windows 服务器维护经历

今天遇到2个问题:

1. cpu 被某进程占据，进程杀不掉。（ windows defender antiviruservice ）

2. 重启后出网的网卡换掉了，导致其他加白名单 IP 的地方不能正常通信。

--------

1.通过组策略编辑器关闭Windows Defender防病毒程序

1. 按“Win + R”在运行框中输入“gpedit.msc”，再单击“确定”打开本地组策略编辑器。

2. 通过以下路径找到“Windows Defender 防病毒”： “计算机配置” > “管理模板” > “Windows组件” > “Windows Defender”或“Windows Defender 防病毒”

3. 在右侧区域，选择“扩展”并双击“关闭Windows Defender防病毒”并选择“已启用”，然后单击“确定”。

✔ 2.使用组策略编辑器关闭实时保护

1. 按“Win + R”在运行框中输入“gpedit.msc”，再单击“确定”打开本地组策略编辑器。

2. 找到与方法1相同的文件夹，但单击另一个文件夹“实时保护”。

3. 在右侧区域中，双击“关闭实时保护”并选择“已启用”再单击“确定”。

✔ 3.使用注册表禁用Windows Defender

1. 按“Win + R”并输入“regedit”，单击“确定”打开注册表编辑器。

2. 在注册表编辑器中，跳转到：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender。

3. 找到“DisableAntiSpyware”，双击它并将数值数据更改为1，再单击“确定”。然后查看MsMpEng.exe占用内存过高问题是否解决。

✔ 4.从Windows安全性中排除反恶意软件服务可执行文件

1. 打开Windows设置并单击“更新和安全性” > “Windows安全中心” > “打开Windows安全中心”。

2. 单击“病毒和威胁防护”，再单击“病毒和威胁防护设置”下的“管理设置”，在弹出的对话框中单击“排除项”下的“添加或删除排除项”。

3. 单击“+”选择“进程”。

4. 输入“antimalware service executable”，单击“添加”即可。然后查看MsMpEng.exe占用内存过高问题是否解决。

https://www.jb51.net/softjc/768199.html

修改Windows的网卡顺序(多网卡出口顺序)

场景描述

相信很多人会有过这样的经历：计算机安装了两张网卡，两张网卡分别连接了不同的网络，计算机默认只能选择某一个网卡作为上网出口，那么是否可以调整让计算机使用指定的网卡作为出口，也就是设置计算机使用的网卡顺序呢？
下面我们就以Windows 10为例，来看看该怎样设置和调整网卡顺序，在多网卡时让Windows网络能按照自己希望的方式工作。

步骤/方法
1. 查看路由表中的网卡活跃点数，打开计算机命令窗口cmd，输入“route print -4”，可以发现Windows默认对有线网络设置的跃点数是低于无线网络连接的，也就是说，Windows始终在以有线网络为优先网络，或者活跃点数底的网卡网络优先。命令中的“-4”参数表示，我们只希望输出IPv4的路由表信息。
  
  举例试图
2. 打开“控制面板”-“网络和Internet”-“网络和共享中心”，确保两张网卡的网络处于已识别状态，并且都可以正常连接。然后单击左侧菜单“更改适配器设置”。
3. 在“网络连接”窗口，选中需要设置默认优先级第一访问的网卡，然后右键点击属性进入一下画面。
4. 选中Internet协议版本 4(TCP/IPv4)，点击属性进入高级设置，去除默认自动跃点，修改接口跃点数低于另一网卡跃点数即可。
5. 修改完接口跃点数点击确定，保存。重新在cmd中输入“route print -4”查看修改是否生效，如以生效重启电脑(不重启也生效)即可出现想要的网卡为默认优先级第一。

其他防范，防止服务器突然CPU 高起来:

系统的自动更新设置为手动，这个定时任务也关掉