windows server 安裝以後須要作的操做

1、運行windows update安裝更新

提示：

1. 若一直停留在「正在檢查更新」，請參考https://answers.microsoft.com/zh-hans/windows/forum/windows8_1-update/windows/c3cf00b3-badd-4e8e-8e87-30a0b822d6a1?auth=1
2. 檢查重要更新中是否包含「KB971033」，如有則去除。該補丁詳細資料請參考：http://www.cnblogs.com/xiaohi/p/6821425.html

2、更改本地安全策略

一、運行secpol.msc或進入「控制面板\系統和安全\管理工具」以便打開「本地安全策略」，並將下圖中的兩項內容刪除：

二、限制指定路徑的軟件運行：

 

 

 

 

 

 

 

 

 

 

 

 

 

三、啓用如下兩項：

3、禁用部分服務

1. 運行「控制面板\系統和安全\管理工具」中的服務；
2. 禁用如下服務：

• Print Spooler（將文件加載到內存供稍後打印）
• Server（支持此計算機經過網絡的文件、打印、和命名管道共享……）
• RemoteRegistry（使遠程用戶能修改此計算機上的註冊表設置。若是此服務被終止，只有此計算機上的用戶才能修改註冊表。）
• Distributed Link Tracking Client（啓用客戶端程序跟蹤連接文件的移動，包括在同一 NTFS 卷內移動，移動到同一臺計算機上的另外一 NTFS、或另外一臺計算機上的 NTFS。若是此服務被停用，這臺計算機上的連接將不會維護或跟蹤。）

4、啓用 Windows Defender

1. 單擊「開始」，指向「管理工具」，而後單擊「服務器管理器」。
2. 在「服務器管理器」中，單擊「功能」，而後在「服務器管理器」細節窗格中的「功能摘要」下，單擊「添加功能」。
3. 此時會啓動「添加功能嚮導」。
4. 在「功能」列表中，選擇「桌面體驗」，而後單擊「安裝」。

5、修改遠程端口及相關設置

一、根據下圖指引，修改遠程端口（或使用工具快速修改：dwz.cn/ycdkxg）；

二、修改防火牆rdp協議默認端口：

  

 

6、更改內置管理員用戶名

1. 將默認管理員用戶名更改成其餘字符；
2. 建立一個administrator的用戶，使其不屬於任何組。

7、激活系統

8、安裝內存盤軟件，並將安裝程序下載至內存盤中，而後安裝經常使用軟件及搭配環境。

9、禁止windows update自動重啓系統

1. 開始運行「gpedit.msc」；
2. 按照下圖操做：