Windows服务器日常维护指南.docVIP

网络技术专业教学资源库 PAGE 2 Windows服务器日常维护指南 服务器的更新安装 Windows自动更新是Windows的一项功能，当适用于您的计算机的重要更新发布时， 它会及时提醒您下载和安装。使用自动更新可以在第一时间更新您的操作系统，修复系统漏洞，保护您的计算机安全。 要正常使用自动更新，您需要启用Automatic Update服务，并且Background Intelligent Transfer Service服务也已启用，这两个服务的启动类型均为自动。 现支持的客户端操作系统有Windows XP、Windows 7，服务器端操作系统为Windows Server 2003、Windows 2008 及Office 2003简体中文版等微软产品的自动更新。 我们不推荐用第三方的软件例如360软件来给服务器安装微软的补丁程序。 公司已部署微软的更新服务器，来给微软的产品安装更新程序。如何进行更新安装的方法如下： 加入域的服务器 服务器会检测操作系统是否已安装更新，若有更新，操作系统任务栏的通知区域会出现图标，如。 双击该图标，弹出如下对话框，选择“自定义安装” 查看更新列表，默认情况下所有更新都被选择，根据自己的实际情况来安装。对于Windows Server 2003 安全更新程序则必须全部选中安装。 单击“安装”按钮，开始安装过程，安装窗口将最小化，任务栏通知区域弹出消息框，如下图。 安装完毕后，弹出对话框，提示重新启动系统，点“立即重新启动”按钮生效。 没有加入域的服务器： 单击“开始”“运行”，然后输入gpedit.msc回车。 在组策略对象编辑器中，依次展开“计算机配置”、“管理模板”、“Windows 组件”，然后单击“Windows Update”，选择“配置自动更新”。 在“配置自动更新”的属性窗口中，选择“启用”，“配置自动更新”栏选择“3- 自动下载并提醒安装”，单击“确定”。 在详细信息窗格中，双击“指定 Intranet Microsoft 更新服务位置”。单击“已启用”，然后在“设置检测更新的 Intranet 更新服务”框和“设置 Intranet 统计服务器”框中键入同一 WSUS 服务器的 HTTP URL。，在两个框中都键入 1。 单击“确定”。 配置完之后，一般需要等待20分钟以上才会开始进行检测和下载。若需要快速开始该过程，打开命令行提示符，输入以下命令 wuauclt.exe /detectnow wuauclt.exe /reportnow wuauclt.exe /downloadnow 服务器的数据传输 不推荐在服务器安装虚拟光驱软件Daemon Tools来加载镜像文件。 确保自己使用的客户端计算机没有病毒。 给服务器上传数据时要提前用杀毒软件扫描文件，确保没有病毒才可以上传。 上传的方法： 文件共享 利用远程桌面， 服务器如何预防病毒 一般情况下，服务器上不安装杀毒软件。绝大多数的杀毒软件，都是针对客户端操作系统而开发的，服务器上安装了针对客户端开发的杀毒软件后可能会影响服务器性能，导致软件冲突、死机、蓝屏等。 首先要做好预防措施： 密码足够复杂，7位以上，包含字母、数字和标点符号。 保证服务器上安装最新的安全更新程序。 安装应用程序时，应用程序要来自于正规渠道，确保没有病毒。若无法核实，则先用升级到最新病毒库的杀毒软件扫描。 给服务器上传数据之前，要先用杀毒软件扫描文件，确保没有病毒。 远程连接服务器的客户端要安装杀毒软件，病毒库要更新为最新版本，系统没有被病毒感染。 服务器上不打开互联网网站，不安装下载工具下载来源不明的文件 服务器访问其他文件共享等应用时，要确保这些应用没有病毒。若不能确认，则客户端先用升级了病毒库的杀毒软件扫描，确保没有病毒后方可访问。 服务器如何保障稳定运行 提前仔细阅读相应的说明书手册，按照规范来执行操作。 安装原厂提供的最新的、经过微软认证的驱动程序。 保证服务器的系统分区有一定的剩余空间，至少保证1GB以上。 安装厂家提供的最新的应用程序，并且是适合于对应操作系统下的版本 应用程序补丁程序安装齐全 应用程序运行所需要的第三方软件要安装完整，环境变量设置正确 应用程序运行的参数设置正确 保证服务器没有病毒，没有流氓软件 只安装必须的应用程序，不安装多余的、无用的应用程序 合理的利用Windows 提供的防火墙功能来防范病毒或黑客攻击 服务器的远程管理 对于Windows 服务器的远程管理，通常情况下都是开启Windows 远程桌面的功能来实现。 开启Windows远程桌面的方法如下： 单击“开始”“控制面板”，双击“系统”。 在“远程”选项卡上，选中 “允许用户远程连接到您的计算机”复选框。单击“确定”。 备注： 密码