知识库
即将推出
Windows Server 管理
即将推出：Windows Server 的监控、修补和强力保护、相同的 24/7 规则、本机工具。
7 主题 · 7 篇指南
- Windows Server 监控
Windows 服务器的故障方式与 Linux 不同：更新后重启、VSS 占满磁盘、服务卡死、RDP 锁定。我们即将推出的 Windows 监控覆盖事件日志、服务、补丁、磁盘与 RDP 健康状态，沿用我们在 Linux 上提供的同样的 30 分钟严重问题响应。…
- Windows 防暴力破解
暴露在互联网上的 RDP 几分钟内就会被全球僵尸网络探测，而仅靠账户锁定只会变成拒绝服务武器。我们即将推出的防护叠加 IP 自动封禁、地域封锁、RDP 网关规范与支持 MFA 的策略，参照我们在 Linux 上的 fail2ban 运营模式。…
- Windows Server 停止支持升级
Windows Server 2012/R2 已于 2023 年 10 月停止支持，2016/2019 也在走向各自的截止日期，而业务应用让团队动弹不得。没有扩展安全更新（ESU）的 EOL Windows 意味着业务关键主机上存在未修补的 RDP、SMB 与…
- PowerShell：也能在 Linux 上运行的 Windows 管理语言
PowerShell 是 Windows 环境的自动化语言：基于对象的 cmdlet 取代文本解析，远程能力像 SSH 管理 Linux 一样管理主机群，模块库覆盖 Azure、Exchange 等。版本 7 起也能运行在 Linux 和 macOS 上，但主…
- IIS：认真对待的 Windows Web 服务器
IIS 是内置于 Windows Server 中的 Web 服务器：用于进程隔离和回收的应用程序池、用于身份验证和 URL 重写的模块以及与 Microsoft 堆栈的集成（ASP.NET、面向 ADFS 的前端、ARR 类反向代理）。它值得比它作为笨拙的 …
- Active Directory：每次 Windows 登录都依赖的目录
Active Directory 是 Windows 资产的身份骨干：域控制器、Kerberos 身份验证、组策略和 DNS 作为一项服务。几乎每个 Windows 安全对话都会循环回到它，因为控制目录的人就控制了财产，攻击者也知道这一点。这篇专门文章介绍了 …
- Hyper-V：Windows Server 的内置虚拟机管理程序
Hyper-V 是 Windows Server 附带的 1 类虚拟机管理程序：基础平台没有单独的许可行、完整的实时迁移、检查点以及与 Microsoft 运营案例（AD、PowerShell、Windows Admin Center）的集成。它很少能在与 V…