<div class="navbox">

{| class="wikitable"
|+[[:Template:Windows版本体系|Windows版本体系]]
|-
|[[Windows 长期服务版本]]
|-
|[[Windows Server 版本体系]] · [[Windows 10与Windows 11更新节奏]] · [[Windows Insider计划]] · [[Windows SKU体系]]
|-
|[[Windows 评估版本]] · [[Windows 候选版本]] · [[Windows 发布通道]]
|}

</div>

{{Navbox|target=Template:Windows版本体系|parent=Template:Windows版本体系}}

<noinclude>[[Category:站点模板]]</noinclude>
<noinclude>[[Category:导航盒]]</noinclude>
[[Category:Windows]]

Windows 长期服务版本

2026-05-17T14:09:34Z

XP-jia：added Category:Windows using HotCat

Windows 长期服务版本

2026-05-17T14:07:26Z

XP-jia：new

Category:五花八门之学

2026-05-16T06:31:35Z

XP-jia：new

'''五花八门之学'''，是对个人通识体系的一种整理。这里的“五花八门”并非泛指杂乱繁多，而是重新赋义为：'''八门为骨，五花为采'''。

<blockquote>
'''八门立其本，五花成其用。'''<br />
'''八门为骨：人、物、理、道，天、戒、游、命。'''<br />
'''五花为采：文、史、法、艺、术。'''
</blockquote>

“八门”指人理解世界、进入世界、退出世界时所面对的根本问题；“五花”指人在现实生活中将理解转化为表达、经验、规则、审美与实践的展开能力。

== 总表 ==

{| class="wikitable"
! 类别
! 学科
! 所主
! 关键词
! 简释
|-
| rowspan="4" | '''入世四学'''
| '''政治学'''
| 人
| 权力、组织、制度、秩序
| 看人群如何结成共同体，权力如何形成，秩序如何维持。
|-
| '''经济学'''
| 物
| 资源、成本、交换、激励
| 看稀缺资源如何配置，利益如何流动，选择如何发生。
|-
| '''逻辑学'''
| 理
| 判断、推理、论证、因果
| 看思维如何成立，论证是否有效，概念是否清晰。
|-
| '''哲学'''
| 道
| 存在、认识、价值、意义
| 看世界如何被理解，人生与价值如何被安放。
|-
| rowspan="4" | '''出世四学'''
| '''宗教学'''
| 天
| 超越、死亡、神圣、信仰
| 看人如何面对死亡、苦难、神圣性与终极归宿。
|-
| '''伦理学'''
| 戒
| 善恶、责任、克制、边界
| 看什么事能做但不该做，什么胜利不值得赢。
|-
| '''美学'''
| 游
| 审美、形式、感受、意境
| 看人如何从功利世界中暂时撤离，并在美中获得安顿。
|-
| '''生命哲学'''
| 命
| 自我、痛苦、孤独、无常
| 看一个具体的人如何面对自身、死亡、失去与和解。
|-
| rowspan="5" | '''五花之学'''
| '''文学 / 文章学 / 修辞学'''
| 文
| 表达、叙事、语言、立言
| 使思想能够被命名、组织、传达与保存。
|-
| '''历史学'''
| 史
| 经验、兴替、脉络、案例
| 使道理拥有经验参照，知道事情如何发生、演变与重演。
|-
| '''法学'''
| 法
| 规则、权利、义务、程序
| 使社会关系回到规则、证据、责任与边界之中。
|-
| '''艺术学'''
| 艺
| 音乐、绘画、书法、设计
| 使审美显现为作品、风格、形式与生活感受。
|-
| '''技术学 / 工程学 / 方法论'''
| 术
| 工具、实践、执行、成事
| 使理解转化为行动、系统、流程、项目与现实成果。
|}

== 八门：根本之学 ==

“八门”不是简单的八个大学专业，而是八个理解人生与世界的入口。它们可分为'''入世四学'''与'''出世四学'''。

'''入世'''，是人向外走，进入社会、秩序、资源、论证与意义之中；'''出世'''，是人向内退，面对超越、善恶、美感、自我与无常。

=== 入世四学 ===

'''政治学'''知人。它关注人如何结群，权力如何形成，制度如何运行，秩序如何维持。一个人不懂政治学，就容易把社会问题简单归结为个人好坏，而看不见背后的组织结构、权力关系与制度逻辑。

'''经济学'''知物。它关注资源如何配置，成本如何发生，交换如何进行，激励如何改变选择。这里的“物”不只是金钱，也包括时间、机会、注意力、信用、关系与风险承受能力。

'''逻辑学'''知理。它关注概念是否清楚，前提是否成立，推理是否有效，因果是否可靠。逻辑学不是使人冷漠，而是使人不轻易被话术、情绪、偷换概念与伪因果所裹挟。

'''哲学'''知道。它关注存在、认识、价值、意义与边界。哲学使人不只是适应规则，也能够审视规则；不只是追逐成功，也能够反思成功；不只是解决问题，也能够追问问题为何成为问题。

=== 出世四学 ===

'''宗教学'''知天。它关注人如何面对死亡、苦难、罪感、救赎、神圣、天命与终极归宿。宗教学不等于必须信教，而是理解宗教所回应的那些根本问题。

'''伦理学'''知戒。它关注善恶、责任、克制、边界与正当性。如果经济学使人学会计算，那么伦理学使人知道计算的边界。

'''美学'''知游。它关注审美、形式、感受、意境、节奏与余韵。美学提醒人：世界不只是战场、市场、考场和职场；人也不只是工具、资源、角色和身份。

'''生命哲学'''知命。它关注自我、痛苦、孤独、无常、死亡与和解。如果一般哲学追问世界如何被理解，那么生命哲学更关注一个具体的人如何活过这一生。

== 八门的对应关系 ==

入世四学与出世四学之间，并非彼此割裂，而是形成自然的两两映射。

{| class="wikitable"
! 入世
! 所立
! 出世
! 所安
! 对应关系
|-
| '''政治学'''
| 人间之序
| '''宗教学'''
| 终极之序
| 政治学处理此岸秩序，宗教学处理彼岸秩序。
|-
| '''经济学'''
| 欲望之流
| '''伦理学'''
| 欲望之界
| 经济学说明如何获得，伦理学说明何处止步。
|-
| '''逻辑学'''
| 理性之路
| '''美学'''
| 感性之心
| 逻辑学校正判断，美学安顿感受。
|-
| '''哲学'''
| 世界之眼
| '''生命哲学'''
| 个体之命
| 哲学追问世界根基，生命哲学安放个体命运。
|}

<blockquote>
政治学立人间之序，宗教学立终极之序；<br />
经济学明欲望之流，伦理学定欲望之界；<br />
逻辑学正理性之路，美学安感性之心；<br />
哲学开世界之眼，生命哲学安个体之命。
</blockquote>

一个人只入世，可能变得精明、功利、强硬、好胜；一个人只出世，可能变得虚浮、退避、清高、无力。完整的人，应当既入得了局，也出得了局；既看得懂人间，也安得住自身。

== 五花：展开之学 ==

如果说八门是骨架，那么五花就是风采。八门使人理解世界，五花使人把理解表达出来、积累下来、制度化、审美化、实践化。

{| class="wikitable"
! 五花
! 所用
! 对八门的作用
|-
| '''文'''
| 立言
| 使八门之思能够表达、命名、叙述与传播。
|-
| '''史'''
| 知变
| 为八门之理提供经验、案例、脉络与参照。
|-
| '''法'''
| 守界
| 使八门之义落实为规则、程序、权利与责任。
|-
| '''艺'''
| 养心
| 使八门之感显现为形式、风格、作品与生活美感。
|-
| '''术'''
| 成事
| 使八门之知转化为工具、工程、实践与现实成果。
|}

因此，五花不是杂学，而是八门在人间的显影。

<blockquote>
八门偏根基，五花偏展开；<br />
八门偏理解，五花偏表达；<br />
八门偏内核，五花偏成形。
</blockquote>

== 体系定位 ==

“五花八门之学”不是为了穷尽所有学科，也不是为了建立封闭的知识等级，而是为了给个人知识世界建立一个相对稳定的坐标系。

它试图回答的问题是：

<blockquote>
一个人要完整地活在人间，至少应当看懂什么？
</blockquote>

可以概括为：

<blockquote>
看懂人群，看懂资源，看懂思维，看懂意义；<br />
看懂超越，看懂边界，看懂美感，看懂自身；<br />
并能表达之、记忆之、规范之、审美之、实践之。
</blockquote>

== 结语 ==

五花八门之学，最终不是为了炫耀知识，而是为了完成一种自我整理。

入世四学使人能够进入世界，出世四学使人能够退出世界，五花之学使人能够在世界中留下表达、经验、规则、审美与作品。

<blockquote>
'''入得了局，出得了局；看得懂人间，也安得住自身。'''
</blockquote>
[[分类:站点分类]]

Category:朦胧诗

2026-03-24T07:47:18Z

XP-jia：添加分类

[[分类:文学]]

Category:SCSS

2026-03-24T07:41:42Z

XP-jia：添加分类

[[分类:CSS]]

Category:政治学

2026-01-20T05:29:46Z

XP-jia：added Category:哲学 using HotCat

[[分类:哲学]]

Category:政治学

2026-01-20T05:29:25Z

XP-jia：removed Category:站点分类 using HotCat

Category:政治学

2026-01-20T05:28:53Z

XP-jia：new

[[分类:站点分类]]

MediaWiki:Gadget-RightToolbar

2026-01-17T03:46:11Z

XP-jia：撤销Maintenance script（讨论）的修订版本1663

RightToolbar

功能：
* 显示浏览器本地时间和 UTC 时间
* 使用 MediaWiki 用户语言格式
* 动态响应语言切换，无需刷新
* 深色模式适配 + 滑入动画

Help:扩展语法与格式示例

2026-01-16T05:15:44Z

XP-jia：/* syntaxhighlight */ 修改语法

== 重定向 (Redirect) ==
用于将页面指向其它页面。

示例语法：
<syntaxhighlight lang="wikitext">
#REDIRECT [[目标页面]]
</syntaxhighlight>

效果说明：保存后访问该页会自动跳转到目标页面。
== timeline ==
使用 EasyTimeline 或 <nowiki><timeline></nowiki> 语法展示事件。

=== 示例（可视化时间线） ===
<timeline>
# All measures are in pixels

ImageSize = width:160 height:550
PlotArea = left:50 right:0 bottom:10 top:10
AlignBars = justify

DateFormat = yyyy
Period = from:1917 till:1991
TimeAxis = orientation:vertical
ScaleMajor = unit:year increment:5 start:1920

# there is no automatic collision detection,
# so shift texts up or down manually to avoid overlap

Define $dx = 25 # shift text to right side of bar

PlotData=
bar:Leaders color:red width:25 mark:(line,white) align:left fontsize:S

from:start till:1924 shift:($dx,15) text:Vladimir~Ilyich~[[Special:MyLanguage/Lenin|Lenin]]
from:1924 till:1953 shift:($dx,5) text:[[Special:MyLanguage/Stalin|Josef~Stalin]]
from:1953 till:1964 shift:($dx,5) text:Nikita~[[Special:MyLanguage/Khrushchev|Khrushchev]]
from:1964 till:1982 shift:($dx,5) text:Leonid~[[Special:MyLanguage/Brezhnev|Brezhnev]]
from:1982 till:1984 shift:($dx,-12) text:Yuri~[[Special:MyLanguage/Andropov|Andropov]]
from:1984 till:1985 shift:($dx,4) text:Konstantin~[[Special:MyLanguage/Chernenko|Chernenko]] fontsize:XS
from:1985 till:end shift:($dx,10) text:Mikhail~[[Special:MyLanguage/Gorbachev|Gorbachev]]
</timeline>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:EasyTimeline
== ImageMap ==
ImageMap 扩展允许在图片中定义可点区域，适合交互式说明。

=== 示例 ===
<imagemap>
File:The Last Supper - Leonardo Da Vinci - High Resolution 32x16.jpg|thumb|center|500px|alt=''The Last Supper'' by Leonardo da Vinci - Clickable Image|Image map example. Clicking on a person in the picture causes the browser to load the appropriate article.

poly 550 2550 750 2400 1150 2300 1150 2150 1200 2075 1500 2125 1525 2300 1350 2800 1450 3000 1700 3300 1300 3475 650 3500 550 3300 450 3000 [[w:Bartholomew the Apostle|Bartholomew]]
poly 1575 2300 1625 2150 1900 2150 1925 2500 1875 2600 1800 2750 1600 3250 1425 3100 1400 2800 1375 2600 [[w:James, son of Alphaeus|James Minor]]
poly 1960 2150 2200 2150 2350 2500 2450 2575 2375 2725 2375 2900 2225 3100 2225 3225 1600 3225 1825 2700 1975 2450 1925 2300 [[w:Saint Andrew|Andrew]]
poly 2450 2575 2775 2500 2700 2650 2800 2700 2600 3000 2600 3250 2300 3250 2200 3200 2300 3000 [[w:Saint Peter|Peter]]
poly 2750 2500 2950 2400 3125 2600 3175 2700 3300 2850 3700 3200 3750 3200 3650 3350 3400 3200 3000 3350 2600 3325 2750 2800 2900 2700 2700 2650 [[w:Judas Iscariot|Judas]]
poly 3000 2350 3300 2350 3350 2660 3560 2600 3565 2690 3250 2800 3125 2575 [[w:Saint Peter|Peter]]
poly 3332 2338 3528 2240 4284 3024 4074 3332 3864 3290 3780 3150 3668 3192 3598 3024 3374 2870 3388 2772 3542 2800 3668 2702 3542 2590 3430 2604 3350 2600 3300 2500[[w:John the Apostle|John]]
poly 4775 2184 4915 2128 5055 2212 5083 2352 5111 2464 5181 2604 5307 2744 5573 3052 5615 3192 5657 3290 5573 3402 5461 3332 5335 3248 4495 3248 4439 3388 4243 3388 4075 3360 4173 3136 4327 3010 4509 2730 4663 2520 4733 2394 [[w:Jesus]]
poly 5900 2100 5900 2150 5800 2400 5800 2500 5675 2589 5480 2671 5438 2507 5425 2301 5589 2452 5630 2301 5650 2100 [[w:Thomas the Apostle|Thomas]]
poly 5918 2150 6041 2109 6137 2246 6192 2411 6110 2589 6110 2726 6192 2822 6302 2740 6589 3109 5658 3178 5575 2918 5300 2698 5233 2589 5274 2438 5370 2507 5521 2685 5617 2671 5712 2575 5822 2507 5808 2287 5822 2175 [[w:James, son of Zebedee|James Greater]]
poly 6137 2013 6439 2013 6863 2260 7110 2515 6726 2675 6507 2548 6425 2630 6356 2753 6548 2849 6699 2781 7082 2794 7178 3109 6699 3178 6548 2986 6397 2835 6165 2775 6110 2589 6233 2438 6302 2383 6151 2287 6096 2164 [[w:Philip the Apostle|Philip]]
poly 7635 2123 7800 2013 8000 2055 8025 2287 7950 2438 8000 2698 8055 2918 7959 3164 7233 3164 7124 2972 7124 2794 6548 2794 6384 2781 6384 2671 6493 2575 6750 2650 7075 2550 7219 2400 7625 2300 [[w:Matthew the Apostle|Matthew]]
poly 8325 2096 8600 2109 8635 2493 8615 2726 8439 2781 8274 2740 8125 2835 8151 2931 8400 2975 8411 3068 8589 3041 8617 3205 7987 3260 8124 3027 7987 2644 7904 2493 7959 2425 8096 2356 [[w:Judas Thaddaeus|Jude]]
poly 8800 2150 8900 2125 9055 2150 9125 2397 9400 2475 9550 2931 9625 3301 9151 3397 8535 3219 8726 3014 8466 3068 8411 2918 8178 2931 8124 2835 8329 2753 8535 2794 8726 2603 8725 2342 [[w:Simon the Zealot|Simon]]
</imagemap>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:ImageMap
* https://meta.wikimedia.org/wiki/ImageMapEdit_Howto
* https://www.familysearch.org/en/wiki/Help:Image_maps
* https://commons.wikimedia.org/wiki/Commons:Image_map_resources/zh
* https://en.wikipedia.org/wiki/Category:Wikipedia_image_maps
* https://meta.wikimedia.org/wiki/User:Dapete/ImageMapEdit#English
* https://www.maschek.hu/imagemap/
* https://www.image-maps.com/
* https://summerstyle.github.io/summer/
== inputbox ==
InputBox 扩展可以生成搜索或创建界面，便于用户快速跳转。

示例语法：
<syntaxhighlight lang="wikitext">
<inputbox>
type=search
arialabel=Search the Wiki
</inputbox>
</syntaxhighlight>

示例效果：
<inputbox>
type=search
arialabel=Search the Wiki
</inputbox>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:InputBox
== syntaxhighlight ==
用于高亮展示代码。

示例语法：

<nowiki>
<syntaxhighlight lang="bash">
php -v
mysql --version
</syntaxhighlight>
</nowiki>

示例效果：
<syntaxhighlight lang="bash">
php -v
mysql --version
</syntaxhighlight>

== mapframe ==
Kartographer 扩展提供交互地图。当前站点未接入 Kartotherian 兼容地图服务时，地图可能无法显示或仅显示占位。

示例语法：
<syntaxhighlight lang="wikitext">
<mapframe latitude="39.9042" longitude="116.4074" zoom="12" width="600" height="400">
</mapframe>
</syntaxhighlight>

示例效果（若地图未显示，请检查 Kartographer 地图服务配置）：
<mapframe latitude="39.9042" longitude="116.4074" zoom="12" width="600" height="400">
</mapframe>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:Kartographer
* https://www.openstreetmap.org/
== math ==
Math 扩展支持 LaTeX 与化学符号，适合数学与科学内容展示。

=== 示例（公式） ===
<math>
x = \frac{-b \pm \sqrt{b^2 - 4ac}}{2a}
</math>

=== 示例（化学式） ===
<chem>Hg^2+ ->[I-] HgI2 ->[I-] {[Hg^{II}I4]^2-}</chem>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:Math
== score ==
Score 扩展渲染乐谱，需配套 LilyPond 与 ffmpeg。

=== 示例 ===
<score vorbis="1">

\relative g' {

\key g \major \time 2/4

g8. b16 d8 d8 \bar "|" e4 d4 \bar "|" b8. g16 \times 2/3 {d'8 d d} \bar "|" b4 g4 \bar "|" \times 2/3 {d8 d d} \times 2/3 {d8 d d} \bar "|" g4 r8 d8 \bar "|" \break

g4. g8 \bar "|" g8. g16 d8 e16 fis16 \bar "|" g4 g4 \bar "|" r8 b8 g8 a16 b16 \bar "|" d4 d4 \bar "|" \break

b8. b16 g8. b16 \bar "|" d8. b16 a4 \bar "|" a2 \bar "|" e'4^> d4^> \bar "|" a4^> b4^> \bar "|" \break

d8^> b8^> r8 d8 \bar "|" b8 a16 b16 g4 \bar "|" b4 r4 \bar "|" d,8. e16 g8 g8 \bar "|" b8. b16 d8 d8 \bar "|" \break

a8 a16 a16 e4 \bar "|" a4. d,8 \bar "|" ^\< g4. g8 \bar "|" b4. b8 \! \bar "|" d2 \bar "|" \break

g,8. b16 d8 d8 \bar "|" e4 d4 \bar "|" b8. g16 \times 2/3 {d'8 d d} \bar "|" b8 r8 g8 r8 \bar "|" d4^> g4^> \bar "|" \break

b8. g16 \times 2/3 {d'8 d d} \bar "|" b8 r8 g8 r8 \bar "|" d4^> g4^> \bar "|" d4^> g4^> \bar "|" d4^> g4^> \bar "|" g4^> r4 \bar "|."

}

\addlyrics {

　　　　　　　　　　　　　　　　　　　　起

来！不愿做奴隶的人们！把我们的血肉，

筑成我们新的长城！中华民族

到了最危险的时候，每个人被迫着发出

最后的吼声。起来！起来！起来！

我们万众一心，冒着敌人的炮火前进！

冒着敌人的炮火前进！前进！前进！进！

}

</score>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:Score
* https://lilypond.org/doc/v2.24/Documentation/web/manuals
== hiero ==
WikiHiero 支持古埃及象形文字排版。

示例语法：
<syntaxhighlight lang="wikitext">
<hiero>A1</hiero>
</syntaxhighlight>

示例效果：
<hiero>A1</hiero>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:WikiHiero
== PdfHandler ==
PdfHandler 扩展提供 PDF 预览与嵌入，适合文档展示。

示例语法：
<syntaxhighlight lang="wikitext">
[[File:EXCEL 2016 QUICK START GUIDE.PDF|thumb|500px|EXCEL 2016 QUICK START GUIDE.PDF]]
</syntaxhighlight>

示例效果：
[[File:EXCEL 2016 QUICK START GUIDE.PDF|thumb|500px|EXCEL 2016 QUICK START GUIDE.PDF]]

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:PdfHandler
== TimedMediaHandler ==
TimedMediaHandler 和相关工具链支持音视频上传与预览。

以下示例使用维基共享资源（Commons）中的公共文件，理论上可直接显示：

示例语法：
<syntaxhighlight lang="wikitext">
[[File:Example.ogg|thumb|音频示例（Commons）]]
[[File:Example.ogg|30px]]
[[File:Big Buck Bunny - closing credits.webm|300px|thumb|视频示例（Commons）]]
</syntaxhighlight>

示例效果：
[[File:Example.ogg|thumb|音频示例（Commons）]]

[[File:Big Buck Bunny - closing credits.webm|300px|thumb|视频示例（Commons）]]

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:TimedMediaHandler

Help:扩展语法与格式示例

2026-01-12T13:59:20Z

XP-jia：/* 最后的晚餐 */

== 重定向 (Redirect) ==

* [[Redirect Test]]

== timeline ==

使用 EasyTimeline 或 <nowiki><timeline></nowiki> 语法展示事件。

=== 苏联领导人 ===
<timeline>
# All measures are in pixels

ImageSize = width:160 height:550
PlotArea = left:50 right:0 bottom:10 top:10
AlignBars = justify

DateFormat = yyyy
Period = from:1917 till:1991
TimeAxis = orientation:vertical
ScaleMajor = unit:year increment:5 start:1920

# there is no automatic collision detection,
# so shift texts up or down manually to avoid overlap

Define $dx = 25 # shift text to right side of bar

PlotData=
bar:Leaders color:red width:25 mark:(line,white) align:left fontsize:S

from:start till:1924 shift:($dx,15) text:Vladimir~Ilyich~[[Special:MyLanguage/Lenin|Lenin]]
from:1924 till:1953 shift:($dx,5) text:[[Special:MyLanguage/Stalin|Josef~Stalin]]
from:1953 till:1964 shift:($dx,5) text:Nikita~[[Special:MyLanguage/Khrushchev|Khrushchev]]
from:1964 till:1982 shift:($dx,5) text:Leonid~[[Special:MyLanguage/Brezhnev|Brezhnev]]
from:1982 till:1984 shift:($dx,-12) text:Yuri~[[Special:MyLanguage/Andropov|Andropov]]
from:1984 till:1985 shift:($dx,4) text:Konstantin~[[Special:MyLanguage/Chernenko|Chernenko]] fontsize:XS
from:1985 till:end shift:($dx,10) text:Mikhail~[[Special:MyLanguage/Gorbachev|Gorbachev]]
</timeline>

* https://www.mediawiki.org/wiki/Extension:EasyTimeline

== ImageMap ==

ImageMap 扩展允许在图片中定义可点区域，适合交互式说明。

=== 最后的晚餐 ===

<imagemap>
File:The Last Supper - Leonardo Da Vinci - High Resolution 32x16.jpg|thumb|center|500px|alt=''The Last Supper'' by Leonardo da Vinci - Clickable Image|Image map example. Clicking on a person in the picture causes the browser to load the appropriate article.

poly 550 2550 750 2400 1150 2300 1150 2150 1200 2075 1500 2125 1525 2300 1350 2800 1450 3000 1700 3300 1300 3475 650 3500 550 3300 450 3000 [[w:Bartholomew the Apostle|Bartholomew]]
poly 1575 2300 1625 2150 1900 2150 1925 2500 1875 2600 1800 2750 1600 3250 1425 3100 1400 2800 1375 2600 [[w:James, son of Alphaeus|James Minor]]
poly 1960 2150 2200 2150 2350 2500 2450 2575 2375 2725 2375 2900 2225 3100 2225 3225 1600 3225 1825 2700 1975 2450 1925 2300 [[w:Saint Andrew|Andrew]]
poly 2450 2575 2775 2500 2700 2650 2800 2700 2600 3000 2600 3250 2300 3250 2200 3200 2300 3000 [[w:Saint Peter|Peter]]
poly 2750 2500 2950 2400 3125 2600 3175 2700 3300 2850 3700 3200 3750 3200 3650 3350 3400 3200 3000 3350 2600 3325 2750 2800 2900 2700 2700 2650 [[w:Judas Iscariot|Judas]]
poly 3000 2350 3300 2350 3350 2660 3560 2600 3565 2690 3250 2800 3125 2575 [[w:Saint Peter|Peter]]
poly 3332 2338 3528 2240 4284 3024 4074 3332 3864 3290 3780 3150 3668 3192 3598 3024 3374 2870 3388 2772 3542 2800 3668 2702 3542 2590 3430 2604 3350 2600 3300 2500[[w:John the Apostle|John]]
poly 4775 2184 4915 2128 5055 2212 5083 2352 5111 2464 5181 2604 5307 2744 5573 3052 5615 3192 5657 3290 5573 3402 5461 3332 5335 3248 4495 3248 4439 3388 4243 3388 4075 3360 4173 3136 4327 3010 4509 2730 4663 2520 4733 2394 [[w:Jesus]]
poly 5900 2100 5900 2150 5800 2400 5800 2500 5675 2589 5480 2671 5438 2507 5425 2301 5589 2452 5630 2301 5650 2100 [[w:Thomas the Apostle|Thomas]]
poly 5918 2150 6041 2109 6137 2246 6192 2411 6110 2589 6110 2726 6192 2822 6302 2740 6589 3109 5658 3178 5575 2918 5300 2698 5233 2589 5274 2438 5370 2507 5521 2685 5617 2671 5712 2575 5822 2507 5808 2287 5822 2175 [[w:James, son of Zebedee|James Greater]]
poly 6137 2013 6439 2013 6863 2260 7110 2515 6726 2675 6507 2548 6425 2630 6356 2753 6548 2849 6699 2781 7082 2794 7178 3109 6699 3178 6548 2986 6397 2835 6165 2775 6110 2589 6233 2438 6302 2383 6151 2287 6096 2164 [[w:Philip the Apostle|Philip]]
poly 7635 2123 7800 2013 8000 2055 8025 2287 7950 2438 8000 2698 8055 2918 7959 3164 7233 3164 7124 2972 7124 2794 6548 2794 6384 2781 6384 2671 6493 2575 6750 2650 7075 2550 7219 2400 7625 2300 [[w:Matthew the Apostle|Matthew]]
poly 8325 2096 8600 2109 8635 2493 8615 2726 8439 2781 8274 2740 8125 2835 8151 2931 8400 2975 8411 3068 8589 3041 8617 3205 7987 3260 8124 3027 7987 2644 7904 2493 7959 2425 8096 2356 [[w:Judas Thaddaeus|Jude]]
poly 8800 2150 8900 2125 9055 2150 9125 2397 9400 2475 9550 2931 9625 3301 9151 3397 8535 3219 8726 3014 8466 3068 8411 2918 8178 2931 8124 2835 8329 2753 8535 2794 8726 2603 8725 2342 [[w:Simon the Zealot|Simon]]
</imagemap>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:ImageMap
* https://meta.wikimedia.org/wiki/ImageMapEdit_Howto
* https://www.familysearch.org/en/wiki/Help:Image_maps
* https://commons.wikimedia.org/wiki/Commons:Image_map_resources/zh
* https://en.wikipedia.org/wiki/Category:Wikipedia_image_maps
* https://meta.wikimedia.org/wiki/User:Dapete/ImageMapEdit#English
* https://www.maschek.hu/imagemap/
* https://www.image-maps.com/
* https://summerstyle.github.io/summer/

== inputbox ==

InputBox 扩展可以生成搜索或创建界面，便于用户快速跳转。

<inputbox>
type=search
arialabel=Search the Wiki
</inputbox>

* https://www.mediawiki.org/wiki/Extension:InputBox

== syntaxhighlight ==

高亮示例（bash）：
<syntaxhighlight lang="bash">
php -v
mysql --version
</syntaxhighlight>

== mapframe ==

Kartographer 扩展根据 OpenStreetMap 提供交互地图，适合展示地理位置。

=== 北京市地图 ===
<mapframe latitude="39.9042" longitude="116.4074" zoom="12" width="600" height="400">
</mapframe>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:Kartographer
* https://www.openstreetmap.org/

== math ==

Math 扩展支持 LaTeX 与化学符号，适合数学与科学内容展示。

=== 根的判别式(math) ===
<math>
x = \frac{-b \pm \sqrt{b^2 - 4ac}}{2a}
</math>

=== 化学式(chem) ===
<chem>Hg^2+ ->[I-] HgI2 ->[I-] {[Hg^{II}I4]^2-}</chem>

=== 参见 ===
* https://www.mediawiki.org/wiki/Extension:Math

== score ==

Score 扩展渲染乐谱，需配套 LilyPond 和 ffmpeg。

=== 义勇军进行曲 ===
<score vorbis="1">

\relative g' {

\key g \major \time 2/4

g8. b16 d8 d8 \bar "|" e4 d4 \bar "|" b8. g16 \times 2/3 {d'8 d d} \bar "|" b4 g4 \bar "|" \times 2/3 {d8 d d} \times 2/3 {d8 d d} \bar "|" g4 r8 d8 \bar "|" \break

g4. g8 \bar "|" g8. g16 d8 e16 fis16 \bar "|" g4 g4 \bar "|" r8 b8 g8 a16 b16 \bar "|" d4 d4 \bar "|" \break

b8. b16 g8. b16 \bar "|" d8. b16 a4 \bar "|" a2 \bar "|" e'4^> d4^> \bar "|" a4^> b4^> \bar "|" \break

d8^> b8^> r8 d8 \bar "|" b8 a16 b16 g4 \bar "|" b4 r4 \bar "|" d,8. e16 g8 g8 \bar "|" b8. b16 d8 d8 \bar "|" \break

a8 a16 a16 e4 \bar "|" a4. d,8 \bar "|" ^\< g4. g8 \bar "|" b4. b8 \! \bar "|" d2 \bar "|" \break

g,8. b16 d8 d8 \bar "|" e4 d4 \bar "|" b8. g16 \times 2/3 {d'8 d d} \bar "|" b8 r8 g8 r8 \bar "|" d4^> g4^> \bar "|" \break

b8. g16 \times 2/3 {d'8 d d} \bar "|" b8 r8 g8 r8 \bar "|" d4^> g4^> \bar "|" d4^> g4^> \bar "|" d4^> g4^> \bar "|" g4^> r4 \bar "|."

}

\addlyrics {

　　　　　　　　　　　　　　　　　　　　起

来！不愿做奴隶的人们！把我们的血肉，

筑成我们新的长城！中华民族

到了最危险的时候，每个人被迫着发出

最后的吼声。起来！起来！起来！

我们万众一心，冒着敌人的炮火前进！

冒着敌人的炮火前进！前进！前进！进！

}

</score>

=== 参见 ===
* [https://www.mediawiki.org/wiki/Extension:Score Extension:Score]
* [https://lilypond.org/doc/v2.24/Documentation/web/manuals LilyPond 2.24.4 手册]
* [https://zh.wikipedia.org/wiki/义勇军进行曲义勇军进行曲 - 维基百科，自由的百科全书]

== hiero ==

WikiHiero 支持古埃及象形文字排版。

<hiero>A1</hiero>

* https://www.mediawiki.org/wiki/Extension:WikiHiero

== PdfHandler ==

PdfHandler 扩展提供 PDF 预览与嵌入，适合文档展示。

[[File:EXCEL 2016 QUICK START GUIDE.PDF|thumb|500px|EXCEL 2016 QUICK START GUIDE.PDF]]

* https://www.mediawiki.org/wiki/Extension:PdfHandler

== TimedMediaHandler ==

TimedMediaHandler 和相关工具链支持音视频上传与预览。

[[File:Big Buck Bunny 4K.webm|300px|thumb|...]]
[[File:example.ogg|thumb|...]]
[[File:example.ogg|30px]]
[[File:example.ogg]]

* https://www.mediawiki.org/wiki/Extension:TimedMediaHandler

{{Template:站点帮助文档}}

MediaWiki:Mainpage

2026-01-11T01:30:45Z

XP-jia：创建页面，内容为“首页”

首页

MediaWiki:Mainpage.css

2026-01-11T01:28:16Z

XP-jia：XP-jia移动页面MediaWiki:首页.css至MediaWiki:Mainpage.css，不留重定向：标题有错别字

/* 首页样式：仅在首页生效 */
body.page-首页 .banner {
height: auto;
display: flex;
flex-direction: column;
justify-content: center;
align-items: center;
background: linear-gradient(135deg, #8B0000, #B22222); /* 改进对比度 */
color: white;
font-weight: bold;
border-radius: 12px;
padding: 12px 24px;
box-shadow: 0 4px 12px rgba(0, 0, 0, 0.15);
text-align: center;
}

body.page-首页 .banner-text {
margin: 0;
line-height: 1.4;
}

body.page-首页 .banner .chinese-text {
font-size: 24px;
font-weight: 700;
}

body.page-首页 .banner .english-text {
font-size: 16px;
font-weight: 500;
opacity: 0.9;
}

/* 当屏幕宽度大于 768px（如平板和大屏幕设备） */
@media screen and (min-width: 768px) {
body.page-首页 .banner .chinese-text {
font-size: 28px;
}

body.page-首页 .banner .english-text {
font-size: 18px;
}
}

/* 当屏幕宽度小于 480px（如手机设备） */
@media screen and (max-width: 480px) {
body.page-首页 .banner .chinese-text {
font-size: 20px;
}

body.page-首页 .banner .english-text {
font-size: 14px;
}
}

/* 内容块样式 */
body.page-首页 .content-box {
margin: 10px;
padding: 20px;
border-radius: 10px;
border: 1px solid #e0e0e0;
-webkit-transition: -webkit-transform 0.3s ease, box-shadow 0.3s ease;
transition: transform 0.3s ease, box-shadow 0.3s ease;
will-change: transform; /* 性能优化 */
backface-visibility: hidden; /* 性能优化 */
}

body.page-首页 .content-box:hover {
-webkit-transform: translateY(-5px);
-moz-transform: translateY(-5px);
transform: translateY(-5px);
box-shadow: 0 8px 16px rgba(0, 0, 0, 0.2);
}

body.page-首页 .content-box:focus {
outline: 2px solid #0066cc; /* 可访问性改进 */
outline-offset: 2px;
}

body.page-首页 .content-box h2 {
position: relative;
padding-bottom: 10px;
margin-bottom: 10px;
border-bottom: 2px solid red;
}

body.page-首页 .content-box p {
line-height: 1.6;
}

/* Flex 容器 */
body.page-首页 .flex-container {
display: flex;
justify-content: space-between;
gap: 20px;
}

body.page-首页 .flex-container .content-box {
flex: 1;
max-width: 33.33%;
box-sizing: border-box;
}

/* 移动端优化 */
@media (max-width: 768px) {
body.page-首页 .flex-container {
flex-direction: column;
gap: 15px; /* 统一间距 */
}

body.page-首页 .flex-container .content-box {
max-width: none; /* 移除限制 */
width: 100%;
margin-bottom: 0; /* 统一使用 gap */
}

body.page-首页 .banner .chinese-text,
body.page-首页 .banner .english-text {
text-align: center;
}

body.page-首页 .banner .chinese-text {
font-size: 20px;
}

body.page-首页 .banner .english-text {
font-size: 14px;
}
}

/* 为减少动画的用户提供支持 */
@media (prefers-reduced-motion: reduce) {
body.page-首页 .content-box {
-webkit-transition: none;
transition: none;
}

body.page-首页 .content-box:hover {
-webkit-transform: none;
-moz-transform: none;
transform: none;
}
}

/* 暗色模式覆盖（Citizen: night） */
.skin-theme-clientpref-night body.page-首页 .banner {
background: linear-gradient(135deg, #3a0c0c, #5a1a1a);
box-shadow: 0 6px 16px rgba(0, 0, 0, 0.45);
}

.skin-theme-clientpref-night body.page-首页 .content-box {
border-color: #2f2f2f;
background-color: #1c1c1c;
}

.skin-theme-clientpref-night body.page-首页 .content-box:hover {
box-shadow: 0 10px 22px rgba(0, 0, 0, 0.55);
}

.skin-theme-clientpref-night body.page-首页 .content-box:focus {
outline-color: #5ea0ff;
}

.skin-theme-clientpref-night body.page-首页 .content-box h2 {
border-bottom-color: #b94a4a;
}

MediaWiki:Sidebar

2025-11-20T13:57:13Z

XP-jia：删除链接

* navigation
** mainpage|mainpage-description
** recentchanges-url|recentchanges
** randompage-url|randompage
** specialpages-url|specialpages
** portal-url|{{int:portal}}
** currentevents-url|{{int:currentevents}}
** helppage|{{int:help}}

* 内容
** Special:CategoryTree/站点分类|{{int:categorytree}}
** Special:AllPages|{{int:allpages}}
** Special:import|{{int:import}}
** Special:ActiveUsers|{{int:activeusers}}

* 界面
** MediaWiki:Sidebar|侧边栏
** MediaWiki:Sitenotice|站点公告
** MediaWiki:Anonnotice|匿名用户通知
** MediaWiki:Common.css|公共样式表
** MediaWiki:Common.js|公共脚本
** Special:AllMessages|{{int:allmessages}}

* SEARCH
* TOOLBOX
* LANGUAGES

MediaWiki:Citizen-footer-tagline

2025-11-20T13:56:21Z

XP-jia：添加链接

[{{SERVER}} {{SITENAME}}] ([[Special:Version | 版本: {{CURRENTVERSION}}]]) | [[Special:Statistics | 总页面数: {{NUMBEROFPAGES}}, 其中内容页面: {{NUMBEROFARTICLES}}]] | [https://sg.xuepengjia.baby:16610/btmbsg Server]

项目:关于

2025-11-20T13:29:23Z

XP-jia：文字替换 -“项目:免责声明”替换为“项目:一般免责声明”

== 站点简介 ==
{{SITENAME}} 是一个基于 [https://www.mediawiki.org/ MediaWiki] 搭建的知识共享平台，旨在提供高效、结构化的信息管理和展示环境。用户可以通过编辑、整理、分类等方式，共同构建一个丰富的知识库。

参见：[[:Category:站点帮助文档]]

== 站点功能 ==
{{SITENAME}} 提供以下主要功能：

* '''内容编辑'''：支持富文本和 Wiki 语法编辑，允许协作完善内容。
* '''多语言支持'''：利用 MediaWiki 的国际化功能，提升跨语言访问体验。
* '''结构化内容'''：通过模板、分类、魔术字等方式，实现信息的统一管理和高效检索。
* '''版本控制'''：所有编辑均被记录，可随时查看历史版本并回溯。
* '''搜索与导航'''：提供强大的全文搜索功能，方便快速找到所需信息。

== 参与编辑 ==
{{SITENAME}} 欢迎贡献内容。编辑时请遵循以下原则：

* '''客观准确'''：内容应基于事实，避免主观或未经证实的信息。
* '''格式规范'''：遵循 [https://www.mediawiki.org/wiki/Wikitext/zh Wikitext] 及 [[:Category:站点格式文档|站点格式文档]]，保持内容的整洁和可读性。
* '''尊重版权'''：引用外部资料时请注明来源，避免侵犯版权。

参见：[[:Category:站点格式文档]]

== 免责声明 ==
{{SITENAME}} 努力确保信息的准确性，但不保证所有内容绝对正确。对于因使用 {{SITENAME}} 信息造成的任何后果，{{SITENAME}} 不承担责任。

参见：[[项目:一般免责声明]]

== 联系我们 ==
如果有任何问题或建议，请通过页脚的“'''联系我们'''”进行反馈。

[[Category:常见问题]]

项目:免责声明

2025-11-20T13:28:44Z

XP-jia：XP-jia移动页面项目:免责声明至项目:一般免责声明，不留重定向：标题有错别字

== 使用条款 ==
{{SITENAME}} 提供的所有内容仅供参考，在使用 {{SITENAME}} 内容时，需自行承担风险。我们尽力确保内容的准确性和及时性，但对于任何因使用 {{SITENAME}} 信息、服务或技术而导致的损失，{{SITENAME}} 不承担任何责任。

== 内容准确性 ==
虽然 {{SITENAME}} 致力于确保内容的正确性、完整性和及时性，但由于外部来源或人为因素，部分信息可能存在错误或不完整。在使用 {{SITENAME}} 内容时应自行核实其准确性。

== 知识产权 ==

{{SITENAME}} 上的所有文字内容均依据 '''[https://creativecommons.org/licenses/by-nc-sa/4.0/deed.zh-hans 知识共享署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0) 协议]''' 进行许可，适用的附加条款可能有所不同。使用本站内容即表示同意遵守相关条款。

在 '''CC BY-NC-SA 4.0''' 协议下：
* '''署名（Attribution, BY）'''：您必须明确标明原作者，并提供指向原始页面的链接。
* '''非商业性使用（NonCommercial, NC）'''：您不得将本站内容用于商业目的。
* '''相同方式共享（ShareAlike, SA）'''：如果您修改或基于本站内容创作，您必须使用相同的协议进行共享。

=== 第三方内容声明 ===
本站部分内容可能来源于其他受不同许可协议约束的来源，例如 '''[https://foundation.wikimedia.org/wiki/Policy:Terms_of_Use/zh 维基媒体基金会使用条款]'''。在使用这些内容时，请遵守其相应的版权协议。

=== 重要提示 ===
* 若计划使用 {{SITENAME}} 的内容，请务必阅读我们的 '''[[项目:关于|关于]]''' 和 '''[[项目:隐私政策|隐私政策]]'''，确保您的使用行为符合规定。
* 若希望引用或转载本站内容，请仔细查阅 '''[https://creativecommons.org/licenses/by-nc-sa/4.0/deed.zh CC BY-NC-SA 4.0]''' 协议文本，并遵循相应条款。

如对内容许可方式有任何疑问，建议咨询法律专业人士或与本站联系。

== 外部链接 ==
{{SITENAME}} 可能包含外部链接，但对外部网站的内容和服务不负责。使用外部链接时，应'''遵守相关网站的使用条款'''。{{SITENAME}} 不对外部网站的任何信息或服务的准确性、安全性及合法性负责。

== 隐私保护 ==
我们非常重视隐私保护。请参阅我们的 '''[[项目:隐私政策|隐私政策]]''' ，了解我们如何收集、使用和保护您的个人信息。

== 站点更新与变更 ==
{{SITENAME}} 有权随时更改、更新或删除网站的部分内容、功能或服务。应定期查看 {{SITENAME}} 的更新，继续使用 {{SITENAME}} 即视为接受相关变更。

参看: [[项目:新闻动态]]
== 联系我们 ==
如果有任何问题或建议，请通过页脚的"'''联系我们'''"进行反馈。

[[Category:常见问题]]

首页/en

2025-11-20T11:49:22Z

XP-jia：创建页面，内容为“</p> </div> <div class="content-box"> <h2>🌟 知识掌握模型</h2> {| class="navbox" | 计算机专业课 · 后端开发 · 云计算与大数据 · 数据库 · 人工智能 · Python 后端开发 · :Category:Java 后端开发|Java 后端…”

__NOTOC__
<div class="banner">
<div class="banner-text chinese-text">
<p>'''一切伟大的行动和思想，都有一个微不足道的开始。'''<small>—— 阿尔贝·加缪，《西西弗的神话》</small></p>
</div>
<div class="banner-text english-text">
<p>''All great deeds and all great thoughts have a ridiculous beginning.''<small>—— Albert Camus, ''The Myth of Sisyphus''</small></p>
</div>
</div>

<div class="content-box category-section">
<h2>🌟 [[:Category:2025jzci毕设(论文)|2025jzci毕设(论文)]]</h2>
<p class="category-description">
点击上方标题进入 <strong>2025jzci毕设(论文)</strong> 专题分类页面，查看所有相关条目(内容)。
<br>相关链接:
* [[毕设(论文)进度总览]]
* [https://vgms.fanyu.com/ 维普毕业论文(设计)管理系统]

</p>
</div>
<div class="content-box">
<h2>🌟 [[:Category:知识掌握模型|知识掌握模型]]</h2>
{| class="navbox"
| [[:Category:计算机专业课|计算机专业课]] · [[:Category:后端开发|后端开发]] · [[:Category:云计算与大数据|云计算与大数据]] · [[:Category:数据库|数据库]] · [[:Category:人工智能|人工智能]] · [[:Category:Python 后端开发|Python 后端开发]] · [[:Category:Java 后端开发|Java 后端开发]] · [[:Category:软件测试|软件测试]]
|-
| [[:Category:Web 前端开发|Web 前端开发]] · [[:Category:Linux 运维|Linux 运维]] · [[:Category:物联网应用技术|物联网应用技术]] · [[:Category:信息安全|信息安全]] · [[:Category:AIGC|AIGC]] · [[:Category:通信技术|通信技术]]
|}
</div>

<div class="content-box">
<h2>[[Special:RecentChanges|Recent changes]]</h2>
{{Special:RecentChanges/5}}
</div>

<div class="flex-container">
<div class="content-box">
<h2>Technical Documentation</h2>
<p>Browse the {{SITENAME}} technical documentation for the latest technical knowledge and practices.</p>
<ul>
<li>[[:Category:技术文档|Technical Documentation]]</li>
</ul>
</div>
<div class="content-box">
<h2>Tutorials</h2>
<p>Check out the {{SITENAME}} tutorial, from getting started to mastering.</p>
<ul>
<li>[[:Category:教程|Tutorials]]</li>
</ul>
</div>
<div class="content-box">
<h2>[[:Category:常见问题|Q&A]]</h2>
<p>Find answers to frequently asked questions.</p>
<ul>
<li>[https://www.mediawiki.org/wiki/Help:Formatting/zh Formatting]</li>
<li>[http://www.mediawiki.org/wiki/Help:Magic_words/zh Magic words]</li>
<li>[http://www.mediawiki.org/wiki/Help:Contents/zh Help applicable to the user]</li>
<li>[http://www.mediawiki.org/wiki/Manual:Contents/zh The administrator's manual applies]</li>
</ul>
</div>
</div>

<div class="content-box">
<h2>About {{SITENAME}}</h2>
<p>To learn more about {{SITENAME}}, visit the [[Project:关于|关于站点]] page.</p>
</div>

{{LanguageLinks}}

Windows Server 2025 开箱配置

2025-11-19T06:27:03Z

XP-jia：添加内容

本页内容为经校对后的 '''安全优先 / 命令优先 / 无冗余版''' Windows Server 2025 新机配置流程。
所有命令默认需在 '''管理员权限 PowerShell / CMD''' 中执行。
按优先级分为：'''必须 → 推荐 → 可选'''。

-------

== 第 0 阶段：控制台准备（物理/带外 – 必做） ==
* 确保可访问物理控制台或 iDRAC/KVM/IPMI。
* 建立《Setup_Commands.txt》并加密保存，用于记录你执行的所有动作（便于回滚）。
（原因：远程配置失误会锁死机器，控制台可救命。）

-------

== 第一阶段：基础安全与网络配置（必须先做） ==

=== 1. 网络基础配置 ===
PowerShell：
<pre>
Get-NetAdapter
ipconfig

Remove-NetIPAddress -InterfaceAlias "NIC1" -Confirm:$false

New-NetIPAddress -InterfaceAlias "NIC1" -IPAddress 192.168.137.137 -PrefixLength 24 -DefaultGateway 192.168.137.1

Get-DnsClientServerAddress -InterfaceAlias "NIC1"
Set-DnsClientServerAddress -InterfaceAlias "NIC1" -ServerAddresses ("223.5.5.5","8.8.4.4")

Test-NetConnection 192.168.137.1
</pre>

验证连通性：
<pre>
ping 192.168.137.1
nslookup www.microsoft.com
</pre>

将网络设为 Private（避免 Public 防火墙策略过严）：
<pre>
Set-NetConnectionProfile -InterfaceAlias "NIC1" -NetworkCategory Private
</pre>

-----

=== 2. 启用与强化 Windows 防火墙 ===
<pre>
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
</pre>

仅放行“管理网段”而不是全部互联网（Any）。

-----

=== 3. 管理员账户安全基线（必须） ===

==== 3.1 修改 Administrator 密码 ====
<pre>
net user Administrator StrongPassword!234
</pre>

==== 3.2 创建日常管理员账户 ====
<pre>
net user ServerAdmin StrongPassword!234 /add
net localgroup Administrators ServerAdmin /add
</pre>

==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
路径：
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项

修改：
*“帐户：重命名管理员帐户”
将“Administrator”改为你自定义的安全名称。

-----

=== 4. 区分本地登录/远程登录权限（安全关键） ===

==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”
添加：新名称的 Administrator 帐户。

==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”
添加：ServerAdmin。

路径：
*“允许通过远程桌面服务登录”
添加：ServerAdmin（移除不必要成员）。

（两者合并后： Administrator 仅本地 ServerAdmin 仅 RDP 从而大幅减少本地提权风险与凭据泄露。）

-----

=== 5. 系统更新 / 驱动 / 版本升级 ===

==== 5.1 Windows Update ====
GUI：
*设置 → Windows Update → 检查更新

==== 5.2 升级为 Datacenter（如需） ====
（需合法 key，会自动重启）
<pre>
DISM /online /Set-Edition:ServerDatacenter /ProductKey:D764K-2NDRG-47T6Q-P8T8W-YP6DF /AcceptEula
</pre>

-----

=== 6. KMS 激活（合法环境） ===
<pre>
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
slmgr -skms kms.03k.org
slmgr -ato
slmgr /xpr
</pre>

=== 修改计算机名 ===

<pre>
Rename-Computer -NewName "PowerEdge-R730"

Restart-Computer
</pre>

-------

== 第二阶段：远程管理（按需开启，限制来源） ==

=== 1. 启用 RDP（先做防火墙） ===
<pre>
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0
</pre>

强制 NLA：
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 1
</pre>

仅允许管理网段访问 3389：
<pre>
New-NetFirewallRule -DisplayName "RDP-ManageNet" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-----

=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ===

==== 2.1 修改端口 ====
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 55000
</pre>

==== 2.2 添加新端口防火墙规则（最重要步骤） ====
<pre>
New-NetFirewallRule -DisplayName "RDP-55000" -Direction Inbound -Protocol TCP -LocalPort 55000 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

==== 2.3 重启 RDP 服务 ====
<pre>
Restart-Service TermService -Force
</pre>

（更改端口不会自动开防火墙。微软官方文档明确需要手动添加规则。）

-----

=== 3. WinRM / PS Remoting / SSH ===
<pre>
Enable-PSRemoting -Force
</pre>

安装 OpenSSH：
<pre>
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic
</pre>

仅允许管理网段：
<pre>
New-NetFirewallRule -DisplayName "SSH-ManageNet" -Protocol TCP -LocalPort 22 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-------

== 第三阶段：硬件 / 驱动 / 厂商工具 ==

=== Dell（iDRAC / ISM / DSU） ===
* iDRAC / Lifecycle Controller 中完成固件、RAID 设置
* Windows 内安装：iDRAC Service Module（ISM） + DSU/DUP
* DSU 运行固件/驱动检查（需维护窗口）

-------

== 第四阶段：角色 / 服务部署 ==

=== IIS ===
* 安装：
<pre>Install-WindowsFeature Web-Server</pre>
* 关闭不必要模块
* 强制 HTTPS、自动绑定证书

=== 文件服务（SMB）===
* 禁用 SMBv1：
<pre>Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force</pre>
* 权限仅按组授予，不用 Everyone。

=== Hyper-V / 容器 ===
<pre>
Install-WindowsFeature Hyper-V -IncludeManagementTools
</pre>

-------

== 第五阶段：系统个性化与日常使用设置（最后做） ==

=== 1. Explorer（文件资源管理器） ===
路径：
*文件资源管理器 → 查看 → 选项

推荐：
* 禁止显示受保护的系统文件（保持默认）
* 显示扩展名（有助排查脚本、配置）

-----

=== 2. Edge 基础安全设置 ===
* 禁用自动运行下载
* 启用增强安全模式
* 自定义 DNS（DoH）

-----

=== 3. “设置”应用中的常见安全选项 ===
* 系统 → 剪贴板 → 禁用“跨设备同步”
* 隐私 → 位置 → 关闭
* 隐私 → 诊断 → 基本
* 更新 → 可选更新 → 合法驱动

-----

=== 4. 任务栏与开始菜单 ===
路径：
*设置 → 个性化 → 任务栏 / 开始

常见优化：
* 关闭小组件
* 隐藏不必要的系统图标
* 禁止自动推荐应用

-----

== 简单易行的安全增强措施（微软官方与社区常用） ==

=== 1. 禁止匿名共享 ===
<pre>
Set-SmbServerConfiguration -EnableForcedGuest $false -Force
</pre>

-----

=== 2. 启用 UAC 并保持默认级别 ===
GUI：
*控制面板 → 用户账户 → 更改用户账户控制设置

-----

=== 3. 限制 PowerShell 执行策略 ===
<pre>
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine -Force
</pre>

-----

=== 4. 禁用无需服务（按需） ===
示例（如禁止 Fax）：
<pre>
Stop-Service Fax
Set-Service Fax -StartupType Disabled
</pre>

-----

=== 5. 安全日志扩大（用于溯源） ===
<pre>
wevtutil sl Security /ms:204800000
</pre>

-----

== WinGet 镜像（可选） ==
（信任前提下替换 USTC 源）
<pre>
winget source remove winget
winget source add winget https://mirrors.ustc.edu.cn/winget-source --trust-level trusted
</pre>

回退：
<pre>
winget source reset winget
</pre>

-------

= 结束语 =
此流程强调：'''先基础安全 → 再远程访问 → 再角色服务 → 最后个性化'''。
适用于桌面化运维、IDC 服务器、虚拟化节点、Dev/Prod 环境。
保持此顺序可最大限度降低误操作与暴露风险，并维持系统长期可维护性。

[[Category:技术文档]]

Windows Server 2025 开箱配置

2025-11-19T06:15:57Z

XP-jia：/* 1. 网络基础配置 */ 修改命令

本页内容为经校对后的 '''安全优先 / 命令优先 / 无冗余版''' Windows Server 2025 新机配置流程。
所有命令默认需在 '''管理员权限 PowerShell / CMD''' 中执行。
按优先级分为：'''必须 → 推荐 → 可选'''。

-------

== 第 0 阶段：控制台准备（物理/带外 – 必做） ==
* 确保可访问物理控制台或 iDRAC/KVM/IPMI。
* 建立《Setup_Commands.txt》并加密保存，用于记录你执行的所有动作（便于回滚）。
（原因：远程配置失误会锁死机器，控制台可救命。）

-------

== 第一阶段：基础安全与网络配置（必须先做） ==

=== 1. 网络基础配置 ===
PowerShell：
<pre>
Get-NetAdapter
ipconfig

Remove-NetIPAddress -InterfaceAlias "NIC1" -Confirm:$false

New-NetIPAddress -InterfaceAlias "NIC1" -IPAddress 192.168.137.137 -PrefixLength 24 -DefaultGateway 192.168.137.1

Get-DnsClientServerAddress -InterfaceAlias "NIC1"
Set-DnsClientServerAddress -InterfaceAlias "NIC1" -ServerAddresses ("223.5.5.5","8.8.4.4")

Test-NetConnection 192.168.137.1
</pre>

验证连通性：
<pre>
ping 192.168.137.1
nslookup www.microsoft.com
</pre>

将网络设为 Private（避免 Public 防火墙策略过严）：
<pre>
Set-NetConnectionProfile -InterfaceAlias "NIC1" -NetworkCategory Private
</pre>

-----

=== 2. 启用与强化 Windows 防火墙 ===
<pre>
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
</pre>

仅放行“管理网段”而不是全部互联网（Any）。

-----

=== 3. 管理员账户安全基线（必须） ===

==== 3.1 修改 Administrator 密码 ====
<pre>
net user Administrator StrongPassword!234
</pre>

==== 3.2 创建日常管理员账户 ====
<pre>
net user ServerAdmin StrongPassword!234 /add
net localgroup Administrators ServerAdmin /add
</pre>

==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
路径：
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项

修改：
*“帐户：重命名管理员帐户”
将“Administrator”改为你自定义的安全名称。

-----

=== 4. 区分本地登录/远程登录权限（安全关键） ===

==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”
添加：新名称的 Administrator 帐户。

==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”
添加：ServerAdmin。

路径：
*“允许通过远程桌面服务登录”
添加：ServerAdmin（移除不必要成员）。

（两者合并后： Administrator 仅本地 ServerAdmin 仅 RDP 从而大幅减少本地提权风险与凭据泄露。）

-----

=== 5. 系统更新 / 驱动 / 版本升级 ===

==== 5.1 Windows Update ====
GUI：
*设置 → Windows Update → 检查更新

==== 5.2 升级为 Datacenter（如需） ====
（需合法 key，会自动重启）
<pre>
DISM /online /Set-Edition:ServerDatacenter /ProductKey:D764K-2NDRG-47T6Q-P8T8W-YP6DF /AcceptEula
</pre>

-----

=== 6. KMS 激活（合法环境） ===
<pre>
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
slmgr -skms kms.03k.org
slmgr -ato
slmgr /xpr
</pre>

-------

== 第二阶段：远程管理（按需开启，限制来源） ==

=== 1. 启用 RDP（先做防火墙） ===
<pre>
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0
</pre>

强制 NLA：
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 1
</pre>

仅允许管理网段访问 3389：
<pre>
New-NetFirewallRule -DisplayName "RDP-ManageNet" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-----

=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ===

==== 2.1 修改端口 ====
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 55000
</pre>

==== 2.2 添加新端口防火墙规则（最重要步骤） ====
<pre>
New-NetFirewallRule -DisplayName "RDP-55000" -Direction Inbound -Protocol TCP -LocalPort 55000 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

==== 2.3 重启 RDP 服务 ====
<pre>
Restart-Service TermService -Force
</pre>

（更改端口不会自动开防火墙。微软官方文档明确需要手动添加规则。）

-----

=== 3. WinRM / PS Remoting / SSH ===
<pre>
Enable-PSRemoting -Force
</pre>

安装 OpenSSH：
<pre>
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic
</pre>

仅允许管理网段：
<pre>
New-NetFirewallRule -DisplayName "SSH-ManageNet" -Protocol TCP -LocalPort 22 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-------

== 第三阶段：硬件 / 驱动 / 厂商工具 ==

=== Dell（iDRAC / ISM / DSU） ===
* iDRAC / Lifecycle Controller 中完成固件、RAID 设置
* Windows 内安装：iDRAC Service Module（ISM） + DSU/DUP
* DSU 运行固件/驱动检查（需维护窗口）

-------

== 第四阶段：角色 / 服务部署 ==

=== IIS ===
* 安装：
<pre>Install-WindowsFeature Web-Server</pre>
* 关闭不必要模块
* 强制 HTTPS、自动绑定证书

=== 文件服务（SMB）===
* 禁用 SMBv1：
<pre>Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force</pre>
* 权限仅按组授予，不用 Everyone。

=== Hyper-V / 容器 ===
<pre>
Install-WindowsFeature Hyper-V -IncludeManagementTools
</pre>

-------

== 第五阶段：系统个性化与日常使用设置（最后做） ==

=== 1. Explorer（文件资源管理器） ===
路径：
*文件资源管理器 → 查看 → 选项

推荐：
* 禁止显示受保护的系统文件（保持默认）
* 显示扩展名（有助排查脚本、配置）

-----

=== 2. Edge 基础安全设置 ===
* 禁用自动运行下载
* 启用增强安全模式
* 自定义 DNS（DoH）

-----

=== 3. “设置”应用中的常见安全选项 ===
* 系统 → 剪贴板 → 禁用“跨设备同步”
* 隐私 → 位置 → 关闭
* 隐私 → 诊断 → 基本
* 更新 → 可选更新 → 合法驱动

-----

=== 4. 任务栏与开始菜单 ===
路径：
*设置 → 个性化 → 任务栏 / 开始

常见优化：
* 关闭小组件
* 隐藏不必要的系统图标
* 禁止自动推荐应用

-----

== 简单易行的安全增强措施（微软官方与社区常用） ==

=== 1. 禁止匿名共享 ===
<pre>
Set-SmbServerConfiguration -EnableForcedGuest $false -Force
</pre>

-----

=== 2. 启用 UAC 并保持默认级别 ===
GUI：
*控制面板 → 用户账户 → 更改用户账户控制设置

-----

=== 3. 限制 PowerShell 执行策略 ===
<pre>
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine -Force
</pre>

-----

=== 4. 禁用无需服务（按需） ===
示例（如禁止 Fax）：
<pre>
Stop-Service Fax
Set-Service Fax -StartupType Disabled
</pre>

-----

=== 5. 安全日志扩大（用于溯源） ===
<pre>
wevtutil sl Security /ms:204800000
</pre>

-----

== WinGet 镜像（可选） ==
（信任前提下替换 USTC 源）
<pre>
winget source remove winget
winget source add winget https://mirrors.ustc.edu.cn/winget-source --trust-level trusted
</pre>

回退：
<pre>
winget source reset winget
</pre>

-------

= 结束语 =
此流程强调：'''先基础安全 → 再远程访问 → 再角色服务 → 最后个性化'''。
适用于桌面化运维、IDC 服务器、虚拟化节点、Dev/Prod 环境。
保持此顺序可最大限度降低误操作与暴露风险，并维持系统长期可维护性。

[[Category:技术文档]]

Windows Server 2025 开箱配置

2025-11-19T06:01:36Z

XP-jia：/* 1. 网络基础配置 */ 调整命令

本页内容为经校对后的 '''安全优先 / 命令优先 / 无冗余版''' Windows Server 2025 新机配置流程。
所有命令默认需在 '''管理员权限 PowerShell / CMD''' 中执行。
按优先级分为：'''必须 → 推荐 → 可选'''。

-------

== 第 0 阶段：控制台准备（物理/带外 – 必做） ==
* 确保可访问物理控制台或 iDRAC/KVM/IPMI。
* 建立《Setup_Commands.txt》并加密保存，用于记录你执行的所有动作（便于回滚）。
（原因：远程配置失误会锁死机器，控制台可救命。）

-------

== 第一阶段：基础安全与网络配置（必须先做） ==

=== 1. 网络基础配置 ===
PowerShell：
<pre>
Get-NetAdapter
ipconfig

Remove-NetIPAddress -InterfaceAlias "NIC1" -Confirm:$false

New-NetIPAddress -InterfaceAlias "NIC1" -IPAddress 192.168.137.137 -PrefixLength 24 -DefaultGateway 192.168.137.1

Get-DnsClientServerAddress -InterfaceAlias "NIC1"
Set-DnsClientServerAddress -InterfaceAlias "NIC1" -ServerAddresses ("223.5.5.5","8.8.4.4")

Test-NetConnection 192.168.137.1
</pre>

验证连通性：
<pre>
ping 192.168.137.1
nslookup www.microsoft.com
</pre>

将网络设为 Private（避免 Public 防火墙策略过严）：
<pre>
Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private
</pre>

-----

=== 2. 启用与强化 Windows 防火墙 ===
<pre>
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
</pre>

仅放行“管理网段”而不是全部互联网（Any）。

-----

=== 3. 管理员账户安全基线（必须） ===

==== 3.1 修改 Administrator 密码 ====
<pre>
net user Administrator StrongPassword!234
</pre>

==== 3.2 创建日常管理员账户 ====
<pre>
net user ServerAdmin StrongPassword!234 /add
net localgroup Administrators ServerAdmin /add
</pre>

==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
路径：
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项

修改：
*“帐户：重命名管理员帐户”
将“Administrator”改为你自定义的安全名称。

-----

=== 4. 区分本地登录/远程登录权限（安全关键） ===

==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”
添加：新名称的 Administrator 帐户。

==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”
添加：ServerAdmin。

路径：
*“允许通过远程桌面服务登录”
添加：ServerAdmin（移除不必要成员）。

（两者合并后： Administrator 仅本地 ServerAdmin 仅 RDP 从而大幅减少本地提权风险与凭据泄露。）

-----

=== 5. 系统更新 / 驱动 / 版本升级 ===

==== 5.1 Windows Update ====
GUI：
*设置 → Windows Update → 检查更新

==== 5.2 升级为 Datacenter（如需） ====
（需合法 key，会自动重启）
<pre>
DISM /online /Set-Edition:ServerDatacenter /ProductKey:D764K-2NDRG-47T6Q-P8T8W-YP6DF /AcceptEula
</pre>

-----

=== 6. KMS 激活（合法环境） ===
<pre>
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
slmgr -skms kms.03k.org
slmgr -ato
slmgr /xpr
</pre>

-------

== 第二阶段：远程管理（按需开启，限制来源） ==

=== 1. 启用 RDP（先做防火墙） ===
<pre>
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0
</pre>

强制 NLA：
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 1
</pre>

仅允许管理网段访问 3389：
<pre>
New-NetFirewallRule -DisplayName "RDP-ManageNet" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-----

=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ===

==== 2.1 修改端口 ====
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 55000
</pre>

==== 2.2 添加新端口防火墙规则（最重要步骤） ====
<pre>
New-NetFirewallRule -DisplayName "RDP-55000" -Direction Inbound -Protocol TCP -LocalPort 55000 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

==== 2.3 重启 RDP 服务 ====
<pre>
Restart-Service TermService -Force
</pre>

（更改端口不会自动开防火墙。微软官方文档明确需要手动添加规则。）

-----

=== 3. WinRM / PS Remoting / SSH ===
<pre>
Enable-PSRemoting -Force
</pre>

安装 OpenSSH：
<pre>
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic
</pre>

仅允许管理网段：
<pre>
New-NetFirewallRule -DisplayName "SSH-ManageNet" -Protocol TCP -LocalPort 22 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-------

== 第三阶段：硬件 / 驱动 / 厂商工具 ==

=== Dell（iDRAC / ISM / DSU） ===
* iDRAC / Lifecycle Controller 中完成固件、RAID 设置
* Windows 内安装：iDRAC Service Module（ISM） + DSU/DUP
* DSU 运行固件/驱动检查（需维护窗口）

-------

== 第四阶段：角色 / 服务部署 ==

=== IIS ===
* 安装：
<pre>Install-WindowsFeature Web-Server</pre>
* 关闭不必要模块
* 强制 HTTPS、自动绑定证书

=== 文件服务（SMB）===
* 禁用 SMBv1：
<pre>Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force</pre>
* 权限仅按组授予，不用 Everyone。

=== Hyper-V / 容器 ===
<pre>
Install-WindowsFeature Hyper-V -IncludeManagementTools
</pre>

-------

== 第五阶段：系统个性化与日常使用设置（最后做） ==

=== 1. Explorer（文件资源管理器） ===
路径：
*文件资源管理器 → 查看 → 选项

推荐：
* 禁止显示受保护的系统文件（保持默认）
* 显示扩展名（有助排查脚本、配置）

-----

=== 2. Edge 基础安全设置 ===
* 禁用自动运行下载
* 启用增强安全模式
* 自定义 DNS（DoH）

-----

=== 3. “设置”应用中的常见安全选项 ===
* 系统 → 剪贴板 → 禁用“跨设备同步”
* 隐私 → 位置 → 关闭
* 隐私 → 诊断 → 基本
* 更新 → 可选更新 → 合法驱动

-----

=== 4. 任务栏与开始菜单 ===
路径：
*设置 → 个性化 → 任务栏 / 开始

常见优化：
* 关闭小组件
* 隐藏不必要的系统图标
* 禁止自动推荐应用

-----

== 简单易行的安全增强措施（微软官方与社区常用） ==

=== 1. 禁止匿名共享 ===
<pre>
Set-SmbServerConfiguration -EnableForcedGuest $false -Force
</pre>

-----

=== 2. 启用 UAC 并保持默认级别 ===
GUI：
*控制面板 → 用户账户 → 更改用户账户控制设置

-----

=== 3. 限制 PowerShell 执行策略 ===
<pre>
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine -Force
</pre>

-----

=== 4. 禁用无需服务（按需） ===
示例（如禁止 Fax）：
<pre>
Stop-Service Fax
Set-Service Fax -StartupType Disabled
</pre>

-----

=== 5. 安全日志扩大（用于溯源） ===
<pre>
wevtutil sl Security /ms:204800000
</pre>

-----

== WinGet 镜像（可选） ==
（信任前提下替换 USTC 源）
<pre>
winget source remove winget
winget source add winget https://mirrors.ustc.edu.cn/winget-source --trust-level trusted
</pre>

回退：
<pre>
winget source reset winget
</pre>

-------

= 结束语 =
此流程强调：'''先基础安全 → 再远程访问 → 再角色服务 → 最后个性化'''。
适用于桌面化运维、IDC 服务器、虚拟化节点、Dev/Prod 环境。
保持此顺序可最大限度降低误操作与暴露风险，并维持系统长期可维护性。

[[Category:技术文档]]

Windows Server 2025 开箱配置

2025-11-19T05:51:58Z

XP-jia：/* 1. 网络基础配置 */ 添加命令

本页内容为经校对后的 '''安全优先 / 命令优先 / 无冗余版''' Windows Server 2025 新机配置流程。
所有命令默认需在 '''管理员权限 PowerShell / CMD''' 中执行。
按优先级分为：'''必须 → 推荐 → 可选'''。

-------

== 第 0 阶段：控制台准备（物理/带外 – 必做） ==
* 确保可访问物理控制台或 iDRAC/KVM/IPMI。
* 建立《Setup_Commands.txt》并加密保存，用于记录你执行的所有动作（便于回滚）。
（原因：远程配置失误会锁死机器，控制台可救命。）

-------

== 第一阶段：基础安全与网络配置（必须先做） ==

=== 1. 网络基础配置 ===
PowerShell：
<pre>
Get-NetAdapter
New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress 192.168.137.137 -PrefixLength 24 -DefaultGateway 192.168.137.1
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 223.5.5.5,223.6.6.6
</pre>

验证连通性：
<pre>
ping 192.168.137.1
nslookup www.microsoft.com
</pre>

将网络设为 Private（避免 Public 防火墙策略过严）：
<pre>
Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private
</pre>

-----

=== 2. 启用与强化 Windows 防火墙 ===
<pre>
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True
</pre>

仅放行“管理网段”而不是全部互联网（Any）。

-----

=== 3. 管理员账户安全基线（必须） ===

==== 3.1 修改 Administrator 密码 ====
<pre>
net user Administrator StrongPassword!234
</pre>

==== 3.2 创建日常管理员账户 ====
<pre>
net user ServerAdmin StrongPassword!234 /add
net localgroup Administrators ServerAdmin /add
</pre>

==== 3.3 使用组策略重命名 Administrator 帐户（官方推荐做法） ====
路径：
*gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项

修改：
*“帐户：重命名管理员帐户”
将“Administrator”改为你自定义的安全名称。

-----

=== 4. 区分本地登录/远程登录权限（安全关键） ===

==== 4.1 Administrator：禁止远程桌面登录（仅允许本地登录） ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝通过远程桌面服务登录”
添加：新名称的 Administrator 帐户。

==== 4.2 日常管理员 ServerAdmin：禁止本地控制台登录，但允许 RDP ====
路径：
*secpol.msc → 本地策略 → 用户权限分配 → “拒绝本地登录”
添加：ServerAdmin。

路径：
*“允许通过远程桌面服务登录”
添加：ServerAdmin（移除不必要成员）。

（两者合并后： Administrator 仅本地 ServerAdmin 仅 RDP 从而大幅减少本地提权风险与凭据泄露。）

-----

=== 5. 系统更新 / 驱动 / 版本升级 ===

==== 5.1 Windows Update ====
GUI：
*设置 → Windows Update → 检查更新

==== 5.2 升级为 Datacenter（如需） ====
（需合法 key，会自动重启）
<pre>
DISM /online /Set-Edition:ServerDatacenter /ProductKey:D764K-2NDRG-47T6Q-P8T8W-YP6DF /AcceptEula
</pre>

-----

=== 6. KMS 激活（合法环境） ===
<pre>
slmgr -ipk D764K-2NDRG-47T6Q-P8T8W-YP6DF
slmgr -skms kms.03k.org
slmgr -ato
slmgr /xpr
</pre>

-------

== 第二阶段：远程管理（按需开启，限制来源） ==

=== 1. 启用 RDP（先做防火墙） ===
<pre>
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name fDenyTSConnections -Value 0
</pre>

强制 NLA：
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name UserAuthentication -Value 1
</pre>

仅允许管理网段访问 3389：
<pre>
New-NetFirewallRule -DisplayName "RDP-ManageNet" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-----

=== 2. 修改 RDP 端口 + 配套防火墙（完整命令） ===

==== 2.1 修改端口 ====
<pre>
Set-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 55000
</pre>

==== 2.2 添加新端口防火墙规则（最重要步骤） ====
<pre>
New-NetFirewallRule -DisplayName "RDP-55000" -Direction Inbound -Protocol TCP -LocalPort 55000 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

==== 2.3 重启 RDP 服务 ====
<pre>
Restart-Service TermService -Force
</pre>

（更改端口不会自动开防火墙。微软官方文档明确需要手动添加规则。）

-----

=== 3. WinRM / PS Remoting / SSH ===
<pre>
Enable-PSRemoting -Force
</pre>

安装 OpenSSH：
<pre>
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
Start-Service sshd
Set-Service sshd -StartupType Automatic
</pre>

仅允许管理网段：
<pre>
New-NetFirewallRule -DisplayName "SSH-ManageNet" -Protocol TCP -LocalPort 22 -RemoteAddress 192.168.1.0/24 -Action Allow
</pre>

-------

== 第三阶段：硬件 / 驱动 / 厂商工具 ==

=== Dell（iDRAC / ISM / DSU） ===
* iDRAC / Lifecycle Controller 中完成固件、RAID 设置
* Windows 内安装：iDRAC Service Module（ISM） + DSU/DUP
* DSU 运行固件/驱动检查（需维护窗口）

-------

== 第四阶段：角色 / 服务部署 ==

=== IIS ===
* 安装：
<pre>Install-WindowsFeature Web-Server</pre>
* 关闭不必要模块
* 强制 HTTPS、自动绑定证书

=== 文件服务（SMB）===
* 禁用 SMBv1：
<pre>Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force</pre>
* 权限仅按组授予，不用 Everyone。

=== Hyper-V / 容器 ===
<pre>
Install-WindowsFeature Hyper-V -IncludeManagementTools
</pre>

-------

== 第五阶段：系统个性化与日常使用设置（最后做） ==

=== 1. Explorer（文件资源管理器） ===
路径：
*文件资源管理器 → 查看 → 选项

推荐：
* 禁止显示受保护的系统文件（保持默认）
* 显示扩展名（有助排查脚本、配置）

-----

=== 2. Edge 基础安全设置 ===
* 禁用自动运行下载
* 启用增强安全模式
* 自定义 DNS（DoH）

-----

=== 3. “设置”应用中的常见安全选项 ===
* 系统 → 剪贴板 → 禁用“跨设备同步”
* 隐私 → 位置 → 关闭
* 隐私 → 诊断 → 基本
* 更新 → 可选更新 → 合法驱动

-----

=== 4. 任务栏与开始菜单 ===
路径：
*设置 → 个性化 → 任务栏 / 开始

常见优化：
* 关闭小组件
* 隐藏不必要的系统图标
* 禁止自动推荐应用

-----

== 简单易行的安全增强措施（微软官方与社区常用） ==

=== 1. 禁止匿名共享 ===
<pre>
Set-SmbServerConfiguration -EnableForcedGuest $false -Force
</pre>

-----

=== 2. 启用 UAC 并保持默认级别 ===
GUI：
*控制面板 → 用户账户 → 更改用户账户控制设置

-----

=== 3. 限制 PowerShell 执行策略 ===
<pre>
Set-ExecutionPolicy RemoteSigned -Scope LocalMachine -Force
</pre>

-----

=== 4. 禁用无需服务（按需） ===
示例（如禁止 Fax）：
<pre>
Stop-Service Fax
Set-Service Fax -StartupType Disabled
</pre>

-----

=== 5. 安全日志扩大（用于溯源） ===
<pre>
wevtutil sl Security /ms:204800000
</pre>

-----

== WinGet 镜像（可选） ==
（信任前提下替换 USTC 源）
<pre>
winget source remove winget
winget source add winget https://mirrors.ustc.edu.cn/winget-source --trust-level trusted
</pre>

回退：
<pre>
winget source reset winget
</pre>

-------

= 结束语 =
此流程强调：'''先基础安全 → 再远程访问 → 再角色服务 → 最后个性化'''。
适用于桌面化运维、IDC 服务器、虚拟化节点、Dev/Prod 环境。
保持此顺序可最大限度降低误操作与暴露风险，并维持系统长期可维护性。

[[Category:技术文档]]

2025-11-14T10:09:34Z

XP-jia：/* 📖 参阅 */

本指南旨在帮助 ''' 初次使用 MediaWiki''' 的用户快速上手，了解 ''' 基本的编辑方法和页面创建流程 '''。

== 📄 创建新页面 ==

=== 创建方法 ===
有几种方法可以创建新页面：

==== 使用维基链接（推荐） ====
创建指向尚不存在页面的链接（显示为 ''' 红色链接 '''），点击该红色链接即可开始编辑新页面。

<syntaxhighlight lang="wikitext">
[[新页面名称]]
</syntaxhighlight>

这是创建新页面的最佳方式，因为它确保页面从一开始就有其他页面链接到它。

==== 使用搜索框 ====
在搜索框中输入不存在的页面名称，系统会提示您创建该页面。

==== 使用 URL ====
在浏览器地址栏中，将 URL 的页面名称部分替换为要创建的新页面名称：
* 原 URL：<code><nowiki>https://example.org/wiki/页面名称 </nowiki></code>
* 修改后：<code><nowiki>https://example.org/wiki/新页面名称 </nowiki></code>

==== 使用输入框扩展 ====
如果站点安装了输入框扩展，可以使用以下代码创建页面创建框：
<syntaxhighlight lang="wikitext">
<inputbox>
type=create
width=100
break=no
buttonlabel = 创建新文章
placeholder = 文章标题
</inputbox>
</syntaxhighlight>

=== 页面创建策略 ===
根据 wiki 的用途，可能适用不同的页面创建和编辑策略：
* 所有人都可以创建和 / 或编辑页面
* 仅注册用户可以创建和 / 或编辑页面
* 页面创建 / 编辑可以限制给特定用户组

== ✏️ 编辑页面 ==

=== 基本编辑步骤 ===
编辑 wiki 内容非常简单：
# 点击页面顶部的 "编辑" 选项卡
# 更改文字
# 点击 "保存页面" 按钮

=== 编辑模式 ===
* ''' 编辑源代码 '''：点击页面上方的 "编辑源代码" 按钮，进入 Wikitext 代码编辑模式。

* ''' 可视化编辑器 '''：如果站点启用了可视化编辑器，可以点击 "编辑" 直接进行所见即所得的编辑。

=== 编辑最佳实践 ===
* ''' 大胆编辑 '''：不要犹豫，动手编辑。如果您的编辑含有错误，其他人会更正
* ''' 编辑摘要 '''：在保存更改前，在 "摘要" 栏中简短描述您的修改
* ''' 预览更改 '''：保存前使用 "显示预览" 按钮查看修改
* ''' 显示更改 '''：使用 "显示更改" 按钮查看当前版本与编辑后版本的差异

== 📝 编辑条目内容 ==

=== 信息框（Infobox） ===
信息框通常位于页面右上角，用于展示关键信息。建议使用模板确保格式统一：
<syntaxhighlight lang="wikitext">
{{Infobox
| 参数 1 = 值 1
| 参数 2 = 值 2
}}
</syntaxhighlight>

模板是特殊的信息块，可以标准化显示。模板页面位于 <code>Template:</code > 命名空间。

=== 正文格式化 ===
==== 标题 ====
使用标题组织内容：
<syntaxhighlight lang="wikitext">
== 二级标题 ==
=== 三级标题 ===
==== 四级标题 ====
</syntaxhighlight>

当页面有至少四个标题时，会自动生成目录。

==== 文本格式化 ====
<syntaxhighlight lang="wikitext">
'' 斜体文本 ''
''' 粗体文本 '''
''''' 粗斜体文本 '''''
</syntaxhighlight>

==== 列表 ====
<syntaxhighlight lang="wikitext">
* 无序列表项
** 嵌套无序列表项

# 有序列表项
## 嵌套有序列表项
</syntaxhighlight>

==== 表格 ====
<syntaxhighlight lang="wikitext">
{| class="wikitable"
|+ 表格标题
! 标题 1 !! 标题 2
|-
| 内容 1 || 内容 2
|}
</syntaxhighlight>

== 🏷️ 添加分类 ==

分类用于整理页面，使其结构化。一个页面可以属于多个分类：
<syntaxhighlight lang="wikitext">
[[Category:分类名称]]
[[Category:另一个分类]]
</syntaxhighlight>

分类链接通常放在页面底部。如果分类页面不存在，链接会显示为红色，点击即可创建。

== 📚 添加来源和注释 ==

=== 引用参考文献 ===
使用引用确保维基内容具备权威性：
<syntaxhighlight lang="wikitext">
这是需要引用的句子 <ref> 作者．文献名称．出版社，年份 </ref>。

== 参考文献 ==
<references/>
</syntaxhighlight>

=== 外部链接 ===
在页面末尾添加外部链接部分，列出相关资源：
<syntaxhighlight lang="wikitext">
== 外部链接 ==
* [https://example.com 示例网站]
</syntaxhighlight>

== 🖼️ 插入图片 ==

=== 上传文件 ===
# 点击站点左侧导航栏的 "[[Special: 上传文件]]" 链接
# 按照提示选择并上传图片文件

上传文件时，相应的页面会自动在文件命名空间中创建。

=== 在页面中插入图片 ===
<syntaxhighlight lang="wikitext">
[[File: 文件名.jpg|300px|thumb|right | 图片描述]]
</syntaxhighlight>

参数说明：
* <code>文件名.jpg</code> - 您上传的图片名称
* <code>300px</code> - 图片显示宽度
* <code>thumb</code> - 缩略图模式
* <code>right</code> - 图片对齐方式
* <code>图片描述</code> - 图片说明文字

== 🔗 创建链接 ==

=== 内部链接 ===
<syntaxhighlight lang="wikitext">
[[页面名称]]
[[页面名称 | 显示文本]]
</syntaxhighlight>

=== 外部链接 ===
<syntaxhighlight lang="wikitext">
[https://example.com 网站名称]
</syntaxhighlight>

== 💡 高级功能 ==

=== 重定向 ===
创建页面后，如果希望其他人使用不同名称或拼写搜索您创建的页面，请创建适当的重定向。

=== 讨论页 ===
每个页面都有对应的 "讨论页"，可以在其中提问、提出建议或讨论修改内容。

=== 页面保护 ===
通常 wiki 页面可以被其他人编辑，但管理员可以在需要时 "保护" 页面以防止普通用户编辑。

== ✅ 编辑礼仪 ==

* 编辑前先预览内容
* 在编辑摘要中描述修改内容
* 使用 "显示更改" 功能比较版本差异
* 如有疑问，请在讨论页发起讨论

== 🎯 结语 ==

通过本指南，您可以开始使用 MediaWiki 的基本编辑功能！记住最重要的规则：大胆编辑。如有疑问，可以：
* 在沙盒页面测试编辑
* 查阅更多帮助文档
* 向有经验的编辑者求助

🚀 ''' 开始您的维基编辑之旅吧！'''

== 📖 参阅 ==
* [[mw:Manual:Contents]]
* [[mw:Category:Manual]]
* [[mw:Category:Help]]
* [[Help: 编辑页面]]

{{Template: 站点帮助文档}}