在Windows的不内部命命令提示符里敲下“telnet”四个字母，回车，不内部命屏幕上弹出一行字：“'telnet' 不是不内部命内部或外部命令，也不是不内部命可运行的程序或批处理文件。”这个场景我见过太多次了。不内部命第一次遇到的不内部命人通常会愣一下，然后开始怀疑自己是不内部命不是打错了字。没打错。不内部命问题出在系统本身——从Windows Vista开始，不内部命微软就把Telnet客户端默认关掉了。不内部命

这事其实挺有意思。不内部命Telnet是不内部命个老古董协议，诞生于1969年，不内部命比很多人的不内部命父母年纪都大。它做的不内部命事情很简单：让你通过命令行远程登录另一台机器。没有加密，没有图形界面，纯文本传输。在互联网的蛮荒时代，这东西就是万能钥匙，路由器、交换机、服务器，全靠它来配置。但正因为没有加密，密码在网络上裸奔，抓包工具一开就能看得清清楚楚。微软大概从安全角度考虑，干脆默认不给你装。

可问题是，很多网络设备至今还在用Telnet。你买台交换机回来，说明书上写的初始配置方式就是telnet。这时候你打开CMD，发现命令不存在，就卡住了。解决办法倒也不复杂。打开“控制面板”，找到“程序和功能”，点“启用或关闭Windows功能”，在弹出的列表里往下翻，能看到“Telnet客户端”这个选项。勾上它，确定，等系统装完，再回CMD里敲telnet，就能用了。

我印象很深的一次，是帮一个朋友调试他公司新买的防火墙。他按照厂商文档一步步操作，到telnet那步就过不去。他截图发给我，我一看那行报错就知道怎么回事。远程指挥他开功能，花了三分钟搞定。他问我为什么微软要藏这么深。我说你想想，一个普通用户，一辈子可能都用不到telnet，万一不小心开着，被人扫到端口，反而多一个攻击面。微软的默认策略就是：你用，你自己去开；不用，就别留着。

这个逻辑其实贯穿了Windows很多功能的设计。比如IIS、Hyper-V、Telnet，都是默认关闭的。对开发者来说是麻烦，对普通用户来说是保护。只不过“telnet不是内部命令”这个报错信息写得实在不够友好，它不告诉你为什么没有，也不告诉你怎么装。新手看到这句话，第一反应往往是去网上搜“telnet不是内部命令怎么解决”，然后被各种复制粘贴的教程绕晕。

还有一种情况是PowerShell。你在PowerShell里敲telnet，报错信息跟CMD里不太一样，但结果相同。PowerShell本身有更现代的替代方案，比如Test-NetConnection，可以测端口通不通。但很多人还是习惯telnet，因为敲起来短，而且连接成功后的黑窗口给人一种“我真的连上了”的踏实感。这种肌肉记忆很难改。

如果你只是偶尔用一次，不想永久开启Telnet客户端，还有个办法：用第三方工具。PuTTY、SecureCRT、甚至Git Bash里自带的telnet，都能替代。PuTTY最省事，下载一个exe，双击就能用，不用装。我自己的U盘里常年放着一个PuTTY，去客户现场调试设备的时候，比在Windows功能列表里翻半天快得多。

说到底，“telnet不是内部命令”这个报错本身不是什么大问题。它只是Windows在告诉你：这个功能我藏起来了，你得自己找。知道去哪找，三十秒的事。不知道，可能卡一下午。技术这东西有时候就是这样，一层窗户纸，捅破了就什么都不值。但没捅破之前，它就是堵墙。

(责任编辑：热点)