Esiste una storia globale e persistente di CMD?

A volte dimentico come appare l'esatta sintassi di un comando CMD e quindi vorrei cercare nella mia cronologia CMD. Chiaramente, all'interno della stessa sessione, è possibile sfogliarlo con i tasti freccia su e giù, ma per quanto riguarda la cronologia delle precedenti sessioni CMD? Esiste un file, un registro in cui viene scritta la cronologia o tutto va nel Nirvana digitale?

Grazie!

No, la cronologia del prompt dei comandi di Windows non può essere salvata al termine di una sessione.

Non nativamente ma controlla: http://mridgers.github.io/clink/ , rende cmd.exe molto più produttivo. Citando le funzionalità dalla pagina del progetto:

Powerful Bash-like line editing from GNU's Readline library.
Superior path completion (TAB).
Paste from clipboard (Ctrl-V).
Support for the completion of executables/commands, and environment variables.
Undo/Redo (Ctrl-_ or Ctrl-X, Ctrl-U)
Improved command line history.
Persists across sessions.
Searchable (Ctrl-R and Ctrl-S).
History expansion (e.g. !!, !<string>, and !$).
Scriptable completion using Lua.

Massimo ha ragione che la cronologia del prompt dei comandi non persiste per tutte le sessioni. È possibile afferrarlo manualmente prima di chiudere il prompt digitando doskey / history> history.txt

Oppure ... potresti usare PowerShell come prompt di CMD e seguire questo post per mantenere la cronologia tra le sessioni.

Puoi usare il tintinnio .

Clink combina la shell nativa cmd.exe di Windows con le potenti funzionalità di modifica della riga di comando della libreria GNU Readline, che offre funzionalità complete di completamento, cronologia e modifica delle linee.

Il modo più semplice per installare il tintinnio è usare il cioccolato . Una volta installato Chocolatey, puoi installare il tintinnio digitando

choco install clink

A partire dal prossimo avvio di cmd.exe, dovrebbe archiviare la cronologia tra le sessioni.

È possibile salvare la cronologia corrente su file,

`$ doskey /history > somefile.txt`

Ma sembra che non ci sia modo di ricaricarlo come storia. È possibile utilizzare solo un argomento della riga di comando per caricare ed eseguire tutte le righe,

cmd.exe /K somefile.txt

, cosa può essere utile per caricare un elenco di macro doskey. Questa chiamata potrebbe essere inclusa in una scorciatoia, quindi non è necessario digitarla ogni volta; questo riferimento ha alcune informazioni aggiuntive su questo approccio .

C'è una domanda simile su Superuser che offre alcune alternative, incluso il tintinnio , come suggerito da @RobertBak.

Cronologia dei comandi: per abilitare una cronologia dei comandi (a cui è possibile accedere utilizzando i tasti freccia su e giù), eseguire doskey al prompt dei comandi. Ad esempio, per creare una cronologia dei comandi di 100 elementi:

doskey /listsize=100

rif: https://users.cs.jmu.edu/bernstdh/web/common/help/ntshell.php

il tintinnio è bello e l'autore pubblica un pacchetto cioccolatoso su ogni versione, tuttavia suggerirei DeepBlueCLI.

È possibile utilizzare https://github.com/sans-blue-team/DeepBlueCLI per impostare l'ID evento di sicurezza di Windows 4688.

Per PowerShell, DeepBlueCLI utilizza anche la registrazione dei moduli (evento PowerShell 4013) e la registrazione dei blocchi di script (4104). Non usa la trascrizione.

Il vantaggio aggiuntivo è che registra l'hash della riga di comando exe nel registro eventi di AppLocker. Fonte: https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/component-updates/command-line-process-auditing

Inoltre, poiché questa soluzione utilizza l'infrastruttura del registro eventi di Windows, è possibile interrogarla tramite WMI o PowerShell Get-EventLog. Con il tintinnio, devi imparare un altro strumento per rilevare schemi di comportamento a livello di sistema o di rete.