最近機(jī)器都升級到了windows server 2019 數(shù)據(jù)中心版，之前腳本之家小編已經(jīng)為大家分享了windows2008，2016 server的安全設(shè)置，其實(shí)2019與2016類似都是基于win10的服務(wù)器，所以這里就簡單介紹一下

一般拿到服務(wù)器第一步不要安裝更新就是

安裝步驟

1、安裝iis+php運(yùn)行環(huán)境

2、安裝mysql或者sqlserver(mysql安裝zip版，sqlserver 可以安裝2016或2019)

3、然后可以升級補(bǔ)丁，因?yàn)榕掳踩O(shè)置好以后打補(bǔ)丁會出問題或者打不上補(bǔ)丁等問題。

4、下載安全狗或者護(hù)衛(wèi)神進(jìn)行安全設(shè)置 推薦安全狗就是需要注冊用戶麻煩一點(diǎn)

5、安全設(shè)置包括 數(shù)據(jù)庫降權(quán)等就可以刪除安全狗了，因?yàn)榉?wù)器使用主要是防御，可以使用mcafee

6、配置 文件同步、數(shù)據(jù)庫備份等軟件，安裝軟件的時(shí)候需要關(guān)閉mcafee即可。

優(yōu)化步驟

1、關(guān)閉存儲感知功能

首先打開Windows設(shè)置，點(diǎn)擊選擇系統(tǒng)。

然后進(jìn)入系統(tǒng)，點(diǎn)擊選擇存儲選項(xiàng)。

最后點(diǎn)擊關(guān)閉右側(cè)的【存儲感知】功能。

具體可以查看這篇文章 http://www.dhdzp.com/os/win10/875566.html

2、關(guān)閉通知

3、關(guān)閉后臺運(yùn)行應(yīng)用

4、停用沒有用的任務(wù)計(jì)劃

6、更改administrator用戶名為 *****

7、關(guān)閉服務(wù)

server 服務(wù) (局域網(wǎng)共享用)

Connected User Experiences and Telemetry 服務(wù)所啟用的功能支持應(yīng)用程序中用戶體驗(yàn)和連接的用戶體驗(yàn)。此外，如果在“反饋和診斷”下啟用診斷和使用情況隱私選項(xiàng)設(shè)置，則此服務(wù)可以根據(jù)事件來管理診斷和使用情況信息的收集和傳輸(用于改進(jìn) Windows 平臺的體驗(yàn)和質(zhì)量)。但此服務(wù)會導(dǎo)致磁盤占用率高，我們繼續(xù)在服務(wù)中找到Connected User Experiences and Telemetry，并禁用它！這樣就可以避免Win10對硬盤的頻繁訪問。 默認(rèn)已開啟

Windows Search 默認(rèn)已關(guān)閉

目前網(wǎng)絡(luò)IP6還未普及，所以關(guān)了它吧。

我們打開控制面板，點(diǎn)擊網(wǎng)絡(luò)與Internet，點(diǎn)擊網(wǎng)絡(luò)和共享中心，點(diǎn)擊更改適配器設(shè)置，在連接上的WLAN雙擊，點(diǎn)擊屬性，取消勾選Internet 協(xié)議版本 6（TCP/IPV6）。

或者在服務(wù)中，找到IP Helper并禁用該服務(wù)！ 默認(rèn)已開啟

連接設(shè)備平臺服務(wù) 默認(rèn)已開啟

AzureAttestService 默認(rèn)已開啟

Adobe Acrobat Update Service 改為手動

Shell Hardware Detection Shell 硬件檢測 ShellHWDetection 提供自動播放硬件事件的通知。 默認(rèn)已開啟

Windows 推送通知系統(tǒng)服務(wù) WpnService 托管通知平臺以及用于處理設(shè)備與 WNS 服務(wù)器之間的連接的連接提供程序。僅用于桌面體驗(yàn) 動態(tài)磁貼和其他功能需要此服務(wù) 默認(rèn)已開啟

Distributed Link Tracking Client TrkWks 局域網(wǎng)更新連接信息 默認(rèn)已開啟

8、更新系統(tǒng)：及時(shí)安裝操作系統(tǒng)更新和安全補(bǔ)丁，以保障系統(tǒng)安全和穩(wěn)定性。

9、配置防火墻：啟用 Windows Server 2019 內(nèi)置的防火墻，并配置適當(dāng)?shù)娜胝竞统稣疽?guī)則，以限制網(wǎng)絡(luò)流量，保障系統(tǒng)安全。

10、關(guān)閉不必要的服務(wù)：禁用不必要的服務(wù)，以減少系統(tǒng)負(fù)載和安全風(fēng)險(xiǎn)。

11、優(yōu)化硬件：根據(jù)系統(tǒng)需求，選擇合適的硬件配置，如 CPU、內(nèi)存、硬盤、網(wǎng)卡等。

12、使用最新的硬件驅(qū)動程序：安裝最新的硬件驅(qū)動程序，以提升系統(tǒng)穩(wěn)定性和性能。

13、配置磁盤優(yōu)化：對硬盤進(jìn)行定期維護(hù)和清理，如磁盤碎片整理、清理臨時(shí)文件等。

14、啟用遠(yuǎn)程桌面協(xié)議：啟用遠(yuǎn)程桌面協(xié)議，方便管理員遠(yuǎn)程管理服務(wù)器，提升工作效率。

15、配置本地安全策略：按照最佳實(shí)踐配置本地安全策略，如密碼策略、賬戶鎖定策略、訪問控制策略等。

16、配置域安全策略：如果使用了域環(huán)境，還需要按照最佳實(shí)踐配置域安全策略，如密碼策略、賬戶鎖定策略、訪問控制策略等。

17、啟用 BitLocker 加密：啟用 BitLocker 加密，對硬盤進(jìn)行加密，以保障數(shù)據(jù)安全。

18、配置網(wǎng)絡(luò)安全：啟用網(wǎng)絡(luò)安全功能，如 IPsec、SSL/TLS、VPN 等，以保障網(wǎng)絡(luò)傳輸安全。

19、配置安全審計(jì)：啟用安全審計(jì)功能，對系統(tǒng)事件進(jìn)行監(jiān)控和記錄，以便發(fā)現(xiàn)和防范安全威脅。

20、配置備份和恢復(fù)：配置備份和恢復(fù)功能，定期備份系統(tǒng)和數(shù)據(jù)，以應(yīng)對系統(tǒng)故障和數(shù)據(jù)丟失。

到此這篇關(guān)于windows server 2019 性能優(yōu)化和安全配置小結(jié)的文章就介紹到這了,更多相關(guān)win2019 安全設(shè)置內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！