C:\WINDOWS>DRIVERQUERY /?

DRIVERQUERY [/S system [/U username [/P [password]]]]
             [/FO format] [/NH] [/SI] [/V]
描述:
   允许管理员枚举和显示已安装设备驱动程序
   列表以及驱动程序的属性。

参数列表:
     /S     system           指定要连接到的远程系统。

     /U     [domain\]user    执行命令执行的用户
                             上下文。

     /P     [password]       指定所给用户上下文
                             的密码。

     /FO    format           指定要显示的结果类型。
                             与命令行开关一起传递的有效值是
                             "TABLE"、"LIST"、" CSV"。

     /NH                     指定 "Column Header" 不应该在
                             屏幕输出中出现。
                             只对 "TABLE" 和 "CSV"
                             格式有效。

     /V                      显示详细信息。对已签名的
                             驱动程序无效。

     /SI                     提供有关已签名驱动程序的信息。

     /?                      显景镏?用法。

例如:
   DRIVERQUERY
   DRIVERQUERY /FO CSV /SI
   DRIVERQUERY /NH
   DRIVERQUERY /S ipaddress /U user  /V
   DRIVERQUERY /S system /U domain\user /P password /FO LIST




C:\WINDOWS>EVENTCREATE /?

EVENTCREATE [/S system [/U username [/P [password]]]] /ID eventid
           [/L logname] [/SO srcname] /T type /D description

描述:
   该命令行工具使管理员能够创建
   一个自定义事件 ID 和消息于某指定事件日志里。

参数列表:
   /S    system           指定要连接到的远程系统。

   /U    [domain\]user    指定用户上下文，命令在此上下
                          文中执行。

   /P    [password]       指定给定用户上下文
                          的密码。如果省略则提示输入。

   /L    logname          指定要在其中创建事件
                          事件日志。

   /T    type             指定要创建的事件类型。
                          有效的类型是: ERROR，WARNING, INFORMATION。

   /SO   source           为此事件指定要使用的
                          资源。有效资源可以是任何字符串
                          并应该代表应用程序或
                          生成事件的组件。

   /ID   id               指定事件的 ID。
                          有效的自定义消息 ID 在范围
                          1 - 1000 以内。

   /D    description      为新创建的事件指定
                          描述。

   /?                     显示帮助/用法。


示例:
   EVENTCREATE /T ERROR /ID 100
       /L APPLICATION /D "在应用程序中创建事件日志"

   EVENTCREATE /T ERROR /ID 999 /L APPLICATION
       /SO WinWord /D "在应用程序日志中新建源 Winword"

   EVENTCREATE /S system /T ERROR /ID 100
       /L APPLICATION /D "没有用户凭据的远程机器"

   EVENTCREATE /S system /U user /P password /ID 100 /T ERROR
       /L APPLICATION /D "有用户凭据的远程机器"

   EVENTCREATE /S system /U domain\user /ID 100 /T WARNING
       /SO MyBatchFile.cmd /D "维护脚本用户登录失败"



C:\WINDOWS>EVENTTRIGGERS /?

EVENTTRIGGERS /parameter [arguments]

描述:
   此命令行工具允许管理员在本地或远程
   系统上显示并配置“事件触发器”。

参数列表:
   /Create     创建一个新的事件触发器，它将监视并
               根据按照给定条件发生的 NT 日志事件进行操作。

   /Delete     按 ID 删除事件触发器。

   /Query      查询并显示事件触发器的属性和设置。

   /?          显示帮助/用法。

示例:
   EVENTTRIGGERS /Create /?
   EVENTTRIGGERS /Delete /?
   EVENTTRIGGERS /Query  /?