Elastic Compute Service:Persyaratan gambar Windows untuk Alibaba Cloud Marketplace

Partisi disk

Partisi disk untuk gambar Alibaba Cloud harus memenuhi persyaratan berikut:

• Ukuran disk: Disk sistem harus berukuran minimal 20 GiB. Ukuran yang direkomendasikan adalah 40 GiB.

• Partisi: Persyaratannya tercantum dalam tabel berikut.

  Penting

  Konfigurasikan gambar lokal Anda agar mendukung mode boot BIOS atau UEFI guna mengakomodasi berbagai tipe instans. Saat mengimpor gambar, pastikan pengaturan mode boot sesuai dengan mode boot aktual instans tersebut.

  • Untuk mengonfigurasi mode boot saat membuat gambar lokal, lihat Create a VM and install OS.

  • Untuk mengatur mode boot selama impor gambar, lihat Import a custom image.

  • Panggil operasi DescribeInstanceTypes untuk mengetahui mode boot yang didukung oleh suatu tipe instans. Periksa parameter respons SupportBootModes.

  Partition type	BIOS boot mode	UEFI boot mode
  System partition	Wajib. Type: primary partition. Ukuran minimum: 100 MiB. Harus aktif dan non-read-only. File system: NTFS.	Wajib. Type: EFI partition. Ukuran minimum: 100 MiB. File system: FAT32.
  Windows partition	Wajib. Type: primary partition. Ukuran minimum: 20 GiB. Harus aktif dan non-read-only. File system: NTFS. Penting Baik partisi sistem maupun partisi Windows wajib ada. Keduanya dapat berupa partisi terpisah. Partisi Windows harus menjadi partisi terakhir. Jika tidak, proses pengubahan ukuran disk sistem mungkin gagal.
  Other partitions	Mencakup partisi recovery, reserved, dan data partitions. Tidak disarankan.

Perangkat lunak dan tool yang diperlukan

• Instal Cloud Assistant

  Cloud Assistant adalah tool O&M otomatis native untuk ECS yang menjalankan perintah shell, PowerShell, dan batch pada instans tanpa kata sandi atau jump server. Gunakan tool ini untuk O&M otomatis, polling proses, manajemen perangkat lunak, kontrol layanan, dan pembaruan patch. Lihat Install the Cloud Assistant Agent.

• Gunakan Security Center untuk melindungi server

  Security Center menyediakan pemberitahuan peringatan, deteksi dan penghapusan virus, deteksi webshell, perlindungan client, serta pemindaian gambar untuk melindungi server cloud dan on-premises.

• Instal driver virtio

  Driver virtio memastikan gambar berfungsi pada instans ECS. Lihat Install the virtio driver.

Saran konfigurasi sistem

Konfigurasikan pengaturan sistem berikut saat membuat gambar Alibaba Cloud:

• Enable Remote Desktop

  Aktifkan koneksi Remote Desktop untuk gambar Alibaba Cloud Marketplace.

  • Konfigurasikan pengaturan registri untuk Remote Desktop:

    Key	Item	Recommended value	Description
    HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server	fDenyTSConnections	0	Enables Remote Desktop Connection.
    HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp	UserAuthentication	1	Enables Network Level Authentication (NLA).

  • Izinkan akses inbound ke port 3389.

    Windows RDP menggunakan port 3389. Konfigurasikan aturan firewall untuk mengizinkan akses inbound ke port ini.

• Enable automatic paging file management

  Jalankan Wmic computersystem set AutomaticManagedPagefile=True agar sistem secara otomatis menyesuaikan ukuran dan direktori file paging berdasarkan penggunaan memori.

  Catatan

  A paging file is a Windows virtual memory mechanism that transfers infrequently used data from memory to disk, freeing memory for active data.

• Disable power hibernation

  Jalankan powercfg.exe /h off untuk menonaktifkan hibernasi dan menghapus file Hibernate.sys, sehingga mengurangi ukuran gambar.

  Catatan

  Hibernation saves the system state to a file on disk and shuts down the computer, allowing quick restoration to the previous state when resumed.

Saran keamanan sistem

Konfigurasikan pengaturan keamanan berikut saat membuat gambar Alibaba Cloud:

• Enable Microsoft Defender

  Aktifkan Microsoft Defender dan perbarui definisi virus. Microsoft Defender menyediakan perlindungan anti-malware dan perlindungan web.

  1. Start Microsoft Defender.

     MpCmdRun.exe -wdenable

  2. Perbarui definisi virus untuk mendeteksi ancaman terbaru.

     MpCmdRun.exe -RemoveDefinitions -DynamicSignatures
     MpCmdRun.exe -SignatureUpdate

• Install security patch updates.

  Instal patch keamanan terbaru.

• Install the Malicious Software Removal Tool (MSRT).

  MSRT melindungi komputer Windows dari malware umum dengan menemukan dan menghapus ancaman serta membalikkan perubahannya. MSRT dirilis setiap bulan sebagai bagian dari Windows Update atau sebagai tool mandiri. Unduh MSRT.

Bersihkan informasi gambar

Bersihkan log, catatan historis, dan file sisa yang dihasilkan selama pembuatan gambar untuk meminimalkan ukuran gambar dan menghapus informasi sensitif.

• Bersihkan catatan browser.

• Bersihkan log Windows Update.

• Bersihkan catatan event.

• Bersihkan log sistem.

• Bersihkan file temporary.

• Bersihkan file temporary dan log Windows Update.