IT Support 智能终端诊断控制台

🧹 系统垃圾与深度缓存清理 (Disk & Cache Cleanup)

一键强力清空系统与当前用户临时 Temp 垃圾文件CMD (管理员)

del /f /s /q %systemroot%\temp\*.* & del /f /s /q %temp%\*.*

清除 Windows Update 下载更新缓存 (解决更新卡死或空间被占满)CMD (管理员)

net stop wuauserv & net stop bits & rmdir /s /q C:\Windows\SoftwareDistribution & net start wuauserv & net start bits

使用 DISM 深度清理 WinSxS 组件库旧版本更新冗余 (可释放数 GB 磁盘空间)CMD (管理员)

Dism.exe /online /Cleanup-Image /StartComponentCleanup /ResetBase

静默清空当前登录用户的 Windows 回收站 (Recycle Bin)PowerShell

Clear-RecycleBin -Force -ErrorAction SilentlyContinue

清理系统 Prefetch 预读取缓存文件CMD (管理员)

del /f /s /q C:\Windows\Prefetch\*.*

一键重置并刷新 DNS 解析缓存与 NetBIOS 名称缓存CMD

ipconfig /flushdns & nbtstat -R & nbtstat -RR

自动清除 CBS 及 DISM 系统更新与修复产生的巨大日志文件CMD (管理员)

del /f /q C:\Windows\Logs\CBS\*.log & del /f /q C:\Windows\Logs\DISM\*.log

📡 网络基础 & 连通性排查

刷新 DNS 缓存（解决网页打不开或域名解析错乱）CMD / PS

ipconfig /flushdns

重新向 DHCP 服务器申请/续租 IP 地址CMD

ipconfig /release & ipconfig /renew

查看详细网卡配置 (包含 MAC、网关、DNS)CMD

ipconfig /all

持续 Ping 目标 IP 并附带实时时间戳 (PowerShell)PowerShell

ping.exe -t 8.8.8.8 | Foreach {"{0} - {1}" -f (Get-Date),$_}

查询指定 DNS 服务器的 AutoDiscover / MX 记录CMD / PS

nslookup -type=mx domain.com 114.114.114.114

⚡ 进阶网络、端口与防火墙

查询端口占用 PID，并精准找出对应的进程名称CMD

netstat -ano | findstr :8080

根据 PID 强制结束占用端口的进程CMD (管理员)

taskkill /PID /F

测试远程 IP 或域名的 TCP 端口连通性 (取代 Telnet)PowerShell

Test-NetConnection -ComputerName outlook.office365.com -Port 443

重置 WinSock 协议栈及 TCP/IP 堆栈 (修复“能连 Wi-Fi 但无法上网”)CMD (管理员)

netsh winsock reset & netsh int ip reset

一键临时关闭 Windows 防火墙 (用于远程测试)CMD (管理员)

netsh advfirewall set allprofiles state off

查看本机完整路由表 (静态/动态路由)CMD

route print

☁️ M365 / Exchange / Graph 运维

连接 Exchange Online PowerShell 运维模块PowerShell

Connect-ExchangeOnline -UserPrincipalName admin@domain.com

查询指定用户邮箱容量大小及已用占比M365 PS

Get-MailboxStatistics -Identity user@domain.com | Select DisplayName, TotalItemSize, ItemCount

排查全局配置了隐蔽外部自动转发的邮箱 (邮件安全审计)M365 PS

Get-Mailbox -ResultSize Unlimited | Where-Object {$_.ForwardingSmtpAddress -ne $null} | Select UserPrincipalName, ForwardingSmtpAddress

追踪过去 24 小时内的邮件传输日志 (Message Trace)M365 PS

Get-MessageTrace -SenderAddress user@domain.com -StartDate (Get-Date).AddDays(-1) -EndDate (Get-Date)

为用户开启 Exchange 在线归档邮箱 (Archive Mailbox)M365 PS

Enable-Mailbox -Identity user@domain.com -Archive

使用 Microsoft Graph 模块查看当前租户许可证 (Licenses) 使用量MS Graph PS

Connect-MgGraph -Scopes "User.Read.All","Directory.Read.All" ; Get-MgSubscribedSku | Select SkuPartNumber, ConsumedUnits, ActiveUnits

🖥️ Windows 系统管理 & 组策略

强制刷新本机组策略 (GPO)CMD / PS

gpupdate /force

导出本机组策略应用结果日志 (用于排查 GPO 下发失败)CMD

gpresult /h C:\gpreport.html

扫描并修复 Windows 系统损坏文件 (SFC + DISM 联合修复)CMD (管理员)

sfc /scannow & DISM /Online /Cleanup-Image /RestoreHealth

检查 Windows 系统激活状态与到期时间CMD

slmgr.vbs /xpr

快速启动系统清理向导 (Cleanmgr)CMD

cleanmgr /sagerun:1

🛡️ Active Directory 域账号与安全 (ADUC)

解除 AD 域账号锁定 (Unlock AD Account)ActiveDirectory PS

Unlock-ADAccount -Identity "username"

重置 AD 域用户密码并强制下一次登录修改密码ActiveDirectory PS

Set-ADAccountPassword -Identity "username" -NewPassword (ConvertTo-SecureString "P@ssw0rd123" -AsPlainText -Force) -Reset ; Set-ADUser -Identity "username" -ChangePasswordAtLogon $true

检查域用户账号锁定状态及锁定时间节点ActiveDirectory PS

Get-ADUser -Identity "username" -Properties LockedOut, AccountLockoutTime, badPwdCount | Select Name, LockedOut, AccountLockoutTime, badPwdCount

测试当前 PC 与 AD 域控 (DC) 的安全信任通道关系PowerShell

Test-ComputerSecureChannel -Verbose

查询并定位指定 SPN 绑定（排查 Kerberos 认证冲突）CMD / PS

setspn -Q HTTP/webserver.domain.com

💻 SCCM / MECM 客户端排查

强制客户端立即向 SCCM 服务端请求更新策略 (Machine Policy)PowerShell (管理员)

Invoke-WMIMethod -Namespace root\ccm -Class SMS_CLIENT -Name TriggerSchedule "{00000000-0000-0000-0000-000000000021}"

强制触发 SCCM 软件更新评估周期 (Software Update Assessment)PowerShell (管理员)

Invoke-WMIMethod -Namespace root\ccm -Class SMS_CLIENT -Name TriggerSchedule "{00000000-0000-0000-0000-000000000108}"

重启 SCCM CcmExec 核心服务 (解决软件中心加载异常)CMD (管理员)

net stop ccmexec & net start ccmexec

清理 SCCM 客户端软件中心缓存文件 (ccmcache)PowerShell (管理员)

(New-Object -ComObject UIResource.UIResourceMgr).GetCacheInfo().GetCacheElements() | ForEach-Object { (New-Object -ComObject UIResource.UIResourceMgr).GetCacheInfo().DeleteCacheElement($_.CacheElementID) }