Alibaba Cloud Windows image requirements - Elastic Compute Service

Partitions de disque

Les partitions de disque des images Alibaba Cloud doivent satisfaire aux exigences ci-après :

Taille du disque : le disque système doit avoir une capacité minimale de 20 Gio. Une taille de 40 Gio est recommandée.

Partitions : consultez le tableau suivant pour connaître les spécifications requises.

Important

Configurez votre image locale pour prendre en charge le mode de démarrage BIOS ou UEFI afin d'être compatible avec différents types d'instances. Lors de l'importation de l'image, vérifiez que le paramètre de mode de démarrage correspond bien au mode réel.

Pour configurer le mode de démarrage lors de la création d'une image locale, reportez-vous à Create a VM and install OS.
Pour définir le mode de démarrage pendant l'importation de l'image, consultez Import a custom image.
Appelez l'opération DescribeInstanceTypes pour interroger les modes de démarrage pris en charge par un type d'instance. Vérifiez le paramètre de réponse SupportBootModes.

Type de partition	Mode de démarrage BIOS	Mode de démarrage UEFI
Partition système	Obligatoire. Type : partition principale. Taille minimale : 100 Mio. Doit être active et non protégée en écriture. Système de fichiers : NTFS.	Obligatoire. Type : partition EFI. Taille minimale : 100 Mio. Système de fichiers : FAT32.
Partition Windows	Obligatoire. Type : partition principale. Taille minimale : 20 Gio. Doit être active et non protégée en écriture. Système de fichiers : NTFS. Important La partition système et la partition Windows sont toutes deux obligatoires. Elles peuvent constituer des partitions distinctes. La partition Windows doit impérativement être la dernière partition. Dans le cas contraire, le redimensionnement du disque système risque d'échouer.
Autres partitions	Comprend les partitions de récupération, réservées et de données. Non recommandé.

Logiciels et outils requis

Installez Cloud Assistant

Cloud Assistant est l'outil natif d'exploitation et maintenance automatisée d'ECS. Il permet d'exécuter des commandes shell, PowerShell et batch sur les instances sans mot de passe ni serveur rebond. Utilisez-le pour l'exploitation et la maintenance automatisées, l'interrogation de processus, la gestion logicielle, le contrôle des services et les mises à jour de correctifs. Reportez-vous à Install the Cloud Assistant Agent.
Protégez le serveur avec Security Center

Security Center offre des notifications d'alerte, la détection et la suppression de virus, la détection de webshells, la protection des clients et l'analyse d'images pour sécuriser vos serveurs cloud et sur site.
Installez le pilote virtio

Le pilote virtio garantit le bon fonctionnement de l'image sur les instances ECS. Consultez Install the virtio driver.

Recommandations de configuration système

Lors de la création d'images Alibaba Cloud, appliquez les paramètres système suivants :

Activez le Bureau à distance

Activez la connexion Bureau à distance pour les images Alibaba Cloud Marketplace.

Configurez les paramètres du Registre pour le Bureau à distance :

Clé

Élément

Valeur recommandée

Description

HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server

fDenyTSConnections

0

Active la connexion Bureau à distance.

HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

UserAuthentication

1

Active l'authentification au niveau du réseau (NLA).

Autorisez l'accès entrant sur le port 3389.

Windows RDP utilise le port 3389. Configurez les règles de pare-feu pour autoriser l'accès entrant à ce port.

Activez la gestion automatique du fichier d'échange

Exécutez Wmic computersystem set AutomaticManagedPagefile=True pour permettre au système d'ajuster automatiquement la taille et les répertoires du fichier d'échange en fonction de l'utilisation de la mémoire.

Remarque
Le fichier d'échange est un mécanisme de mémoire virtuelle Windows qui transfère les données peu utilisées de la mémoire vers le disque, libérant ainsi de la mémoire pour les données actives.
Désactivez la mise en veille prolongée

Exécutez powercfg.exe /h off pour désactiver la mise en veille prolongée et supprimer le fichier Hibernate.sys, ce qui réduit la taille de l'image.

Remarque
La mise en veille prolongée enregistre l'état du système dans un fichier sur le disque et éteint l'ordinateur, permettant une restauration rapide de l'état précédent lors de la reprise.

Recommandations de sécurité système

Appliquez les paramètres de sécurité suivants lors de la création d'images Alibaba Cloud :

Activez Microsoft Defender

Activez Microsoft Defender et mettez à jour les définitions de virus. Microsoft Defender assure une protection contre les logiciels malveillants et une sécurité Web.
1. Démarrez Microsoft Defender.
```
MpCmdRun.exe -wdenable
```
2. Mettez à jour les définitions de virus pour détecter les menaces les plus récentes.
```
MpCmdRun.exe -RemoveDefinitions -DynamicSignatures
MpCmdRun.exe -SignatureUpdate
```
Installez les mises à jour de correctifs de sécurité.

Installez les derniers correctifs de sécurité.
Installez l'Outil de suppression des logiciels malveillants (MSRT).

MSRT protège les ordinateurs Windows contre les logiciels malveillants répandus en recherchant et supprimant les menaces, puis en annulant leurs modifications. Il est publié chaque mois dans le cadre de Windows Update ou en tant qu'outil autonome. Téléchargez MSRT.

Nettoyage des informations de l'image

Supprimez les journaux, les historiques et les fichiers résiduels générés lors de la création de l'image afin de minimiser sa taille et d'éliminer les informations sensibles.

Effacez l'historique du navigateur.
Supprimez les journaux Windows Update.
Effacez les enregistrements d'événements.
Supprimez les journaux système.
Supprimez les fichiers temporaires.
Supprimez les fichiers temporaires et les journaux de Windows Update.