陋室 - 用户贡献 [zh]

Windows 长期服务版本

2026-05-17T14:17:28Z

XP-jia：添加模板

{{Windows版本体系}}

Windows 长期版主要指面向企业、工业、医疗、金融终端、自助设备等固定用途场景的长期服务版本，典型名称包括：

* Windows 10 Enterprise LTSB
* Windows 10 Enterprise LTSC
* Windows 11 Enterprise LTSC
* Windows IoT Enterprise LTSC

其核心特点是：

* 不频繁接收功能更新；
* 主要接收安全更新与质量更新；
* 系统组件相对克制；
* 更适合固定用途设备；
* 不适合普通消费级主力机追新使用。

=== LTSB 与 LTSC ===

{| class="wikitable"
! 名称 !! 全称 !! 含义 !! 使用阶段
|-
| LTSB || Long-Term Servicing Branch || 长期服务分支 || Windows 10 早期叫法
|-
| LTSC || Long-Term Servicing Channel || 长期服务通道 || 后续正式叫法
|}

简单理解：

<pre>
LTSB ≈ LTSC 的旧称
</pre>

[[分类:Windows]]

Windows 发布通道

2026-05-17T14:14:20Z

XP-jia：导入1个版本：Windows

{{Windows版本体系}}

= Windows 发布通道 =

'''Windows 发布通道'''用于描述 Windows 从开发、预览、候选、正式发布到长期维护的不同分发和服务路径。

== 主要发布与服务形态 ==

{| class="wikitable"
! 名称 !! 含义
|-
| Insider Preview || 面向 Windows Insider 用户的预览构建
|-
| Release Preview || 正式发布前的预览验证通道
|-
| GA || General Availability，正式公开发布
|-
| LTSC || Long-Term Servicing Channel，长期服务通道
|-
| Evaluation || 评估授权版本
|-
| Annual Channel || 年度通道，主要用于特定服务器/容器等快速迭代场景
|}

== 客户端发布节奏 ==

Windows 10 / 11 客户端主要包含：

* 每月安全质量更新；
* 可选预览更新；
* 年度功能更新；
* 长期服务版本更新；
* Insider 预览测试构建。

== Server 发布通道 ==

Windows Server 主要存在：

* LTSC 主线版本，例如 Windows Server 2019 / 2022 / 2025；
* Annual Channel，面向容器、微服务、云原生等快速迭代场景。

普通服务器、Hyper-V、文件服务器、AD、Web 服务等场景通常选择 LTSC 主线版本。

== 概念关系 ==

<pre>
Insider Preview：预览测试构建
Release Preview：正式发布前验证
RC：候选发布构建
RTM：交付制造商
GA：正式公开发布
LTSC：长期服务维护
Evaluation：限时评估授权
</pre>

== 使用建议 ==

{| class="wikitable"
! 场景 !! 建议
|-
| 主力办公机 || 正式版
|-
| 轻度尝鲜 || Release Preview
|-
| 测试机 / 虚拟机 || Beta / Experimental
|-
| 生产服务器 || LTSC 主线正式版
|-
| 学习和硬件验证 || Evaluation
|-
| 长期固定用途设备 || LTSC / IoT LTSC
|}

[[Category:Windows]]
[[Category:Windows发布通道]]

Windows 候选版本

2026-05-17T14:14:20Z

XP-jia：导入1个版本：Windows

{{Windows版本体系}}

= Windows 候选版本 =

'''候选版本'''，英文通常称为 '''Release Candidate'''，简称 '''RC'''，是软件已经基本开发完成、准备正式发布前用于最后验证的版本。

其含义是：

<pre>
如果没有发现严重问题，这个版本就可能成为正式版。
</pre>

== 软件发布阶段 ==

<pre>
Alpha → Beta → RC → RTM / GA
</pre>

{| class="wikitable"
! 阶段 !! 含义 !! 稳定性
|-
| Alpha || 早期测试版 || 低
|-
| Beta || 功能测试版 || 中
|-
| RC || 候选发布版 || 较高
|-
| RTM || 交付制造商版 || 高
|-
| GA || 正式公开发布版 || 高
|}

== RC 与 Beta 区别 ==

{| class="wikitable"
! 项目 !! Beta 测试版 !! RC 候选版本
|-
| 开发状态 || 功能可能仍在变化 || 功能基本冻结
|-
| 主要目标 || 收集反馈、测试新功能 || 找严重 Bug、验证发布质量
|-
| 稳定性 || 不一定稳定 || 接近正式版
|-
| 是否可能大改 || 可能 || 一般不会
|-
| 是否可能成为正式版 || 通常不会直接成为正式版 || 有可能直接成为正式版
|}

简记：

<pre>
Beta = 还在试功能
RC = 准备交卷前最后检查
</pre>

== 与评估版本区别 ==

{| class="wikitable"
! 类型 !! 英文 !! 本质
|-
| 评估版 || Evaluation || 正式产品的限时试用授权
|-
| 候选版本 || Release Candidate || 正式发布前的候选构建
|-
| 预览版 || Preview || 测试或预发布版本
|-
| 正式版 || GA / Stable || 正式发布版本
|}

[[Category:Windows]]
[[Category:软件发布]]

Windows 评估版本

2026-05-17T14:14:20Z

XP-jia：导入1个版本：Windows

{{Windows版本体系}}

= Windows 评估版本 =

'''评估版本'''，英文一般称为 '''Evaluation Version''' 或 '''Evaluation Edition'''，是厂商提供给用户、企业、开发者、管理员用于试用、测试和验证的限时版本。

常见示例：

* Windows Server 2022 Datacenter Evaluation
* Windows Server 2025 Datacenter Evaluation
* Windows 11 Enterprise Evaluation
* Windows 11 IoT Enterprise LTSC Evaluation

== 特点 ==

{| class="wikitable"
! 项目 !! 评估版本 !! 正式版
|-
| 用途 || 测试、验证、学习、评估兼容性 || 正式生产使用
|-
| 授权 || 临时授权 || 正式授权
|-
| 使用期限 || 通常有限期，例如 90 天或 180 天 || 按授权长期使用
|-
| 到期后 || 提醒、限制，服务器版本可能自动关机或重启 || 正常使用
|-
| 是否适合生产环境 || 不适合 || 适合
|}

== Windows Server Evaluation ==

Windows Server Evaluation 通常有 180 天评估期，适合测试：

* 服务器硬件兼容性；
* Hyper-V；
* Active Directory；
* 文件服务器；
* IIS / Web 服务；
* RAID、网卡、远程桌面；
* 驱动和管理软件兼容性。

== 常用查看命令 ==

<pre>
slmgr /dlv
DISM /Online /Get-CurrentEdition
</pre>

如果显示类似：

<pre>
ServerDatacenterEval
ServerStandardEval
</pre>

则为评估版。

== 与预览版区别 ==

<pre>
Evaluation：正式产品 + 临时试用授权
Preview / Insider：测试产品 + 预发布构建
Retail / Volume / OEM：正式产品 + 正式授权
</pre>

[[Category:Windows]]
[[Category:Windows授权]]

Windows SKU体系

2026-05-17T14:14:20Z

XP-jia：导入1个版本：Windows

{{Windows版本体系}}

= Windows SKU体系 =

自 Windows 10 以来，Windows 的 SKU 可以分为以下几类：

<pre>
消费级：Home / Pro
教育级：Education / Pro Education / SE
企业级：Enterprise / Enterprise LTSC
设备/OEM/嵌入式：IoT Enterprise / IoT Enterprise LTSC
特殊地区/法规版：N / KN / China Government Edition
云桌面/虚拟化：Enterprise multi-session
授权变体：Evaluation / OEM / Retail / Volume
运行模式：S mode
</pre>

== 常见客户端 SKU ==

{| class="wikitable"
! SKU !! 定位
|-
| Home || 普通家庭用户
|-
| Pro || 高级个人用户、小企业、开发者
|-
| Pro for Workstations || 高端工作站
|-
| Enterprise || 企业集中管理与高级安全
|-
| Education || 教育机构
|-
| Pro Education || 面向教育市场的 Pro 分支
|-
| SE || 低成本教育设备
|-
| Enterprise LTSC || 企业长期服务固定用途设备
|-
| IoT Enterprise || 固定功能商用设备
|-
| IoT Enterprise LTSC || 长期固定功能设备，通常支持周期更长
|-
| Enterprise multi-session || 云桌面多人会话
|}

== N / KN 版本 ==

N / KN 是因地区法规产生的特殊版本，通常缺少部分媒体组件。

不建议普通用户主动选择，因为可能遇到：

* 视频播放异常；
* 摄像头或会议软件问题；
* 游戏或剪辑软件缺少媒体组件；
* 需要额外安装 Media Feature Pack。

== S 模式 ==

S 模式不是独立大版本，而是受限运行模式：

* 只能安装 Microsoft Store 应用；
* 安全性和可控性更强；
* 可退出，但退出后通常不能再恢复；
* 不适合需要自由安装软件、驱动、开发工具的用户。

== 实用选择 ==

{| class="wikitable"
! 场景 !! 推荐
|-
| 普通个人主力机 || Windows Pro
|-
| 开发、运维、远程桌面、Hyper-V || Windows Pro / Enterprise
|-
| 学校授权或机房 || Windows Education / Enterprise
|-
| 固定用途终端 || Windows IoT Enterprise LTSC
|-
| 高端工作站 || Windows Pro for Workstations
|-
| 云桌面多人会话 || Windows Enterprise multi-session
|-
| 服务器宿主机 || Windows Server
|}

[[Category:Windows]]
[[Category:Windows版本]]

Windows Insider计划

2026-05-17T14:14:20Z

XP-jia：导入1个版本：Windows

{{Windows版本体系}}

= Windows Insider计划 =

'''Windows Insider 计划'''是微软自 Windows 10 时代建立的公开预览测试体系，用于提前向测试用户推送 Windows 构建版，并收集反馈。

== Ring 时代 ==

{| class="wikitable"
! 旧通道 !! 含义 !! 风险
|-
| Fast Ring || 快速环，最早获得新版本 || 高
|-
| Slow Ring || 慢速环，经过一定筛选 || 中
|-
| Release Preview Ring || 发布预览环，接近正式版 || 低
|}

== Channel 时代 ==

后来 Ring 改为 Channel：

{| class="wikitable"
! 旧名称 !! 新名称
|-
| Fast Ring || Dev Channel
|-
| Slow Ring || Beta Channel
|-
| Release Preview Ring || Release Preview Channel
|}

== Canary / Dev / Beta / Release Preview ==

Windows 11 时代加入 Canary Channel 后，形成四通道：

{| class="wikitable"
! 通道 !! 定位
|-
| Canary || 最早期平台级变化，风险最高
|-
| Dev || 新功能、新体验实验
|-
| Beta || 更接近正式发布，较稳定
|-
| Release Preview || 正式发布前验证，风险最低
|}

通俗比喻：

<pre>
Canary：动地基
Dev：改房间
Beta：装修验收
Release Preview：交房前检查
</pre>

== Experimental / Beta / Release Preview ==

近年微软开始重构 Insider 计划，试图将复杂通道收敛为更容易理解的结构：

{| class="wikitable"
! 新通道 !! 定位
|-
| Experimental || 实验性功能、早期平台变化
|-
| Beta || 更稳定的新功能预览
|-
| Release Preview || 正式发布前验证
|}

其意义在于：

* 降低 Insider 通道理解难度；
* 降低参与测试的成本；
* 改善从预览版退出到正式版的体验；
* 让反馈体系更接近真实用户使用场景。

== 风险排序 ==

<pre>
Experimental / Canary
↓
Dev
↓
Beta
↓
Release Preview
↓
正式稳定版
</pre>

[[Category:Windows]]
[[Category:Windows Insider]]

Windows 10与Windows 11更新节奏

2026-05-17T14:14:19Z

XP-jia：导入1个版本：Windows

{{Windows版本体系}}

= Windows 10与Windows 11更新节奏 =

Windows 10 / 11 的更新节奏可以分为三层：

<pre>
每月质量更新
年度功能更新
整代系统生命周期
</pre>

== 月度更新 ==

{| class="wikitable"
! 类型 !! 时间 !! 作用
|-
| 每月安全质量更新 || 每月第二个星期二，Patch Tuesday || 修复漏洞、Bug、质量问题
|-
| 可选预览更新 || 通常每月后半段 || 提前测试下个月的部分修复
|-
| 带外更新 || 不固定 || 处理严重漏洞或重大故障
|}

== 功能更新 ==

Windows 10 早期曾经接近一年两次功能更新，后来逐渐收敛。Windows 11 主要采用年度功能更新节奏，通常在下半年发布。

示例：

<pre>
Windows 11 22H2
Windows 11 23H2
Windows 11 24H2
Windows 11 25H2
</pre>

== Windows 10 状态 ==

Windows 10 普通版本最终停在：

<pre>
Windows 10 22H2
</pre>

普通 Home / Pro / Enterprise / Education 已经结束主流支持，LTSC / IoT LTSC 等特殊版本按各自生命周期继续维护。

== Windows 11 生命周期简述 ==

{| class="wikitable"
! SKU 类型 !! 每个功能版本支持周期
|-
| Home / Pro || 约 24 个月
|-
| Enterprise / Education || 约 36 个月
|-
| LTSC || 按长期服务版本单独计算
|-
| IoT Enterprise LTSC || 通常为更长周期，适合固定功能设备
|}

== 更新策略建议 ==

普通用户可遵循：

* 每月正式累积更新建议安装；
* 可选预览更新不必急着安装；
* 年度功能更新可等待一段时间后再升级；
* 主力生产设备不建议第一时间追新版本；
* 服务器、管理机、答辩或工作关键设备应偏保守。

[[Category:Windows]]
[[Category:Windows更新]]

Windows Server 版本体系

2026-05-17T14:14:19Z

XP-jia：导入1个版本：Windows

{{Windows版本体系}}

= Windows Server 版本体系 =

Windows Server 主线版本本身基本采用长期服务通道思路。常见版本包括：

* Windows Server 2016
* Windows Server 2019
* Windows Server 2022
* Windows Server 2025

这些版本可以理解为服务器侧的 LTSC 主线版本。

== Server 与客户端基础版本对应关系 ==

{| class="wikitable"
! Windows Server 版本 !! 对应客户端基础版本 !! 内部版本号
|-
| Windows Server 2016 || Windows 10 1607 || 14393
|-
| Windows Server 2019 || Windows 10 1809 || 17763
|-
| Windows Server 2022 || Windows 10 21H2 同代服务器基础 || 20348
|-
| Windows Server 2025 || Windows 11 24H2 同代服务器基础 || 26100
|}

简记：

<pre>
Windows Server 2016 = Windows 10 1607 同代
Windows Server 2019 = Windows 10 1809 同代
Windows Server 2022 = Windows 10 21H2 同代
Windows Server 2025 = Windows 11 24H2 同代
</pre>

== Server Core 与 Desktop Experience ==

{| class="wikitable"
! 安装形态 !! 特点
|-
| Server Core || 无完整图形桌面，主要依靠 PowerShell、远程管理、Windows Admin Center
|-
| Desktop Experience || 有传统图形桌面，适合本机管理、图形化工具和一般运维
|}

== Standard 与 Datacenter ==

{| class="wikitable"
! 版本 !! 适合场景
|-
| Standard || 普通服务器、少量虚拟机、文件服务、Web 服务、AD、DNS 等
|-
| Datacenter || 大量虚拟化、软件定义存储、数据中心高级能力
|}

[[Category:Windows]]
[[Category:Windows Server]]

Windows 长期服务版本

2026-05-17T14:14:19Z

XP-jia：导入1个版本：Windows

Windows 长期版主要指面向企业、工业、医疗、金融终端、自助设备等固定用途场景的长期服务版本，典型名称包括：

* Windows 10 Enterprise LTSB
* Windows 10 Enterprise LTSC
* Windows 11 Enterprise LTSC
* Windows IoT Enterprise LTSC

其核心特点是：

* 不频繁接收功能更新；
* 主要接收安全更新与质量更新；
* 系统组件相对克制；
* 更适合固定用途设备；
* 不适合普通消费级主力机追新使用。

=== LTSB 与 LTSC ===

{| class="wikitable"
! 名称 !! 全称 !! 含义 !! 使用阶段
|-
| LTSB || Long-Term Servicing Branch || 长期服务分支 || Windows 10 早期叫法
|-
| LTSC || Long-Term Servicing Channel || 长期服务通道 || 后续正式叫法
|}

简单理解：

<pre>
LTSB ≈ LTSC 的旧称
</pre>

[[分类:Windows]]

Windows 版本体系

2026-05-17T14:14:19Z

XP-jia：导入1个版本：Windows

{{Windows版本体系}}

= Windows 版本体系 =

'''Windows 版本体系'''用于整理自 Windows 10 以来，微软在客户端、服务器、长期服务版本、Insider 计划、SKU、发布通道与授权形态方面形成的主要版本结构。

Windows 自 Windows 10 以后逐渐形成了以下几条并行逻辑：

* 普通客户端年度功能更新；
* 企业与教育版本较长生命周期；
* LTSC / IoT LTSC 长期服务版本；
* Windows Server 主线 LTSC 版本；
* Insider 预览测试通道；
* Evaluation、RC、RTM、GA 等发布与授权形态；
* Home、Pro、Enterprise、Education、IoT、N、S 模式等 SKU 体系。

== 主题导航 ==

* [[Windows 长期服务版本]]
* [[Windows Server 版本体系]]
* [[Windows 10与Windows 11更新节奏]]
* [[Windows Insider计划]]
* [[Windows SKU体系]]
* [[Windows 评估版本]]
* [[Windows 候选版本]]
* [[Windows 发布通道]]

== 总体理解 ==

Windows 10 时代的核心叙事是“Windows as a Service”，即通过持续更新维持系统演进。Windows 11 则在此基础上重新划定硬件安全基线、生命周期边界与产品叙事。

但 Windows 11 并不是一次彻底的架构断代。它更像是一次“资格断代”：

<pre>
Windows 11 抛弃了一批老电脑，
但没有真正抛弃老 Windows。
</pre>

其核心争议在于：

<pre>
安全基线和商业叙事升级了，
但用户体验没有等比例升级。
</pre>

== 相关分类 ==

[[Category:Windows]]
[[Category:操作系统]]

模板:Windows版本体系

2026-05-17T14:14:19Z

XP-jia：导入1个版本：Windows

<div class="navbox">

{| class="wikitable"
|+[[:Template:Windows版本体系|Windows版本体系]]
|-
|[[Windows 长期服务版本]]
|-
|[[Windows Server 版本体系]] · [[Windows 10与Windows 11更新节奏]] · [[Windows Insider计划]] · [[Windows SKU体系]]
|-
|[[Windows 评估版本]] · [[Windows 候选版本]] · [[Windows 发布通道]]
|}

</div>

{{Navbox|target=Template:Windows版本体系|parent=Template:Windows版本体系}}

<noinclude>[[Category:站点模板]]</noinclude>
<noinclude>[[Category:导航盒]]</noinclude>
[[Category:Windows]]

Windows 长期服务版本

2026-05-17T14:09:34Z

XP-jia：added Category:Windows using HotCat

Windows 长期服务版本

2026-05-17T14:07:26Z

XP-jia：new

分类:五花八门之学

2026-05-16T06:31:35Z

XP-jia：new

'''五花八门之学'''，是对个人通识体系的一种整理。这里的“五花八门”并非泛指杂乱繁多，而是重新赋义为：'''八门为骨，五花为采'''。

<blockquote>
'''八门立其本，五花成其用。'''<br />
'''八门为骨：人、物、理、道，天、戒、游、命。'''<br />
'''五花为采：文、史、法、艺、术。'''
</blockquote>

“八门”指人理解世界、进入世界、退出世界时所面对的根本问题；“五花”指人在现实生活中将理解转化为表达、经验、规则、审美与实践的展开能力。

== 总表 ==

{| class="wikitable"
! 类别
! 学科
! 所主
! 关键词
! 简释
|-
| rowspan="4" | '''入世四学'''
| '''政治学'''
| 人
| 权力、组织、制度、秩序
| 看人群如何结成共同体，权力如何形成，秩序如何维持。
|-
| '''经济学'''
| 物
| 资源、成本、交换、激励
| 看稀缺资源如何配置，利益如何流动，选择如何发生。
|-
| '''逻辑学'''
| 理
| 判断、推理、论证、因果
| 看思维如何成立，论证是否有效，概念是否清晰。
|-
| '''哲学'''
| 道
| 存在、认识、价值、意义
| 看世界如何被理解，人生与价值如何被安放。
|-
| rowspan="4" | '''出世四学'''
| '''宗教学'''
| 天
| 超越、死亡、神圣、信仰
| 看人如何面对死亡、苦难、神圣性与终极归宿。
|-
| '''伦理学'''
| 戒
| 善恶、责任、克制、边界
| 看什么事能做但不该做，什么胜利不值得赢。
|-
| '''美学'''
| 游
| 审美、形式、感受、意境
| 看人如何从功利世界中暂时撤离，并在美中获得安顿。
|-
| '''生命哲学'''
| 命
| 自我、痛苦、孤独、无常
| 看一个具体的人如何面对自身、死亡、失去与和解。
|-
| rowspan="5" | '''五花之学'''
| '''文学 / 文章学 / 修辞学'''
| 文
| 表达、叙事、语言、立言
| 使思想能够被命名、组织、传达与保存。
|-
| '''历史学'''
| 史
| 经验、兴替、脉络、案例
| 使道理拥有经验参照，知道事情如何发生、演变与重演。
|-
| '''法学'''
| 法
| 规则、权利、义务、程序
| 使社会关系回到规则、证据、责任与边界之中。
|-
| '''艺术学'''
| 艺
| 音乐、绘画、书法、设计
| 使审美显现为作品、风格、形式与生活感受。
|-
| '''技术学 / 工程学 / 方法论'''
| 术
| 工具、实践、执行、成事
| 使理解转化为行动、系统、流程、项目与现实成果。
|}

== 八门：根本之学 ==

“八门”不是简单的八个大学专业，而是八个理解人生与世界的入口。它们可分为'''入世四学'''与'''出世四学'''。

'''入世'''，是人向外走，进入社会、秩序、资源、论证与意义之中；'''出世'''，是人向内退，面对超越、善恶、美感、自我与无常。

=== 入世四学 ===

'''政治学'''知人。它关注人如何结群，权力如何形成，制度如何运行，秩序如何维持。一个人不懂政治学，就容易把社会问题简单归结为个人好坏，而看不见背后的组织结构、权力关系与制度逻辑。

'''经济学'''知物。它关注资源如何配置，成本如何发生，交换如何进行，激励如何改变选择。这里的“物”不只是金钱，也包括时间、机会、注意力、信用、关系与风险承受能力。

'''逻辑学'''知理。它关注概念是否清楚，前提是否成立，推理是否有效，因果是否可靠。逻辑学不是使人冷漠，而是使人不轻易被话术、情绪、偷换概念与伪因果所裹挟。

'''哲学'''知道。它关注存在、认识、价值、意义与边界。哲学使人不只是适应规则，也能够审视规则；不只是追逐成功，也能够反思成功；不只是解决问题，也能够追问问题为何成为问题。

=== 出世四学 ===

'''宗教学'''知天。它关注人如何面对死亡、苦难、罪感、救赎、神圣、天命与终极归宿。宗教学不等于必须信教，而是理解宗教所回应的那些根本问题。

'''伦理学'''知戒。它关注善恶、责任、克制、边界与正当性。如果经济学使人学会计算，那么伦理学使人知道计算的边界。

'''美学'''知游。它关注审美、形式、感受、意境、节奏与余韵。美学提醒人：世界不只是战场、市场、考场和职场；人也不只是工具、资源、角色和身份。

'''生命哲学'''知命。它关注自我、痛苦、孤独、无常、死亡与和解。如果一般哲学追问世界如何被理解，那么生命哲学更关注一个具体的人如何活过这一生。

== 八门的对应关系 ==

入世四学与出世四学之间，并非彼此割裂，而是形成自然的两两映射。

{| class="wikitable"
! 入世
! 所立
! 出世
! 所安
! 对应关系
|-
| '''政治学'''
| 人间之序
| '''宗教学'''
| 终极之序
| 政治学处理此岸秩序，宗教学处理彼岸秩序。
|-
| '''经济学'''
| 欲望之流
| '''伦理学'''
| 欲望之界
| 经济学说明如何获得，伦理学说明何处止步。
|-
| '''逻辑学'''
| 理性之路
| '''美学'''
| 感性之心
| 逻辑学校正判断，美学安顿感受。
|-
| '''哲学'''
| 世界之眼
| '''生命哲学'''
| 个体之命
| 哲学追问世界根基，生命哲学安放个体命运。
|}

<blockquote>
政治学立人间之序，宗教学立终极之序；<br />
经济学明欲望之流，伦理学定欲望之界；<br />
逻辑学正理性之路，美学安感性之心；<br />
哲学开世界之眼，生命哲学安个体之命。
</blockquote>

一个人只入世，可能变得精明、功利、强硬、好胜；一个人只出世，可能变得虚浮、退避、清高、无力。完整的人，应当既入得了局，也出得了局；既看得懂人间，也安得住自身。

== 五花：展开之学 ==

如果说八门是骨架，那么五花就是风采。八门使人理解世界，五花使人把理解表达出来、积累下来、制度化、审美化、实践化。

{| class="wikitable"
! 五花
! 所用
! 对八门的作用
|-
| '''文'''
| 立言
| 使八门之思能够表达、命名、叙述与传播。
|-
| '''史'''
| 知变
| 为八门之理提供经验、案例、脉络与参照。
|-
| '''法'''
| 守界
| 使八门之义落实为规则、程序、权利与责任。
|-
| '''艺'''
| 养心
| 使八门之感显现为形式、风格、作品与生活美感。
|-
| '''术'''
| 成事
| 使八门之知转化为工具、工程、实践与现实成果。
|}

因此，五花不是杂学，而是八门在人间的显影。

<blockquote>
八门偏根基，五花偏展开；<br />
八门偏理解，五花偏表达；<br />
八门偏内核，五花偏成形。
</blockquote>

== 体系定位 ==

“五花八门之学”不是为了穷尽所有学科，也不是为了建立封闭的知识等级，而是为了给个人知识世界建立一个相对稳定的坐标系。

它试图回答的问题是：

<blockquote>
一个人要完整地活在人间，至少应当看懂什么？
</blockquote>

可以概括为：

<blockquote>
看懂人群，看懂资源，看懂思维，看懂意义；<br />
看懂超越，看懂边界，看懂美感，看懂自身；<br />
并能表达之、记忆之、规范之、审美之、实践之。
</blockquote>

== 结语 ==

五花八门之学，最终不是为了炫耀知识，而是为了完成一种自我整理。

入世四学使人能够进入世界，出世四学使人能够退出世界，五花之学使人能够在世界中留下表达、经验、规则、审美与作品。

<blockquote>
'''入得了局，出得了局；看得懂人间，也安得住自身。'''
</blockquote>
[[分类:站点分类]]

分类:朦胧诗

2026-03-24T07:47:18Z

XP-jia：添加分类

[[分类:文学]]

分类:SCSS

2026-03-24T07:41:42Z

XP-jia：添加分类

[[分类:CSS]]

毕设(论文)进度总览

2026-01-22T14:57:17Z

XP-jia：在原有进度文件的"九、长期展望"章节之后，添加了新的**"十、项目实际开发进展更新（截至 2026-01-22）"**章节

== 🎓 毕业设计进度总览（截至此页面最后编辑） ==
'''最后更新：'''{{REVISIONTIMESTAMP}}（自动更新）

== 🆕 新增更新日志（截至当前） ==
本节记录自上次生成《毕业设计进度总览》后新增的全部讨论内容，作为系统规划的增量补充。

=== 一、技术与架构扩展 ===
* 前端框架方案进一步明确，整体 UI 风格倾向使用 Bootstrap 5，兼具美观与统一性。
* 生成了首页示例前端代码原型（导航栏 + 轮播图 + 板块卡片 + 最新/热门内容区块）。
* 讨论未来可加入「主题系统」：以修改配色和基础控件样式为主，结构保持不变。

=== 二、移动端与适配能力强化 ===
* 在原有响应式布局基础上，新增对 PWA（渐进式 Web 应用）的适配考虑，包括 manifest、service worker 与离线缓存。
* 无障碍设计进一步细化：键盘导航、高对比度主题、ARIA 标签、语义化表单支持。
* 全站语义化与 SEO 方案补充：合理使用 header / main / section / article、优化标题层级、添加 meta 信息、支持 OpenGraph、站点地图与 robots.txt。

=== 三、项目结构与 URL 体系规划 ===
* 已生成 Django 项目初版目录结构（wikitext 已记录于独立页面）。
* 生成初版 URL 路由结构树，包括首页、用户、帖子、后台以及 API 接口的清晰分区。

=== 四、浏览量与行为统计机制 ===
为避免“刷新即刷浏览量”问题，新增以下方案：
* 基于 Redis + TTL 的去重计数机制（推荐方案）。
* Cookie 去重、IP/UA 简易指纹、访问速率限制等辅助策略。
* 浏览量采用异步缓冲写入 MySQL 的方案，减少数据库压力。

=== 五、未来可扩展功能点 ===
* 简易主题皮肤系统（主要为配色切换）。
* 扩展推荐系统：热度指数、多权重策略、用户画像。
* 更丰富的 Bootstrap UI 组件定制。

----

以上内容已纳入系统总体规划的增量部分，后续可继续将每个模块细化为开题报告、总体设计说明书与论文实现章节的素材来源。

== 一、基本信息 ==

* '''学生姓名'''：贾学鹏
* '''学号'''：2421060325
* '''所属专业'''：信息工程学院 · 数据科学与大数据技术（专升本）2403
* '''课题名称'''：基于 Web 的校友经验交流社区的设计与实现
* '''指导教师'''：王惠
* '''课题性质'''：个人课题 · 应用型 · 工程设计
* '''难度/工作量'''：适中
* 审核状态：

{| class="wikitable"
!姓名
!动作
!身份
!时间
!状态
|-
|王惠
| rowspan="2" |选题
|指导教师
|2025-11-13 11:26:31
|通过
|-
|贾学鹏
|学生
|2025-11-11 14:00:02
|提交
|-
|高艳
| rowspan="2" |任务书
|教研室主任
|2025-12-10 14:18:51
|通过
|-
|王惠
|指导教师
|2025-12-05 15:12:48
|提交
|-
|高艳
| rowspan="3" |开题报告
|教研室主任
|2025-12-31 08:52:48
|通过
|-
|王惠
|指导教师
|2025-12-30 20:46:22
|通过
|-
|贾学鹏
|学生
|2025-12-30 20:44:36
|提交
|-
|
|中期报告
|
|
|待处理
|-
|
|初稿
|
|
|待处理
|-
|
|答辩稿
|
|
|待处理
|}

* 快速链接：[https://vgms.fanyu.com/ 维普毕业论文(设计)管理系统]

----

== 二、选题状态 ==

✅ '''已成功选题'''（维普系统提交完成）

✅ '''导师确认'''（指导教师为当前课程代课老师，沟通顺畅）

✅ '''开题答辩时间'''：学院拟定 '''11 月 30 日''' 前完成（已完成）

----

== 三、当前的思路与蓝图 ==

选择该题目的原因：

* 技术限制少，自由度高；
* Web 方向熟悉，易于掌控；
* 有清晰的参考系统（Z-Blog、Discuz）；
* 功能明确、可量化、可展示成果；
* 工作量适中，开发与论文写作衔接紧密。

'''项目核心定位'''：
<blockquote>“以 Django 框架实现的轻量级校友经验交流社区”</blockquote>

参考 Z-Blog / Discuz 的基本结构，但聚焦于校友经验分享场景，强化“校友身份认证”“经验标签化”“内容交流友好度”等特性。

----

== 四、系统总体规划 ==

{{Template:2025jzci毕设(论文)}}
----

'''核心功能模块：'''

# 用户与权限管理：注册、登录、找回密码、资料编辑、角色分组、权限区分；
# 内容管理：发帖、评论、富文本编辑器（支持图片、附件上传）、分页浏览；
# 板块与标签分类：按话题或学院分区，支持标签筛选与检索；
# 后台管理：用户与内容审核、封禁与举报处理、数据统计与系统配置；
# 推荐系统：热帖榜、最新帖、活跃用户榜、基于访问热度的推荐；（可选）
# 消息通知与互动：私信、回复提醒、系统公告；
# 文件与图片管理：MongoDB 或本地存储方案（可选）；
# 缓存与优化：Redis 用于会话保持、热门数据缓存与排行榜更新（可选）。

----

'''技术架构：'''

* 后端：Python + Django
* 前端：Django Admin 模板 + Bootstrap / Vue 响应式布局
* 数据库：MySQL（主） + MongoDB（附件/图片，可选）
* 缓存层：Redis（会话、推荐榜缓存，可选）
* 开发环境：VSCode + Ubuntu Server + Python 3.x
* 部署环境：Linux + Gunicorn + Apache(httpd)（宝塔 LAMP 环境）
* 版本控制：Git + GitHub / Gitee

----

'''移动端适配（Responsive + PWA）'''

系统前端基于 Bootstrap / Vue 的响应式栅格布局，实现跨设备自适应。界面元素按屏幕宽度动态调整排布，手机端采用单列布局，平板适配双列，PC 保持宽屏内容分区。表格、图片与表单均启用流式宽度，避免横向滚动。交互控件（按钮、输入框、菜单）按触控优化，确保在小屏幕上具有足够的点击区域。

系统支持 PWA（Progressive Web App），提供 manifest、图标适配与基本离线缓存，使社区具备“可安装”“类 App 使用体验”“弱网时可访问基本页面”的能力。推送通知可根据浏览器能力进行扩展。

'''无障碍适配（Accessibility）'''

全站遵循 WCAG 基础规范。关键交互元素提供键盘可访问性（Tab、Enter、Esc 可操作所有主要功能），组件具备可见焦点提示。配色方案提供高对比度模式，切换后自动提升文字与背景反差，避免色弱用户阅读困难。

所有图像具备 alt 文本；表格和表单采用 ARIA 标签辅助说明；警告、成功等状态采用指示性文字而非纯颜色表达，保证对色盲友好。页面结构清晰，导航顺序符合阅读逻辑，屏幕阅读器可完整朗读主内容区域。

'''语义化与SEO适配'''

模板采用语义化标签组织结构：header、nav、main、section、article、aside、footer 清晰区分内容角色。文章标题统一使用 <code><nowiki><h1></nowiki></code>，分段标题使用逐级 <code><nowiki><h2>/h3></nowiki></code>，保证页面信息层级明确。

路由设计保持描述性，例如 /post/123 替换为 <code>/experience/python-internship-notes</code>（可选伪静态）。内容页支持 meta 描述、开放图谱（OpenGraph）、适配搜索引擎的结构化数据（JSON-LD）。移动端友好性、加载速度与图片懒加载共同提高搜索引擎可见度。

站内提供面包屑导航、标签页聚合、热门内容索引，使搜索引擎更容易抓取站内结构。静态资源压缩与缓存策略也能提升 SEO 得分。

----

== 五、后续关键节点与任务 ==

{| class="wikitable"
!阶段
!时间
!任务
!备注
|-
|① 系统总体设计
|11.11–11.15
|完成功能模块图、数据库 ER 图、系统结构图
|开题报告核心部分
|-
|② 最小原型搭建（MVP）
|11.15–11.22
|注册登录、发帖、后台可用
|截图 + 日志留痕
|-
|③ 开题报告撰写
|11.18–11.25
|撰写报告、准备 PPT
|约 3000 字左右
|-
|④ 开题答辩准备
|11.26–11.29
|优化系统、整理展示材料
|模拟答辩
|-
|⑤ 开题答辩
|11.30
|学院统一线下进行
|重点讲系统设计思路
|}

----

== 六、论文与开发衔接思路 ==

为避免“后期回忆式写作”，在开发过程中同步记录以下内容：

* 每次模块实现的过程与问题；
* 数据表设计、接口设计与修改记录；
* 功能截图与调试结果；
* 开发日志（每天 / 每阶段一句话也行）。

这些内容可直接转化为论文中：

* 第三章《系统设计与实现》
* 第四章《系统测试与优化》
* 第五章《总结与展望》

----

== 七、当前阶段重点任务（即刻执行） ==

# '''输出系统说明书草稿'''（约 500 字，写清系统目标与主要功能）；
# '''绘制功能模块图与系统结构图'''（可用 draw.io / ProcessOn）；
# '''创建 Django 项目框架'''（搭建基础 app 结构，初始化 MySQL 连接）；
# '''撰写开题报告提纲'''（包括研究意义、研究目标、技术路线等）。

----

== 八、开发与文档并行策略 ==

* 每个功能开发完成后立即截图并记录调试日志；
* 在 Wiki 建立「系统实现日志」与「测试记录」页面；
* 将日志、截图、表结构、配置说明，作为论文素材；
* 后期论文写作阶段，可直接引用 Wiki 内容并归档。

----

== 九、长期展望 ==

* 后期可拓展校友认证接口、动态推荐算法、活动报名模块；
* 社区体系可向「校友资源共享平台」或「在线经验图谱」演进；
* 数据层可加入数据分析模块（如经验主题热度分布可视化）；
* 为后续 Django / Web 应用开发提供完整模板与复用框架。

----

== 十、项目实际开发进展更新（截至 2026-01-22） ==

=== 一、项目当前阶段 ===

* '''当前版本'''：2.8.4（最新稳定版）
* '''开发阶段'''：生产就绪阶段（Production Ready）
* '''项目完成度'''：100% 核心功能已完成
* '''代码评分'''：9.9/10（企业级质量标准）
* '''测试覆盖'''：731 个测试，100% 通过率

=== 二、已完成的功能模块 ===

==== 1. 用户认证系统 ====
* ✅ 密码登录与找回密码
* ✅ TOTP 双因素认证（Google Authenticator 支持）
* ✅ Passkey 无密码认证（WebAuthn 标准）
* ✅ 多设备管理与会话管理
* ✅ 登录历史记录与安全审计
* ✅ 用户角色权限管理（普通用户/版主/管理员）
* ✅ 校友认证状态管理

==== 2. 内容管理系统 ====
* ✅ 帖子发布与编辑（支持富文本）
* ✅ 评论互动与回复
* ✅ 标签分类与板块管理
* ✅ 内容审核机制
* ✅ 帖子点赞与收藏
* ✅ 评论点赞与收藏
* ✅ 帖子分享功能（微信/微博/QQ）
* ✅ 文件上传与附件管理
* ✅ 浏览量统计（Redis 去重计数）
* ✅ 用户关注功能

==== 3. 通知消息系统 ====
* ✅ 站内通知
* ✅ 私信会话功能
* ✅ 消息提醒机制
* ✅ 消息已读/未读状态

==== 4. 排行榜系统 ====
* ✅ 用户活跃度排行
* ✅ 帖子热度排行
* ✅ 历史榜单记录
* ✅ 分类趋势分析
* ✅ 热门标签统计

==== 5. 管理后台 ====
* ✅ 基于 Django Admin 的完整后台
* ✅ 用户管理与权限控制
* ✅ 内容审核与管理
* ✅ 系统配置管理
* ✅ 数据统计与监控

==== 6. API 接口 ====
* ✅ RESTful API 支持
* ✅ 统一的 API 响应格式
* ✅ 完整的类型定义
* ✅ API 文档

==== 7. 前端优化 ====
* ✅ Bootstrap 5.3.3 响应式布局
* ✅ TypeScript 类型安全
* ✅ HTTP 拦截器系统
* ✅ 请求去重机制
* ✅ 状态管理（观察者模式）
* ✅ 无障碍支持（ARIA 标签）
* ✅ 主题切换（暗色/亮色模式）
* ✅ PWA 支持（渐进式 Web 应用）

=== 三、技术架构实现 ===

==== 后端技术栈 ====
* '''框架'''：Django 5.2.9
* '''API'''：Django REST Framework 3.16.1
* '''数据库'''：MariaDB/MySQL 8.0+（支持 SQLite 测试）
* '''缓存'''：Redis 6.0+（支持本地缓存降级）
* '''Web 服务器'''：Gunicorn 23.0.0
* '''反向代理'''：Nginx
* '''测试框架'''：pytest + pytest-django

==== 前端技术栈 ====
* '''UI 框架'''：Bootstrap 5.3.3
* '''编程语言'''：TypeScript
* '''构建工具'''：Vite
* '''富文本编辑器'''：CKEditor 6.7.3
* '''表单处理'''：Django Crispy Forms + Bootstrap 5

==== 安全与认证 ====
* '''多因素认证'''：django-otp + pyotp
* '''无密码认证'''：webauthn 2.7.0
* '''登录保护'''：django-axes（防暴力破解）
* '''内容安全'''：bleach（XSS 防护）
* '''加密存储'''：cryptography

==== 监控与日志 ====
* '''APM 监控'''：Sentry SDK 2.48.0
* '''性能监控'''：django-prometheus
* '''日志管理'''：结构化日志记录
* '''错误追踪'''：实时错误监控

==== 开发工具 ====
* '''代码格式化'''：Black 25.12.0
* '''代码检查'''：Ruff 0.14.10
* '''类型检查'''：mypy
* '''Git 钩子'''：pre-commit 4.5.1
* '''测试覆盖率'''：pytest-cov 7.0.0

=== 四、遇到的技术问题及解决方案 ===

==== 问题1：API 响应格式不一致 ====
* '''问题描述'''：不同接口返回格式不统一，前端处理困难
* '''解决方案'''：实现统一的 APIResponse 类，提供 8 种标准响应类型
* '''技术实现'''：apps/core/infrastructure/api_responses.py
* '''效果'''：前端调用更加统一，错误处理更加规范

==== 问题2：前端状态管理混乱 ====
* '''问题描述'''：多个组件共享状态时出现数据不一致
* '''解决方案'''：实现观察者模式的状态管理系统
* '''技术实现'''：static/js/core/state-store.ts
* '''效果'''：状态更新自动同步，代码可维护性提升

==== 问题3：请求泄漏问题 ====
* '''问题描述'''：组件卸载后未取消的请求仍在执行
* '''解决方案'''：实现自动生命周期管理的请求管理器
* '''技术实现'''：static/js/core/request-manager.ts
* '''效果'''：避免内存泄漏，提升应用性能

==== 问题4：并发重复请求 ====
* '''问题描述'''：用户快速点击导致同一请求多次发送
* '''解决方案'''：实现请求去重机制，基于 TTL 缓存
* '''技术实现'''：HTTP 拦截器 + 请求去重逻辑
* '''效果'''：减少服务器压力，提升用户体验

==== 问题5：代码质量问题 ====
* '''问题描述'''：代码评分 8.1/10，存在 173 个质量问题
* '''解决方案'''：系统性代码重构，引入 Black、Ruff 等工具
* '''效果'''：代码评分提升到 9.9/10，PEP 8 符合度 100%

==== 问题6：测试覆盖率不足 ====
* '''问题描述'''：初始测试数量不足，无法保证代码质量
* '''解决方案'''：编写 731 个单元测试，覆盖所有核心功能
* '''效果'''：测试通过率 100%，代码质量显著提升

=== 五、代码质量指标 ===

==== 定量指标 ====
{| class="wikitable"
! 指标
! 目标
! 实际
! 达成度
|-
| 代码评分
| ≥ 9.0
| 9.9/10
| ✅ +110%
|-
| 测试总数
| ≥ 200
| 731
| ✅ +365%
|-
| 测试通过率
| 100%
| 100%
| ✅ 完美
|-
| BUG 修复
| 16
| 16/16
| ✅ 100%
|-
| 性能改进
| ≥ 30%
| 43-90%
| ✅ +166%
|}

==== 代码量统计 ====
* Python 代码：1,700+ 行
* TypeScript 代码：1,030+ 行
* HTML 组件：195+ 行
* 单元测试：500+ 行
* 文档：4,600+ 行
* '''总计'''：8,000+ 行

==== 性能改进指标 ====
{| class="wikitable"
! 指标
! 改进幅度
|-
| 平均响应时间
| ↓ 43%
|-
| 数据库查询
| ↓ 56%
|-
| 缓存命中率
| ↑ 53%
|-
| 错误率
| ↓ 90%
|-
| P99 响应时间
| ↓ 60%
|}

=== 六、项目目录结构 ===

=== 七、后续开发计划 ===

==== 短期计划（1-2 周） ====
* 部署到生产环境
* 进行压力测试与性能调优
* 完善用户文档
* 收集用户反馈

==== 中期计划（1-2 月） ====
* 根据用户反馈优化功能
* 添加更多测试用例
* 优化移动端体验
* 完善国际化支持

==== 长期计划（3-6 月） ====
* 扩展校友认证接口
* 实现动态推荐算法
* 开发活动报名模块
* 数据分析与可视化
* 社区生态建设

=== 八、预计完成时间 ===

{| class="wikitable"
! 里程碑
! 预计完成时间
! 状态
|-
| 核心功能开发
| 2026-01-17
| ✅ 已完成
|-
| 测试覆盖
| 2026-01-17
| ✅ 已完成
|-
| 文档完善
| 2026-01-17
| ✅ 已完成
|-
| 生产部署
| 2026-01-31
| 🔄 进行中
|-
| 中期报告
| 2026-02-15
| ⏳ 待开始
|-
| 论文初稿
| 2026-03-15
| ⏳ 待开始
|-
| 答辩准备
| 2026-04-15
| ⏳ 待开始
|-
| 最终答辩
| 2026-05-01
| ⏳ 待开始
|}

=== 九、项目亮点与创新点 ===

==== 技术亮点 ====
* '''企业级代码质量'''：代码评分 9.9/10，符合生产环境标准
* '''完整的测试体系'''：731 个测试，100% 通过率
* '''现代前端架构'''：TypeScript + Vite + Bootstrap 5.3.3
* '''安全认证机制'''：支持密码、TOTP、Passkey 多种认证方式
* '''性能优化'''：响应时间降低 43%，数据库查询降低 56%

==== 创新点 ====
* '''校友身份认证'''：结合学校信息验证校友身份
* '''经验标签化'''：将经验分享结构化，便于检索和推荐
* '''多因素认证'''：支持 TOTP 和 Passkey 无密码认证
* '''智能推荐算法'''：基于用户行为和内容热度的推荐
* '''PWA 支持'''：提供类 App 的使用体验

=== 十、部署状态 ===

==== 环境检查 ====
* ✅ Python 3.10.12
* ✅ Django 5.2.9
* ✅ MariaDB/MySQL 8.0+
* ✅ Redis 6.0+
* ✅ Node.js 18+

==== 代码检查 ====
* ✅ 代码评分：9.9/10
* ✅ 无 critical 问题
* ✅ PEP 8 符合度 100%

==== 测试检查 ====
* ✅ 731 个测试
* ✅ 100% 通过率
* ✅ 覆盖率达标

==== 配置检查 ====
* ✅ 所有配置已完整
* ✅ 环境变量已设置
* ✅ 数据库已迁移

==== 安全检查 ====
* ✅ 所有认证机制已实现
* ✅ XSS 防护已启用
* ✅ CSRF 保护已启用
* ✅ SQL 注入防护已启用

==== 性能检查 ====
* ✅ 性能监控已集成
* ✅ 缓存策略已优化
* ✅ 数据库查询已优化

'''部署状态'''：🟢 **生产就绪**（Production Ready）

----

[[Category:2025jzci毕设(论文)]]

分类:政治学

2026-01-20T05:29:46Z

XP-jia：added Category:哲学 using HotCat

[[分类:哲学]]

分类:政治学

2026-01-20T05:29:25Z

XP-jia：removed Category:站点分类 using HotCat

分类:政治学

2026-01-20T05:28:53Z

XP-jia：new

[[分类:站点分类]]

MediaWiki:Gadget-RightToolbar

2026-01-17T03:46:11Z

XP-jia：撤销Maintenance script（讨论）的修订版本1663

RightToolbar

功能：
* 显示浏览器本地时间和 UTC 时间
* 使用 MediaWiki 用户语言格式
* 动态响应语言切换，无需刷新
* 深色模式适配 + 滑入动画

帮助:扩展语法与格式示例

2026-01-16T05:15:44Z

XP-jia：/* syntaxhighlight */ 修改语法

== 重定向 (Redirect) ==
用于将页面指向其它页面。

示例语法：
<syntaxhighlight lang="wikitext">
#REDIRECT [[目标页面]]
</syntaxhighlight>

效果说明：保存后访问该页会自动跳转到目标页面。
== timeline ==
使用 EasyTimeline 或 <nowiki><timeline></nowiki> 语法展示事件。

=== 示例（可视化时间线） ===
<timeline>
# All measures are in pixels

ImageSize = width:160 height:550
PlotArea = left:50 right:0 bottom:10 top:10
AlignBars = justify

DateFormat = yyyy
Period = from:1917 till:1991
TimeAxis = orientation:vertical
ScaleMajor = unit:year increment:5 start:1920

# there is no automatic collision detection,
# so shift texts up or down manually to avoid overlap

Define $dx = 25 # shift text to right side of bar

PlotData=
bar:Leaders color:red width:25 mark:(line,white) align:left fontsize:S

from:start till:1924 shift:($dx,15) text:Vladimir~Ilyich~[[Special:MyLanguage/Lenin|Lenin]]
from:1924 till:1953 shift:($dx,5) text:[[Special:MyLanguage/Stalin|Josef~Stalin]]
from:1953 till:1964 shift:($dx,5) text:Nikita~[[Special:MyLanguage/Khrushchev|Khrushchev]]
from:1964 till:1982 shift:($dx,5) text:Leonid~[[Special:MyLanguage/Brezhnev|Brezhnev]]
from:1982 till:1984 shift:($dx,-12) text:Yuri~[[Special:MyLanguage/Andropov|Andropov]]
from:1984 till:1985 shift:($dx,4) text:Konstantin~[[Special:MyLanguage/Chernenko|Chernenko]] fontsize:XS
from:1985 till:end shift:($dx,10) text:Mikhail~[[Special:MyLanguage/Gorbachev|Gorbachev]]
</timeline>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:EasyTimeline
== ImageMap ==
ImageMap 扩展允许在图片中定义可点区域，适合交互式说明。

=== 示例 ===
<imagemap>
File:The Last Supper - Leonardo Da Vinci - High Resolution 32x16.jpg|thumb|center|500px|alt=''The Last Supper'' by Leonardo da Vinci - Clickable Image|Image map example. Clicking on a person in the picture causes the browser to load the appropriate article.

poly 550 2550 750 2400 1150 2300 1150 2150 1200 2075 1500 2125 1525 2300 1350 2800 1450 3000 1700 3300 1300 3475 650 3500 550 3300 450 3000 [[w:Bartholomew the Apostle|Bartholomew]]
poly 1575 2300 1625 2150 1900 2150 1925 2500 1875 2600 1800 2750 1600 3250 1425 3100 1400 2800 1375 2600 [[w:James, son of Alphaeus|James Minor]]
poly 1960 2150 2200 2150 2350 2500 2450 2575 2375 2725 2375 2900 2225 3100 2225 3225 1600 3225 1825 2700 1975 2450 1925 2300 [[w:Saint Andrew|Andrew]]
poly 2450 2575 2775 2500 2700 2650 2800 2700 2600 3000 2600 3250 2300 3250 2200 3200 2300 3000 [[w:Saint Peter|Peter]]
poly 2750 2500 2950 2400 3125 2600 3175 2700 3300 2850 3700 3200 3750 3200 3650 3350 3400 3200 3000 3350 2600 3325 2750 2800 2900 2700 2700 2650 [[w:Judas Iscariot|Judas]]
poly 3000 2350 3300 2350 3350 2660 3560 2600 3565 2690 3250 2800 3125 2575 [[w:Saint Peter|Peter]]
poly 3332 2338 3528 2240 4284 3024 4074 3332 3864 3290 3780 3150 3668 3192 3598 3024 3374 2870 3388 2772 3542 2800 3668 2702 3542 2590 3430 2604 3350 2600 3300 2500[[w:John the Apostle|John]]
poly 4775 2184 4915 2128 5055 2212 5083 2352 5111 2464 5181 2604 5307 2744 5573 3052 5615 3192 5657 3290 5573 3402 5461 3332 5335 3248 4495 3248 4439 3388 4243 3388 4075 3360 4173 3136 4327 3010 4509 2730 4663 2520 4733 2394 [[w:Jesus]]
poly 5900 2100 5900 2150 5800 2400 5800 2500 5675 2589 5480 2671 5438 2507 5425 2301 5589 2452 5630 2301 5650 2100 [[w:Thomas the Apostle|Thomas]]
poly 5918 2150 6041 2109 6137 2246 6192 2411 6110 2589 6110 2726 6192 2822 6302 2740 6589 3109 5658 3178 5575 2918 5300 2698 5233 2589 5274 2438 5370 2507 5521 2685 5617 2671 5712 2575 5822 2507 5808 2287 5822 2175 [[w:James, son of Zebedee|James Greater]]
poly 6137 2013 6439 2013 6863 2260 7110 2515 6726 2675 6507 2548 6425 2630 6356 2753 6548 2849 6699 2781 7082 2794 7178 3109 6699 3178 6548 2986 6397 2835 6165 2775 6110 2589 6233 2438 6302 2383 6151 2287 6096 2164 [[w:Philip the Apostle|Philip]]
poly 7635 2123 7800 2013 8000 2055 8025 2287 7950 2438 8000 2698 8055 2918 7959 3164 7233 3164 7124 2972 7124 2794 6548 2794 6384 2781 6384 2671 6493 2575 6750 2650 7075 2550 7219 2400 7625 2300 [[w:Matthew the Apostle|Matthew]]
poly 8325 2096 8600 2109 8635 2493 8615 2726 8439 2781 8274 2740 8125 2835 8151 2931 8400 2975 8411 3068 8589 3041 8617 3205 7987 3260 8124 3027 7987 2644 7904 2493 7959 2425 8096 2356 [[w:Judas Thaddaeus|Jude]]
poly 8800 2150 8900 2125 9055 2150 9125 2397 9400 2475 9550 2931 9625 3301 9151 3397 8535 3219 8726 3014 8466 3068 8411 2918 8178 2931 8124 2835 8329 2753 8535 2794 8726 2603 8725 2342 [[w:Simon the Zealot|Simon]]
</imagemap>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:ImageMap
* https://meta.wikimedia.org/wiki/ImageMapEdit_Howto
* https://www.familysearch.org/en/wiki/Help:Image_maps
* https://commons.wikimedia.org/wiki/Commons:Image_map_resources/zh
* https://en.wikipedia.org/wiki/Category:Wikipedia_image_maps
* https://meta.wikimedia.org/wiki/User:Dapete/ImageMapEdit#English
* https://www.maschek.hu/imagemap/
* https://www.image-maps.com/
* https://summerstyle.github.io/summer/
== inputbox ==
InputBox 扩展可以生成搜索或创建界面，便于用户快速跳转。

示例语法：
<syntaxhighlight lang="wikitext">
<inputbox>
type=search
arialabel=Search the Wiki
</inputbox>
</syntaxhighlight>

示例效果：
<inputbox>
type=search
arialabel=Search the Wiki
</inputbox>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:InputBox
== syntaxhighlight ==
用于高亮展示代码。

示例语法：

<nowiki>
<syntaxhighlight lang="bash">
php -v
mysql --version
</syntaxhighlight>
</nowiki>

示例效果：
<syntaxhighlight lang="bash">
php -v
mysql --version
</syntaxhighlight>

== mapframe ==
Kartographer 扩展提供交互地图。当前站点未接入 Kartotherian 兼容地图服务时，地图可能无法显示或仅显示占位。

示例语法：
<syntaxhighlight lang="wikitext">
<mapframe latitude="39.9042" longitude="116.4074" zoom="12" width="600" height="400">
</mapframe>
</syntaxhighlight>

示例效果（若地图未显示，请检查 Kartographer 地图服务配置）：
<mapframe latitude="39.9042" longitude="116.4074" zoom="12" width="600" height="400">
</mapframe>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:Kartographer
* https://www.openstreetmap.org/
== math ==
Math 扩展支持 LaTeX 与化学符号，适合数学与科学内容展示。

=== 示例（公式） ===
<math>
x = \frac{-b \pm \sqrt{b^2 - 4ac}}{2a}
</math>

=== 示例（化学式） ===
<chem>Hg^2+ ->[I-] HgI2 ->[I-] {[Hg^{II}I4]^2-}</chem>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:Math
== score ==
Score 扩展渲染乐谱，需配套 LilyPond 与 ffmpeg。

=== 示例 ===
<score vorbis="1">

\relative g' {

\key g \major \time 2/4

g8. b16 d8 d8 \bar "|" e4 d4 \bar "|" b8. g16 \times 2/3 {d'8 d d} \bar "|" b4 g4 \bar "|" \times 2/3 {d8 d d} \times 2/3 {d8 d d} \bar "|" g4 r8 d8 \bar "|" \break

g4. g8 \bar "|" g8. g16 d8 e16 fis16 \bar "|" g4 g4 \bar "|" r8 b8 g8 a16 b16 \bar "|" d4 d4 \bar "|" \break

b8. b16 g8. b16 \bar "|" d8. b16 a4 \bar "|" a2 \bar "|" e'4^> d4^> \bar "|" a4^> b4^> \bar "|" \break

d8^> b8^> r8 d8 \bar "|" b8 a16 b16 g4 \bar "|" b4 r4 \bar "|" d,8. e16 g8 g8 \bar "|" b8. b16 d8 d8 \bar "|" \break

a8 a16 a16 e4 \bar "|" a4. d,8 \bar "|" ^\< g4. g8 \bar "|" b4. b8 \! \bar "|" d2 \bar "|" \break

g,8. b16 d8 d8 \bar "|" e4 d4 \bar "|" b8. g16 \times 2/3 {d'8 d d} \bar "|" b8 r8 g8 r8 \bar "|" d4^> g4^> \bar "|" \break

b8. g16 \times 2/3 {d'8 d d} \bar "|" b8 r8 g8 r8 \bar "|" d4^> g4^> \bar "|" d4^> g4^> \bar "|" d4^> g4^> \bar "|" g4^> r4 \bar "|."

}

\addlyrics {

　　　　　　　　　　　　　　　　　　　　起

来！不愿做奴隶的人们！把我们的血肉，

筑成我们新的长城！中华民族

到了最危险的时候，每个人被迫着发出

最后的吼声。起来！起来！起来！

我们万众一心，冒着敌人的炮火前进！

冒着敌人的炮火前进！前进！前进！进！

}

</score>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:Score
* https://lilypond.org/doc/v2.24/Documentation/web/manuals
== hiero ==
WikiHiero 支持古埃及象形文字排版。

示例语法：
<syntaxhighlight lang="wikitext">
<hiero>A1</hiero>
</syntaxhighlight>

示例效果：
<hiero>A1</hiero>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:WikiHiero
== PdfHandler ==
PdfHandler 扩展提供 PDF 预览与嵌入，适合文档展示。

示例语法：
<syntaxhighlight lang="wikitext">
[[File:EXCEL 2016 QUICK START GUIDE.PDF|thumb|500px|EXCEL 2016 QUICK START GUIDE.PDF]]
</syntaxhighlight>

示例效果：
[[File:EXCEL 2016 QUICK START GUIDE.PDF|thumb|500px|EXCEL 2016 QUICK START GUIDE.PDF]]

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:PdfHandler
== TimedMediaHandler ==
TimedMediaHandler 和相关工具链支持音视频上传与预览。

以下示例使用维基共享资源（Commons）中的公共文件，理论上可直接显示：

示例语法：
<syntaxhighlight lang="wikitext">
[[File:Example.ogg|thumb|音频示例（Commons）]]
[[File:Example.ogg|30px]]
[[File:Big Buck Bunny - closing credits.webm|300px|thumb|视频示例（Commons）]]
</syntaxhighlight>

示例效果：
[[File:Example.ogg|thumb|音频示例（Commons）]]

[[File:Big Buck Bunny - closing credits.webm|300px|thumb|视频示例（Commons）]]

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:TimedMediaHandler

帮助:扩展语法与格式示例

2026-01-12T13:59:20Z

XP-jia：/* 最后的晚餐 */

== 重定向 (Redirect) ==

* [[Redirect Test]]

== timeline ==

使用 EasyTimeline 或 <nowiki><timeline></nowiki> 语法展示事件。

=== 苏联领导人 ===
<timeline>
# All measures are in pixels

ImageSize = width:160 height:550
PlotArea = left:50 right:0 bottom:10 top:10
AlignBars = justify

DateFormat = yyyy
Period = from:1917 till:1991
TimeAxis = orientation:vertical
ScaleMajor = unit:year increment:5 start:1920

# there is no automatic collision detection,
# so shift texts up or down manually to avoid overlap

Define $dx = 25 # shift text to right side of bar

PlotData=
bar:Leaders color:red width:25 mark:(line,white) align:left fontsize:S

from:start till:1924 shift:($dx,15) text:Vladimir~Ilyich~[[Special:MyLanguage/Lenin|Lenin]]
from:1924 till:1953 shift:($dx,5) text:[[Special:MyLanguage/Stalin|Josef~Stalin]]
from:1953 till:1964 shift:($dx,5) text:Nikita~[[Special:MyLanguage/Khrushchev|Khrushchev]]
from:1964 till:1982 shift:($dx,5) text:Leonid~[[Special:MyLanguage/Brezhnev|Brezhnev]]
from:1982 till:1984 shift:($dx,-12) text:Yuri~[[Special:MyLanguage/Andropov|Andropov]]
from:1984 till:1985 shift:($dx,4) text:Konstantin~[[Special:MyLanguage/Chernenko|Chernenko]] fontsize:XS
from:1985 till:end shift:($dx,10) text:Mikhail~[[Special:MyLanguage/Gorbachev|Gorbachev]]
</timeline>

* https://www.mediawiki.org/wiki/Extension:EasyTimeline

== ImageMap ==

ImageMap 扩展允许在图片中定义可点区域，适合交互式说明。

=== 最后的晚餐 ===

<imagemap>
File:The Last Supper - Leonardo Da Vinci - High Resolution 32x16.jpg|thumb|center|500px|alt=''The Last Supper'' by Leonardo da Vinci - Clickable Image|Image map example. Clicking on a person in the picture causes the browser to load the appropriate article.

poly 550 2550 750 2400 1150 2300 1150 2150 1200 2075 1500 2125 1525 2300 1350 2800 1450 3000 1700 3300 1300 3475 650 3500 550 3300 450 3000 [[w:Bartholomew the Apostle|Bartholomew]]
poly 1575 2300 1625 2150 1900 2150 1925 2500 1875 2600 1800 2750 1600 3250 1425 3100 1400 2800 1375 2600 [[w:James, son of Alphaeus|James Minor]]
poly 1960 2150 2200 2150 2350 2500 2450 2575 2375 2725 2375 2900 2225 3100 2225 3225 1600 3225 1825 2700 1975 2450 1925 2300 [[w:Saint Andrew|Andrew]]
poly 2450 2575 2775 2500 2700 2650 2800 2700 2600 3000 2600 3250 2300 3250 2200 3200 2300 3000 [[w:Saint Peter|Peter]]
poly 2750 2500 2950 2400 3125 2600 3175 2700 3300 2850 3700 3200 3750 3200 3650 3350 3400 3200 3000 3350 2600 3325 2750 2800 2900 2700 2700 2650 [[w:Judas Iscariot|Judas]]
poly 3000 2350 3300 2350 3350 2660 3560 2600 3565 2690 3250 2800 3125 2575 [[w:Saint Peter|Peter]]
poly 3332 2338 3528 2240 4284 3024 4074 3332 3864 3290 3780 3150 3668 3192 3598 3024 3374 2870 3388 2772 3542 2800 3668 2702 3542 2590 3430 2604 3350 2600 3300 2500[[w:John the Apostle|John]]
poly 4775 2184 4915 2128 5055 2212 5083 2352 5111 2464 5181 2604 5307 2744 5573 3052 5615 3192 5657 3290 5573 3402 5461 3332 5335 3248 4495 3248 4439 3388 4243 3388 4075 3360 4173 3136 4327 3010 4509 2730 4663 2520 4733 2394 [[w:Jesus]]
poly 5900 2100 5900 2150 5800 2400 5800 2500 5675 2589 5480 2671 5438 2507 5425 2301 5589 2452 5630 2301 5650 2100 [[w:Thomas the Apostle|Thomas]]
poly 5918 2150 6041 2109 6137 2246 6192 2411 6110 2589 6110 2726 6192 2822 6302 2740 6589 3109 5658 3178 5575 2918 5300 2698 5233 2589 5274 2438 5370 2507 5521 2685 5617 2671 5712 2575 5822 2507 5808 2287 5822 2175 [[w:James, son of Zebedee|James Greater]]
poly 6137 2013 6439 2013 6863 2260 7110 2515 6726 2675 6507 2548 6425 2630 6356 2753 6548 2849 6699 2781 7082 2794 7178 3109 6699 3178 6548 2986 6397 2835 6165 2775 6110 2589 6233 2438 6302 2383 6151 2287 6096 2164 [[w:Philip the Apostle|Philip]]
poly 7635 2123 7800 2013 8000 2055 8025 2287 7950 2438 8000 2698 8055 2918 7959 3164 7233 3164 7124 2972 7124 2794 6548 2794 6384 2781 6384 2671 6493 2575 6750 2650 7075 2550 7219 2400 7625 2300 [[w:Matthew the Apostle|Matthew]]
poly 8325 2096 8600 2109 8635 2493 8615 2726 8439 2781 8274 2740 8125 2835 8151 2931 8400 2975 8411 3068 8589 3041 8617 3205 7987 3260 8124 3027 7987 2644 7904 2493 7959 2425 8096 2356 [[w:Judas Thaddaeus|Jude]]
poly 8800 2150 8900 2125 9055 2150 9125 2397 9400 2475 9550 2931 9625 3301 9151 3397 8535 3219 8726 3014 8466 3068 8411 2918 8178 2931 8124 2835 8329 2753 8535 2794 8726 2603 8725 2342 [[w:Simon the Zealot|Simon]]
</imagemap>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:ImageMap
* https://meta.wikimedia.org/wiki/ImageMapEdit_Howto
* https://www.familysearch.org/en/wiki/Help:Image_maps
* https://commons.wikimedia.org/wiki/Commons:Image_map_resources/zh
* https://en.wikipedia.org/wiki/Category:Wikipedia_image_maps
* https://meta.wikimedia.org/wiki/User:Dapete/ImageMapEdit#English
* https://www.maschek.hu/imagemap/
* https://www.image-maps.com/
* https://summerstyle.github.io/summer/

== inputbox ==

InputBox 扩展可以生成搜索或创建界面，便于用户快速跳转。

<inputbox>
type=search
arialabel=Search the Wiki
</inputbox>

* https://www.mediawiki.org/wiki/Extension:InputBox

== syntaxhighlight ==

高亮示例（bash）：
<syntaxhighlight lang="bash">
php -v
mysql --version
</syntaxhighlight>

== mapframe ==

Kartographer 扩展根据 OpenStreetMap 提供交互地图，适合展示地理位置。

=== 北京市地图 ===
<mapframe latitude="39.9042" longitude="116.4074" zoom="12" width="600" height="400">
</mapframe>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:Kartographer
* https://www.openstreetmap.org/

== math ==

Math 扩展支持 LaTeX 与化学符号，适合数学与科学内容展示。

=== 根的判别式(math) ===
<math>
x = \frac{-b \pm \sqrt{b^2 - 4ac}}{2a}
</math>

=== 化学式(chem) ===
<chem>Hg^2+ ->[I-] HgI2 ->[I-] {[Hg^{II}I4]^2-}</chem>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:Math

== score ==

Score 扩展渲染乐谱，需配套 LilyPond 和 ffmpeg。

=== 义勇军进行曲 ===
<score vorbis="1">

\relative g' {

\key g \major \time 2/4

g8. b16 d8 d8 \bar "|" e4 d4 \bar "|" b8. g16 \times 2/3 {d'8 d d} \bar "|" b4 g4 \bar "|" \times 2/3 {d8 d d} \times 2/3 {d8 d d} \bar "|" g4 r8 d8 \bar "|" \break

g4. g8 \bar "|" g8. g16 d8 e16 fis16 \bar "|" g4 g4 \bar "|" r8 b8 g8 a16 b16 \bar "|" d4 d4 \bar "|" \break

b8. b16 g8. b16 \bar "|" d8. b16 a4 \bar "|" a2 \bar "|" e'4^> d4^> \bar "|" a4^> b4^> \bar "|" \break

d8^> b8^> r8 d8 \bar "|" b8 a16 b16 g4 \bar "|" b4 r4 \bar "|" d,8. e16 g8 g8 \bar "|" b8. b16 d8 d8 \bar "|" \break

a8 a16 a16 e4 \bar "|" a4. d,8 \bar "|" ^\< g4. g8 \bar "|" b4. b8 \! \bar "|" d2 \bar "|" \break

g,8. b16 d8 d8 \bar "|" e4 d4 \bar "|" b8. g16 \times 2/3 {d'8 d d} \bar "|" b8 r8 g8 r8 \bar "|" d4^> g4^> \bar "|" \break

b8. g16 \times 2/3 {d'8 d d} \bar "|" b8 r8 g8 r8 \bar "|" d4^> g4^> \bar "|" d4^> g4^> \bar "|" d4^> g4^> \bar "|" g4^> r4 \bar "|."

}

\addlyrics {

　　　　　　　　　　　　　　　　　　　　起

来！不愿做奴隶的人们！把我们的血肉，

筑成我们新的长城！中华民族

到了最危险的时候，每个人被迫着发出

最后的吼声。起来！起来！起来！

我们万众一心，冒着敌人的炮火前进！

冒着敌人的炮火前进！前进！前进！进！

}

</score>

=== 参见 ===
* [https://www.mediawiki.org/wiki/Extension:Score Extension:Score]
* [https://lilypond.org/doc/v2.24/Documentation/web/manuals LilyPond 2.24.4 手册]
* [https://zh.wikipedia.org/wiki/义勇军进行曲义勇军进行曲 - 维基百科，自由的百科全书]

== hiero ==

WikiHiero 支持古埃及象形文字排版。

<hiero>A1</hiero>

* https://www.mediawiki.org/wiki/Extension:WikiHiero

== PdfHandler ==

PdfHandler 扩展提供 PDF 预览与嵌入，适合文档展示。

[[File:EXCEL 2016 QUICK START GUIDE.PDF|thumb|500px|EXCEL 2016 QUICK START GUIDE.PDF]]

* https://www.mediawiki.org/wiki/Extension:PdfHandler

== TimedMediaHandler ==

TimedMediaHandler 和相关工具链支持音视频上传与预览。

[[File:Big Buck Bunny 4K.webm|300px|thumb|...]]
[[File:example.ogg|thumb|...]]
[[File:example.ogg|30px]]
[[File:example.ogg]]

* https://www.mediawiki.org/wiki/Extension:TimedMediaHandler

{{Template:站点帮助文档}}

MediaWiki:Mainpage

2026-01-11T01:30:45Z

XP-jia：创建页面，内容为“首页”

首页

MediaWiki:Mainpage.css

2026-01-11T01:28:16Z

XP-jia：XP-jia移动页面MediaWiki:首页.css至MediaWiki:Mainpage.css，不留重定向：标题有错别字

/* 首页样式：仅在首页生效 */
body.page-首页 .banner {
height: auto;
display: flex;
flex-direction: column;
justify-content: center;
align-items: center;
background: linear-gradient(135deg, #8B0000, #B22222); /* 改进对比度 */
color: white;
font-weight: bold;
border-radius: 12px;
padding: 12px 24px;
box-shadow: 0 4px 12px rgba(0, 0, 0, 0.15);
text-align: center;
}

body.page-首页 .banner-text {
margin: 0;
line-height: 1.4;
}

body.page-首页 .banner .chinese-text {
font-size: 24px;
font-weight: 700;
}

body.page-首页 .banner .english-text {
font-size: 16px;
font-weight: 500;
opacity: 0.9;
}

/* 当屏幕宽度大于 768px（如平板和大屏幕设备） */
@media screen and (min-width: 768px) {
body.page-首页 .banner .chinese-text {
font-size: 28px;
}

body.page-首页 .banner .english-text {
font-size: 18px;
}
}

/* 当屏幕宽度小于 480px（如手机设备） */
@media screen and (max-width: 480px) {
body.page-首页 .banner .chinese-text {
font-size: 20px;
}

body.page-首页 .banner .english-text {
font-size: 14px;
}
}

/* 内容块样式 */
body.page-首页 .content-box {
margin: 10px;
padding: 20px;
border-radius: 10px;
border: 1px solid #e0e0e0;
-webkit-transition: -webkit-transform 0.3s ease, box-shadow 0.3s ease;
transition: transform 0.3s ease, box-shadow 0.3s ease;
will-change: transform; /* 性能优化 */
backface-visibility: hidden; /* 性能优化 */
}

body.page-首页 .content-box:hover {
-webkit-transform: translateY(-5px);
-moz-transform: translateY(-5px);
transform: translateY(-5px);
box-shadow: 0 8px 16px rgba(0, 0, 0, 0.2);
}

body.page-首页 .content-box:focus {
outline: 2px solid #0066cc; /* 可访问性改进 */
outline-offset: 2px;
}

body.page-首页 .content-box h2 {
position: relative;
padding-bottom: 10px;
margin-bottom: 10px;
border-bottom: 2px solid red;
}

body.page-首页 .content-box p {
line-height: 1.6;
}

/* Flex 容器 */
body.page-首页 .flex-container {
display: flex;
justify-content: space-between;
gap: 20px;
}

body.page-首页 .flex-container .content-box {
flex: 1;
max-width: 33.33%;
box-sizing: border-box;
}

/* 移动端优化 */
@media (max-width: 768px) {
body.page-首页 .flex-container {
flex-direction: column;
gap: 15px; /* 统一间距 */
}

body.page-首页 .flex-container .content-box {
max-width: none; /* 移除限制 */
width: 100%;
margin-bottom: 0; /* 统一使用 gap */
}

body.page-首页 .banner .chinese-text,
body.page-首页 .banner .english-text {
text-align: center;
}

body.page-首页 .banner .chinese-text {
font-size: 20px;
}

body.page-首页 .banner .english-text {
font-size: 14px;
}
}

/* 为减少动画的用户提供支持 */
@media (prefers-reduced-motion: reduce) {
body.page-首页 .content-box {
-webkit-transition: none;
transition: none;
}

body.page-首页 .content-box:hover {
-webkit-transform: none;
-moz-transform: none;
transform: none;
}
}

/* 暗色模式覆盖（Citizen: night） */
.skin-theme-clientpref-night body.page-首页 .banner {
background: linear-gradient(135deg, #3a0c0c, #5a1a1a);
box-shadow: 0 6px 16px rgba(0, 0, 0, 0.45);
}

.skin-theme-clientpref-night body.page-首页 .content-box {
border-color: #2f2f2f;
background-color: #1c1c1c;
}

.skin-theme-clientpref-night body.page-首页 .content-box:hover {
box-shadow: 0 10px 22px rgba(0, 0, 0, 0.55);
}

.skin-theme-clientpref-night body.page-首页 .content-box:focus {
outline-color: #5ea0ff;
}

.skin-theme-clientpref-night body.page-首页 .content-box h2 {
border-bottom-color: #b94a4a;
}

毕设(论文)进度总览

2025-11-23T06:05:09Z

XP-jia：添加内容

MediaWiki:Sidebar

2025-11-20T13:57:13Z

XP-jia：删除链接

* navigation
** mainpage|mainpage-description
** recentchanges-url|recentchanges
** randompage-url|randompage
** specialpages-url|specialpages
** portal-url|{{int:portal}}
** currentevents-url|{{int:currentevents}}
** helppage|{{int:help}}

* 内容
** Special:CategoryTree/站点分类|{{int:categorytree}}
** Special:AllPages|{{int:allpages}}
** Special:import|{{int:import}}
** Special:ActiveUsers|{{int:activeusers}}

* 界面
** MediaWiki:Sidebar|侧边栏
** MediaWiki:Sitenotice|站点公告
** MediaWiki:Anonnotice|匿名用户通知
** MediaWiki:Common.css|公共样式表
** MediaWiki:Common.js|公共脚本
** Special:AllMessages|{{int:allmessages}}

* SEARCH
* TOOLBOX
* LANGUAGES

MediaWiki:Citizen-footer-tagline

2025-11-20T13:56:21Z

XP-jia：添加链接

[{{SERVER}} {{SITENAME}}] ([[Special:Version | 版本: {{CURRENTVERSION}}]]) | [[Special:Statistics | 总页面数: {{NUMBEROFPAGES}}, 其中内容页面: {{NUMBEROFARTICLES}}]] | [https://sg.xuepengjia.baby:16610/btmbsg Server]

项目:关于

2025-11-20T13:29:23Z

XP-jia：文字替换 -“项目:免责声明”替换为“项目:一般免责声明”

== 站点简介 ==
{{SITENAME}} 是一个基于 [https://www.mediawiki.org/ MediaWiki] 搭建的知识共享平台，旨在提供高效、结构化的信息管理和展示环境。用户可以通过编辑、整理、分类等方式，共同构建一个丰富的知识库。

参见：[[:Category:站点帮助文档]]

== 站点功能 ==
{{SITENAME}} 提供以下主要功能：

* '''内容编辑'''：支持富文本和 Wiki 语法编辑，允许协作完善内容。
* '''多语言支持'''：利用 MediaWiki 的国际化功能，提升跨语言访问体验。
* '''结构化内容'''：通过模板、分类、魔术字等方式，实现信息的统一管理和高效检索。
* '''版本控制'''：所有编辑均被记录，可随时查看历史版本并回溯。
* '''搜索与导航'''：提供强大的全文搜索功能，方便快速找到所需信息。

== 参与编辑 ==
{{SITENAME}} 欢迎贡献内容。编辑时请遵循以下原则：

* '''客观准确'''：内容应基于事实，避免主观或未经证实的信息。
* '''格式规范'''：遵循 [https://www.mediawiki.org/wiki/Wikitext/zh Wikitext] 及 [[:Category:站点格式文档|站点格式文档]]，保持内容的整洁和可读性。
* '''尊重版权'''：引用外部资料时请注明来源，避免侵犯版权。

参见：[[:Category:站点格式文档]]

== 免责声明 ==
{{SITENAME}} 努力确保信息的准确性，但不保证所有内容绝对正确。对于因使用 {{SITENAME}} 信息造成的任何后果，{{SITENAME}} 不承担责任。

参见：[[项目:一般免责声明]]

== 联系我们 ==
如果有任何问题或建议，请通过页脚的“'''联系我们'''”进行反馈。

[[Category:常见问题]]

项目:一般免责声明

2025-11-20T13:28:44Z

XP-jia：XP-jia移动页面项目:免责声明至项目:一般免责声明，不留重定向：标题有错别字

== 使用条款 ==
{{SITENAME}} 提供的所有内容仅供参考，在使用 {{SITENAME}} 内容时，需自行承担风险。我们尽力确保内容的准确性和及时性，但对于任何因使用 {{SITENAME}} 信息、服务或技术而导致的损失，{{SITENAME}} 不承担任何责任。

== 内容准确性 ==
虽然 {{SITENAME}} 致力于确保内容的正确性、完整性和及时性，但由于外部来源或人为因素，部分信息可能存在错误或不完整。在使用 {{SITENAME}} 内容时应自行核实其准确性。

== 知识产权 ==

{{SITENAME}} 上的所有文字内容均依据 '''[https://creativecommons.org/licenses/by-nc-sa/4.0/deed.zh-hans 知识共享署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0) 协议]''' 进行许可，适用的附加条款可能有所不同。使用本站内容即表示同意遵守相关条款。

在 '''CC BY-NC-SA 4.0''' 协议下：
* '''署名（Attribution, BY）'''：您必须明确标明原作者，并提供指向原始页面的链接。
* '''非商业性使用（NonCommercial, NC）'''：您不得将本站内容用于商业目的。
* '''相同方式共享（ShareAlike, SA）'''：如果您修改或基于本站内容创作，您必须使用相同的协议进行共享。

=== 第三方内容声明 ===
本站部分内容可能来源于其他受不同许可协议约束的来源，例如 '''[https://foundation.wikimedia.org/wiki/Policy:Terms_of_Use/zh 维基媒体基金会使用条款]'''。在使用这些内容时，请遵守其相应的版权协议。

=== 重要提示 ===
* 若计划使用 {{SITENAME}} 的内容，请务必阅读我们的 '''[[项目:关于|关于]]''' 和 '''[[项目:隐私政策|隐私政策]]'''，确保您的使用行为符合规定。
* 若希望引用或转载本站内容，请仔细查阅 '''[https://creativecommons.org/licenses/by-nc-sa/4.0/deed.zh CC BY-NC-SA 4.0]''' 协议文本，并遵循相应条款。

如对内容许可方式有任何疑问，建议咨询法律专业人士或与本站联系。

== 外部链接 ==
{{SITENAME}} 可能包含外部链接，但对外部网站的内容和服务不负责。使用外部链接时，应'''遵守相关网站的使用条款'''。{{SITENAME}} 不对外部网站的任何信息或服务的准确性、安全性及合法性负责。

== 隐私保护 ==
我们非常重视隐私保护。请参阅我们的 '''[[项目:隐私政策|隐私政策]]''' ，了解我们如何收集、使用和保护您的个人信息。

== 站点更新与变更 ==
{{SITENAME}} 有权随时更改、更新或删除网站的部分内容、功能或服务。应定期查看 {{SITENAME}} 的更新，继续使用 {{SITENAME}} 即视为接受相关变更。

参看: [[项目:新闻动态]]
== 联系我们 ==
如果有任何问题或建议，请通过页脚的"'''联系我们'''"进行反馈。

[[Category:常见问题]]

首页/en

2025-11-20T11:49:22Z

XP-jia：创建页面，内容为“</p> </div> <div class="content-box"> <h2>🌟 知识掌握模型</h2> {| class="navbox" | 计算机专业课 · 后端开发 · 云计算与大数据 · 数据库 · 人工智能 · Python 后端开发 · :Category:Java 后端开发|Java 后端…”

__NOTOC__
<div class="banner">
<div class="banner-text chinese-text">
<p>'''一切伟大的行动和思想，都有一个微不足道的开始。'''<small>—— 阿尔贝·加缪，《西西弗的神话》</small></p>
</div>
<div class="banner-text english-text">
<p>''All great deeds and all great thoughts have a ridiculous beginning.''<small>—— Albert Camus, ''The Myth of Sisyphus''</small></p>
</div>
</div>

<div class="content-box category-section">
<h2>🌟 [[:Category:2025jzci毕设(论文)|2025jzci毕设(论文)]]</h2>
<p class="category-description">
点击上方标题进入 <strong>2025jzci毕设(论文)</strong> 专题分类页面，查看所有相关条目(内容)。
<br>相关链接:
* [[毕设(论文)进度总览]]
* [https://vgms.fanyu.com/ 维普毕业论文(设计)管理系统]

</p>
</div>
<div class="content-box">
<h2>🌟 [[:Category:知识掌握模型|知识掌握模型]]</h2>
{| class="navbox"
| [[:Category:计算机专业课|计算机专业课]] · [[:Category:后端开发|后端开发]] · [[:Category:云计算与大数据|云计算与大数据]] · [[:Category:数据库|数据库]] · [[:Category:人工智能|人工智能]] · [[:Category:Python 后端开发|Python 后端开发]] · [[:Category:Java 后端开发|Java 后端开发]] · [[:Category:软件测试|软件测试]]
|-
| [[:Category:Web 前端开发|Web 前端开发]] · [[:Category:Linux 运维|Linux 运维]] · [[:Category:物联网应用技术|物联网应用技术]] · [[:Category:信息安全|信息安全]] · [[:Category:AIGC|AIGC]] · [[:Category:通信技术|通信技术]]
|}
</div>

<div class="content-box">
<h2>[[Special:RecentChanges|Recent changes]]</h2>
{{Special:RecentChanges/5}}
</div>

<div class="flex-container">
<div class="content-box">
<h2>Technical Documentation</h2>
<p>Browse the {{SITENAME}} technical documentation for the latest technical knowledge and practices.</p>
<ul>
<li>[[:Category:技术文档|Technical Documentation]]</li>
</ul>
</div>
<div class="content-box">
<h2>Tutorials</h2>
<p>Check out the {{SITENAME}} tutorial, from getting started to mastering.</p>
<ul>
<li>[[:Category:教程|Tutorials]]</li>
</ul>
</div>
<div class="content-box">
<h2>[[:Category:常见问题|Q&A]]</h2>
<p>Find answers to frequently asked questions.</p>
<ul>
<li>[https://www.mediawiki.org/wiki/Help:Formatting/zh Formatting]</li>
<li>[http://www.mediawiki.org/wiki/Help:Magic_words/zh Magic words]</li>
<li>[http://www.mediawiki.org/wiki/Help:Contents/zh Help applicable to the user]</li>
<li>[http://www.mediawiki.org/wiki/Manual:Contents/zh The administrator's manual applies]</li>
</ul>
</div>
</div>

<div class="content-box">
<h2>About {{SITENAME}}</h2>
<p>To learn more about {{SITENAME}}, visit the [[Project:关于|关于站点]] page.</p>
</div>

{{LanguageLinks}}

Translations:首页/2/en

2025-11-20T11:47:38Z

XP-jia：

<div class="content-box category-section">
<h2>🌟 [[:Category:2025jzci毕设(论文)|2025jzci毕设(论文)]]</h2>
<p class="category-description">
点击上方标题进入 <strong>2025jzci毕设(论文)</strong> 专题分类页面，查看所有相关条目(内容)。
<br>相关链接:
* [[毕设(论文)进度总览]]
* [https://vgms.fanyu.com/ 维普毕业论文(设计)管理系统]

Translations:首页/25/en

2025-11-20T11:47:28Z

</p>
</div>
<div class="content-box">
<h2>🌟 [[:Category:知识掌握模型|知识掌握模型]]</h2>
{| class="navbox"
| [[:Category:计算机专业课|计算机专业课]] · [[:Category:后端开发|后端开发]] · [[:Category:云计算与大数据|云计算与大数据]] · [[:Category:数据库|数据库]] · [[:Category:人工智能|人工智能]] · [[:Category:Python 后端开发|Python 后端开发]] · [[:Category:Java 后端开发|Java 后端开发]] · [[:Category:软件测试|软件测试]]
|-
| [[:Category:Web 前端开发|Web 前端开发]] · [[:Category:Linux 运维|Linux 运维]] · [[:Category:物联网应用技术|物联网应用技术]] · [[:Category:信息安全|信息安全]] · [[:Category:AIGC|AIGC]] · [[:Category:通信技术|通信技术]]
|}
</div>

Windows Server 2025 开箱配置

2025-11-19T06:27:03Z

XP-jia：添加内容

本页内容为经校对后的 '''安全优先 / 命令优先 / 无冗余版''' Windows Server 2025 新机配置流程。
所有命令默认需在 '''管理员权限 PowerShell / CMD''' 中执行。
按优先级分为：'''必须 → 推荐 → 可选'''。

-------

== 第 0 阶段：控制台准备（物理/带外 – 必做） ==
* 确保可访问物理控制台或 iDRAC/KVM/IPMI。
* 建立《Setup_Commands.txt》并加密保存，用于记录你执行的所有动作（便于回滚）。
（原因：远程配置失误会锁死机器，控制台可救命。）

-------

== 第一阶段：基础安全与网络配置（必须先做） ==

=== 1. 网络基础配置 ===
PowerShell：
<pre>
Get-NetAdapter
ipconfig

Remove-NetIPAddress -InterfaceAlias "NIC1" -Confirm:$false

New-NetIPAddress -InterfaceAlias "NIC1" -IPAddress 192.168.137.137 -PrefixLength 24 -DefaultGateway 192.168.137.1

Get-DnsClientServerAddress -InterfaceAlias "NIC1"
Set-DnsClientServerAddress -InterfaceAlias "NIC1" -ServerAddresses ("223.5.5.5","8.8.4.4")

Test-NetConnection 192.168.137.1
</pre>

验证连通性：
<pre>
ping 192.168.137.1
nslookup www.microsoft.com
</pre>

将网络设为 Private（避免 Public 防火墙策略过严）：
<pre>
Set-NetConnectionProfile -InterfaceAlias "NIC1" -NetworkCategory Private
</pre>

-----

=== 2. 启用与强化 Windows 防火墙 ===
<pre>
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
</pre>

仅放行“管理网段”而不是全部互联网（Any）。

-----

=== 3. 管理员账户安全基线（必须） ===

==== 3.1 修改 Administrator 密码 ====
<pre>
net user Administrator StrongPassword!234
</pre>

==== 3.2 创建日常管理员账户 ====
<pre>
net user ServerAdmin StrongPassword!234 /add
net localgroup Administrators ServerAdmin /add
</pre>

==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
路径：
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项

修改：
*“帐户：重命名管理员帐户”
将“Administrator”改为你自定义的安全名称。

-----

=== 4. 区分本地登录/远程登录权限（安全关键） ===

==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”
添加：新名称的 Administrator 帐户。

==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”
添加：ServerAdmin。

路径：
*“允许通过远程桌面服务登录”
添加：ServerAdmin（移除不必要成员）。

（两者合并后： Administrator 仅本地 ServerAdmin 仅 RDP 从而大幅减少本地提权风险与凭据泄露。）

-----

=== 5. 系统更新 / 驱动 / 版本升级 ===

==== 5.1 Windows Update ====
GUI：
*设置 → Windows Update → 检查更新

==== 5.2 升级为 Datacenter（如需） ====
（需合法 key，会自动重启）
<pre>
DISM /online /Set-Edition:ServerDatacenter /ProductKey:D764K-2NDRG-47T6Q-P8T8W-YP6DF /AcceptEula
</pre>

-----

=== 6. KMS 激活（合法环境） ===
<pre>
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
slmgr -skms kms.03k.org
slmgr -ato
slmgr /xpr
</pre>

=== 修改计算机名 ===

<pre>
Rename-Computer -NewName "PowerEdge-R730"

Restart-Computer
</pre>

-------

== 第二阶段：远程管理（按需开启，限制来源） ==

=== 1. 启用 RDP（先做防火墙） ===
<pre>
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0
</pre>

强制 NLA：
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 1
</pre>

仅允许管理网段访问 3389：
<pre>
New-NetFirewallRule -DisplayName "RDP-ManageNet" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-----

=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ===

==== 2.1 修改端口 ====
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 55000
</pre>

==== 2.2 添加新端口防火墙规则（最重要步骤） ====
<pre>
New-NetFirewallRule -DisplayName "RDP-55000" -Direction Inbound -Protocol TCP -LocalPort 55000 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

==== 2.3 重启 RDP 服务 ====
<pre>
Restart-Service TermService -Force
</pre>

（更改端口不会自动开防火墙。微软官方文档明确需要手动添加规则。）

-----

=== 3. WinRM / PS Remoting / SSH ===
<pre>
Enable-PSRemoting -Force
</pre>

安装 OpenSSH：
<pre>
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic
</pre>

仅允许管理网段：
<pre>
New-NetFirewallRule -DisplayName "SSH-ManageNet" -Protocol TCP -LocalPort 22 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-------

== 第三阶段：硬件 / 驱动 / 厂商工具 ==

=== Dell（iDRAC / ISM / DSU） ===
* iDRAC / Lifecycle Controller 中完成固件、RAID 设置
* Windows 内安装：iDRAC Service Module（ISM） + DSU/DUP
* DSU 运行固件/驱动检查（需维护窗口）

-------

== 第四阶段：角色 / 服务部署 ==

=== IIS ===
* 安装：
<pre>Install-WindowsFeature Web-Server</pre>
* 关闭不必要模块
* 强制 HTTPS、自动绑定证书

=== 文件服务（SMB）===
* 禁用 SMBv1：
<pre>Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force</pre>
* 权限仅按组授予，不用 Everyone。

=== Hyper-V / 容器 ===
<pre>
Install-WindowsFeature Hyper-V -IncludeManagementTools
</pre>

-------

== 第五阶段：系统个性化与日常使用设置（最后做） ==

=== 1. Explorer（文件资源管理器） ===
路径：
*文件资源管理器 → 查看 → 选项

推荐：
* 禁止显示受保护的系统文件（保持默认）
* 显示扩展名（有助排查脚本、配置）

-----

=== 2. Edge 基础安全设置 ===
* 禁用自动运行下载
* 启用增强安全模式
* 自定义 DNS（DoH）

-----

=== 3. “设置”应用中的常见安全选项 ===
* 系统 → 剪贴板 → 禁用“跨设备同步”
* 隐私 → 位置 → 关闭
* 隐私 → 诊断 → 基本
* 更新 → 可选更新 → 合法驱动

-----

=== 4. 任务栏与开始菜单 ===
路径：
*设置 → 个性化 → 任务栏 / 开始

常见优化：
* 关闭小组件
* 隐藏不必要的系统图标
* 禁止自动推荐应用

-----

== 简单易行的安全增强措施（微软官方与社区常用） ==

=== 1. 禁止匿名共享 ===
<pre>
Set-SmbServerConfiguration -EnableForcedGuest $false -Force
</pre>

-----

=== 2. 启用 UAC 并保持默认级别 ===
GUI：
*控制面板 → 用户账户 → 更改用户账户控制设置

-----

=== 3. 限制 PowerShell 执行策略 ===
<pre>
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine -Force
</pre>

-----

=== 4. 禁用无需服务（按需） ===
示例（如禁止 Fax）：
<pre>
Stop-Service Fax
Set-Service Fax -StartupType Disabled
</pre>

-----

=== 5. 安全日志扩大（用于溯源） ===
<pre>
wevtutil sl Security /ms:204800000
</pre>

-----

== WinGet 镜像（可选） ==
（信任前提下替换 USTC 源）
<pre>
winget source remove winget
winget source add winget https://mirrors.ustc.edu.cn/winget-source --trust-level trusted
</pre>

回退：
<pre>
winget source reset winget
</pre>

-------

= 结束语 =
此流程强调：'''先基础安全 → 再远程访问 → 再角色服务 → 最后个性化'''。
适用于桌面化运维、IDC 服务器、虚拟化节点、Dev/Prod 环境。
保持此顺序可最大限度降低误操作与暴露风险，并维持系统长期可维护性。

[[Category:技术文档]]

Windows Server 2025 开箱配置

2025-11-19T06:15:57Z

XP-jia：/* 1. 网络基础配置 */ 修改命令

本页内容为经校对后的 '''安全优先 / 命令优先 / 无冗余版''' Windows Server 2025 新机配置流程。
所有命令默认需在 '''管理员权限 PowerShell / CMD''' 中执行。
按优先级分为：'''必须 → 推荐 → 可选'''。

-------

== 第 0 阶段：控制台准备（物理/带外 – 必做） ==
* 确保可访问物理控制台或 iDRAC/KVM/IPMI。
* 建立《Setup_Commands.txt》并加密保存，用于记录你执行的所有动作（便于回滚）。
（原因：远程配置失误会锁死机器，控制台可救命。）

-------

== 第一阶段：基础安全与网络配置（必须先做） ==

=== 1. 网络基础配置 ===
PowerShell：
<pre>
Get-NetAdapter
ipconfig

Remove-NetIPAddress -InterfaceAlias "NIC1" -Confirm:$false

New-NetIPAddress -InterfaceAlias "NIC1" -IPAddress 192.168.137.137 -PrefixLength 24 -DefaultGateway 192.168.137.1

Get-DnsClientServerAddress -InterfaceAlias "NIC1"
Set-DnsClientServerAddress -InterfaceAlias "NIC1" -ServerAddresses ("223.5.5.5","8.8.4.4")

Test-NetConnection 192.168.137.1
</pre>

验证连通性：
<pre>
ping 192.168.137.1
nslookup www.microsoft.com
</pre>

将网络设为 Private（避免 Public 防火墙策略过严）：
<pre>
Set-NetConnectionProfile -InterfaceAlias "NIC1" -NetworkCategory Private
</pre>

-----

=== 2. 启用与强化 Windows 防火墙 ===
<pre>
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
</pre>

仅放行“管理网段”而不是全部互联网（Any）。

-----

=== 3. 管理员账户安全基线（必须） ===

==== 3.1 修改 Administrator 密码 ====
<pre>
net user Administrator StrongPassword!234
</pre>

==== 3.2 创建日常管理员账户 ====
<pre>
net user ServerAdmin StrongPassword!234 /add
net localgroup Administrators ServerAdmin /add
</pre>

==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
路径：
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项

修改：
*“帐户：重命名管理员帐户”
将“Administrator”改为你自定义的安全名称。

-----

=== 4. 区分本地登录/远程登录权限（安全关键） ===

==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”
添加：新名称的 Administrator 帐户。

==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”
添加：ServerAdmin。

路径：
*“允许通过远程桌面服务登录”
添加：ServerAdmin（移除不必要成员）。

（两者合并后： Administrator 仅本地 ServerAdmin 仅 RDP 从而大幅减少本地提权风险与凭据泄露。）

-----

=== 5. 系统更新 / 驱动 / 版本升级 ===

==== 5.1 Windows Update ====
GUI：
*设置 → Windows Update → 检查更新

==== 5.2 升级为 Datacenter（如需） ====
（需合法 key，会自动重启）
<pre>
DISM /online /Set-Edition:ServerDatacenter /ProductKey:D764K-2NDRG-47T6Q-P8T8W-YP6DF /AcceptEula
</pre>

-----

=== 6. KMS 激活（合法环境） ===
<pre>
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
slmgr -skms kms.03k.org
slmgr -ato
slmgr /xpr
</pre>

-------

== 第二阶段：远程管理（按需开启，限制来源） ==

=== 1. 启用 RDP（先做防火墙） ===
<pre>
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0
</pre>

强制 NLA：
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 1
</pre>

仅允许管理网段访问 3389：
<pre>
New-NetFirewallRule -DisplayName "RDP-ManageNet" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-----

=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ===

==== 2.1 修改端口 ====
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 55000
</pre>

==== 2.2 添加新端口防火墙规则（最重要步骤） ====
<pre>
New-NetFirewallRule -DisplayName "RDP-55000" -Direction Inbound -Protocol TCP -LocalPort 55000 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

==== 2.3 重启 RDP 服务 ====
<pre>
Restart-Service TermService -Force
</pre>

（更改端口不会自动开防火墙。微软官方文档明确需要手动添加规则。）

-----

=== 3. WinRM / PS Remoting / SSH ===
<pre>
Enable-PSRemoting -Force
</pre>

安装 OpenSSH：
<pre>
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic
</pre>

仅允许管理网段：
<pre>
New-NetFirewallRule -DisplayName "SSH-ManageNet" -Protocol TCP -LocalPort 22 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-------

== 第三阶段：硬件 / 驱动 / 厂商工具 ==

=== Dell（iDRAC / ISM / DSU） ===
* iDRAC / Lifecycle Controller 中完成固件、RAID 设置
* Windows 内安装：iDRAC Service Module（ISM） + DSU/DUP
* DSU 运行固件/驱动检查（需维护窗口）

-------

== 第四阶段：角色 / 服务部署 ==

=== IIS ===
* 安装：
<pre>Install-WindowsFeature Web-Server</pre>
* 关闭不必要模块
* 强制 HTTPS、自动绑定证书

=== 文件服务（SMB）===
* 禁用 SMBv1：
<pre>Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force</pre>
* 权限仅按组授予，不用 Everyone。

=== Hyper-V / 容器 ===
<pre>
Install-WindowsFeature Hyper-V -IncludeManagementTools
</pre>

-------

== 第五阶段：系统个性化与日常使用设置（最后做） ==

=== 1. Explorer（文件资源管理器） ===
路径：
*文件资源管理器 → 查看 → 选项

推荐：
* 禁止显示受保护的系统文件（保持默认）
* 显示扩展名（有助排查脚本、配置）

-----

=== 2. Edge 基础安全设置 ===
* 禁用自动运行下载
* 启用增强安全模式
* 自定义 DNS（DoH）

-----

=== 3. “设置”应用中的常见安全选项 ===
* 系统 → 剪贴板 → 禁用“跨设备同步”
* 隐私 → 位置 → 关闭
* 隐私 → 诊断 → 基本
* 更新 → 可选更新 → 合法驱动

-----

=== 4. 任务栏与开始菜单 ===
路径：
*设置 → 个性化 → 任务栏 / 开始

常见优化：
* 关闭小组件
* 隐藏不必要的系统图标
* 禁止自动推荐应用

-----

== 简单易行的安全增强措施（微软官方与社区常用） ==

=== 1. 禁止匿名共享 ===
<pre>
Set-SmbServerConfiguration -EnableForcedGuest $false -Force
</pre>

-----

=== 2. 启用 UAC 并保持默认级别 ===
GUI：
*控制面板 → 用户账户 → 更改用户账户控制设置

-----

=== 3. 限制 PowerShell 执行策略 ===
<pre>
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine -Force
</pre>

-----

=== 4. 禁用无需服务（按需） ===
示例（如禁止 Fax）：
<pre>
Stop-Service Fax
Set-Service Fax -StartupType Disabled
</pre>

-----

=== 5. 安全日志扩大（用于溯源） ===
<pre>
wevtutil sl Security /ms:204800000
</pre>

-----

== WinGet 镜像（可选） ==
（信任前提下替换 USTC 源）
<pre>
winget source remove winget
winget source add winget https://mirrors.ustc.edu.cn/winget-source --trust-level trusted
</pre>

回退：
<pre>
winget source reset winget
</pre>

-------

= 结束语 =
此流程强调：'''先基础安全 → 再远程访问 → 再角色服务 → 最后个性化'''。
适用于桌面化运维、IDC 服务器、虚拟化节点、Dev/Prod 环境。
保持此顺序可最大限度降低误操作与暴露风险，并维持系统长期可维护性。

[[Category:技术文档]]

Windows Server 2025 开箱配置

2025-11-19T06:01:36Z

XP-jia：/* 1. 网络基础配置 */ 调整命令

本页内容为经校对后的 '''安全优先 / 命令优先 / 无冗余版''' Windows Server 2025 新机配置流程。
所有命令默认需在 '''管理员权限 PowerShell / CMD''' 中执行。
按优先级分为：'''必须 → 推荐 → 可选'''。

-------

== 第 0 阶段：控制台准备（物理/带外 – 必做） ==
* 确保可访问物理控制台或 iDRAC/KVM/IPMI。
* 建立《Setup_Commands.txt》并加密保存，用于记录你执行的所有动作（便于回滚）。
（原因：远程配置失误会锁死机器，控制台可救命。）

-------

== 第一阶段：基础安全与网络配置（必须先做） ==

=== 1. 网络基础配置 ===
PowerShell：
<pre>
Get-NetAdapter
ipconfig

Remove-NetIPAddress -InterfaceAlias "NIC1" -Confirm:$false

New-NetIPAddress -InterfaceAlias "NIC1" -IPAddress 192.168.137.137 -PrefixLength 24 -DefaultGateway 192.168.137.1

Get-DnsClientServerAddress -InterfaceAlias "NIC1"
Set-DnsClientServerAddress -InterfaceAlias "NIC1" -ServerAddresses ("223.5.5.5","8.8.4.4")

Test-NetConnection 192.168.137.1
</pre>

验证连通性：
<pre>
ping 192.168.137.1
nslookup www.microsoft.com
</pre>

将网络设为 Private（避免 Public 防火墙策略过严）：
<pre>
Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private
</pre>

-----

=== 2. 启用与强化 Windows 防火墙 ===
<pre>
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
</pre>

仅放行“管理网段”而不是全部互联网（Any）。

-----

=== 3. 管理员账户安全基线（必须） ===

==== 3.1 修改 Administrator 密码 ====
<pre>
net user Administrator StrongPassword!234
</pre>

==== 3.2 创建日常管理员账户 ====
<pre>
net user ServerAdmin StrongPassword!234 /add
net localgroup Administrators ServerAdmin /add
</pre>

==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
路径：
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项

修改：
*“帐户：重命名管理员帐户”
将“Administrator”改为你自定义的安全名称。

-----

=== 4. 区分本地登录/远程登录权限（安全关键） ===

==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”
添加：新名称的 Administrator 帐户。

==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”
添加：ServerAdmin。

路径：
*“允许通过远程桌面服务登录”
添加：ServerAdmin（移除不必要成员）。

（两者合并后： Administrator 仅本地 ServerAdmin 仅 RDP 从而大幅减少本地提权风险与凭据泄露。）

-----

=== 5. 系统更新 / 驱动 / 版本升级 ===

==== 5.1 Windows Update ====
GUI：
*设置 → Windows Update → 检查更新

==== 5.2 升级为 Datacenter（如需） ====
（需合法 key，会自动重启）
<pre>
DISM /online /Set-Edition:ServerDatacenter /ProductKey:D764K-2NDRG-47T6Q-P8T8W-YP6DF /AcceptEula
</pre>

-----

=== 6. KMS 激活（合法环境） ===
<pre>
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
slmgr -skms kms.03k.org
slmgr -ato
slmgr /xpr
</pre>

-------

== 第二阶段：远程管理（按需开启，限制来源） ==

=== 1. 启用 RDP（先做防火墙） ===
<pre>
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0
</pre>

强制 NLA：
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 1
</pre>

仅允许管理网段访问 3389：
<pre>
New-NetFirewallRule -DisplayName "RDP-ManageNet" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-----

=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ===

==== 2.1 修改端口 ====
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 55000
</pre>

==== 2.2 添加新端口防火墙规则（最重要步骤） ====
<pre>
New-NetFirewallRule -DisplayName "RDP-55000" -Direction Inbound -Protocol TCP -LocalPort 55000 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

==== 2.3 重启 RDP 服务 ====
<pre>
Restart-Service TermService -Force
</pre>

（更改端口不会自动开防火墙。微软官方文档明确需要手动添加规则。）

-----

=== 3. WinRM / PS Remoting / SSH ===
<pre>
Enable-PSRemoting -Force
</pre>

安装 OpenSSH：
<pre>
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic
</pre>

仅允许管理网段：
<pre>
New-NetFirewallRule -DisplayName "SSH-ManageNet" -Protocol TCP -LocalPort 22 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-------

== 第三阶段：硬件 / 驱动 / 厂商工具 ==

=== Dell（iDRAC / ISM / DSU） ===
* iDRAC / Lifecycle Controller 中完成固件、RAID 设置
* Windows 内安装：iDRAC Service Module（ISM） + DSU/DUP
* DSU 运行固件/驱动检查（需维护窗口）

-------

== 第四阶段：角色 / 服务部署 ==

=== IIS ===
* 安装：
<pre>Install-WindowsFeature Web-Server</pre>
* 关闭不必要模块
* 强制 HTTPS、自动绑定证书

=== 文件服务（SMB）===
* 禁用 SMBv1：
<pre>Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force</pre>
* 权限仅按组授予，不用 Everyone。

=== Hyper-V / 容器 ===
<pre>
Install-WindowsFeature Hyper-V -IncludeManagementTools
</pre>

-------

== 第五阶段：系统个性化与日常使用设置（最后做） ==

=== 1. Explorer（文件资源管理器） ===
路径：
*文件资源管理器 → 查看 → 选项

推荐：
* 禁止显示受保护的系统文件（保持默认）
* 显示扩展名（有助排查脚本、配置）

-----

=== 2. Edge 基础安全设置 ===
* 禁用自动运行下载
* 启用增强安全模式
* 自定义 DNS（DoH）

-----

=== 3. “设置”应用中的常见安全选项 ===
* 系统 → 剪贴板 → 禁用“跨设备同步”
* 隐私 → 位置 → 关闭
* 隐私 → 诊断 → 基本
* 更新 → 可选更新 → 合法驱动

-----

=== 4. 任务栏与开始菜单 ===
路径：
*设置 → 个性化 → 任务栏 / 开始

常见优化：
* 关闭小组件
* 隐藏不必要的系统图标
* 禁止自动推荐应用

-----

== 简单易行的安全增强措施（微软官方与社区常用） ==

=== 1. 禁止匿名共享 ===
<pre>
Set-SmbServerConfiguration -EnableForcedGuest $false -Force
</pre>

-----

=== 2. 启用 UAC 并保持默认级别 ===
GUI：
*控制面板 → 用户账户 → 更改用户账户控制设置

-----

=== 3. 限制 PowerShell 执行策略 ===
<pre>
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine -Force
</pre>

-----

=== 4. 禁用无需服务（按需） ===
示例（如禁止 Fax）：
<pre>
Stop-Service Fax
Set-Service Fax -StartupType Disabled
</pre>

-----

=== 5. 安全日志扩大（用于溯源） ===
<pre>
wevtutil sl Security /ms:204800000
</pre>

-----

== WinGet 镜像（可选） ==
（信任前提下替换 USTC 源）
<pre>
winget source remove winget
winget source add winget https://mirrors.ustc.edu.cn/winget-source --trust-level trusted
</pre>

回退：
<pre>
winget source reset winget
</pre>

-------

= 结束语 =
此流程强调：'''先基础安全 → 再远程访问 → 再角色服务 → 最后个性化'''。
适用于桌面化运维、IDC 服务器、虚拟化节点、Dev/Prod 环境。
保持此顺序可最大限度降低误操作与暴露风险，并维持系统长期可维护性。

[[Category:技术文档]]

Windows Server 2025 开箱配置

2025-11-19T05:51:58Z

XP-jia：/* 1. 网络基础配置 */ 添加命令

本页内容为经校对后的 '''安全优先 / 命令优先 / 无冗余版''' Windows Server 2025 新机配置流程。
所有命令默认需在 '''管理员权限 PowerShell / CMD''' 中执行。
按优先级分为：'''必须 → 推荐 → 可选'''。

-------

== 第 0 阶段：控制台准备（物理/带外 – 必做） ==
* 确保可访问物理控制台或 iDRAC/KVM/IPMI。
* 建立《Setup_Commands.txt》并加密保存，用于记录你执行的所有动作（便于回滚）。
（原因：远程配置失误会锁死机器，控制台可救命。）

-------

== 第一阶段：基础安全与网络配置（必须先做） ==

=== 1. 网络基础配置 ===
PowerShell：
<pre>
Get-NetAdapter
New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress 192.168.137.137 -PrefixLength 24 -DefaultGateway 192.168.137.1
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 223.5.5.5,223.6.6.6
</pre>

验证连通性：
<pre>
ping 192.168.137.1
nslookup www.microsoft.com
</pre>

将网络设为 Private（避免 Public 防火墙策略过严）：
<pre>
Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private
</pre>

-----

=== 2. 启用与强化 Windows 防火墙 ===
<pre>
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
</pre>

仅放行“管理网段”而不是全部互联网（Any）。

-----

=== 3. 管理员账户安全基线（必须） ===

==== 3.1 修改 Administrator 密码 ====
<pre>
net user Administrator StrongPassword!234
</pre>

==== 3.2 创建日常管理员账户 ====
<pre>
net user ServerAdmin StrongPassword!234 /add
net localgroup Administrators ServerAdmin /add
</pre>

==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
路径：
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项

修改：
*“帐户：重命名管理员帐户”
将“Administrator”改为你自定义的安全名称。

-----

=== 4. 区分本地登录/远程登录权限（安全关键） ===

==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”
添加：新名称的 Administrator 帐户。

==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”
添加：ServerAdmin。

路径：
*“允许通过远程桌面服务登录”
添加：ServerAdmin（移除不必要成员）。

（两者合并后： Administrator 仅本地 ServerAdmin 仅 RDP 从而大幅减少本地提权风险与凭据泄露。）

-----

=== 5. 系统更新 / 驱动 / 版本升级 ===

==== 5.1 Windows Update ====
GUI：
*设置 → Windows Update → 检查更新

==== 5.2 升级为 Datacenter（如需） ====
（需合法 key，会自动重启）
<pre>
DISM /online /Set-Edition:ServerDatacenter /ProductKey:D764K-2NDRG-47T6Q-P8T8W-YP6DF /AcceptEula
</pre>

-----

=== 6. KMS 激活（合法环境） ===
<pre>
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
slmgr -skms kms.03k.org
slmgr -ato
slmgr /xpr
</pre>

-------

== 第二阶段：远程管理（按需开启，限制来源） ==

=== 1. 启用 RDP（先做防火墙） ===
<pre>
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0
</pre>

强制 NLA：
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 1
</pre>

仅允许管理网段访问 3389：
<pre>
New-NetFirewallRule -DisplayName "RDP-ManageNet" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-----

=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ===

==== 2.1 修改端口 ====
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 55000
</pre>

==== 2.2 添加新端口防火墙规则（最重要步骤） ====
<pre>
New-NetFirewallRule -DisplayName "RDP-55000" -Direction Inbound -Protocol TCP -LocalPort 55000 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

==== 2.3 重启 RDP 服务 ====
<pre>
Restart-Service TermService -Force
</pre>

（更改端口不会自动开防火墙。微软官方文档明确需要手动添加规则。）

-----

=== 3. WinRM / PS Remoting / SSH ===
<pre>
Enable-PSRemoting -Force
</pre>

安装 OpenSSH：
<pre>
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic
</pre>

仅允许管理网段：
<pre>
New-NetFirewallRule -DisplayName "SSH-ManageNet" -Protocol TCP -LocalPort 22 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-------

== 第三阶段：硬件 / 驱动 / 厂商工具 ==

=== Dell（iDRAC / ISM / DSU） ===
* iDRAC / Lifecycle Controller 中完成固件、RAID 设置
* Windows 内安装：iDRAC Service Module（ISM） + DSU/DUP
* DSU 运行固件/驱动检查（需维护窗口）

-------

== 第四阶段：角色 / 服务部署 ==

=== IIS ===
* 安装：
<pre>Install-WindowsFeature Web-Server</pre>
* 关闭不必要模块
* 强制 HTTPS、自动绑定证书

=== 文件服务（SMB）===
* 禁用 SMBv1：
<pre>Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force</pre>
* 权限仅按组授予，不用 Everyone。

=== Hyper-V / 容器 ===
<pre>
Install-WindowsFeature Hyper-V -IncludeManagementTools
</pre>

-------

== 第五阶段：系统个性化与日常使用设置（最后做） ==

=== 1. Explorer（文件资源管理器） ===
路径：
*文件资源管理器 → 查看 → 选项

推荐：
* 禁止显示受保护的系统文件（保持默认）
* 显示扩展名（有助排查脚本、配置）

-----

=== 2. Edge 基础安全设置 ===
* 禁用自动运行下载
* 启用增强安全模式
* 自定义 DNS（DoH）

-----

=== 3. “设置”应用中的常见安全选项 ===
* 系统 → 剪贴板 → 禁用“跨设备同步”
* 隐私 → 位置 → 关闭
* 隐私 → 诊断 → 基本
* 更新 → 可选更新 → 合法驱动

-----

=== 4. 任务栏与开始菜单 ===
路径：
*设置 → 个性化 → 任务栏 / 开始

常见优化：
* 关闭小组件
* 隐藏不必要的系统图标
* 禁止自动推荐应用

-----

== 简单易行的安全增强措施（微软官方与社区常用） ==

=== 1. 禁止匿名共享 ===
<pre>
Set-SmbServerConfiguration -EnableForcedGuest $false -Force
</pre>

-----

=== 2. 启用 UAC 并保持默认级别 ===
GUI：
*控制面板 → 用户账户 → 更改用户账户控制设置

-----

=== 3. 限制 PowerShell 执行策略 ===
<pre>
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine -Force
</pre>

-----

=== 4. 禁用无需服务（按需） ===
示例（如禁止 Fax）：
<pre>
Stop-Service Fax
Set-Service Fax -StartupType Disabled
</pre>

-----

=== 5. 安全日志扩大（用于溯源） ===
<pre>
wevtutil sl Security /ms:204800000
</pre>

-----

== WinGet 镜像（可选） ==
（信任前提下替换 USTC 源）
<pre>
winget source remove winget
winget source add winget https://mirrors.ustc.edu.cn/winget-source --trust-level trusted
</pre>

回退：
<pre>
winget source reset winget
</pre>

-------

= 结束语 =
此流程强调：'''先基础安全 → 再远程访问 → 再角色服务 → 最后个性化'''。
适用于桌面化运维、IDC 服务器、虚拟化节点、Dev/Prod 环境。
保持此顺序可最大限度降低误操作与暴露风险，并维持系统长期可维护性。

[[Category:技术文档]]

首页/zh-cn

2025-11-19T03:23:26Z

__NOTOC__
<div class="banner">
<div class="banner-text chinese-text">
<p>'''一切伟大的行动和思想，都有一个微不足道的开始。'''<small>—— 阿尔贝·加缪，《西西弗的神话》</small></p>
</div>
<div class="banner-text english-text">
<p>''All great deeds and all great thoughts have a ridiculous beginning.''<small>—— Albert Camus, ''The Myth of Sisyphus''</small></p>
</div>
</div>

<div class="content-box category-section">
<h2>🌟 [[:Category:2025jzci毕设(论文)|2025jzci毕设(论文)]]</h2>
<p class="category-description">
点击上方标题进入 <strong>2025jzci毕设(论文)</strong> 专题分类页面，查看所有相关条目(内容)。
<br>相关链接:
* [[毕设(论文)进度总览]]
* [https://vgms.fanyu.com/ 维普毕业论文(设计)管理系统]

</p>
</div>
<div class="content-box">
<h2>🌟 [[:Category:知识掌握模型|知识掌握模型]]</h2>
{| class="navbox"
| [[:Category:计算机专业课|计算机专业课]] · [[:Category:后端开发|后端开发]] · [[:Category:云计算与大数据|云计算与大数据]] · [[:Category:数据库|数据库]] · [[:Category:人工智能|人工智能]] · [[:Category:Python 后端开发|Python 后端开发]] · [[:Category:Java 后端开发|Java 后端开发]] · [[:Category:软件测试|软件测试]]
|-
| [[:Category:Web 前端开发|Web 前端开发]] · [[:Category:Linux 运维|Linux 运维]] · [[:Category:物联网应用技术|物联网应用技术]] · [[:Category:信息安全|信息安全]] · [[:Category:AIGC|AIGC]] · [[:Category:通信技术|通信技术]]
|}
</div>

<div class="content-box">
<h2>🌟 [[Special:RecentChanges|最近更改]]</h2>
{{Special:RecentChanges/5}}
</div>

<div class="flex-container">

<div class="content-box">
<h2>📚 [[Special:分类树/站点分类|分类树]]</h2>
<p>🔍 浏览 {{SITENAME}} 的站点分类，了解最新的技术知识和实践。</p>
<ul>
<li>技术体系</li>
<li>科学研究</li>
<li>工程实践</li>
<li>人文艺术</li>
<li>记录与反思</li>
</ul>
</div>


<div class="content-box">
<h2>🎓 [[:Category:教程|教程]]</h2>
<p>📘 查阅 {{SITENAME}} 的教程，从入门到精通。</p>
<ul>
<li>[[中国图书馆分类法|中国图书馆分类法]]</li>
<li>[[:Category:KMS|KMS]]</li>
<li>[[:Category:认识 Linux|认识 Linux]]</li>
<li>[[:Category:数据结构与算法|数据结构与算法]]</li>
<li>[[:Category:软件设计师教程(第5版)|软件设计师教程(第5版)]]</li>
<li>[[:Category:文献检索与论文写作(第二版)|文献检索与论文写作(第二版)]]</li>
</ul>
</div>


<div class="content-box">
<h2>❓ [[:Category:常见问题|常见问题]]</h2>
<p>💡 查找常见问题的解答。</p>
<ul>
<li>📝 [https://www.mediawiki.org/wiki/Help:Formatting/zh 格式化文本]</li>
<li>✨ [http://www.mediawiki.org/wiki/Help:Magic_words/zh 魔术字]</li>
<li>🆘 [http://www.mediawiki.org/wiki/Help:Contents/zh 适用于用户的帮助]</li>
<li>🔧 [http://www.mediawiki.org/wiki/Manual:Contents/zh 适用管理员的手册]</li>
</ul>
</div>
</div>

<div class="content-box">
<h2>🌟 关于我们</h2>
<p>📜 了解更多关于 {{SITENAME}} 的信息，请访问 [[Project:关于|关于站点]] 页面。</p>
</div>

{{LanguageLinks}}

Translations:首页/25/zh-cn

2025-11-19T03:23:15Z

Translations:首页/2/zh-cn

2025-11-19T03:22:56Z

XP-jia：

MediaWiki:Sidebar

2025-11-19T03:13:10Z

XP-jia：移动链接

MediaWiki:Sidebar

2025-11-19T02:49:43Z

XP-jia：更新链接

* navigation
** mainpage|mainpage-description
** recentchanges-url|recentchanges
** randompage-url|randompage
** portal-url|{{int:portal}}
** currentevents-url|{{int:currentevents}}
** helppage|{{int:help}}

* 内容
** Special:CategoryTree/站点分类|{{int:categorytree}}
** Special:AllPages|{{int:allpages}}
** Special:import|{{int:import}}
** Special:ActiveUsers|{{int:activeusers}}

* 界面
** MediaWiki:Sidebar|侧边栏
** MediaWiki:Sitenotice|站点公告
** MediaWiki:Anonnotice|匿名用户通知
** MediaWiki:Common.css|公共样式表
** MediaWiki:Common.js|公共脚本
** Special:AllMessages|{{int:allmessages}}

* 系统
** specialpages-url|specialpages
** Special:Version|{{int:version}}
** Special:Statistics|{{int:statistics}}

* SEARCH
* TOOLBOX
* LANGUAGES

MediaWiki:Sidebar

2025-11-18T11:33:43Z

XP-jia：修改链接

* navigation
** mainpage|{{int:mainpage-description}}
** portal-url|{{int:portal}}
** currentevents-url|{{int:currentevents}}
** recentchanges-url|{{int:recentchanges}}
** randompage-url|{{int:randompage}}
** helppage|{{int:help}}

* 内容
** Special:CategoryTree/站点分类|{{int:categorytree}}
** Special:AllPages|{{int:allpages}}
** Special:import|{{int:import}}
** Special:ActiveUsers|{{int:activeusers}}

* 界面
** MediaWiki:Sidebar|侧边栏
** MediaWiki:Sitenotice|站点公告
** MediaWiki:Anonnotice|匿名用户通知
** MediaWiki:Common.css|公共样式表
** MediaWiki:Common.js|公共脚本
** Special:AllMessages|{{int:allmessages}}

* 系统
** specialpages-url|specialpages
** Special:Version|{{int:version}}
** Special:Statistics|{{int:statistics}}

* SEARCH
* TOOLBOX
* LANGUAGES

Windows Server 2025 开箱配置

2025-11-18T10:21:53Z

XP-jia：修改错误

本页内容为经校对后的 '''安全优先 / 命令优先 / 无冗余版''' Windows Server 2025 新机配置流程。
所有命令默认需在 '''管理员权限 PowerShell / CMD''' 中执行。
按优先级分为：'''必须 → 推荐 → 可选'''。

-------

== 第 0 阶段：控制台准备（物理/带外 – 必做） ==
* 确保可访问物理控制台或 iDRAC/KVM/IPMI。
* 建立《Setup_Commands.txt》并加密保存，用于记录你执行的所有动作（便于回滚）。
（原因：远程配置失误会锁死机器，控制台可救命。）

-------

== 第一阶段：基础安全与网络配置（必须先做） ==

=== 1. 网络基础配置 ===
PowerShell：
<pre>
New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress 192.168.137.137 -PrefixLength 24 -DefaultGateway 192.168.137.1
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 223.5.5.5,223.6.6.6
</pre>

验证连通性：
<pre>
ping 192.168.137.1
nslookup www.microsoft.com
</pre>

将网络设为 Private（避免 Public 防火墙策略过严）：
<pre>
Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private
</pre>

-----

=== 2. 启用与强化 Windows 防火墙 ===
<pre>
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
</pre>

仅放行“管理网段”而不是全部互联网（Any）。

-----

=== 3. 管理员账户安全基线（必须） ===

==== 3.1 修改 Administrator 密码 ====
<pre>
net user Administrator StrongPassword!234
</pre>

==== 3.2 创建日常管理员账户 ====
<pre>
net user ServerAdmin StrongPassword!234 /add
net localgroup Administrators ServerAdmin /add
</pre>

==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
路径：
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项

修改：
*“帐户：重命名管理员帐户”
将“Administrator”改为你自定义的安全名称。

-----

=== 4. 区分本地登录/远程登录权限（安全关键） ===

==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”
添加：新名称的 Administrator 帐户。

==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”
添加：ServerAdmin。

路径：
*“允许通过远程桌面服务登录”
添加：ServerAdmin（移除不必要成员）。

（两者合并后： Administrator 仅本地 ServerAdmin 仅 RDP 从而大幅减少本地提权风险与凭据泄露。）

-----

=== 5. 系统更新 / 驱动 / 版本升级 ===

==== 5.1 Windows Update ====
GUI：
*设置 → Windows Update → 检查更新

==== 5.2 升级为 Datacenter（如需） ====
（需合法 key，会自动重启）
<pre>
DISM /online /Set-Edition:ServerDatacenter /ProductKey:D764K-2NDRG-47T6Q-P8T8W-YP6DF /AcceptEula
</pre>

-----

=== 6. KMS 激活（合法环境） ===
<pre>
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
slmgr -skms kms.03k.org
slmgr -ato
slmgr /xpr
</pre>

-------

== 第二阶段：远程管理（按需开启，限制来源） ==

=== 1. 启用 RDP（先做防火墙） ===
<pre>
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0
</pre>

强制 NLA：
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 1
</pre>

仅允许管理网段访问 3389：
<pre>
New-NetFirewallRule -DisplayName "RDP-ManageNet" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-----

=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ===

==== 2.1 修改端口 ====
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 55000
</pre>

==== 2.2 添加新端口防火墙规则（最重要步骤） ====
<pre>
New-NetFirewallRule -DisplayName "RDP-55000" -Direction Inbound -Protocol TCP -LocalPort 55000 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

==== 2.3 重启 RDP 服务 ====
<pre>
Restart-Service TermService -Force
</pre>

（更改端口不会自动开防火墙。微软官方文档明确需要手动添加规则。）

-----

=== 3. WinRM / PS Remoting / SSH ===
<pre>
Enable-PSRemoting -Force
</pre>

安装 OpenSSH：
<pre>
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic
</pre>

仅允许管理网段：
<pre>
New-NetFirewallRule -DisplayName "SSH-ManageNet" -Protocol TCP -LocalPort 22 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-------

== 第三阶段：硬件 / 驱动 / 厂商工具 ==

=== Dell（iDRAC / ISM / DSU） ===
* iDRAC / Lifecycle Controller 中完成固件、RAID 设置
* Windows 内安装：iDRAC Service Module（ISM） + DSU/DUP
* DSU 运行固件/驱动检查（需维护窗口）

-------

== 第四阶段：角色 / 服务部署 ==

=== IIS ===
* 安装：
<pre>Install-WindowsFeature Web-Server</pre>
* 关闭不必要模块
* 强制 HTTPS、自动绑定证书

=== 文件服务（SMB）===
* 禁用 SMBv1：
<pre>Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force</pre>
* 权限仅按组授予，不用 Everyone。

=== Hyper-V / 容器 ===
<pre>
Install-WindowsFeature Hyper-V -IncludeManagementTools
</pre>

-------

== 第五阶段：系统个性化与日常使用设置（最后做） ==

=== 1. Explorer（文件资源管理器） ===
路径：
*文件资源管理器 → 查看 → 选项

推荐：
* 禁止显示受保护的系统文件（保持默认）
* 显示扩展名（有助排查脚本、配置）

-----

=== 2. Edge 基础安全设置 ===
* 禁用自动运行下载
* 启用增强安全模式
* 自定义 DNS（DoH）

-----

=== 3. “设置”应用中的常见安全选项 ===
* 系统 → 剪贴板 → 禁用“跨设备同步”
* 隐私 → 位置 → 关闭
* 隐私 → 诊断 → 基本
* 更新 → 可选更新 → 合法驱动

-----

=== 4. 任务栏与开始菜单 ===
路径：
*设置 → 个性化 → 任务栏 / 开始

常见优化：
* 关闭小组件
* 隐藏不必要的系统图标
* 禁止自动推荐应用

-----

== 简单易行的安全增强措施（微软官方与社区常用） ==

=== 1. 禁止匿名共享 ===
<pre>
Set-SmbServerConfiguration -EnableForcedGuest $false -Force
</pre>

-----

=== 2. 启用 UAC 并保持默认级别 ===
GUI：
*控制面板 → 用户账户 → 更改用户账户控制设置

-----

=== 3. 限制 PowerShell 执行策略 ===
<pre>
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine -Force
</pre>

-----

=== 4. 禁用无需服务（按需） ===
示例（如禁止 Fax）：
<pre>
Stop-Service Fax
Set-Service Fax -StartupType Disabled
</pre>

-----

=== 5. 安全日志扩大（用于溯源） ===
<pre>
wevtutil sl Security /ms:204800000
</pre>

-----

== WinGet 镜像（可选） ==
（信任前提下替换 USTC 源）
<pre>
winget source remove winget
winget source add winget https://mirrors.ustc.edu.cn/winget-source --trust-level trusted
</pre>

回退：
<pre>
winget source reset winget
</pre>

-------

= 结束语 =
此流程强调：'''先基础安全 → 再远程访问 → 再角色服务 → 最后个性化'''。
适用于桌面化运维、IDC 服务器、虚拟化节点、Dev/Prod 环境。
保持此顺序可最大限度降低误操作与暴露风险，并维持系统长期可维护性。

[[Category:技术文档]]

MediaWiki:Sidebar

2025-11-18T10:12:02Z

XP-jia：添加链接

* navigation
** mainpage|{{int:mainpage-description}}
** portal-url|{{int:portal}}
** currentevents-url|{{int:currentevents}}
** recentchanges-url|{{int:recentchanges}}
** randompage-url|{{int:randompage}}
** helppage|{{int:help}}
** Special:AllMessages|{{int:allmessages}}

* 内容
** Special:CategoryTree/站点分类|{{int:categorytree}}
** Special:AllPages|{{int:allpages}}
** Special:import|{{int:import}}
** Special:ActiveUsers|{{int:activeusers}}

* 界面
** MediaWiki:Sidebar|侧边栏
** MediaWiki:Sitenotice|站点公告
** MediaWiki:Anonnotice|匿名用户通知
** MediaWiki:Common.css|公共样式表
** MediaWiki:Common.js|公共脚本

* 系统
** specialpages-url|specialpages
** Special:Version|{{int:version}}
** Special:Statistics|{{int:statistics}}

* SEARCH
* TOOLBOX
* LANGUAGES

Windows Server 2025 开箱配置

2025-11-18T10:07:47Z

XP-jia：修改错误

本页内容为经校对后的 '''安全优先 / 命令优先 / 无冗余版''' Windows Server 2025 新机配置流程。
所有命令默认需在 '''管理员权限 PowerShell / CMD''' 中执行。
按优先级分为：'''必须 → 推荐 → 可选'''。

-------

== 第 0 阶段：控制台准备（物理/带外 – 必做） ==
* 确保可访问物理控制台或 iDRAC/KVM/IPMI。
* 建立《Setup_Commands.txt》并加密保存，用于记录你执行的所有动作（便于回滚）。
（原因：远程配置失误会锁死机器，控制台可救命。）

-------

== 第一阶段：基础安全与网络配置（必须先做） ==

=== 1. 网络基础配置 ===
PowerShell：
<pre>
New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress 192.168.137.137 -PrefixLength 24 -DefaultGateway 192.168.137.1
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 223.5.5.5,223.6.6.6
</pre>

验证连通性：
<pre>
ping 192.168.137.1
nslookup www.microsoft.com
</pre>

将网络设为 Private（避免 Public 防火墙策略过严）：
<pre>
Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private
</pre>

-----

=== 2. 启用与强化 Windows 防火墙 ===
<pre>
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
</pre>

仅放行“管理网段”而不是全部互联网（Any）。

-----

=== 3. 管理员账户安全基线（必须） ===

==== 3.1 修改 Administrator 密码 ====
<pre>
net user Administrator StrongPassword!234
</pre>

==== 3.2 创建日常管理员账户 ====
<pre>
net user ServerAdmin StrongPassword!234 /add
net localgroup Administrators ServerAdmin /add
</pre>

==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
路径：
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项

修改：
*“帐户：重命名管理员帐户”
将“Administrator”改为你自定义的安全名称。

-----

=== 4. 区分本地登录/远程登录权限（安全关键） ===

==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”
添加：新名称的 Administrator 帐户。

==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”
添加：ServerAdmin。

路径：
*“允许通过远程桌面服务登录”
添加：ServerAdmin（移除不必要成员）。

（两者合并后： Administrator = 仅本地 ServerAdmin = 仅 RDP 从而大幅减少本地提权风险与凭据泄露。）

-----

=== 5. 系统更新 / 驱动 / 版本升级 ===

==== 5.1 Windows Update ====
GUI：
*设置 → Windows Update → 检查更新

==== 5.2 升级为 Datacenter（如需） ====
（需合法 key，会自动重启）
<pre>
DISM /online /Set-Edition:ServerDatacenter /ProductKey:D764K-2NDRG-47T6Q-P8T8W-YP6DF /AcceptEula
</pre>

-----

=== 6. KMS 激活（合法环境） ===
<pre>
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
slmgr -skms kms.03k.org
slmgr -ato
slmgr /xpr
</pre>

-------

== 第二阶段：远程管理（按需开启，限制来源） ==

=== 1. 启用 RDP（先做防火墙） ====
<pre>
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0
</pre>

强制 NLA：
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 1
</pre>

仅允许管理网段访问 3389：
<pre>
New-NetFirewallRule -DisplayName "RDP-ManageNet" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-----

=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ===

==== 2.1 修改端口 ====
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 55000
</pre>

==== 2.2 添加新端口防火墙规则（最重要步骤） ====
<pre>
New-NetFirewallRule -DisplayName "RDP-55000" -Direction Inbound -Protocol TCP -LocalPort 55000 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

==== 2.3 重启 RDP 服务 ====
<pre>
Restart-Service TermService -Force
</pre>

（更改端口不会自动开防火墙。微软官方文档明确需要手动添加规则。）

-----

=== 3. WinRM / PS Remoting / SSH ====
<pre>
Enable-PSRemoting -Force
</pre>

安装 OpenSSH：
<pre>
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic
</pre>

仅允许管理网段：
<pre>
New-NetFirewallRule -DisplayName "SSH-ManageNet" -Protocol TCP -LocalPort 22 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-------

== 第三阶段：硬件 / 驱动 / 厂商工具 ==

=== Dell（iDRAC / ISM / DSU） ===
* iDRAC / Lifecycle Controller 中完成固件、RAID 设置
* Windows 内安装：iDRAC Service Module（ISM） + DSU/DUP
* DSU 运行固件/驱动检查（需维护窗口）

-------

== 第四阶段：角色 / 服务部署 ==

=== IIS ===
* 安装：
<pre>Install-WindowsFeature Web-Server</pre>
* 关闭不必要模块
* 强制 HTTPS、自动绑定证书

=== 文件服务（SMB）===
* 禁用 SMBv1：
<pre>Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force</pre>
* 权限仅按组授予，不用 Everyone。

=== Hyper-V / 容器 ===
<pre>
Install-WindowsFeature Hyper-V -IncludeManagementTools
</pre>

-------

== 第五阶段：系统个性化与日常使用设置（最后做） ==

=== 1. Explorer（文件资源管理器） ===
路径：
*文件资源管理器 → 查看 → 选项

推荐：
* 禁止显示受保护的系统文件（保持默认）
* 显示扩展名（有助排查脚本、配置）

-----

=== 2. Edge 基础安全设置 ===
* 禁用自动运行下载
* 启用增强安全模式
* 自定义 DNS（DoH）

-----

=== 3. “设置”应用中的常见安全选项 ===
* 系统 → 剪贴板 → 禁用“跨设备同步”
* 隐私 → 位置 → 关闭
* 隐私 → 诊断 → 基本
* 更新 → 可选更新 → 合法驱动

-----

=== 4. 任务栏与开始菜单 ===
路径：
*设置 → 个性化 → 任务栏 / 开始

常见优化：
* 关闭小组件
* 隐藏不必要的系统图标
* 禁止自动推荐应用

-----

== 简单易行的安全增强措施（微软官方与社区常用） ==

=== 1. 禁止匿名共享 ===
<pre>
Set-SmbServerConfiguration -EnableForcedGuest $false -Force
</pre>

-----

=== 2. 启用 UAC 并保持默认级别 ===
GUI：
*控制面板 → 用户账户 → 更改用户账户控制设置

-----

=== 3. 限制 PowerShell 执行策略 ===
<pre>
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine -Force
</pre>

-----

=== 4. 禁用无需服务（按需） ===
示例（如禁止 Fax）：
<pre>
Stop-Service Fax
Set-Service Fax -StartupType Disabled
</pre>

-----

=== 5. 安全日志扩大（用于溯源） ===
<pre>
wevtutil sl Security /ms:204800000
</pre>

-----

== WinGet 镜像（可选） ==
（信任前提下替换 USTC 源）
<pre>
winget source remove winget
winget source add winget https://mirrors.ustc.edu.cn/winget-source --trust-level trusted
</pre>

回退：
<pre>
winget source reset winget
</pre>

-------

= 结束语 =
此流程强调：'''先基础安全 → 再远程访问 → 再角色服务 → 最后个性化'''。
适用于桌面化运维、IDC 服务器、虚拟化节点、Dev/Prod 环境。
保持此顺序可最大限度降低误操作与暴露风险，并维持系统长期可维护性。

[[Category:技术文档]]

Windows Server 2025 开箱配置

2025-11-18T10:05:07Z

XP-jia：new

本页内容为经校对后的 '''安全优先 / 命令优先 / 无冗余版''' Windows Server 2025 新机配置流程。
所有命令默认需在 '''管理员权限 PowerShell / CMD''' 中执行。
按优先级分为：'''必须 → 推荐 → 可选'''。

-------

== 第 0 阶段：控制台准备（物理/带外 – 必做） ==
* 确保可访问物理控制台或 iDRAC/KVM/IPMI。
* 建立《Setup_Commands.txt》并加密保存，用于记录你执行的所有动作（便于回滚）。
（原因：远程配置失误会锁死机器，控制台可救命。）

-------

== 第一阶段：基础安全与网络配置（必须先做） ==

=== 1. 网络基础配置 ===
PowerShell：
<pre>
New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress 192.168.137.137 -PrefixLength 24 -DefaultGateway 192.168.137.1
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 223.5.5.5,223.6.6.6
</pre>

验证连通性：
<pre>
ping 192.168.137.1
nslookup www.microsoft.com
</pre>

将网络设为 Private（避免 Public 防火墙策略过严）：
<pre>
Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private
</pre>

-----

=== 2. 启用与强化 Windows 防火墙 ===
<pre>
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
</pre>

仅放行“管理网段”而不是全部互联网（Any）。

-----

=== 3. 管理员账户安全基线（必须） ===

==== 3.1 修改 Administrator 密码 ====
<pre>
net user Administrator StrongPassword!234
</pre>

==== 3.2 创建日常管理员账户 ====
<pre>
net user ServerAdmin StrongPassword!234 /add
net localgroup Administrators ServerAdmin /add
</pre>

==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
路径：
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项*

修改：
*“帐户：重命名管理员帐户”*
将“Administrator”改为你自定义的安全名称。

-----

=== 4. 区分本地登录/远程登录权限（安全关键） ===

==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”*
添加：新名称的 Administrator 帐户。

==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”*
添加：ServerAdmin。

路径：
*“允许通过远程桌面服务登录”*
添加：ServerAdmin（移除不必要成员）。

（两者合并后：
Administrator = 仅本地
ServerAdmin = 仅 RDP
从而大幅减少本地提权风险与凭据泄露。）

-----

=== 5. 系统更新 / 驱动 / 版本升级 ====

==== 5.1 Windows Update ====
GUI：
*设置 → Windows Update → 检查更新*

==== 5.2 升级为 Datacenter（如需） ====
（需合法 key，会自动重启）
<pre>
DISM /online /Set-Edition:ServerDatacenter /ProductKey:D764K-2NDRG-47T6Q-P8T8W-YP6DF /AcceptEula
</pre>

-----

=== 6. KMS 激活（合法环境） ====
<pre>
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
slmgr -skms kms.03k.org
slmgr -ato
slmgr /xpr
</pre>

-------

== 第二阶段：远程管理（按需开启，限制来源） ==

=== 1. 启用 RDP（先做防火墙） ====
<pre>
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0
</pre>

强制 NLA：
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 1
</pre>

仅允许管理网段访问 3389：
<pre>
New-NetFirewallRule -DisplayName "RDP-ManageNet" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-----

=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ====

==== 2.1 修改端口 ====
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 55000
</pre>

==== 2.2 添加新端口防火墙规则（最重要步骤） ====
<pre>
New-NetFirewallRule -DisplayName "RDP-55000" -Direction Inbound -Protocol TCP -LocalPort 55000 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

==== 2.3 重启 RDP 服务 ====
<pre>
Restart-Service TermService -Force
</pre>

（更改端口不会自动开防火墙。微软官方文档明确需要手动添加规则。）

-----

=== 3. WinRM / PS Remoting / SSH ====
<pre>
Enable-PSRemoting -Force
</pre>

安装 OpenSSH：
<pre>
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic
</pre>

仅允许管理网段：
<pre>
New-NetFirewallRule -DisplayName "SSH-ManageNet" -Protocol TCP -LocalPort 22 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-------

== 第三阶段：硬件 / 驱动 / 厂商工具 ==

=== Dell（iDRAC / ISM / DSU） ===
* iDRAC / Lifecycle Controller 中完成固件、RAID 设置
* Windows 内安装：iDRAC Service Module（ISM） + DSU/DUP
* DSU 运行固件/驱动检查（需维护窗口）

-------

== 第四阶段：角色 / 服务部署 ==

=== IIS ===
* 安装：
<pre>Install-WindowsFeature Web-Server</pre>
* 关闭不必要模块
* 强制 HTTPS、自动绑定证书

=== 文件服务（SMB）===
* 禁用 SMBv1：
<pre>Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force</pre>
* 权限仅按组授予，不用 Everyone。

=== Hyper-V / 容器 ===
<pre>
Install-WindowsFeature Hyper-V -IncludeManagementTools
</pre>

-------

== 第五阶段：系统个性化与日常使用设置（最后做） ==

=== 1. Explorer（文件资源管理器） ===
路径：
*文件资源管理器 → 查看 → 选项*

推荐：
* 禁止显示受保护的系统文件（保持默认）
* 显示扩展名（有助排查脚本、配置）

-----

=== 2. Edge 基础安全设置 ===
* 禁用自动运行下载
* 启用增强安全模式
* 自定义 DNS（DoH）

-----

=== 3. “设置”应用中的常见安全选项 ===
* 系统 → 剪贴板 → 禁用“跨设备同步”
* 隐私 → 位置 → 关闭
* 隐私 → 诊断 → 基本
* 更新 → 可选更新 → 合法驱动

-----

=== 4. 任务栏与开始菜单 ===
路径：
*设置 → 个性化 → 任务栏 / 开始*

常见优化：
* 关闭小组件
* 隐藏不必要的系统图标
* 禁止自动推荐应用

-----

== 简单易行的安全增强措施（微软官方与社区常用） ==

=== 1. 禁止匿名共享 ===
<pre>
Set-SmbServerConfiguration -EnableForcedGuest $false -Force
</pre>

-----

=== 2. 启用 UAC 并保持默认级别 ===
GUI：
*控制面板 → 用户账户 → 更改用户账户控制设置*

-----

=== 3. 限制 PowerShell 执行策略 ===
<pre>
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine -Force
</pre>

-----

=== 4. 禁用无需服务（按需） ===
示例（如禁止 Fax）：
<pre>
Stop-Service Fax
Set-Service Fax -StartupType Disabled
</pre>

-----

=== 5. 安全日志扩大（用于溯源） ===
<pre>
wevtutil sl Security /ms:204800000
</pre>

-----

== WinGet 镜像（可选） ==
（信任前提下替换 USTC 源）
<pre>
winget source remove winget
winget source add winget https://mirrors.ustc.edu.cn/winget-source --trust-level trusted
</pre>

回退：
<pre>
winget source reset winget
</pre>

-------

= 结束语 =
此流程强调：'''先基础安全 → 再远程访问 → 再角色服务 → 最后个性化'''。
适用于桌面化运维、IDC 服务器、虚拟化节点、Dev/Prod 环境。
保持此顺序可最大限度降低误操作与暴露风险，并维持系统长期可维护性。

[[Category:技术文档]]

页面原型与前端设计

2025-11-18T08:55:26Z

XP-jia：new

[[File:页面原型.png|thumb|alt=页面原型|页面原型|center]]{{2025jzci毕设(论文)}}

文件:页面原型.png

2025-11-18T08:53:17Z

XP-jia：

页面原型

模板:2025jzci毕设(论文)

2025-11-18T04:28:01Z

XP-jia：添加链接

<div class="navbox">

{| class="wikitable"
|+[[:Template:2025jzci毕设(论文)|2025jzci毕设(论文)]]
|-
|'''[[毕设(论文)进度总览]]'''
|-
|[[模块列表]] · [[功能列表]] · [[数据库结构定义]] · [[页面原型与前端设计]] · [[目录与 URL 结构]]
|-
|[[系统实现日志]] · [[测试与调试记录]] · [[部署与运行说明]] · [[系统性能与优化]] · [[总结与心得]]
|}

</div>

{{Navbox|target=Template:2025jzci毕设(论文)|parent=Template:2025jzci毕设(论文)}}

<noinclude>[[Category:站点模板]]</noinclude>
<noinclude>[[Category:导航盒]]</noinclude>
[[Category:2025jzci毕设(论文)]]