Windows Server使用注意事项
约 674 字
Windows Server 开箱后有一批默认设置不适合服务器场景，装业务前先过一遍这份清单，能避免大多数后续的"莫名其妙"。
上线前检查清单
确认激活状态
slmgr /xpr # 查看激活到期时间试用期到期会强制重启且无法登录，务必确认已激活并关注到期时间。
关闭 IE 增强安全配置（IE ESC）
服务器管理器 → 本地服务器 → IE 增强安全配置，管理员与用户均设为"关闭"。不关闭时访问网页会频繁弹安全提示，影响浏览器相关操作。
防火墙不要一刀切关闭
需要端口就加规则，参见Windows系统防火墙与防火墙策略配置指南。直接关闭防火墙会让所有端口暴露公网。
数据放数据盘
业务数据、网站目录、数据库安装到数据盘，系统盘只放系统；系统盘重装时数据不丢。数据盘初始化见Windows数据盘初始化与分区。
虚拟内存检查
内存小的机型确认虚拟内存（页面文件）已设置且放在空间充足的盘上，参见配置Swap与虚拟内存中的 Windows 部分。
更新与重启计划
补丁更新会自动重启，安排在业务低峰并预留时间；长期不更新有安全风险，更新后关注服务自启动是否正常。
密码与账户
Administrator 用强密码；不用的账户禁用；远程桌面相关加固（改端口、限制来源）参见修改服务器默认远程端口与远程连接Windows实例失败处理方法。
杀毒软件与业务程序
Windows Defender 或第三方杀软可能误删 Webshell 特征的业务文件（如建站程序安装包）。安装业务前先添加目录排除项，被误杀的文件恢复后重新检查。
日常使用习惯
- C 盘空间：定期清理临时目录、补丁缓存（磁盘清理工具），监控见Windows系统卡顿排查；
- 日志检查：定期看事件查看器的"错误"与"警告"，方法见Windows服务器系统日志；
- 改完组策略重启：多数系统级修改（服务、策略、权限）需要重启或注销后才完全生效，改完先重启验证再部署业务；
- 做好备份：重要数据定期下载到本地，参照本地与实例间数据传输的 Windows 部分。