windows server 安裝之後需要做的操作

標籤：admin   軟體   try   print   移動   管理   16px   檔案   style   

一、運行windows update安裝更新

提示：

1. 若一直停留在“正在檢查更新”，請參考https://answers.microsoft.com/zh-hans/windows/forum/windows8_1-update/windows/c3cf00b3-badd-4e8e-8e87-30a0b822d6a1?auth=1
2. 檢查重要更新中是否包含“KB971033”，若有則去除。該補丁詳細資料請參考：http://www.cnblogs.com/xiaohi/p/6821425.html

          二、更改本地安全性原則

1、運行secpol.msc或進入“控制台\系統和安全\管理工具”以便開啟“本地安全性原則”，並將中的兩項內容刪除：

2、限制指定路徑的軟體運行：

 

 

 

 

 

 

 

 

 

 

 

 

 

3、啟用以下兩項：

三、禁用部分服務

1. 運行“控制台\系統和安全\管理工具”中的服務；
2. 禁用以下服務：

• Print Spooler（將檔案載入到記憶體供稍後列印）
• Server（支援此電腦通過網路的檔案、列印、和具名管道共用……）
• RemoteRegistry（使遠端使用者能修改此電腦上的註冊表設定。如果此服務被終止，只有此電腦上的使用者才能修改註冊表。）
• Distributed Link Tracking Client（啟用用戶端程式跟蹤連結檔案的移動，包括在同一 NTFS 卷內移動，移動到同一台電腦上的另一 NTFS、或另一台電腦上的 NTFS。如果此服務被停用，這台電腦上的連結將不會維護或跟蹤。）

四、啟用 Windows Defender

1. 單擊“開始”，指向“管理工具”，然後單擊“伺服器管理員”。
2. 在“伺服器管理員”中，單擊“功能”，然後在“伺服器管理員”詳細資料窗格中的“功能摘要”下，單擊“添加功能”。
3. 此時會啟動“添加功能嚮導”。
4. 在“功能”列表中，選擇“桌面體驗”，然後單擊“安裝”。

五、修改遠程連接埠及相關設定

1、根據指引，修改遠程連接埠；

2、修改防火牆rdp協議預設連接埠：

  

 

六、更改內建管理使用者名

1. 將預設管理使用者名更改為其他字元；
2. 建立一個administrator的使用者，使其不屬於任何組。

七、啟用系統八、安裝記憶體盤軟體，並將安裝程式下載至記憶體盤中，然後安裝常用軟體及搭配環境。

windows server 安裝之後需要做的操作