Cześć!
Microsoft od kilkunastu lat udostępnia tzw wersje ewaluacyjne systemów Windows Server, które po instalacji i aktywacji są pełnoprawnymi, serwerowymi Windowsami. Systemy te różnią się domyślnymi ustawieniami które mniej, lub bardziej utrudniają życie zwykłym użytkownikom, a potrzebne są w środowisku typowo serwerowym (oraz korporacyjnym). Licencje domyślnie aktywowane są na pół roku i zgodnie z ich treścią systemy te można wykorzystywać tylko i wyłącznie do testów i wdrażania nowych rozwiązań w firmowym środowisku IT.
Licencje są dużo droższe od licencji "zwykłych" Windowsów, przynajmniej biorąc pod uwagę fakt, że system zazwyczaj jest dodatkiem do sprzętu, więc ten koszt wynosi coś koło 100, może 200 zł. No chyba że ktoś wpadnie na pomysł, żeby sobie testować Windows Server na sprzęcie konsumenckim i co pół roku wszystko przeinstalowywać, no ale komu by się chciało :) na pewno jest to mądrzejsze rozwiązanie niż korzystanie z piratów, chociażby ze względu na dostęp do aktualizacji. Jednorazowo można przetestować.
Gdyby jednak ktoś skusił się na korzystanie z Windows Servera za free w domu, to wrzucam kilka rzeczy, których należałoby zmienić zaraz po instalacji.
Kilka pozycji pochodzi z czasów jeszcze Windows Servera 2008 R2. Wpis aktualizuję na bieżąco.
Wypalanie CD/DVD
Computer Configuration -> Administrative Templates -> System -> Removable Storage Access -> CD and DVD: Deny write access
Zamykanie systemu przez zwykłego użytkownika
Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> User Rights Assignment -> Shut down the system
Polityka haseł
Computer Configuration -> Windows Settings -> Security Settings -> Account Policies -> Password Policy
Zdalne logowanie bez hasła (= puste hasło)
Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> Accounts: Limit local account use of blank passwords to console logon only
Komunikat CTRL+ALT+DEL przy uruchomieniu systemu
Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options -> Interactive logon: Do not require CTRL+ALT+DEL
Komunikat potwierdzający wyłączenie systemu
Computer Configuration -> Administrative Templates -> Display Shutdown Event Tracker
Automatyczna instalacja sterowników przez Windows Updates (jak np w Windows 10/11)
Computer Configuration -> Administrative Templates -> Windows Components -> Windows Update -> Manage Updates offered from Windows Updates -> Do not include drivers with Windows Updates
Autologowanie
control userpasswords2
Priorytet dla aplikacji
Computer -> Properties -> Advanced system settings -> Advanced -> Performance -> Advanced
Internet Explorer Enhanced Security
Server Manager -> Configure IE ESC
DEP
Computer -> Properties -> Advanced system settings -> Advanced -> Performance -> Data Execution Prevention -> Turn on DEP for essential Windows programs and services only
SEHOP
regedit -> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel -> DisableExceptionChainValidation -> ustawić na "1" -> restart
Zastosowanie wszystkich "zasad grupy" (Group Policy) bez restartowania maszyny
gpupdate /force
Dźwięk
Services -> Windows Audio
WiFi
Server Manager -> Add Features -> Wireless LAN Service
Brak komentarzy:
Prześlij komentarz