windows安装

1.windows系统版本分类
a. 个人版
windows98、XP、win7，win8，win10
b. 企业版/服务器版
windows server NT/2000/2003/2008/2012【广泛应用】/2016（未被广泛认可）/2019（测试阶段）
c. 区别
①个人版是服务器版本的阉割版；
②服务器无法安装或只能安装一部分功能在个人版上
③邮件服务器无法安装在个人版上

2.windows安装步骤
a.拔网线
目的：防止病毒侵入
原因：重装时没有杀毒软件，类似于电脑裸奔在病毒里
局域网范围内重装，可能会因其他电脑的电脑病毒导致自身电脑中毒
b.安装windows
流程：
①下载镜像
②制作U盘启动盘
要求：一个内存不小于8G的U盘
工具
手工制作：ultraISO（适合个人及服务器）
第三方集成工具：大白菜/小白（适合个人）
windows官方提供的U盘制作工具（需正版Windows操作系统） 注：iso：虚拟的安装光盘
③U盘接入电脑，重启
④进入电脑的BIOS/UEFI（支持中文，可用鼠标）
注：不同品牌进入方式不同
注：BIOS-基本输入输出系统，因有BIOS电池的存在，保证最基本电脑信息的存储运行，像电脑时间。
⑤修改启动顺序
eg：硬盘-U盘-光盘-Internet
⑥进入U盘启动盘程序，正常安装
c.安装驱动
第三方驱动工具：驱动大师/驱动精灵-----适用个人
优：简单方便，耗时短
缺：不开源，驱动可能存在隐藏工具，像信息收集工具
官方网站下载-----适于企业/服务器
优：相对可靠
缺：手工安装，查找对应型号的驱动，麻烦，耗时长，专业度要求高
d.安装杀毒软件和防火墙（windows服务器安装杀毒软件，不推荐，因为软件都不开源，代码的安全性未知）
第三方杀毒软件：金山，360，腾讯防火墙：抵御网络攻击
主要功能：数据包过滤（类似于安检）
过滤类型：IP地址、MAC地址、端口、协议类型、数据包中数据
注：windows系统不安全
老版windows（95、98）没有自带防火墙
windows有专属的防火墙软件ISA，功能强大，但需单独收费 现版本基本都带防火墙，但防护能力弱
e.插入网线
f.更新（windows补丁，杀毒软件库，防火墙库）
g.安装常用软件
h.常规优化
3.windows安装方法
a.U盘/光盘--------适用于个人
b.磁盘对拷
windows ghost工具
优：速度快，适用大量服务器的系统拷贝；缺：经拷贝系统不稳定，蓝屏几率变大

linux dd命令
优：经拷贝系统稳定，适用少量服务器的系统拷贝；缺：速度极慢（50G/时）
大致操作流程：
先装一台模板机，然后通过不同磁盘对拷操作指令进行服务器拷贝
注：磁盘拷贝的过程不区分盘内数据存量，只考虑磁盘整体的拷贝挪移；
磁盘拷贝的前提是配置需要完全相同
c.网络批量安装
优：相对速度快，适于大量服务器的系统拷贝，操作过程无需实时监控
缺：技术复杂性高，专业性强
基本流程
先装一台模板机，然后通过互联网链接向其他服务器发送镜像，进而快速拷贝

4.密码三原则
复杂性：
密码必须大于8位
大写、小写、数字、符号四种最少含有三种，且位数不少于8位
不允许使用现有的英文单词等作为密码（穷举法）
不允许使用和个人身份相关信息作为密码（穷举法）
注：对于服务器数量多的情况一般
①针对不同的服务器类别每组设一个密码；
②把所有的密码储存在一个文本里；
③把文本压缩加密保存；
易记忆性：
一句喜欢的句子/诗文等等的变形 飞流直下三千尺-flzxsqc→Flzx-3Qc
不能所有类型的软件密码相同-撞库攻击
时效性：至多不超过180天
注：撞库攻击：各种类型软件密码相同，大的支付平台有保证，但小的平台没法保证，在这种情况下，被破解概率加大，又因为密码设置相同，增大其他软件密码破解的几率。