Windows服务器日常维护指南
目录
1服务器的补丁安装 (1)
2服务器的数据传输 (4)
3服务器如何预防病毒 (4)
4服务器如何保障稳定运行 (4)
5服务器的远程管理 (5)
1服务器的更新安装
Windows自动更新是Windows的一项功能，当适用于您的计算机的重要更新发布时，它会及时提醒您下载和安装。

使用自动更新可以在第一时间更新您的操作系统，修复系统漏洞，保护您的计算机安全。

要正常使用自动更新，您需要启用Automatic Update服务，并且Background Intelligent Transfer Service服务也已启用，这两个服务的启动类型均为自动。

现支持的客户端操作系统有Windows XP、Windows 7，服务器端操作系统为Windows Server 2003、Windows 2008 及Office 2003简体中文版等微软产品的自动更新。

我们不推荐用第三方的软件例如360软件来给服务器安装微软的补丁程序。

公司已部署微软的更新服务器，来给微软的产品安装更新程序。

如何进行更新安装的方法如下：
1.1 加入域的服务器
1.服务器会检测操作系统是否已安装更新，若有更新，操作系统任务栏的通知区域会
出现图标，如。

2.双击该图标，弹出如下对话框，选择“自定义安装”
3.查看更新列表，默认情况下所有更新都被选择，根据自己的实际情况来安装。

对于
Windows Server 2003 安全更新程序则必须全部选中安装。

4.单击“安装”按钮，开始安装过程，安装窗口将最小化，任务栏通知区域弹出消息
框，如下图。

5.安装完毕后，弹出对话框，提示重新启动系统，点“立即重新启动”按钮生效。

1.2 没有加入域的服务器：
1.单击“开始”“运行”，然后输入gpedit.msc回车。

2.在组策略对象编辑器中，依次展开“计算机配置”、“管理模板”、“Windows 组件”，
然后单击“Windows Update”，选择“配置自动更新”。

3.在“配置自动更新”的属性窗口中，选择“启用”，“配置自动更新”栏选择“3- 自
动下载并提醒安装”，单击“确定”。

4.在详细信息窗格中，双击“指定Intranet Microsoft 更新服务位置”。

单击“已启用”，
然后在“设置检测更新的Intranet 更新服务”框和“设置Intranet 统计服务器”
框中键入同一WSUS 服务器的HTTP URL。

，在两个框中都键入http://10.2.12.31。

5.单击“确定”。

6.配置完之后，一般需要等待20分钟以上才会开始进行检测和下载。

若需要快速开
始该过程，打开命令行提示符，输入以下命令
wuauclt.exe /detectnow
wuauclt.exe /reportnow
wuauclt.exe /downloadnow
2服务器的数据传输
不推荐在服务器安装虚拟光驱软件Daemon Tools来加载镜像文件。

1.确保自己使用的客户端计算机没有病毒。

2.给服务器上传数据时要提前用杀毒软件扫描文件，确保没有病毒才可以上传。

3.上传的方法：
a)文件共享
b)利用远程桌面，
i.打开远程桌面，单击选项
ii.打开“本地资源”标签，在“本地设备和资源”栏中选择本地存放待上传数据的驱动器盘符。

iii.点“确定”按钮。

iv.点“连接”按钮，连接成功后，打开“资源管理器”，窗口左侧会有显示名称为“***的x”，X代表盘符。

单击打开该盘符，复制文件到目的磁盘
目录即可。

3服务器如何预防病毒
一般情况下，服务器上不安装杀毒软件。

绝大多数的杀毒软件，都是针对客户端操作系统而开发的，服务器上安装了针对客户端开发的杀毒软件后可能会影响服务器性能，导致软件冲突、死机、蓝屏等。

首先要做好预防措施：
1.密码足够复杂，7位以上，包含字母、数字和标点符号。

2.保证服务器上安装最新的安全更新程序。

3.安装应用程序时，应用程序要来自于正规渠道，确保没有病毒。

若无法核实，则先
用升级到最新病毒库的杀毒软件扫描。

4.给服务器上传数据之前，要先用杀毒软件扫描文件，确保没有病毒。

5.远程连接服务器的客户端要安装杀毒软件，病毒库要更新为最新版本，系统没有被
病毒感染。

6.服务器上不打开互联网网站，不安装下载工具下载来源不明的文件
7.服务器访问其他文件共享等应用时，要确保这些应用没有病毒。

若不能确认，则客
户端先用升级了病毒库的杀毒软件扫描，确保没有病毒后方可访问。

4服务器如何保障稳定运行
1.提前仔细阅读相应的说明书手册，按照规范来执行操作。

2.安装原厂提供的最新的、经过微软认证的驱动程序。

3.保证服务器的系统分区有一定的剩余空间，至少保证1GB以上。

4.安装厂家提供的最新的应用程序，并且是适合于对应操作系统下的版本
5.应用程序补丁程序安装齐全
6.应用程序运行所需要的第三方软件要安装完整，环境变量设置正确
7.应用程序运行的参数设置正确
8.保证服务器没有病毒，没有流氓软件
9.只安装必须的应用程序，不安装多余的、无用的应用程序
10.合理的利用Windows 提供的防火墙功能来防范病毒或黑客攻击
5服务器的远程管理
对于Windows 服务器的远程管理，通常情况下都是开启Windows 远程桌面的功能来实现。

开启Windows远程桌面的方法如下：
1.单击“开始”“控制面板”，双击“系统”。

2.在“远程”选项卡上，选中“允许用户远程连接到您的计算机”复选框。

单击“确
定”。

3.备注：
4.密码为空的用户不能进行远程桌面连接。

5.默认情况下，最多同时允许两个用户连接。

6.对于服务器的远程管理结束后，请单击“开始”“注销”来将当前用户的进程注销
掉。

若当前用户执行的程序在退出远程桌面后必须继续运行，则单击屏幕最上面居
中的关闭按钮。

当远程桌面连接服务器时，有时会提示“终端服务器超出最大允许链接数”，引起该问题的原因在于终端服务的缺省链接数为2个链接，并且当登录远程桌面后如果不是采用注销方式退出，而是直接关闭远程桌面窗口，那么实际上会话并没有释放掉，而是继续保留在服务器端，这样就会占用总的链接数，当这个数量达到最大允许值时就会出现上面的提示。

这时，可以采取的方法如下：
1.单击“开始”“运行”，输入mstsc /console (备注：若这个参数不起作用，则输入
mstsc /admin)
2.弹出远程桌面连接窗口，输入服务器的连接地址，点“连接”按钮，即可连接到远
程服务器的控制台会话。

3.单击“开始”“运行”，输入taskmgr，回车，打开任务管理器，切换到“用户”标
签，可看到远程连接的用户，右键单击用户，在弹出的菜单上选择“注销”，可将
没有关闭的用户进程注销。