腾讯云 Windows Server 服务器安全运维与更新

常用Windows 运维命令

net user 查看系统有什么用户
query user 查询当前登录用户
systeminfo 查看系统启动时间、安全补丁更新情况

Windows 设置自动更新、安装安全补丁并重启

终端窗口输入 gpedit.msc ，选择计算机配置 -》管理模版 -》Windows组件 ，下图 ↓

展开后，选择Windows更新，主要编辑两个项目。“配置自动更新” 与“允许自动更新立即安装” 。下图 ↓

配置自动更新

允许自动更新立即安装（自动安装无需重启的补丁）

Windows Server 安装永恒之蓝 MS 17-010 的补丁

首先去 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2017/ms17-010页面找到对应的补丁，下载回来，安装即可。

疑似腾讯云自动更新的bug

当从腾讯云控制台重置管理员密码后，之前安装的安全补丁会丢失。并且，后续自动更新不会回溯之前的安全补丁。

因此，为防范SMB 等协议的漏洞 0day，强烈建议使用安全组，除443、80端口以外，禁止Windows服务器在互联网暴露 1-1024 的端口。