打开/关闭搜索
打开/关闭菜单
30
8
13
1694
陋室
打开/关闭外观设置菜单
打开/关闭个人菜单
未登录
未登录用户的IP地址会在进行任意编辑后公开展示。

Windows Server 2025 开箱配置：修订间差异

来自陋室
更多操作
以互动方式浏览历史
下一编辑→
XP-jia​（留言 | 贡献）
行政员、​界面管理员、​管理员
1,047次编辑
删除的内容 添加的内容
可视化wikitext
XP-jia​（留言 | 贡献）
行政员、​界面管理员、​管理员
1,047次编辑
new
 
XP-jia​（留言 | 贡献）
行政员、​界面管理员、​管理员
1,047次编辑
小 修改错误
第58行： 第58行：
==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
路径：
路径：
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项*
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项


修改：
修改：
*“帐户：重命名管理员帐户”*
*“帐户：重命名管理员帐户”
将“Administrator”改为你自定义的安全名称。
将“Administrator”改为你自定义的安全名称。


第70行： 第70行：
==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
路径：
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”*
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”
添加：新名称的 Administrator 帐户。
添加：新名称的 Administrator 帐户。


==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
路径：
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”*
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”
添加：ServerAdmin。
添加：ServerAdmin。


路径：
路径：
*“允许通过远程桌面服务登录”*
*“允许通过远程桌面服务登录”
添加：ServerAdmin（移除不必要成员）。
添加：ServerAdmin（移除不必要成员）。


⚫
（两者合并后： Administrator = 仅本地 ServerAdmin = 仅 RDP 从而大幅减少本地提权风险与凭据泄露。）
（两者合并后：
Administrator = 仅本地
ServerAdmin = 仅 RDP
⚫
从而大幅减少本地提权风险与凭据泄露。）


-----
-----


=== 5. 系统更新 / 驱动 / 版本升级 ====
=== 5. 系统更新 / 驱动 / 版本升级 ===


==== 5.1 Windows Update ====
==== 5.1 Windows Update ====
GUI：
GUI：
*设置 → Windows Update → 检查更新*
*设置 → Windows Update → 检查更新


==== 5.2 升级为 Datacenter（如需） ====
==== 5.2 升级为 Datacenter（如需） ====
第103行： 第100行：
-----
-----


=== 6. KMS 激活（合法环境） ====
=== 6. KMS 激活（合法环境） ===
<pre>
<pre>
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
第132行： 第129行：
-----
-----


=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ====
=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ===


==== 2.1 修改端口 ====
==== 2.1 修改端口 ====
第205行： 第202行：
=== 1. Explorer（文件资源管理器） ===
=== 1. Explorer（文件资源管理器） ===
路径：
路径：
*文件资源管理器 → 查看 → 选项*
*文件资源管理器 → 查看 → 选项


推荐：
推荐：
第230行： 第227行：
=== 4. 任务栏与开始菜单 ===
=== 4. 任务栏与开始菜单 ===
路径：
路径：
*设置 → 个性化 → 任务栏 / 开始*
*设置 → 个性化 → 任务栏 / 开始


常见优化：
常见优化：
第250行： 第247行：
=== 2. 启用 UAC 并保持默认级别 ===
=== 2. 启用 UAC 并保持默认级别 ===
GUI：
GUI：
*控制面板 → 用户账户 → 更改用户账户控制设置*
*控制面板 → 用户账户 → 更改用户账户控制设置


-----
-----
检索自“https://learn.houjue.digital/wiki/Windows_Server_2025_开箱配置”
著作权

陋室的全部文字提供于 知识共享署名-非商业性使用-相同方式共享 4.0 协议国际版 条款之下，附加条款亦可能适用。请参阅我们的使用条款和隐私政策，使用陋室即视为同意上述条款的约束。

陋室上提及的所有公司名称、产品名称、服务名称和标识均为其各自所有者的商标或注册商标。使用这些商标仅为了识别和说明之目的，并不意味着任何形式的认可或关联。陋室与上述公司及其商标没有任何关系或隶属。

Microsoft®是Microsoft Corporation(微软公司)的商标，Google®是Google LLC的注册商标，Apple®是Apple Inc.(苹果公司)的商标。 Wikipedia®和维基百科标志是维基媒体基金会的注册商标；维基™是维基媒体基金会的商标。维基媒体基金会是按美国国内税收法501(c)(3)登记的非营利慈善机构。 所有其他商标和标识均为其各自所有者的财产。未经相应商标所有者的明确书面同意，不得以任何方式使用这些商标。