ืืืื ืืืจ ืืขื ื ืึท VDS ืืึธืกืืื ื ืงืื ื, ืืึธืื ืืืจ ืืืฅ ืืขืืึทื ืง ืืืขืื ืืืึธืก ืงืืื ืืื ืื ื ืึธืจืืึทื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืืื?
ืืืจ ืืึทืฉืืึธืกื ืฆื ืืืืื ืืื ืืืจ ืฆืืืจืืืื ื ืึธืจืืึทื ืงืืืขื ื ืืืืจืืืึทื ืืืฉืื ืขื ืืื ืืืืึทืื ืืื ืืื ืืื ืืืขืจ ื ืืึทืข ืฆืึธื ืืื ืึท ืืืืฉืคึผืื ืคึฟืึทืจ 120 ืจืืื, ืืื ืืืจ ืืืฉืืคื ืึท ื ืึธืจืืึทื ืืืื ืคืื Windows Server 2019 Core, ืืื ืืืจ ืืืขืื ืืืื ืืึธืื ืืืจ ืืืึธืก ืืื ืืขืืืื ืืื ืขืก.
ืื ืจืฉืืื ืคืื ืขื ืืขืจืื ืืขื ืืื ืืืืืืง ืืืืื ืคึฟืึทืจ ืืขื ืืืื; ืคึฟืึทืจ ืืขืกืงืืึทืคึผ ืืืขืจืกืืขืก, ืืืจ ืืึธื ื ืื ืืึทืจืคึฟื ืฆื ืืึทืื ืึทืืื ืคืืืข ืขื ืืขืจืื ืืขื ืฆื ืืึทืงืืืขื ืึท ืืขืจืืื ืกืขืจืืืขืจ ืืืืก ืคืื ืื ืงืขืกืื ืืืึธืก ืคืืฅ ืืื ืืึทืื ืึท ืืืืืืืื.
ืืึทื ืฅ ืจืฉืืื ืคืื ืขื ืืขืจืื ืืขื ืืขืืืื
1. ืคืืจืขืืืึทืื ืึผืืืื ืขื ืืืืึทืื:
- ืึทืืข ืึผืืืื ืคืื ืื ืืจืืคึผืข "ืืืืึทื ืขืืืขื ื ืืึธื ืืึทื ืึทืืขืืขื ื".
- ืืืืจืืืึทื ืืึทืฉืื ืืึธื ืืืึธืจืื ื (DCOM-In)
- ืืืืจืืืึทื ืืึทืฉืื ืืึธื ืืืึธืจืื ื (ืขืงืึธื ืืขืื - ICMPv4-In)
2. ืืขืจืฉื ืืขืืืื
- Windows ืจืืืึธืื ืืึทื ืึทืืขืืขื ื (HTTP-In)
3. ืืจืืคืืขื ืืืขื ืงืึธืืคึผืึธื ืขื ื:
- Windows Defender ืึทื ืืืืืืจืืก
4. ืื ืื ืืึทืืจืืืฉืึทื ืืื ืกื ืืื ืืืื ืคืขืจืืขื ืืขืืข ืืฉืืื ืืื ืืื ืกืืึทืืืจื - Hyper-V ืกืขืจืืืืจืขืจ ืืึทื ืึทืืขืจ
5. ืึทืืข ืงืึทืืคึผืจืขืกื ืืขืงืขืก ืืขื ืขื ืงืึทืืคึผืจืขืกื ืืืจื compact.exe.
6. ืึทืืืขื ืึธืืขืืื.ืืื ืืขืงืข
7. RDP ืขื ืืืืึทืื
ืืืจ ืืขืจืืืึทื ืืืงื
ืืืจ ืืืขืื ืคืึทืจืืึธืื ืื ืืึทื ืืึธื ืืืจืื ื ืคึผืจืึธืฆืขืก, ืขืก ืืื ืืึธืจื ืืฉื ืืขืจ ืืื ืืืืึทืืขืจ, ืืขืืึธืื ืืืจ ื ืืืึธ. ืืืืื ื ืึธื ืืึทื ืืึธื ืืืจืื ื, ืืืจ ืืึทืจืคึฟื ืฆื ืืขืจืืืึทื ืืืงื. ืฆื ืืึทืื ืืขื ืคึผืจืึธืฆืขืก ืืื ืืึทืงืืืขื ืืื ืืขืืืขื, ืืืจ ื ืืฆื Windows Admin Center.
ืืึธืก ืงืขื ืืืื ืืืื ืืขืืื ืืื Sconfig, ืึธืืขืจ ืืึธืก ืืื ื ืืฉื ืืื ืืืขืจ ืึธืคึผืฆืืข, ืึทื ืืขืจืฉ ืืืจ ืืืขื ืืึธืื ืฆื ื ืืฆื ืืืื ืืื ืงืก ืืึทื ื.
ืืขืื ืงืึธื ืืจืึธื
ืืขืจื ืึธื ืืืจ ืืึทืจืคึฟื ืฆื ืขืคึฟืขื ืขื ืื ืคึผืึธืจืฅ ืึทืืื ืึทื ืืืจ ืงืขื ืขื ืคืืจื ืื ืกืขืจืืืขืจ ืืืจื RSAT.
ืฆื ืืึธื ืืึธืก, ืืืจ ืืึทืจืคึฟื ืฆื ืืขืื ืึทืืข ืื ืึผืืืื ืืื ืื ืืจืืคึผืข "ืืืืึทื ืขืืืขื ื ืืึธื ืืึทื ืึทืืขืืขื ื" ืืื ืืืืจืืืึทื ืืึทืฉืื ืืึธื ืืืึธืจืื ื (DCOM-In). ืจืืึฟ ืคืื ืื RSAT ืคึฟืขืึดืงืืืื ืืขื ืขื ืืืฆื ืื ืืืฆื, ื ืืืืื: ืึทืจืืขื ืกืงืขืืืฉืืืขืจ, ืืขืฉืขืขื ืืฉ ืฆืืงืืงืขืจ, ืืืืข ืืืืขืจื, ืคึผืขืจืคืืึธื ืืื ืกืขืจืืืืก ืจืฉืืื. ืืืจื Powershell, ืืืจ ืงืขื ืขื ืืขืื ืืึทื ืฅ ืืจืืคึผืขืก ืคืื ืึผืืืื, ืืึธืก ืืื ืืขืืื ืืื ืืืื ืขืืขืืึทื ื ืืึทืคึฟืขื:
Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"
ืึธื ืคืืจืื ื ืืืึทืืืืื ืืื ืืขืืืืกืขืก ืืืืฃ ืกืขืจืืืืจืขืจ ืงืึธืจ ืืื ื ืืฉื ืืขืฉืืืฆื, ืืึธืืฉ ืขืก ืืขื ืขื ืึผืืืื ืคึฟืึทืจ ืืื ืืื ืื ืคืืืจืืืึทื.
ืืื ืฆื ืืขืื WINRM ืคืึทืจืืืึทืืืื ื ืคึฟืึทืจ ืฆืืืืจ ื ืขืืืืึธืจืงืก, ืืืจ ืืึทืจืคึฟื ืฆื ืืืืฉื ืื ืืขืจืฉื ืคืื Windows ืจืืืึธืื ืืึทื ืึทืืขืืขื ื (HTTP-In) ืืืจื ืืฉืึทื ืืื ื ืื ืคืึทืจื ืขื.
Set-NetFirewallRule -name WINRM-HTTP-In-TCP-PUBLIC -Profile Anyื ืขื ืึทืืืขืง Windows Defender
ืืืขืื ืืึทืจืึทื
ืฆื ืคึผืึทืกืืง ืืื 512 ืืขืืืืืื ืคืื ืืึทืจืึทื, ืงืจืื ืืช ืืืขื ืืืื ืืขืืืื. ืฆื ืืึทืงืืืขื ืืื ืขืงืกืืจืข ืืึทืจืึทื, ืืืจ ืืึทืจืคึฟื ืฆื ืืืึทืจืคื ืขืคึผืขืก ืึทืืืขืง. ืืื ืืืจ ืืืขืื ืืืึทืจืคื ืืืืก Windows Defender.
ืืืจ ืขืจืืืืื ืืื ืึทืืึท ืืึทื ืืคึผืืึทืืืืฉืึทื ืืืืื ืืื ืื ืคึผืขืจืืึธืืฉืึทื ืึทื ืฆืึธื.
ืฆืืืืืงืืืขืืฉื
ืืื ืืืขืจ ืฆืึธื ืืื ืคืจืื ืคึผืืึทืฅ ืคืื ืืืืื 10 ืืืืืืืื. ื ืึธื ืื ืกืืึธืืื ื ืึทืืข ืงืึทืืคึผืึธืื ืึทื ืฅ, ืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืืืื ืฆื ืคืึทืจื ืขืืขื 9,64 ืืืืืืืื, ืึธืืขืจ ืื ืคืืืืจ ืงืขื ืขื ืืืื ืืืคึผืจืืืื ืืื compact.exe. ืขืคืขื ืขื ืฆืืืื ืืขืจืืื ืึทืืก, ืืื ืืืื ืืืื ืฆื ืื ืืืึธืจืฆื ืคืื ืื ืืืกืง ืืื ืึทืจืืึทื ืื ืืึทืคึฟืขื:
compact /s /c /i /f /a /exe:lzx
ืื LZX ืึธืคึผืฆืืข ืืื ืืืืื ืื ืืืฆื ืคึฟืึทืจ Windows Server 2016 ืืื 2019, ืกืืกืืขื ืืขืงืขืก ืืขื ืขื ืงืึทืืคึผืจืขืกื ืืืืื ืืืืฃ ืื ืึทืืืฉืึทื ื, ืึทืืื ืืืื ืืืจ ืืืืื ืฆื ืฉืคึผืึธืจื ืคึผืืึทืฅ, ืขืก ืืื ื ืืฉื ืคืื ืืจืืจื.
ืืื ืื ืจืืข ืืืจ ืึทืจืืึทื ืื ืืึทืคึฟืขื:
Compact /Compactos:always
ื ืึธื ืืขื, ืืืจ ืึทืจืืึทื ืื ืึทืงืืึทืืืืืฉืึทื ืฉืืืกืืขื ืืื KMS ืกืขืจืืืขืจ ืึทืืจืขืก ืืื ืื ืกืืึทืืืจื ืื ืืื ืกื. ืคืื ืงืืจืก, ืืืจ ืืืขืื ื ืืฉื ืืืืึทืื ืืขื. ืืืฆื ืื ืจืขืืืืืึทืื:
ืืื ืืขืืืขื:
ืืขืฐืืจื:
ืืืฆื ืืึธืื ืืื ืื ืึธื ืงืืึทืคึผื ืืขื ืืืกืง, ืืึทืื ืึทื ืึธืคืคืืื ืข ืืืกื, ืืื ืืืื ืืืกืืขืงื ืื ืืื ืืึทืื ืคืื ืื ืืืืืืืืืจื ืืืกืืจืืืืืืึธื ืืื ืืึทื ืืคืขืกืืงืึทืืฉืข ืคืึธืืืขืจืก.
ืืืกื ืืื ืืขืืื ืืื ืืึธืก:
Dism.exe /Image:E: /Cleanup-Image /StartComponentCleanup /ResetBaseืืึธ ืก ืื ืื ืืขืจ ืืืืืืืื ืคึฟืึทืจ ืืื ืืืขืจ ืงืึทืกืืึทืืขืจื.
ืืืื Oledlg.dll
Oledlg.dll ืืื ืึท ืืืืืืึธืืขืง ืืืึธืก ืึผืืื ืื ืืงืขืจืืืง ืึธืืข ืคืึทื ืืงืฉืึทื ื ืืืึธืก ืืขื ืขื ืืืจืฃ ืฆื ืื ืกืืจืืืขื ื ืืืึทืืึธื ืืึธืงืกืขืก ืืื Windows ืืื ืึท GUI. ืืขืจ ืืขืงืข ืืื ืืืจืฃ ืฆื ืืืขื ืื ืกืขืจืืืืจืขืจ ืงืึธืจ ืืื ืึท ืคืึทืงืืืฉ ืืืขืจืงืกืืืืฉืึทื.
ืขืก ืึทืืึทืื, ืฆืืืืฉื ืื ืืขืจืข ืืืื, ืฆื ืฆืขืืืืงืืขื ืคืึธืจืขืงืก ืืจืืืืื ื ืืขืจืืื ืึทืืก.
ืึทื ืก ืึทืืข. ืึทื ืก ืึทืืข ืืืจ ืืืื ืืื ืื ืืืื ืคึฟืึทืจ ืคึฟืึทืจ 120 ืจืืื.
ืืงืืจ: www.habr.com