windows server 2019的性能优化和安全配置有哪些方法？

本文主要讲解“windows server 2019性能优化和安全配置的方法是什么”。这篇文章的内容简单明了，易于学习和理解。请按照主机频道的思路，研究学习“windows server 2019性能优化和安全配置的方法是什么”！

安装步骤1:安装iis+php运行环境。

2.安装mysql或sqlserver(mysql安装zip版本，sqlserver可以安装2016或2019)。

3.然后就可以升级补丁了，因为怕安全设置后打补丁会有问题，或者打不了补丁。

4.下载安全狗或者守护神进行安全设置，推荐安全狗，只是对于注册用户来说有点麻烦。

5.如果安全设置包含数据库降级可以删除安全狗，因为服务器主要用于防御，所以可以使用mcafee。

6、配置文件同步、数据库备份等软件，安装软件时需要关闭mcafee。

优化步骤1:关闭存储感知功能。

首先，打开Windows设置，然后单击选择系统。

然后进入系统，点击选择存储选项。

最后，点击关闭右侧的[存储感知]功能。

2.停业通知

3.关闭后台运行的应用程序。

4.停用无用的任务计划

6.将管理员用户名更改为* * * * *

7.关闭服务

服务器服务(用于局域网共享)

通过连接用户体验和遥测服务实现的功能支持应用中的用户体验和连接用户体验。此外，如果在反馈和诊断下启用了诊断和使用隐私选项设置，此服务可以根据事件管理诊断和使用信息的收集和传输(以改善Windows平台的体验和质量)。但是，这项服务将导致高磁盘占用率，所以我们继续在服务中找到连接的用户体验和遥测，并将其禁用！这样可以避免Win10频繁访问硬盘。默认情况下是打开的。

默认情况下，Windows搜索是关闭的。

目前互联网IP6不普及，所以关掉。

我们打开控制面板，单击网络和互联网，单击网络和共享中心，单击更改适配器设置，双击连接的WLAN，单击属性，取消选中互联网协议版本6(TCP/IPV6)。

或者在服务中，找到IP助手，禁用服务！默认情况下是打开的。

默认情况下，已连接的设备平台服务是打开的。

默认情况下，AzureAttestService是打开的。

Adobe Acrobat更新服务已更改为手动。

外壳硬件检测外壳硬件检测外壳硬件检测提供自动播放硬件事件的通知。默认情况下，会打开Windows推送通知系统服务WpnService来管理通知平台和连接提供程序，以处理设备和WNS服务器之间的连接。仅对于桌面体验，动态磁贴和其他功能需要默认打开此服务。默认情况下，分布式链接跟踪客户端Trkwks LAN更新连接信息是打开的。

8.更新系统:及时安装操作系统更新和安全补丁，确保系统安全稳定。

9.配置防火墙:启用Windows Server 2019的内置防火墙，配置适当的入站和出站规则，以限制网络流量，确保系统安全。

10.关闭不必要的服务:禁用不必要的服务，以降低系统负载和安全风险。

11.优化硬件:根据系统需求，选择合适的硬件配置，如CPU、内存、硬盘、网卡等。

12.使用最新的硬件驱动程序:安装最新的硬件驱动程序以提高系统稳定性和性能。

13.配置磁盘优化:定期维护和清理硬盘，如磁盘碎片整理和清理临时文件。

14.启用远程桌面协议:启用远程桌面协议，方便管理员远程管理服务器，提高工作效率。

15.配置本地安全策略:根据最佳实践配置本地安全策略，如密码策略、帐户锁定策略、访问控制策略等。

16.配置域安全策略:如果使用域环境，您需要根据最佳实践配置域安全策略，如密码策略、帐户锁定策略、访问控制策略等。

17.启用BitLocker加密:启用BitLocker加密对硬盘进行加密，以确保数据安全。

18.配置网络安全:启用网络安全功能，如IPsec、SSL/TLS、VPN等。，保证网络传输安全。

19.配置安全审计:启用安全审计功能来监控和记录系统事件，以便发现和预防安全威胁。

20.配置备份和恢复:配置备份和恢复功能，定期备份系统和数据，应对系统故障和数据丢失。