ResourceKit中文版帮助[11]

指定附加的分隔符，后一个d表示，可以是",", "\"等等。系统有四个内建的分隔符是：space, tab,  

carriage return, linefeed。附加的可以是任意的ASCII字符。  

-x  
显示文件坐标，这个时候-a, -r, -d会变忽略。  

-m  
在同上。  

setx将变量写入到在注册表的主环境中去。用setx设置的变量将会在下一次启动的时候生效，这是2000的局限。当访问REG_MULTI_SZ时，只能访问到第一个项目。  
目前setx只可以支持HKCU和HKLM两个hives。用Setx增加的值不可以用setx去掉，可以在控制面板里面改，也可以在注册表里面改，这种时候也可以用set把它置空。  

但是还是来几个例子吧！  

a.Command Line  

Setx MACHINE COMPAQ  
在用户环境中设置MICHINE为COMPAQ。  

setx MYPATH %PATH%  
设置MYPATH的值为当前PATH变量的值。  

setx MYPATH ~PATH~  
设置MYPATH总是和PATH环境的值保持一致。  

b. Registry  

Setx TZONE -k  

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TimeZoneInformation\StandardName  
设置TZONE的值为上面的键。比如："Central Standard Time"  

Setx BUILD -k "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows  

NT\CurrentVersion\CurrentBuildNumber"  
设置BUILD的值为当前的Windows NT版本号，如：1314。  

c. File  
在进行这部分之前先运行ipconfig > ipconfig.out，弄一个ipconfig的文本出来。然后就可以进行操作了  


Setx var -f ipconfig.out -x  
这个命令会显示这个文件的内容的坐标。如：  

C:\>SETX VAR -f ipconfig.out -x  


(1,0 Windows) (1,1 2000) (1,2 IP) (1,3 Configuration)  

(3,0 Ethernet) (3,1 adapter) (3,2 Local) (3,3 Area) (3,4 Connection:)  

(5,0 Connection-specific) (5,1 DNS) (5,2 Suffix) (5,3 .) (5,4   
(6,0 IP) (6,1 Address.) (6,2 .) (6,3 .) (6,4 .) (6,5 .) (6,6 .) (6,7 .) (6,8 .)  
(6,9 .) (6,10 .) (6,11 .) (6,12 .) (6,13  (6,14 192.168.1.1)  
(7,0 Subnet) (7,1 Mask) (7,2 .) (7,3 .) (7,4 .) (7,5 .) (7,6 .) (7,7 .) (7,8 .)  
(7,9 .) (7,10 .) (7,11 .) (7,12 .) (7,13  (7,14 255.255.255.0)  
(8,0 Default) (8,1 Gateway) (8,2 .) (8,3 .) (8,4 .) (8,5 .) (8,6 .) (8,7 .) (8,8  
.) (8,9 .) (8,10 .) (8,11   

setx ipaddr -f ipconfig.out -a 5,11  

这个命令会寻找绝对偏移为(5，11)的内容，然后设置ipaddr为这个值。如：  

C:\>setx ipaddr -f ipconfig.out -a 6,14  
Extracted value is: 192.168.1.1  

Setx ipgateway -f ipconfig.out -r 0,11 "Gateway"  
查找Gateway这个字符串偏移0，11的东东，然后写到ipgateway里面去。  

C:\>Setx ipgateway -f ipconfig.out -r 0,11 "Gateway"  
Extracted value is: 192.168.1.244  

以上所有的修改都会在重起以后看到，可以用set或者是控制面板中的System properties看。  

28. showpriv.exe （show Privilege）  

一个用来显示用户或者是组分配的特权的命令行工具，如果要看domain的相关的东西的话，要在DC上使用。使用起来很简单，showpriv privilege就行了，如：  

C:\>showpriv sesecurityprivilege  
1 account(s) with the sesecurityprivilege user right:  
BUILTIN\Administrators  
All accounts enumerated  

这里主要讲一下这个2000的一些privilege。  

Privilege，为本地管理员提供了一种手段，可以控制允许什么人具有什么权限或者能执行什么样的系统操作，  
如允许交互式登陆等等。这里我们说的特权是指特殊操作所需的权限，如备份呀什么的！一旦授予了某种特权，这些特权就会包括在用户的安全访问令牌中。这是一些基本的概念，可以看以下，比较容易明白。