2024年5月23日发(作者：)
特别企划
Special ProjectComment
Windows Server 2012 R2
性能全面优化实战
■ 顾武雄
初步完成部署的Windows Server 2012 R2系统，无论是用来创建网站应用
还是文件服务器等应用，其运行速度与稳定性都相当优越。但奇怪的是，只要持
续运行一年半载之后，就会有用户反映连接速度变慢，开启文件的时间变长等问
题。关于系统性能降低的问题，究竟是硬件问题、软件问题、网络问题还是系统配
置不当所造成？如何解决？且看本文为大家提供问题诊断以及性能优化的良方。
2020.05
45
Special Project
特别企划
责任编辑：赵志远 投稿信箱：
netadmin@
Windows Server简介
企业中任何新信息系统
来，即便将来遇到应用系统
部署IBM Domino Server，其
的导入，在基础架构的规划
性能降低的问题时，也能够
做法就会有很明显的不同，
上除了需要做到高可靠度、
缩小需要彻底检测的范围。
像是在存放数据的磁盘数组
高扩展性以及高可用性之
根据笔者过去在Windows
(RAID)规划上，由于双方无
外(俗称“IT三高”)，还必
Server优化的调整经验，整
论是在数据库的架构设计还
须考虑到运行性能层面的问
体而言我们可以将它区分为
是访问方式上皆不一样，为
题。当然这部分牵扯到的
事前调整与事后调整。前者
了提升数据读写上的性能，
影响因素也相当多，包括了
主要是让系统人员先根据要
前者会较适合采用RIAD 5
主机硬件、操作系统、拓扑设
导入的应用系统类型，包括
而后者则是RIAD 0+1。
计、网络规划、存储规划和程
了它所要采用的网站平台、
在接下来的内容当中，我
序设计等。
数据库系统和数据存储方式
们将整个系统调整的重点集
然而对于一位Windows
等，再来决定所要准备的处
中在Windows Server 2012
Server的系统架构师而言，
理器规格、内存大小、网络设
R2本身，详解如何学习从基
最重要的一件事就是先把整
计、存储架构以及相关软件
础的监视开始，来找出影响
个拓扑架构中的每一部服务
与系统服务的部署方式。
系统运行性能不佳的症结
器，在最高安全的基础上，完
举个例子来说，当您准备
点，进而通过内置的管理工
成系统优化的调整任务，更
在多部Windows Server上
具以及原厂所提供的进阶辅
积极的做法则是想尽一切办
部署Microsoft Exchange
助工具，协助提升现行网域、
法，把Windows Server的系
Server时的环境准备，相较
网络、网站以及操作系统本
统性能发挥到极致。如此一
于在相同的操作系统条件下
身的运行性能。
从性能监视中找问题
在Windows任务管理的以知道每一个核心资源的负
然也有可能是因为特定的
CPU性能负载检测中，您可以载情形，根据经验，若系统人
Windows更新程序所造成，只
选择以整体使用率或逻辑处员发现有其中一个核心始终
要移除后并重新安装往往可
理方式检测CPU的性能。一维持在100%的状态下，通常
以解决此问题。
般来说我们会建议采用后者可能的原因会是某设备的驱
此外，对于采用服务器
的方式，因为如此一来就可动程序或固件尚未更新。当
等级(或绘图任务站)专用
46
2020.05
责任编辑：赵志远 投稿信箱：
netadmin@
特别企划
Special Project
的Intel XEON系列CPU时，
就是典型的应用，它不需要
此在服务器物理网络连接的
您还可以进一步检测“NUMA
特殊的配置设置就可在支持
规划上，更会针对不同的来
节点”的性能状态。所谓的
NUMA的硬件上顺利执行，它
源网络流量(例如VPN、Wi-
NUMA(Non-uniform memory
会为每一个节点记录多模式
Fi、VLAN和iSCSI)进行分流
access)即是非统一内存访
配置信息及CPU屏蔽，让客户
监测与管理。
问功能，此功能主要设计在
端程序在连接时会绑定到其
为此，您除了可以通过
多颗处理器的应用中，而内
中一个NUMA节点，以处理此
“任务管理员”中的个别网
存的访问时间将依附在相
客户端的所有批量要求，藉
络连接，来进行实时的总流
对的处理位置，它的优点在
此提升SQL脚本的执行速度。
量监视之外，也可以通过右
于能够限制于特定的任务负
除了CPU、内存状态以及
键选项来开启“检测网络详
载，尤其是针对某些数据的
硬盘的读写效率会影响系统
细数据”。这种检测方式的
处理与所关联的任务与用
的运行效率之外，网络流量
优点在于，可以让系统人员
户，善用线程对于从在本地
的使用情形也是其中的关键
更清楚每一个字段属性的状
内存，来配置缓冲区分页访
因素。这是因为如今的许多
态，并且可以借此比较各网
问内存，会比从外部内存访
应用程序设计，不再只是提
络于本系统的使用情形，必
问更有效率的特性，来大幅
供内部网络用户的访问需
要时可以进一步通过NIC小
提升整体的处理性能。
要，而是扩展到对于大量行
组功能，来改善某些大流量
举例来说，SQL Server
动任务者的服务提供，也因
网络的使用。
资源优化配置
当一台Windows Server
步配置它对于多核心CPU资
影响。
2012 R2的主机上同时运行
源的亲和性。
当上述的任一资源负载
了多个网络应用系统时，我
在处理器亲和性的配置
很大而无法降下来时，就必
们除了需要根据它们各自的
页面中，我们可以让某些应
须进到更深层的资源查看器
负载情况，来调整专属的网
用程序限定在特定CPU核心
中，来揪出最终造成性能瓶
络连接之外，最好还能够依
数的使用。如此一来，当同
颈的凶手。
据它们的重要性，来调整它
时有许多应用程序都需要较
可点击左下方的“开启
们对于资源使用的优先级。
多的处理器资源时，便不会
资源监视器”连接继续。在
在此，您除了可以对于特
让一些较重要的执行程序
“资源监视器”界面中，可以
定运行中的执行程序，设置
(例如)因短缺资
细看到每一支执行中的程
其优先级之外，还可以进一
源，而造成性能的运行大受
序，对于CPU、内存、磁盘以及
2020.05
47
Special Project
特别企划
责任编辑：赵志远 投稿信箱：
netadmin@
网络的资源使用情形。
发送及接收状态的观察更是著的中毒征状就是网络的数
其中在“网络”窗口中对
重要，因为往往有发生像蠕据包发送与接收量会异常的
于每一个程序的主机地址、
虫一样的病毒感染时，其显冲高。
善用性能监视工具
为有效避免当Windows
Server 2012 R2系统的运
行发生性能不佳的情况时，
不知道究竟是CPU、内存、存
储设备还是网络所造成的问
题，最好的做法就是在操作
系统、所有设备驱动程序以
及Windows更新皆完成时，
先创建好第一次的性能基
线，等到所需要的应用系统
或数据库等系统都完成上线
之后，再来创建第二个性能
基线。
有了上述两个性能基线，
图1 实时性能报告
未来一旦发生在相同的系统
条件下，有性能降低的情况
程之中，还可以随时切换折
“Pages/sec”与System下的
发时，便能够再一次创建性
线图、直方图以及报告的监
“Processor Queue Length”，
能的记录，然后通过与前两
测。
因此两者的数据在正常性能
次性能基线的比较，找出真
如图1所示便是实时性
的情况下应维持在0的状态，
正影响性能表现的主要原
能的报告监测，这种监测方
若是持续向上攀升时，前者
因。
式可以很明确实时监测到某
肯定是内存不足，而后者则
先从“服务器管理员”界
一些重要性能数据的变化。
是CPU的性能不够。此时您
面中开启“性能监视器”界
例如在这个范例中，我们除
只有两条路可以选择，那就
面。在此，您可以点击添加
了可以监测几项常见的CPU、
是增加更多的物理内存与升
图标，来加入所要监测的资
磁盘以及内存数据之外，请
级CPU的等级，或是移除高
源使用率，在实时监测的过
特别注意其中Memory下的
负载的应用系统。
48
2020.05
责任编辑：赵志远 投稿信箱：
netadmin@
特别企划
Special Project
创建性能基线
看完了实时监测主机性
接着点击“添加”按钮来
完成了系统性能基线收
能的表现方法后，接下来就
挑选所有想要监测的性能对
集器的创建之后，您可以点
让我们来学习创建性能基线
象，并且设置想要的抽样时
击其“内容”来设置执行计
的方法。在“用户工具”的
间。
划，或是通过鼠标右键来点
节点上，按下鼠标右键并点
请注意！每一次创建的性能
击“开始”并在想要结束时
击“添加→数据收集器集合
基线，其所监测的对象清单与抽
点击“停止”即可。在性能
工具”继续。
样时间务必要相同。最后可以决
收集后的图表报告检视中，
接着在此页面中输入此
定是否要以特定的帐户来执行此
您可以将想要监测的间距缩
新收集器的名称，以及决定
数据收集器。然后便可以决定是
小至重点区域，像是CPU与
要从内置的模板还是选择使
否要立即启动这个数据收集器，
内存使用率较高的时间区
用进阶的手动创建。在此我
或是想要开启此数据收集器的内
段，然后再按下鼠标右键点
们选择后者，点击“下一步”
容，以便设置自动执行的计划等
击“缩放为”来进行该区段
按钮。
设置。
的放大监测。
最佳实践分析程序的使用
最佳实践分析程序
的设置，分别是应
创建短文件名功能，才能有
(BPA，Best Practices
该设置为依需求启动、应停
效避开此问题的发生。
Analyzer)内置于Windows
用创建短文件名的功能，并
经由BPA所诊断出来的
Server 2012 R2的服务器
且都有提供相对应的在线
每一个问题说明，其内容下
管理工具中，主要用途在于
Technet解决方案。
方都会有一个超链接，点击
针对现行已安装的服务器角
在此我们以解决第二项
后将会开启在线的解决方
色进行扫描，找出任何已知
问题为例，原因是这个问题
案。
可能影响稳定以及性能的原
确实会为一台需要大流量访
我们可以依据此在线说
因，并提供可行的在线解决
问的文件服务器，造成相当
明指引，先从“开始→执行”
方案。
大的性能负担。
的方块中输入“regedit”，
以笔者的服务器来说，
因此除非在您公司的网
然后从“登录编辑程序”
在BPA分析结果中，就可以
络中仍有其它应用系统，只
界面中切换至“HKEY_
看到系统立即发现到两项可
能够唯一访问短档名的文
LOCAL_MACHINESYSTEM
能影响文件服务器运作性能
件，否则唯有关闭描述中的
CurrentControlSet
2020.05
49
Special Project
特别企划
责任编辑：赵志远 投稿信箱：
netadmin@
ControlFile System”节
行的需要来进行调整。开
系统便不会再为每一个经由
点下，将可以看到许多文件
启“NtfsDisable8dot3Name
各种途径，所存储的长文件
系统有关的参数设置，包
Creation”继续。
名的文件，再来特别创建一
括了对NTFS文件系统的压
将“NtfsDisable8
个相对八个字符的主文件名
缩、加密以及配额通知频率
dot3NameCreation”修改为
与三个字符的扩展名，解除
设置等等，这些默认值您都
1即可。成功关闭默认创建
了可能严重降低文件服务器
可以根据实际文件系统运
短文件名的功能之后，后续
性能的第一个头号隐患。
Active Directory问题诊断
对于部署在一个拥有良
Partner Metadata、Get-
在此可以发现它主要诊断的
好Active Directory基础下
ADReplicationQueue
重点分别有追踪NT的核心、
的Windows Server 2012 R2
Operation、Sync-ADObject、
追踪Active Directory配
服务器，系统人员除了要养
Get-ADReplicationUpToDat
置、相关性能计数器、设置
成定期对于每一部服务器，
enessVectorTable。
Active Directory登录档，
进行硬件设备与文件系统健
其中Get-ADReplication
就可以在“系统”节点下，
康的检测习惯外，最好是还
Failure命令就可以帮您立
看到一个内置名为“Active
能够连同Active Directory
即取得整个网域中所有域控
Directory Diagnostics”的
的健康状态一并检测。只是
制器点复写情形，或是仅检
数据收集器，请在按下鼠标
要如何来进行呢？
查特定域控制器点的复写
右键之后点击“开始”即可
很简单！建议您从两
健康状态。例如您可下达
进行持续5分钟的诊断。如
个方面去执行检测作业，
Get-ADReplicationFailure
果想要查看此数据收集器的
首先是检测网域中各个
。Sync-
设置，请开启“内容”页面即
控制站(DC)的复写情形，
ADObject命令则可以协助您
可。
这部分基本上只要善用
针对网域中特定的对象，立
开启此数据收集器的
Active Directory专属的
即执行复写至选定的域控制
“Active Directory”追踪
几个Windows PowerShell
器之中，以便检测复写的健
内容页面之后，从“追踪提
Cmdlet即可，分别是Get-
康状态。
供者”页面中，可以发现
ADReplicationFailure、
第二个部分则是同样必
它主要追踪与收集数据的
Get-ADReplication
须在域控制器执行的操作，
目标列表，包括了Active
Attribute Metadata、
您只要善用“性能监视器”
Directory网域服务的核
Get-ADReplication
的“数据收集器集合工具”，
心、数据库、Kerberos相关
50
2020.05
责任编辑：赵志远 投稿信箱：
netadmin@
特别企划
Special Project
组件等等。在完成“Active
→系统”节点上找到这一些
进一步查看每一个检测目标
Directory Diagnostics”数
曾经执行过的所有报告。在
的详细健康信息，包括了与
据收集器的执行之后，将可
诊断结果的报告之中，除了
Active Directory运行息息
以立即通过右键选单来开启
可以先查看到此域控制器的
相关的目录服务、LDAP、复写
最新诊断报告，或是从“报告
所有性能数据之外，还可以
以及安全性帐户管理员等。
提升服务器网络速度
标准的服务器主机
接着在“NIC小组”页
通常内置提供了4组以
面中，将想要加入NIC小
上的网卡界面，但在您的
组的的网卡，在连续选取
企业主机房中，可能仅有
之后右键点击“添加至新
少数几部主机会用到两
小组”继续。在如图2所
组以上的网卡。一般当
示的“添加小组”页面中，
一台Windows Server同
请先输入一个新的NIC小
时扮演多个应用系统的
组名称，然后再来设置其
服务角色时，我们通常会
他内容的配置。首先在
让不同的服务连接不同
“小组模式”的下拉选单
的网卡与IP网段，以分
中，分别有静态小组、交换
散网络传输时的流量负
机独立和LCAP三种模式。
载。例如，您肯定得将定
图2 添加NIC小组
其中交换机独立相当
期备份的网卡与连接独立出
可以考虑让多张网卡合并
适合使用在文件服务器的连
来，然而面对一些大流量且
成所谓的“NIC小组(NIC
接访问，因为它会将客户端的
重要的关键服务器，仅采用
Teaming)”，这种技术也可
文件下载要求，通过小组中的
上述的做法恐显不够积极，
称为LBFO(Load Balancing
网卡来同时输出，可显著加速
因为您肯定迫切需要更大的
and Failover)，这意味着它
同时多文件的传输速度。而
网络带宽，最好还能够自动
可以做到网络负载均衡与容
对于某些网站或应用，需要同
备份的网卡。
错备份的机制。做法很简单，
时输出与输入流量，都能分散
针对想要让网络带宽
开启“服务器管理员”界面，
在多片网卡使用，则可以在支
更大并拥有自动备份能力
然后便可以在本地服务器页
持的网络交换机上启用LACP
的需求，在目前的Windows
面中，看到目前的“NIC小组”
功能，然后搭配NIC小组的
Server 2012 R2系统中，您
显示“已停用”，点击“连接”。
LCAP模式支持即可。
2020.05
51
Special Project
特别企划
责任编辑：赵志远 投稿信箱：
netadmin@
配置网卡负载均衡模式
接着在“负载均衡模式”
接下来建议您检查目
本的客户端而言，可以通过
部分，如图2所示可以选择
前现行的网络卡，是否支持
一些登录档的修改，来提升
采用地址哈希、Hyper-v端
接收端调整(RSS，Receive
整体连接的访问效率。请在
口或是动态演算方式，其中
Side Scaling)功能，此功能
通过“开始→执行”regedit
地址哈希便是常见的根据网
可以有效做到动态均衡处理
命令之后，切换至“HKLM
卡MAC地址、IP地址以及端
器(CPU)中每个核心的负载。
SystemCurrentControlSet
口来作为识别。而Hyper-v
因为打从Windows Server
ServicesLanman
端口顾名思义就是适用在虚
2012版本开始，其系统设计
WorkstationParameters”
拟机网络的作业环境，它也
便已增强了RSS功能，支持
节点下，即可选择要修改
是根据其虚拟网卡的MAC地
配备64颗以上处理器的计
的设置项，包括是否关闭
址来作为识别。最后的动态
算器，这意味着它将能够藉
带宽节流设置(Disable
演算方式则是上述两者的混
由分布式处理机制，来因应
BandwidthThrottling)、
合。
更高的网络流量负载。
设置文件信息最大快取
最后在待命界面卡的下
此外，RSS功能也与
(FileInfoCacheEntries
拉字段中，则可以挑选用来
Windows负载均衡(WNLB)
Max)以及设置最大目录快
作为备份使用的网卡，一般
和容错迁移(Cluster)解
取(DirectoryCacheEntries
来说我们就会使用两片网卡
决方案兼容，且可以应用在
Max)。
来做为流量的负载均衡，第
DirectAccess的网络架构中，
其中，关闭带宽节流建议
三张网卡则可以用来作为待
通过主动式均衡转寄流量的
设置为1，而文件信息最大快
命使用。
负载能力来改善其延展性。
取建议设置为32768，至目录
在完成NIC小组创建后，
而且，对于频繁访问文件
快最大快取皆则建议修改为
网络连接页面中所会出现的
服务器的Windows 7以上版
4096。
NIC小组连接图标。若您的
服务器主机有很多的网卡，
可以再继续添加其他用途的
NIC小组。当您再一次从“服
务器管理员”界面中开启所
设置的NIC小组时，便会看
到目前待命中与作用中的网
卡。
52
2020.05
责任编辑：赵志远 投稿信箱：
netadmin@
特别企划
Special Project
SPA分析工具的使用
想要有效找出影响
在“Create project
在“Add Servers”页面
Windows Server 2012 R2
database”页面中，必须设
中，请输入所有准备要进行
系统性能的症结点，并迅速
置所连接的SQL Server执
诊断分析的Windows Server
通过相关的解决方案来改
行与要创建的数据库名称，
清单，并且输入一个UNC共
善运行性能，除了可以直接
您可以预先在本地计算机
享的网络活页夹，以便存放
使用系统内置的检测工具，
中下载与安装免费的SQL
相关报告数据。
例如任务管理员、性能监视
Server Express版本来使
完成设置后点击“Test
器、BPA工具等，您还可以
用即可(例如localhost
Configuration”按钮，来测
到Microsoft网站上去下载
SQLExpress)，或是使用现
试每一部服务器的连接是否
一个名为服务器性能专家
行网络中其它服务器的SQL
能够成功。点击“Finish”
(SPA，Server Performance
Server实例也是可以的。
完成设置，后续这项设置仍
Advisor)的分析工具。
至于数据库名称建议您
然可以随时进行修改的。
在完成下载后无需安
输入SPA即可。点击“Next”
完成新项目的创建后，您
装，只要在命令提示列中先
继续。
就可以在管理窗口中勾选所
执行 /e /
Microsoft SQL Server
有想要进行诊断分析的服务
a /l “d:SPA” “d:SPA
2014 Express下载网址：
器，然后点击窗口右下角的
SPAPlus_”命令，
www.
“Run Analysis”按钮。接着
来完成解压缩即可。
/zh-tw/
请选择所要用来执行分析的
接着，在连续点击
download/details.
专家程序包。
程序后，即
aspx?id=42299
在此，还可以自定义收集
可开启管理界面。第一次使
在“Provision Advisor
数据的时间长短，以及设置
用请先从“File”下拉菜单
Packs”页面中，可以挑选所
重复收集数据的间隔时间，
中点击“New Project”项继
要安装的专家程序包，这包
点击“OK”。
续。
括了针对Active Directory
如图3所示在此分析报
Microsoft Server
一般性能、操作系统核心、
告中，可以发现有两则警告
Performance Advisor下载
Hyper-v服务器以及IIS网
信息，分别是磁盘空间不足
网址：
站服务的分析，其中Hyper-v
以及此操作系统安装于虚拟
msdn.
的专家程序包并不包含对于
化环境的警示。
/en-us/
Guest OS的诊断分析。点击
前者可通过磁盘清理工
library/
“Next”继续。
具来协助解决，后者则是建
2020.05
53
Special Project
特别企划
责任编辑：赵志远 投稿信箱：
netadmin@
议不要用此Core OS专家应
用来诊断虚拟化环境。
进一步您可以查看关于
系统整体概观、CPU、内存、磁
盘I/O以及网络I/O详细信
息。
除了完成诊断分析后的
报告检测，您还可以选择开
启图表检视功能，在“Chart
Date Range Picker”页面中，
您可以设置所要检测的服务
器、专家套件以及起讫日期
图3 检测分析报告
的图表分析，点击“OK”。
接着您便可以从下方的
收集来的CPU、内存、磁盘以
的页签，来检测每周、每天或
窗口之中，挑选想要检测的
及网络的性能信息。
是每小时的性能趋势分析图
性能对象，这包括了所有已
在此您还可以通过上方
表。
活用辅助监视工具
首先，Sysinternals
工具，都隶属于处理程序
在“任务管理员”中所无法
Utilities主要由几个工具
类别的管理工具(Process
做到的管理操作。比如说，
程序包类别所组成，分别是
Utilities)。此类别的工具
您可以从“Process”下拉选
文件与磁盘、网络、处理程
大约有16个，我们仅示范其
单或从任一执行程序，按下
序、安全、系统信息以及杂项
中的3个。
鼠标右键来选择可执行的功
工具。
Sysinternals
能，其中暂停执行中的程序
在每一个类别中都有许
Utilities官方下载网址：
功能(Suspend)、重新启动执
多相关的命令工具或图形界
technet.
行程序，以及从在线检视该
面工具，您可以选择直接下
/en-us/
执行程序是否可能为病毒等
载整包程序包，或是仅下载
sysinternals/
等，都是相当实用的管理功
所需要的工具程序包。接
在Process Explorer小
能。
下来我们所要示范的几个
工具界面中，可以做到许多
至于设置程序的优先级
54
2020.05
责任编辑：赵志远 投稿信箱：
netadmin@
特别企划
Special Project
或亲和性，也同样可以在此
务管理员”界面很像，您同样
在没有GPU支持的情况下，
完成设置。
可以监测到整体摘要信息、
主机CPU就必须处理所有系
以暂停执行中的Chrome
CPU、内存、磁盘与网络I/O、
统与绘图的处理作业，如此
程序为例，此时状态便会显
GPU等性能信息。其中GPU
一来CPU的负载可能会爆
示为“Suspend”，这时候您
性能在“任务管理员”中是
冲，尤其是在目前强调4K解
可以再尝试去操作暂停中的
没有提供的。
析与4D、5D等等的动画应用
Chrome浏览器，便会发现它
若从“GPU”性能监测中
之下。
将处于静止状态完全动弹不
可以在引擎(Engines)选取
为此，若有显示界面的
得，不过这并不会影响其它
页面中，可看到用以计算与
GPU便可以帮我们的计算机，
应用程序的正常运行。
监测GPU的使用率。
分担调大部分的绘图处理作
当您开启“System
而当提到关于GPU
业，这样一来CPU肯定可以
Information”的页面，可能
(Graphics Processing
更专心地处理更多属于系统
会感觉它与系统内置的“任
Unit)的使用，想想看，若是
面的复杂运算任务。
高级任务管理工具
若是您觉得系统所内置
息。
装了许多应用程序而没有
的“任务管理员”，其内存的
开启“Physical Pages”
移除，其中Windows Server
监测工具有些少，而想要使
的物理分页配置监测，将可
根据统计又以代理程序
用更进阶的监测工具，不妨
以清楚监测到每个不同处理
(Agent)居多。
可以参考RamMap这个辅助
程序，以及相对应的程序属
想要知道究竟还有多少
工具。
性类别，所占用的物理内存
程序会在开机时启动，登录
在RamMap的窗口中，首
地址。这种监测方式很适合
时启动或是某些应用程序执
先可以从“Use Counts”页
一些低级语言撰写时的侦
行时启动，建议您不妨通过
面中，监测到不同属性类别
错。
一个名为Autoruns的辅助
内存的分配状况，包括了驱
前面我们曾经提及过有
工具，来进行全面监测与管
动程序锁定、核心堆栈、分页
一些性能的问题，是和系统
理。
场以及对应档等，进一步您
启动时所自动执行的应用程
而如图4所示便是
可以切换到处理程序、优先
序有关，主要原因是从系统
Autoruns的管理界面，您可
权摘要、物理分页以及文件
部署的最初至今，许多IT人
以从不同的页签中管理不同
摘要等页面中来查看详细信
员早已经在不知不觉中，安
类型的自动执行程序。
2020.05
55
Special Project
特别企划
责任编辑：赵志远 投稿信箱：
netadmin@
这包括了开机执行
(Boot Execute)、登录启
动(Logon)、任务计划器
(Scheduled Tasks)以及
随附在IE浏览器而执行的
组件等等。在上述范例中
我们便可以在“Internet
Explorer”页签，来将不需
要的IE附加组件进行移
除，例如我们将Microsoft
OneDrive for Business的
相关附加组件，在按下鼠标
右键后点击“Delete”。完成
移除后，当再次开启IE浏览
器时，便可以在“管理附加组
件”窗口中看到该组件确实
图4 Autoruns管理界面
已经被移除而非停用了。
结语：
针对Windows Server 2012 R2系统性能的优化，不管调整的目标是操作系统本身，还是
IIS网站应用程序、Hyper-v虚拟化服务或是其它附加的Microsoft应用程序服务，其调整的方
法除了可以通过本文所介绍的几款内置工具，以及由官方所免费提供的简易工具之外，实际上
还可以通过更完整的解决方案，那就是SCOM(System Center Operations Manager)管理工具，
来同时集中监视大量的Windows Server/Client、Linux OS等跨平台系统与应用程序，并且做
到实时预警的主动通知功能，甚至于还能够通过预先配置好的Script，来达到自动修复问题的
机制。当然，您仍可以去评估更多的第三方监测工具，或是让双方的监测工具在服务端进行集
成，如此便可以部署出分布式监测且集中化报告的大型管理架构，以符合现今许多全球化IT营
运与多元异质系统的信息环境的管理需求。
56
2020.05
发布评论