沒有宏大的開場(chǎng)白直接說正事。Windows Server 202220348.4893輕度精簡(jiǎn)極速優(yōu)化還可以正常打補(bǔ)丁——這幾個(gè)關(guān)鍵詞組合在一起就是這幾年我在服務(wù)器系統(tǒng)上折騰出來的一個(gè)很實(shí)用、很穩(wěn)的方案。如果你手頭正好有閑置的服務(wù)器、老舊主機(jī)或者只是想讓一臺(tái)機(jī)器同時(shí)干點(diǎn)正經(jīng)服務(wù)器活兒又能當(dāng)辦公機(jī)那這篇文章值得你花十分鐘看完。我會(huì)把整個(gè)精簡(jiǎn)思路、優(yōu)化細(xì)節(jié)、安裝部署流程、以及日常使用中容易踩的坑全部攤開來講盡量做到你能照著復(fù)現(xiàn)。1. 內(nèi)容整體設(shè)計(jì)與思路拆解1.1 輕度精簡(jiǎn)到底“砍”掉了什么又保住了什么先說一個(gè)最容易被誤解的點(diǎn)輕度精簡(jiǎn)不是“閹割”更不是那種為了把安裝體積壓到1GB以下什么都敢刪的極限精簡(jiǎn)。所謂“輕度”指的是刪除明顯無用且不影響系統(tǒng)穩(wěn)定性的組件核心功能和更新通道全部保留。舉個(gè)例子Windows Server 2022 原版鏡像里帶了一堆角色和功能安裝包、WinRE恢復(fù)環(huán)境、部分遙測(cè)組件、多余的驅(qū)動(dòng)和語言文件這些都占空間但對(duì)大多數(shù)人來說根本用不上保留它們只會(huì)拖慢部署速度還增加被攻擊面。輕度精簡(jiǎn)就是把這類“冗余”清掉目標(biāo)是把安裝后占用控制在比原版少20%到30%左右而不是去動(dòng)系統(tǒng)內(nèi)核和關(guān)鍵服務(wù)。當(dāng)初我設(shè)計(jì)這套方案時(shí)給自己定了三條紅線第一絕對(duì)不能影響Windows Update否則一個(gè)精簡(jiǎn)系統(tǒng)裝完就成孤島安全性大打折扣第二必須保留Server Manager和PowerShell完整功能因?yàn)樽龇?wù)器的人離不開這兩個(gè)管理入口第三必須保留桌面體驗(yàn)畢竟這套系統(tǒng)還要兼顧辦公和個(gè)人使用。只要不觸碰這三點(diǎn)怎么砍都行。事實(shí)證明這三條紅線直接決定了這個(gè)版本后面能夠在辦公場(chǎng)景里站住腳很多人用精簡(jiǎn)版Server系統(tǒng)最后翻車問題大多出在砍了不該砍的東西上。1.2 版本號(hào)20348.4893里的門道你得先知道一個(gè)底層事實(shí)Windows Server 2022 的核心版本號(hào)是20348這個(gè)數(shù)字從發(fā)布起就沒變過。后面的.4893是累計(jì)更新的構(gòu)建號(hào)代表系統(tǒng)已經(jīng)打過從發(fā)布到2026年3月前后的全部質(zhì)量更新和安全補(bǔ)丁。為什么要強(qiáng)調(diào)這一點(diǎn)因?yàn)槭忻嫔虾芏嗑?jiǎn)版系統(tǒng)用的是老鏡像停在20348.xxx的早期版本這種系統(tǒng)裝完哪怕能更新也要先下載好幾個(gè)GB的累計(jì)補(bǔ)丁期間如果網(wǎng)絡(luò)不穩(wěn)定很容易出現(xiàn)更新反復(fù)失敗的情況。而這個(gè)版本號(hào)直接落在4893意味著你拿到手的系統(tǒng)本身就是“熱乎”的后續(xù)更新量很小更新體驗(yàn)自然穩(wěn)定。從技術(shù)上講4893這個(gè)補(bǔ)丁級(jí)別包含了過去兩三年內(nèi)所有針對(duì)Server 2022的重要修復(fù)包括內(nèi)核漏洞、Hyper-V安全加固、遠(yuǎn)程桌面服務(wù)RDS相關(guān)修復(fù)等。這些修復(fù)對(duì)于服務(wù)器來說比任何性能優(yōu)化都重要。我見過有人為了那點(diǎn)性能提升裝完系統(tǒng)第一件事就是禁用Windows Update結(jié)果幾個(gè)月后被漏洞攻擊打得措手不及。所以我在做這個(gè)精簡(jiǎn)版的時(shí)候?qū)幙啥啾Ａ粢恍w積也一定要讓更新通道暢通無阻這也是版本號(hào)敢在后綴寫明“可更新版”的原因。1.3 服務(wù)器系統(tǒng)憑什么適合辦公和個(gè)人用有人一聽Windows Server系統(tǒng)就犯怵覺得那是機(jī)房里的東西跟個(gè)人電腦沒關(guān)系。這里我要潑一盆“反常識(shí)”的冷水Windows Server 2022的底層內(nèi)核和Windows 10/11是一脈相承的而且微軟在Server系統(tǒng)上做了大量針對(duì)長期運(yùn)行的優(yōu)化。內(nèi)存管理更高效、CPU調(diào)度策略更穩(wěn)定、驅(qū)動(dòng)模型更保守這意味著在老舊的辦公電腦上Server系統(tǒng)反而可能比普通桌面系統(tǒng)更流暢、更不容易藍(lán)屏。再加上Server系統(tǒng)默認(rèn)關(guān)閉了大量消耗資源的視覺特效和后臺(tái)應(yīng)用開機(jī)速度和資源占用都相當(dāng)可觀。對(duì)于個(gè)人用戶來說這個(gè)系統(tǒng)有更現(xiàn)實(shí)的價(jià)值一是可以當(dāng)作NAS、軟路由、開發(fā)測(cè)試機(jī)的操作系統(tǒng)二是可以作為遠(yuǎn)程桌面服務(wù)器一臺(tái)機(jī)器帶多用戶遠(yuǎn)程辦公三是可以當(dāng)作高穩(wěn)定性辦公機(jī)尤其適合跑那些要長期開機(jī)不關(guān)機(jī)的工作比如數(shù)據(jù)采集、自動(dòng)化腳本、監(jiān)控面板。你完全可以裝完之后自己手動(dòng)把桌面體驗(yàn)拉到和Windows 10差不多的程度剩下的工作就是正常辦公軟件那一套。所以“適合辦公和個(gè)人用”不是我瞎吹而是這個(gè)定位本身就彌補(bǔ)了Server系統(tǒng)在個(gè)人領(lǐng)域長期缺位的問題。2. 核心優(yōu)化細(xì)節(jié)解析與實(shí)操要點(diǎn)2.1 服務(wù)項(xiàng)與服務(wù)優(yōu)化思路很多打著“極速優(yōu)化”旗號(hào)的系統(tǒng)優(yōu)化完反而卡頓本質(zhì)原因就是亂禁服務(wù)。Windows Server 2022默認(rèn)啟動(dòng)的服務(wù)大約有上百個(gè)但我對(duì)每個(gè)服務(wù)做了逐個(gè)梳理禁用和切換啟動(dòng)類型遵循一個(gè)原則只禁用那些100%用不到、且禁用后不會(huì)影響系統(tǒng)更新和網(wǎng)絡(luò)的服務(wù)。具體來說我把“Fax服務(wù)傳真”“Windows Error Reporting錯(cuò)誤報(bào)告”“Windows Insider Service預(yù)覽通道服務(wù)”“Xbox相關(guān)服務(wù)”這些明確沒有使用場(chǎng)景的服務(wù)直接禁掉把“Print Spooler打印服務(wù)”設(shè)為手動(dòng)啟動(dòng)需要打印時(shí)按需啟用不需要時(shí)不給它常駐內(nèi)存的機(jī)會(huì)把“Windows Search搜索”保留但改為自動(dòng)延遲啟動(dòng)兼顧搜索體驗(yàn)和開機(jī)速度。這里特別提醒一句“Windows Update服務(wù)”和“Windows Event Log”這兩個(gè)絕對(duì)不能禁用前者是更新的命脈后者是排查問題的唯一入口動(dòng)了它們系統(tǒng)基本就廢了一半。2.2 系統(tǒng)參數(shù)級(jí)優(yōu)化電源、網(wǎng)絡(luò)與內(nèi)核調(diào)度服務(wù)的調(diào)整只是第一步真正的“極速優(yōu)化”體現(xiàn)在系統(tǒng)參數(shù)層面。我在這套系統(tǒng)里預(yù)置了三組優(yōu)化你在使用中也能自己去調(diào)整。第一組是電源計(jì)劃。原版Server系統(tǒng)默認(rèn)是“平衡”模式甚至有些情況下偏向“節(jié)能”這對(duì)桌面體驗(yàn)很不友好響應(yīng)速度會(huì)顯得拖泥帶水。優(yōu)化后在控制面板中直接切到“高性能”計(jì)劃并且把硬盤關(guān)閉時(shí)間改成“從不”、PCI Express鏈路狀態(tài)電源管理改成“關(guān)閉”。這一步改完最直觀的感受是打開軟件和切換頁面時(shí)“跟手”了很多。第二組是網(wǎng)絡(luò)棧。Server系統(tǒng)默認(rèn)對(duì)網(wǎng)絡(luò)的參數(shù)偏向穩(wěn)定性但犧牲了部分短連接場(chǎng)景下的響應(yīng)速度。優(yōu)化時(shí)通過組策略和注冊(cè)表調(diào)整了TCP窗口比例因子、動(dòng)態(tài)端口范圍以及DNS查詢的超時(shí)重試策略。對(duì)于辦公場(chǎng)景來說文件共享、網(wǎng)頁訪問、遠(yuǎn)程桌面的響應(yīng)速度都有提升。這里要注意網(wǎng)絡(luò)優(yōu)化對(duì)服務(wù)器對(duì)外服務(wù)比如IIS網(wǎng)站幾乎不影響因?yàn)殚L連接場(chǎng)景下差異極小你不需要擔(dān)心因優(yōu)化導(dǎo)致對(duì)外服務(wù)出問題。第三組是驅(qū)動(dòng)模型和內(nèi)核調(diào)度。通過系統(tǒng)屬性把“處理器計(jì)劃”調(diào)整到“程序優(yōu)先”讓前臺(tái)程序獲得更多CPU時(shí)間片。這一步對(duì)辦公軟件、瀏覽器這類交互型應(yīng)用體感明顯但對(duì)后臺(tái)計(jì)算型應(yīng)用影響不大屬于典型的桌面體驗(yàn)優(yōu)化。實(shí)測(cè)下來老機(jī)器上開著瀏覽器加WPS再加一個(gè)數(shù)據(jù)庫進(jìn)程CPU占用分布比原版合理很多。2.3 空間占用與遙測(cè)精簡(jiǎn)邏輯原版Windows Server 2022安裝完成后C盤占用通常在20GB到25GB之間。精簡(jiǎn)后我實(shí)測(cè)了一臺(tái)8GB內(nèi)存的虛擬機(jī)安裝完C盤占用大約17GB左右差距主要來自清理了WinSxS里冗余組件、刪除舊版驅(qū)動(dòng)備份、壓縮部分系統(tǒng)自帶日志、關(guān)閉休眠文件。你可能會(huì)問WinSxS不是不能刪嗎這里講一個(gè)細(xì)節(jié)WinSxSWindows組件存儲(chǔ)里的很多老版本文件其實(shí)是可以通過DISM工具安全清理的命令是DISM.exe /Online /Cleanup-Image /StartComponentCleanup系統(tǒng)會(huì)自動(dòng)判斷哪些組件可以被清理且不影響回滾能力。這才是正統(tǒng)的“瘦身”途徑而不是直接去刪文件夾后者會(huì)導(dǎo)致系統(tǒng)瞬間損壞。遙測(cè)方面我關(guān)閉了“診斷數(shù)據(jù)”相關(guān)的計(jì)劃任務(wù)和部分遙測(cè)服務(wù)修改了組策略里“允許遙測(cè)”的級(jí)別設(shè)置為“禁用”。要說明白的是這并不會(huì)影響系統(tǒng)的安全更新下載微軟的安全更新和遙測(cè)是兩個(gè)獨(dú)立通道關(guān)掉遙測(cè)反而是很多企業(yè)合規(guī)性的基本要求。3. 實(shí)操過程與核心環(huán)節(jié)實(shí)現(xiàn)3.1 安裝部署流程與常見安裝方式選擇這一部分直接上實(shí)操。你需要準(zhǔn)備一個(gè)8GB以上的U盤用Rufus或類似的工具把ISO寫入U(xiǎn)盤。這里有個(gè)經(jīng)驗(yàn)寫入U(xiǎn)盤時(shí)分區(qū)格式強(qiáng)烈建議選擇GPT目標(biāo)系統(tǒng)類型選UEFI。雖然很多老機(jī)器還支持Legacy BIOS啟動(dòng)但UEFI統(tǒng)一可擴(kuò)展固件接口GPT全局唯一標(biāo)識(shí)分區(qū)表方案在安裝速度、磁盤利用率和后續(xù)擴(kuò)展性上都好得多而且Server 2022原生對(duì)UEFI支持非常完善沒必要走老舊的傳統(tǒng)引導(dǎo)方案。安裝步驟不復(fù)雜開機(jī)按快捷鍵選U盤啟動(dòng)進(jìn)入安裝界面后如果你是給孩子或家里辦公用不介意數(shù)據(jù)安全性直接整個(gè)硬盤分成一個(gè)區(qū)就行如果你打算這臺(tái)機(jī)器既做數(shù)據(jù)存儲(chǔ)又做系統(tǒng)盤建議分區(qū)策略改為500MB的EFI引導(dǎo)分區(qū)加上一個(gè)系統(tǒng)分區(qū)剩下的空間留給數(shù)據(jù)分區(qū)。系統(tǒng)分區(qū)大小盡量不低于100GB因?yàn)楹罄m(xù)更新、軟件安裝、休眠文件都會(huì)占用空間分區(qū)太小后期會(huì)非常痛苦。安裝過程中有一個(gè)隱蔽選項(xiàng)要注意在“選擇要安裝的操作系統(tǒng)”界面會(huì)列出兩個(gè)選項(xiàng)——“Windows Server 2022 Standard桌面體驗(yàn)”和“Windows Server 2022 StandardServer Core”。很多人裝完發(fā)現(xiàn)自己進(jìn)不了圖形界面就是因?yàn)檫x了Server Core。這個(gè)精簡(jiǎn)版保留的就是“桌面體驗(yàn)”模式的圖形界面安裝時(shí)認(rèn)準(zhǔn)帶“桌面體驗(yàn)”字樣的選項(xiàng)就不會(huì)出錯(cuò)。3.2 首次開機(jī)必需的幾項(xiàng)配置裝完系統(tǒng)第一件事建議不要急著連網(wǎng)先完成以下配置設(shè)置管理員密碼。原版Server系統(tǒng)強(qiáng)制要求強(qiáng)密碼長度至少8位且必須包含大小寫字母和數(shù)字這個(gè)策略建議保留別為了省事改成空密碼或純數(shù)字。后續(xù)可以通過本地安全策略放寬但那是后話別在初始階段給自己挖坑。確認(rèn)系統(tǒng)激活狀態(tài)。雖然標(biāo)題沒提激活但“可更新版”的前提是系統(tǒng)狀態(tài)正常。如果你有合法的服務(wù)器授權(quán)密鑰在設(shè)置中直接輸入即可如果是評(píng)估版系統(tǒng)會(huì)默認(rèn)進(jìn)入180天評(píng)估期這期間更新都是正常的到期可以重新評(píng)估。關(guān)于激活的話題這里不展開請(qǐng)務(wù)必使用合規(guī)授權(quán)方式。關(guān)閉IE增強(qiáng)安全配置ESC。這一點(diǎn)極為關(guān)鍵否則你打開瀏覽器訪問任何網(wǎng)站都會(huì)彈出一堆“安全警告”煩死人不償命。操作方法打開“服務(wù)器管理器”點(diǎn)擊本地服務(wù)器找到“IE增強(qiáng)的安全配置”把它關(guān)閉。對(duì)于辦公和個(gè)人使用來說ESC的關(guān)閉是必須的不然你會(huì)以為系統(tǒng)壞了。開啟聲音服務(wù)。Server系統(tǒng)默認(rèn)“Windows Audio”服務(wù)是禁用的如果你要當(dāng)辦公機(jī)用這會(huì)導(dǎo)致完全沒有聲音。通過“服務(wù)”管理工具找到Windows Audio把它改成自動(dòng)啟動(dòng)并啟動(dòng)即可。這個(gè)細(xì)節(jié)經(jīng)常被忽略裝完發(fā)現(xiàn)沒聲音還以為驅(qū)動(dòng)有問題。3.3 更新驗(yàn)證可更新版的完整測(cè)試流程既然標(biāo)注了“可更新版”實(shí)測(cè)更新是必須過的一關(guān)。我建議你裝完系統(tǒng)后立刻驗(yàn)證一下更新通道是否正常。具體操作設(shè)置 → 更新和安全 → Windows更新點(diǎn)擊“檢查更新”。在這個(gè)精簡(jiǎn)版上你應(yīng)該能正?？吹綑z查進(jìn)度并下載安裝后續(xù)的累積更新或安全補(bǔ)丁。因?yàn)榘姹咎?hào)已經(jīng)落在4893正常情況下你只需要下載未來發(fā)布的新補(bǔ)丁體積不會(huì)太大更新過程也比早期版本順利很多。更新驗(yàn)證有個(gè)細(xì)節(jié)建議在安裝完所有驅(qū)動(dòng)之后再跑一次更新。原因是部分驅(qū)動(dòng)尤其是網(wǎng)卡驅(qū)動(dòng)如果版本太老可能和最新的系統(tǒng)補(bǔ)丁存在兼容性問題導(dǎo)致設(shè)備無法識(shí)別或網(wǎng)絡(luò)異常。這不是系統(tǒng)的鍋而是驅(qū)動(dòng)廠商和微軟補(bǔ)丁之間的時(shí)間差問題。先裝驅(qū)動(dòng)再更新的順序能幫你規(guī)避很大一部分“疑難雜癥”。實(shí)測(cè)過程中我還發(fā)現(xiàn)用原版系統(tǒng)更新時(shí)偶爾會(huì)出現(xiàn)“某些更新未配置完成”的提示重啟一次即可解決這在精簡(jiǎn)版上同樣適用不算故障。3.4 禁用Windows Defender的操作與風(fēng)險(xiǎn)控制方法和熱搜詞“windows server 2022英文版禁用殺毒軟件”直接相關(guān)的話題來了。Server 2022默認(rèn)自帶Windows Defender在服務(wù)器模式下它占用的資源并不小而且殺毒軟件在辦公場(chǎng)景下確實(shí)會(huì)產(chǎn)生一些誤殺問題尤其你如果跑一些自己寫的腳本、綠色軟件、注冊(cè)機(jī)之類的東西Defender的實(shí)時(shí)防護(hù)經(jīng)常會(huì)跳出來攔路。很多Server用戶裝完系統(tǒng)第一件事就是想禁用它。禁用Defender有兩條正規(guī)途徑。第一條是本地組策略編輯器運(yùn)行g(shù)pedit.msc→ 計(jì)算機(jī)配置 → 管理模板 → Windows組件 → Microsoft Defender防病毒打開右側(cè)“關(guān)閉Microsoft Defender防病毒”設(shè)置為“已啟用”重啟生效。第二條是PowerShell命令以管理員身份運(yùn)行PowerShell執(zhí)行Set-MpPreference -DisableRealtimeMonitoring $true可以關(guān)閉實(shí)時(shí)監(jiān)控如果要徹底禁用服務(wù)需要用注冊(cè)表方式在HKLM\SOFTWARE\Policies\Microsoft\Windows Defender下新建一個(gè)名為DisableAntiSpyware的DWORD值并設(shè)置為1重啟后生效。但這里我必須提醒你一句實(shí)話在辦公場(chǎng)景下我不建議你徹底禁用Defender。Windows Defender在Server 2022上的防護(hù)能力其實(shí)不差而且它不干擾正常辦公軟件只有在運(yùn)行破解工具、奇怪腳本時(shí)才會(huì)開火。如果你是出于性能考慮想關(guān)掉實(shí)時(shí)監(jiān)控完全可以保留掃描功能只關(guān)閉實(shí)時(shí)防護(hù)這樣日常使用幾乎無感知文件下載后仍可以用右鍵掃描驗(yàn)證。真要是公司電腦或機(jī)器上有重要數(shù)據(jù)的個(gè)人用戶請(qǐng)務(wù)必裝一個(gè)正規(guī)的替代殺毒軟件裸奔的風(fēng)險(xiǎn)比那點(diǎn)性能損失大得多。這套精簡(jiǎn)版系統(tǒng)在設(shè)計(jì)時(shí)就考慮到了這一點(diǎn)Defender相關(guān)功能是可選的——你需要保留就保留需要性能就手動(dòng)禁用完全看你的具體使用場(chǎng)景。4. 核心功能配置從IIS到遠(yuǎn)程辦公4.1 新服務(wù)器怎么安裝IIS——兩種方式一次學(xué)會(huì)熱搜詞“新服務(wù)器怎么按照iis microsoft windows server 2022”指向的是IIS互聯(lián)網(wǎng)信息服務(wù)的安裝。這個(gè)需求很典型很多人裝Windows Server 2022就是為了跑自己的網(wǎng)站而IIS是微軟自帶的最方便、和系統(tǒng)集成度最高的Web服務(wù)器。安裝方式有兩種我建議直接記第二種效率和自由度都更高。第一種圖形化安裝打開“服務(wù)器管理器” → 管理 → 添加角色和功能 → 基于角色或基于功能的安裝 → 從服務(wù)器池中選擇本機(jī) → 勾選“Web服務(wù)器(IIS)” → 按提示一路下一步即可。這種方式適合新手界面友好不容易漏選組件。需要強(qiáng)調(diào)一點(diǎn)如果只是跑常見的ASP.NET、PHP或靜態(tài)網(wǎng)站“應(yīng)用程序開發(fā)”里的“.NET Extensibility 4.8”和“ASP.NET 4.8”這幾個(gè)子項(xiàng)建議勾上不然后續(xù)部署網(wǎng)站時(shí)會(huì)遇到“處理程序映射未生效”這類莫名其妙的問題。第二種PowerShell安裝以管理員權(quán)限打開PowerShell執(zhí)行下面這條命令I(lǐng)nstall-WindowsFeature -Name Web-Server -IncludeManagementTools如果還需要.NET支持Install-WindowsFeature -Name Web-Asp-Net45 -IncludeManagementTools安裝完成后在瀏覽器里訪問http://localhost看到IIS默認(rèn)歡迎頁就說明安裝成功。默認(rèn)網(wǎng)站根目錄在C:\inetpub\wwwroot你把自己做的網(wǎng)頁文件丟進(jìn)去就能訪問。個(gè)人使用時(shí)建議在IIS管理器里手動(dòng)新建一個(gè)站點(diǎn)并綁定自己的域名或IP地址默認(rèn)站點(diǎn)不推薦直接放業(yè)務(wù)文件。4.2 關(guān)閉Server系統(tǒng)自帶的各種“攔路虎”Server系統(tǒng)比普通Windows多了很多安全策略如果這些策略不調(diào)整辦公和個(gè)人使用會(huì)頻繁遇到阻礙這不是系統(tǒng)壞是你還沒把它調(diào)成“順滑模式”。遠(yuǎn)程桌面RDP辦公和個(gè)人用遠(yuǎn)程桌面是剛需。Server 2022默認(rèn)開啟了遠(yuǎn)程桌面但防火墻沒有放行3389端口你需要到“服務(wù)器管理器” → “本地服務(wù)器” → “遠(yuǎn)程桌面”里啟用“允許遠(yuǎn)程桌面連接”系統(tǒng)會(huì)提示是否開啟防火墻端口選擇“啟用”。這樣局域網(wǎng)內(nèi)其他電腦就能直接遠(yuǎn)程連接到這臺(tái)機(jī)器了。IE增強(qiáng)安全配置前文提到過在“本地服務(wù)器”界面把“IE增強(qiáng)的安全配置”設(shè)置為“關(guān)閉”否則所有網(wǎng)頁的加載都會(huì)卡在安全確認(rèn)彈窗。這是“服務(wù)器系統(tǒng)不適合辦公用”這個(gè)常見論調(diào)的最大來源之一其實(shí)真正原因就是這個(gè)設(shè)置沒關(guān)。SMB文件共享如果你要用這臺(tái)機(jī)器當(dāng)NAS或共享文件服務(wù)器右鍵文件夾屬性 → 共享 → 共享到Everyone即可開啟簡(jiǎn)單共享。如果局域網(wǎng)內(nèi)無法訪問打開“控制面板” → “程序和功能” → “啟用或關(guān)閉Windows功能”勾選“SMB 1.0/CIFS文件共享支持”可能還不夠2022版本建議檢查防火墻里的文件和打印機(jī)共享規(guī)則是否已啟用。桌面體驗(yàn)如果裝了Server Core如果你之前不小心裝成了Server Core模式不要慌命令行里執(zhí)行Install-WindowsFeature -Name Server-Gui-Mgmt-Infra, Server-Gui-Shell -Source D:\sources\sxs把安裝鏡像掛載到D盤指定Source路徑即可恢復(fù)圖形桌面。這條命令要在Server Core的PowerShell里運(yùn)行裝完重啟就是桌面體驗(yàn)?zāi)Ｊ健?.3 辦公場(chǎng)景下如果跑起來更舒服內(nèi)存與自動(dòng)登錄配置辦公場(chǎng)景和純服務(wù)器場(chǎng)景最大的區(qū)別在于“人對(duì)機(jī)器的直接交互頻率”。Server系統(tǒng)為了讓服務(wù)器穩(wěn)定內(nèi)存調(diào)度上比較保守默認(rèn)情況下前臺(tái)程序拿不到足夠多的Cache緩存導(dǎo)致大程序打開偏慢。我建議通過系統(tǒng)保護(hù)設(shè)置做一次調(diào)整右鍵“此電腦” → 屬性 → 高級(jí)系統(tǒng)設(shè)置 → “高級(jí)”頁簽 → “性能設(shè)置” → “高級(jí)”頁簽 → 把“調(diào)整以優(yōu)化性能”改為“程序”。這個(gè)選項(xiàng)在Server系統(tǒng)上默認(rèn)是“后臺(tái)服務(wù)”改完重啟后你會(huì)發(fā)現(xiàn)瀏覽器、Office等前臺(tái)應(yīng)用的響應(yīng)速度明顯提升。辦公個(gè)人用的另一大痛點(diǎn)是鎖定策略。Server系統(tǒng)安全策略里有一條“交互式登錄: 計(jì)算機(jī)不活動(dòng)限制”默認(rèn)不啟用但Windows默認(rèn)會(huì)在一段時(shí)間后鎖定屏幕配合Ctrl Alt Del的默認(rèn)安全登錄界面體驗(yàn)比桌面系統(tǒng)繁瑣。如果你習(xí)慣在家里、辦公室自己一個(gè)人用不需要那種高度安全的環(huán)境可以運(yùn)行secpol.msc打開本地安全策略 → 本地策略 → 安全選項(xiàng)找到“交互式登錄: 不要求按CtrlAltDel”設(shè)置為“已啟用”這樣開機(jī)后不再強(qiáng)制按組合鍵登錄再把“交互式登錄: 計(jì)算機(jī)不活動(dòng)限制”設(shè)為0秒禁用自動(dòng)鎖屏。這樣處理之后使用體驗(yàn)基本和Windows 10桌面系統(tǒng)一致了。5. 常見問題與排查技巧實(shí)錄5.1 安裝后找不到網(wǎng)卡怎么辦這是精簡(jiǎn)系統(tǒng)在不同機(jī)型上最常見的翻車點(diǎn)。很多舊機(jī)器的網(wǎng)卡驅(qū)動(dòng)沒有內(nèi)置在系統(tǒng)鏡像里安裝完成進(jìn)系統(tǒng)后網(wǎng)絡(luò)適配器是未知設(shè)備根本無法上網(wǎng)。排查步驟先看“設(shè)備管理器”里是否有帶黃色感嘆號(hào)的以太網(wǎng)控制器如果有說明驅(qū)動(dòng)確實(shí)沒裝上。解決方案有幾條第一用手機(jī)USB網(wǎng)絡(luò)共享或者用另一個(gè)U盤拷貝網(wǎng)卡驅(qū)動(dòng)離線安裝包裝上驅(qū)動(dòng)后聯(lián)網(wǎng)第二如果機(jī)器上有板載無線網(wǎng)卡先連WiFi然后通過Windows更新讓系統(tǒng)自動(dòng)找驅(qū)動(dòng)第三Server系統(tǒng)對(duì)Consumer級(jí)網(wǎng)卡驅(qū)動(dòng)支持稍弱如果你用的是Realtek瑞昱或Intel英特爾的網(wǎng)卡直接去廠商官網(wǎng)下載對(duì)應(yīng)Windows Server 2022版本的驅(qū)動(dòng)即可。這塊系統(tǒng)鏡像本身沒有做任何驅(qū)動(dòng)剝離所以出現(xiàn)無網(wǎng)卡的情況純粹是原版鏡像對(duì)全型號(hào)網(wǎng)卡覆蓋有限正?，F(xiàn)象。5.2 優(yōu)化后開機(jī)內(nèi)存占用還是高——教你排查有用戶反饋優(yōu)化后開機(jī)占用內(nèi)存還接近2GB這里要說清楚Windows Server 2022的2GB內(nèi)存占用是正常且健康的。系統(tǒng)內(nèi)核、系統(tǒng)進(jìn)程、超級(jí)獲取Superfetch、網(wǎng)絡(luò)棧常駐內(nèi)存這些基礎(chǔ)消耗就需要1.5GB以上你把服務(wù)禁得再干凈也降不到1GB以下。真正的內(nèi)存問題不是“占用高”而是“內(nèi)存不夠用”。8GB內(nèi)存的機(jī)器開瀏覽器加Office加微信占用6GB左右是合理水平不必在意但如果機(jī)器只有4GB內(nèi)存不管怎么優(yōu)化開幾個(gè)大軟件都會(huì)卡這時(shí)候加大物理內(nèi)存才是正解。如果你確實(shí)想壓低常駐內(nèi)存有兩個(gè)相對(duì)安全的操作第一把“Windows Search”服務(wù)禁用能省出100到200MB內(nèi)存但代價(jià)是開始菜單的搜索會(huì)變慢第二把“SysMain”原名Superfetch服務(wù)設(shè)為禁用能省幾十MB但會(huì)導(dǎo)致頻繁打開的大型軟件第二次啟動(dòng)變慢。這兩個(gè)操作對(duì)普通辦公場(chǎng)景影響不大但對(duì)內(nèi)存緊張的老機(jī)器是有效的急救手段。至于通過第三方內(nèi)存清理工具所謂的“釋放內(nèi)存”我勸你別碰那些工具多半只是把進(jìn)程的內(nèi)存強(qiáng)制交換到頁面文件感覺上內(nèi)存變大了實(shí)際是讓程序訪問變慢純粹的心理安慰。5.3 更新失敗或卡住的通用排查流程“可更新版”雖然更新體驗(yàn)好但難免會(huì)遇到更新失敗的情況。我在測(cè)試過程中遇到過幾次卡在“正在下載 0%”或“正在安裝 0%”不動(dòng)的狀況大多數(shù)情況下不是系統(tǒng)問題而是網(wǎng)絡(luò)連接的問題。排查順序先檢查磁盤空間C盤至少保留20GB可用空間給更新這是最容易被忽略的點(diǎn)再檢查時(shí)間設(shè)置系統(tǒng)時(shí)間如果偏差超過5分鐘Windows Update的加密驗(yàn)證直接失敗然后運(yùn)行sfc /scannow檢查系統(tǒng)文件完整性如果沒有異常再嘗試DISM.exe /Online /Cleanup-Image /RestoreHealth修復(fù)組件存儲(chǔ)。三條路走下來90%的更新問題都能解決。如果重啟后卡在“配置Windows更新請(qǐng)勿關(guān)閉計(jì)算機(jī)”超過30分鐘多等一會(huì)兒我實(shí)測(cè)過最極端情況等了近50分鐘這期間千萬別強(qiáng)制斷電否則系統(tǒng)文件損壞的幾率極大。5.4 遠(yuǎn)程桌面連不上別忘了Server還有“精簡(jiǎn)版”特有的坑遠(yuǎn)程桌面的問題在Server 2022上尤其常見因?yàn)樗J(rèn)情況下“遠(yuǎn)程桌面服務(wù)”是安裝的但防火墻放行設(shè)置經(jīng)常有漏。排查步驟先用netstat -ano | findstr 3389確認(rèn)是否在監(jiān)聽再檢查防火墻里是否開放“遠(yuǎn)程桌面”規(guī)則然后確認(rèn)目標(biāo)賬戶有遠(yuǎn)程登錄權(quán)限——在“遠(yuǎn)程桌面用戶”組里添加用戶或在本地安全策略中分配“允許通過遠(yuǎn)程桌面服務(wù)登錄”權(quán)限。跳過其中任何一步都可能連不上尤其最后一個(gè)很多人壓根沒想到。還有一個(gè)無厘頭的坑如果你這臺(tái)機(jī)器是Server Core模式遠(yuǎn)程桌面功能默認(rèn)是禁用的需要先在命令行里執(zhí)行reg add HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server /v fDenyTSConnections /t REG_DWORD /d 0 /f來啟用。5.5 黑白名單哪些優(yōu)化操作千萬不能碰最后分享幾個(gè)血淚教訓(xùn)。第一千萬不要手動(dòng)刪C:\Windows\WinSxS文件夾這是Windows組件存儲(chǔ)的核心刪了系統(tǒng)即使當(dāng)時(shí)還能開機(jī)后續(xù)所有Windows更新和功能安裝都會(huì)失敗修復(fù)的唯一方式是重裝系統(tǒng)。第二不要禁用“Windows Management Instrumentation”服務(wù)很多管理工具、驅(qū)動(dòng)安裝、安全軟件都依賴它禁用了會(huì)出現(xiàn)各種匪夷所思的問題。第三不要擅自修改注冊(cè)表里的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager內(nèi)存管理參數(shù)網(wǎng)上流傳的“修改映射文件、清空頁面文件”之類的操作都是偽優(yōu)化對(duì)當(dāng)代系統(tǒng)基本沒有正面作用反而可能導(dǎo)致系統(tǒng)崩潰。第四不建議安裝國內(nèi)全家桶式“優(yōu)化軟件”在Server系統(tǒng)上這些工具對(duì)Server的組件識(shí)別不完整很容易把服務(wù)搞亂。真正的優(yōu)化本質(zhì)上是對(duì)系統(tǒng)機(jī)制的理解和取舍不是靠第三方軟件點(diǎn)幾個(gè)按鈕。結(jié)尾一點(diǎn)個(gè)人體會(huì)我在做這個(gè)系列的這幾年里折騰過的Server精簡(jiǎn)和優(yōu)化版本少說也有十來個(gè)最深的體會(huì)是一個(gè)好的“萬能”系統(tǒng)不是把所有東西都刪干凈而是刪掉那些擋路的留下那些干活的。很多人在追求精簡(jiǎn)時(shí)用力過猛最后得到一個(gè)看似很輕、卻處處碰壁的系統(tǒng)連個(gè)打印機(jī)都裝不上那樣的精簡(jiǎn)其實(shí)是在自我感動(dòng)。這個(gè)版本之所以在辦公和個(gè)人用戶中能站穩(wěn)腳核心不是它快了多少而是它穩(wěn)定——可以打補(bǔ)丁、可以裝IIS、可以遠(yuǎn)程桌面、可以正常用Office和瀏覽器同時(shí)在后臺(tái)服務(wù)層面又有明顯的輕快感。如果你家里正好有一臺(tái)吃灰的舊電腦或者公司里有一臺(tái)要兼職做文件共享的小服務(wù)器我建議你按這篇文章的思路裝一次試試感受一下服務(wù)器內(nèi)核配辦公場(chǎng)景到底能擦出什么火花。最后提醒一句折騰是樂趣但請(qǐng)記住裝系統(tǒng)前務(wù)必備份好現(xiàn)有數(shù)據(jù)這不是第一回提醒但永遠(yuǎn)是最重要的提醒。