组策略

WIN键R键，输入gpedit.msc，进入组策略设置。

1. 计算机配置——Windows设置——安全设置——帐户策略——密码策略：密码必须符合复杂性要求，设置为已禁用。

   解决问题：设置帐号密码，默认必须是字母、数字、特殊字符都必须有，否则会提示不符合条件。

2. 计算机配置——Windows设置——安全设置——帐户策略——密码策略：密码最长使用期限，设置为0（无期限）。

   解决问题：密码有有效期，快到期会提示修改密码。修改后密码永久有效。

3. 计算机配置——Windows设置——安全设置——本地策略——安全选项：无需按 Ctrl+Alt+Del，设置为已启用。

   解决问题：登录系统，需要先按Ctrl+Alt+Del，才能显示登录界面。修改后不再需要。

4. 计算机配置——管理模板——系统——显示关闭事件跟踪程序，设置为已禁用。

   解决问题：关机时，需要输入关机原因。设置后不再需要。

5. 计算机配置——管理模板——系统：登录时不显示"管理你的服务器"页，设置为已启用。

   解决问题：Administrators组下的用户每次登录，会自动启动server manager，设置该策略后，会不再自动启动。

功能与服务

1. 控制面板——服务器管理器——本地服务器，IE 增强的安全配置，管理员与用户的下方，勾选关闭。

   解决问题：IE默认设置下，上网会有一堆安全提示，设置后不再提示，与个人win10保持一致。

2. 控制面板——程序和功能——启用或关闭 Windwos 功能——服务器选择——功能——勾选 Direct Play、无线 LAN 服务、优质 Windows 音频视频体验 确认安装

   解决问题：默认如wifi、多媒体、索引服务等是关闭的，添加后可以启用这些功能。

3. 设置服务启动两项声音服务，Windows Audio和Windows Audio Endpoint Builder，并设为自动属性。

   解决问题：windows server 2016默认没有声音、索引选项无法启用，设置服务后可以解决该问题。

系统属性

1. WIN+X——系统——高级系统设置——性能（设置）——高级——调整以优化性能——设置为程序。

2. WIN+X——系统——高级系统设置——性能（设置）——数据执行保护——选择仅为基本Windows程序和服务启用DEP(T)。

删除所有计划任务

1. 仅删除全部任务，不删任务所在文件夹：

   schtasks /delete /tn * /F

2. 先删任务，再删文件夹：

   del /s /q C:\Windows\System32\Tasks\Microsoft\Windows
   cd C:\Windows\System32\Tasks\Microsoft\Windows
   rd /s /q C:\Windows\System32\Tasks\Microsoft\Windows
   del /s /q C:\Windows\System32\Tasks\Microsoft\XblGameSave
   rd /s /q C:\Windows\System32\Tasks\Microsoft\XblGameSave

关于linux子系统

安装

控制面板——程序和功能——启用或关闭 Windwos 功能——服务器选择——功能——勾选适用于Linux的Windows子系统 确认安装

下载 Linux 分发版

Windows Server 或长期服务 (LTSC) 桌面操作系统 SKU，或者你的公司网络策略和/或管理员不允许在你的环境中使用 Microsoft Store。 在这些情况下，虽然 WSL 本身可用，但你可能需要直接下载 Linux 发行版。可使用以下链接来下载并手动安装 Linux 发行版：
微软官方页面：手动下载WSL发行版
以下为链接搬运

• 【荐】Ubuntu 20.04
• Ubuntu 20.04 ARM
• Ubuntu 18.04
• Ubuntu 18.04 ARM
• Ubuntu 16.04
• 【荐】Debian GNU/Linux
• Kali Linux
• SUSE Linux Enterprise Server 12
• SUSE Linux Enterprise Server 15 SP2
• openSUSE Leap 15.2
• Fedora Remix for WSL

安装

下载后得到[xxxxx].AppxBundle或者[xxxxx].appx文件，如果是.AppxBundle文件，那么需要将扩展名改为.7z解压后，会得到.appx文件，找到里面的*_x64.appx版本文件，然后进入PowerShell，运行以下命令：

Add-AppxPackage apx文件包路径\app_name.appx

命令运行完成后就安装完成了

设置 WLS 用户名和密码

使用WSL安装Linux发行版的过程完成后，使用开始菜单打开该发行版。 系统将要求你为Linux发行版创建用户名和密码。

• 此用户名和密码特定于安装的每个单独的Linux分发版，与Windows用户名无关。

• 创建用户名和密码后，该帐户将是分发版的默认用户，并将在启动时自动登录。

• 此帐户将被视为Linux管理员，能够运行sudo (Super User Do)管理命令，sudo -i可提权操作。

• 在WSL上运行的每个Linux发行版都有其自己的Linux用户帐户和密码。 每当添加分发版、重新安装或重置时，都必须配置一个Linux用户帐户。

修改 WSL 密码

有原始密码情况下

打开Linux发行版并输入命令：passwd。 系统会要求你输入当前密码，然后要求输入新密码，之后再确认新密码。

如果忘记了 Linux 分发版的密码

1. 请打开PowerShell，并使用以下命令进入默认WSL分发版的根目录：wsl -u root

   如果需要在非默认分发版中更新忘记的密码，请使用命令：wsl -d Debian -u root，并将Debian替换为目标分发版的名称。

2. 在PowerShell内的根级别打开WSL发行版后，可使用此命令更新密码：passwd <username>，其中<username>是发行版中帐户的用户名，而你忘记了它的密码。

3. 系统将提示你输入新的UNIX密码，然后确认该密码。 在被告知密码已成功更新后，请使用以下命令在PowerShell内关闭 WSL：exit。

更新和升级 WSL 包

建议使用发行版的首选包管理器定期更新和升级包。 对于 Ubuntu 或 Debian，请使用以下命令：

sudo apt update && sudo apt upgrade

Windows不会自动更新或升级Linux分发版。 大多数Linux用户往往倾向于自行控制此任务。