Windows Server 开箱后有一批默认设置不适合服务器场景，装业务前先过一遍这份清单，能避免大多数后续的"莫名其妙"。

上线前检查清单

1. 确认激活状态

   slmgr /xpr    # 查看激活到期时间

   试用期到期会强制重启且无法登录，务必确认已激活并关注到期时间。

2. 关闭 IE 增强安全配置（IE ESC）

   服务器管理器 → 本地服务器 → IE 增强安全配置，管理员与用户均设为"关闭"。不关闭时访问网页会频繁弹安全提示，影响浏览器相关操作。

3. 防火墙不要一刀切关闭

   需要端口就加规则，参见Windows系统防火墙与防火墙策略配置指南。直接关闭防火墙会让所有端口暴露公网。

4. 数据放数据盘

   业务数据、网站目录、数据库安装到数据盘，系统盘只放系统；系统盘重装时数据不丢。数据盘初始化见Windows数据盘初始化与分区。

5. 虚拟内存检查

   内存小的机型确认虚拟内存（页面文件）已设置且放在空间充足的盘上，参见配置Swap与虚拟内存中的 Windows 部分。

6. 更新与重启计划

   补丁更新会自动重启，安排在业务低峰并预留时间；长期不更新有安全风险，更新后关注服务自启动是否正常。

7. 密码与账户

   Administrator 用强密码；不用的账户禁用；远程桌面相关加固（改端口、限制来源）参见修改服务器默认远程端口与远程连接Windows实例失败处理方法。

8. 杀毒软件与业务程序

   Windows Defender 或第三方杀软可能误删 Webshell 特征的业务文件（如建站程序安装包）。安装业务前先添加目录排除项，被误杀的文件恢复后重新检查。

日常使用习惯

• C 盘空间：定期清理临时目录、补丁缓存（磁盘清理工具），监控见Windows系统卡顿排查；
• 日志检查：定期看事件查看器的"错误"与"警告"，方法见Windows服务器系统日志；
• 改完组策略重启：多数系统级修改（服务、策略、权限）需要重启或注销后才完全生效，改完先重启验证再部署业务；
• 做好备份：重要数据定期下载到本地，参照本地与实例间数据传输的 Windows 部分。