for "App volume and device preferences" is: ms-settings:apps-volume

Create a file e.g. winaudio.url with the following content:

[{000214A0-0000-0000-C000-000000000046}]
Prop3=19,0
[InternetShortcut]
IDList=
URL=ms-settings:apps-volume

Fix

Fixing Windows 10 issues

Windows 10 boots in Recovery Mode

Recovery Deaktivieren

Problembehandlung → Eingabeaufforderung → command:

bcdedit /set {current} recoveryenabled No

Fix MBR

Problembehandlung → Eingabeaufforderung → commands:

bootrec.exe /fixmbr
bootrec.exe /fixboot
bootrec.exe /rebuildbcd

Sektor bzw. Festplatten reparieren Problembehandlung → Eingabeaufforderung → command:

chkdsk /f /r

Windows 10 abgesicherten Modus

Problembehandlung", dann „Erweiterte Optionen", dann „Starteinstellungen", dann „Neu starten" Drücke auf „F5-Taste", um Abgesicherten Modus mit Netzwerktreibern zu aktivieren.

Shortcuts

Built in Tools

Snip & Sketch (Screenshot)

Download Snip & Sketch from the store

Take screenshot: Windows + Shift + S

Record Screen

• Start recording mode: Windows + G
• start recording: Window + Alt + R

launch-settings URI

Source: https://docs.microsoft.com/en-us/windows/uwp/launch-resume/launch-settings-app

Accounts

Apps

Cortana

Devices

Ease of access

Extras

Gaming

Mixed reality

Network and internet

Personalization

Phone

Privacy

Surface Hub

System

Time and language

Update and security

User accounts

CLSID Key (GUID) Shortcuts List

Source: https://docs.microsoft.com/de-de/windows/win32/com/clsid-key-hklm

Run this as follows:

# Template
explorer shell:::{CLSID key}
explorer /e,::{CLSID key}

# Example
explorer shell:::{ED7BA470-8E54-465E-825C-99712043E01C}

Systemverwaltung

Windows Shortcuts

Kombination aus Maus- und Tastaturtaste für Desktopobjekte

• UMSCHALT+RECHTE MAUSTASTE: Kontextmenü anzeigen, das alternative Befehle enthält
• UMSCHALT+DOPPELKLICK: Alternativen Standardbefehl (zweites Element im Menü) ausführen
• ALT+DOPPELKLICK: Eigenschaften anzeigen
• UMSCHALT+ENTF: Objekt sofort löschen, ohne es im Papierkorb abzulegen

Tastenkombinationen für Desktop, Arbeitsplatz und Windows Explorer

Bei einem ausgewählten Objekt:

• F2: Objekt umbenennen
• F3: Alle Dateien suchen
• UMSCHALT+ENTF: Markiertes Element sofort löschen, ohne es im Papierkorb abzulegen
• ALT+EINGABE: Eigenschaftenfenster für das markierte Objekt öffnen

Allgemeine Tastaturbefehle

• F1: Windows-Hilfe anzeigen
• F10: Optionen der Menüleiste aktivieren
• UMSCHALT+F10: Kontextmenü für das ausgewählte Objekt öffnen (entspricht dem Klicken mit der rechten Maustaste auf ein Objekt)
• STRG+ESC: Das Menü Start öffnen (wählen Sie über die Pfeiltasten ein Objekt aus)
• STRG+ESC oder ESC: Wählt die Schaltfläche Start aus (Die TAB-Taste drücken, um die Taskleiste auszuwählen, oder UMSCHALT+F10 drücken, um ein Kontextmenü zu öffnen)
• STRG+UMSCHALT+ESC: Windows Task-Manager öffnen
• ALT+NACH-UNTEN-PFEIL: Dropdown-Listenfeld öffnen
• ALT+TAB: Zu einer anderen laufenden Anwendung wechseln (zum Anzeigen des Programmwechselfensters die ALT-Taste gedrückt halten und anschließend die TAB-Taste drücken)
• UMSCHALTTASTE: Die UMSCHALTTASTE beim Einlegen einer CD-ROM gedrückt halten, um die automatische Wiedergabe zu umgehen
• ALT+LEERTASTE: Systemmenü des Hauptfensters anzeigen (im Systemmenü können Sie das Fenster wiederherstellen, verschieben, die Größe ändern, minimieren, maximieren oder schließen)
• ALT+- (ALT+Bindestrich): Systemmenü des untergeordneten MDI-Fensters (Multiple Document Interface) anzeigen (im Systemmenü des untergeordneten MDI-Fensters können Sie das untergeordnete Fenster wiederherstellen, verschieben, die Größe ändern, minimieren, maximieren oder schließen)
• STRG+TAB: Zum nächsten untergeordneten Fenster einer MDI-Anwendung (Multiple Document Interface) wechseln
• ALT+unterstrichener Buchstabe im Menü: Entsprechendes Menü öffnen
• ALT+F4: Aktuelles Fenster schließen
• STRG+F4: Aktuelles MDI-Fenster (Multiple Document Interface) schließen
• ALT+F6: Zwischen mehreren Fenstern in der gleichen Anwendung wechseln (wird beispielsweise im Editor das Dialogfeld Suchen angezeigt, können Sie mit ALT+F6 zwischen dem Dialogfeld Suchen und dem Hauptfenster des Editors wechseln)

Tastenkombinationen für Eingabehilfen

• UMSCHALTTASTE fünfmal drücken: Einrastfunktion ein- und ausschalten
• Rechte UMSCHALTTASTE 8 Sekunden lang gedrückt halten: Anschlagverzögerung ein- und ausschalten
• NUM-Taste 5 Sekunden lang gedrückt halten: Statusanzeige ein- und ausschalten
• Linke ALT-Taste und linke UMSCHALTTASTE+NUM-Taste: Tastaturmaus ein- und ausschalten

Linke ALT-Taste und linke UMSCHALTTASTE+DRUCK-Taste: Kontrast ein- und ausschalten

Environment Variables

• %ALLUSERSPROFILE% (%PROGRAMDATA%) → C:\ProgramData
• %APPDATA% → C:\Users{username}\AppData\Roaming
• %COMPUTERNAME% → hostname
• %COMMONPROGRAMFILES% → C:\Program Files\Common Files
• %COMMONPROGRAMFILES(x86)% → C:\Program Files (x86)\Common Files
• %COMSPEC% → Pfad zum Kommandozeilen-Interpreter
• %HOMEDRIVE% → C:\
• %HOMEPATH% → \Users{username}
• %LOCALAPPDATA% → C:\Users{username}\AppData\Local
• %PROGRAMFILES% → C:\Program Files
• %PROGRAMFILES(X86)% → C:\Program Files (x86)
• %USERPROFILE% → C:\Users{username}
• %WINDIR% → C:\Windows
• %PUBLIC% → C:\Users\Public
• %PSModulePath% → %SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\