Alibaba Cloud Windows イメージの要件 - Elastic Compute Service - Alibaba Cloud ドキュメントセンター

カスタム Windows イメージを Alibaba Cloud にインポート、または Alibaba Cloud Marketplace でリリースする前に、これらの要件を満たしていることを確認してください。

ディスクパーティション

Alibaba Cloud イメージのディスクパーティションは、次の要件を満たす必要があります。

パーティション：要件は次の表のとおりです。

重要

さまざまなインスタンスタイプに対応するため、ローカルイメージを BIOS または UEFI 起動モードのいずれかをサポートするように構成してください。イメージをインポートする際は、起動モードの設定が実際の起動モードと一致していることを確認してください。

ローカルイメージを作成する際に起動モードを構成する方法については、「VM を作成して OS をインストールする」をご参照ください。
イメージのインポート時に起動モードを設定する方法については、「カスタムイメージのインポート」をご参照ください。
DescribeInstanceTypes API を呼び出して、インスタンスタイプがサポートする起動モードを照会できます。SupportBootModes レスポンスパラメータを確認してください。

パーティションタイプ	BIOS 起動モード	UEFI 起動モード
システムパーティション	必須。タイプ：プライマリパーティション。最小サイズ：100 MiB。アクティブであり、読み取り専用ではない必要があります。ファイルシステム：NTFS。	必須。タイプ：EFI パーティション。最小サイズ：100 MiB。ファイルシステム：FAT32。
Windows パーティション	必須。タイプ：プライマリパーティション。最小サイズ：20 GiB。アクティブであり、読み取り専用ではない必要があります。ファイルシステム：NTFS。重要システムパーティションと Windows パーティションの両方が必須です。これらは別々のパーティションにすることができます。 Windows パーティションは最後のパーティションである必要があります。そうでない場合、システムディスクのサイズ変更が失敗する可能性があります。
その他のパーティション	回復、予約、データパーティションなどが含まれます。推奨されません。

Cloud Assistant のインストール

Cloud Assistant は、ECS のネイティブ自動化運用管理ツールであり、パスワードやジャンプサーバーなしでインスタンス上で shell、PowerShell、バッチコマンドを実行できます。自動化運用管理、プロセスポーリング、ソフトウェア管理、サービス制御、パッチ更新などに使用できます。詳細については、「Cloud Assistant エージェントのインストール」をご参照ください。
Security Center を使用したサーバーの保護

Security Center は、アラート通知、ウイルスの検出と削除、webshell 検出、クライアント保護、イメージスキャンを提供し、クラウドおよびオンプレミスのサーバーを保護します。
virtio ドライバーのインストール

virtio ドライバーは、イメージが ECS インスタンス上で動作するために必要です。詳細については、「virtio ドライバーのインストール」をご参照ください。

Alibaba Cloud イメージを作成する際は、次のシステム設定を構成してください。

リモートデスクトップの有効化

Alibaba Cloud Marketplace イメージでは、リモートデスクトップ接続を有効にしてください。

リモートデスクトップのレジストリ設定を構成します。

キー	項目	推奨値	説明
HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server	fDenyTSConnections	0	リモートデスクトップ接続を有効にします。
HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp	UserAuthentication	1	ネットワークレベル認証 (NLA) を有効にします。

ポート 3389 への受信アクセスを許可します。

Windows RDP はポート 3389 を使用します。このポートへの受信アクセスを許可するようにファイアウォールルールを構成してください。

Alibaba Cloud イメージを作成する際は、次のセキュリティ設定を構成してください。

Microsoft Defender の有効化

Microsoft Defender を有効にし、ウイルス定義を更新してください。Microsoft Defender は、マルウェア対策と Web 保護を提供します。
1. Microsoft Defender を起動します。
```
MpCmdRun.exe -wdenable
```
2. 最新の脅威を検出するために、ウイルス定義を更新します。
```
MpCmdRun.exe -RemoveDefinitions -DynamicSignatures
MpCmdRun.exe -SignatureUpdate
```
セキュリティパッチ更新プログラムのインストール

最新のセキュリティパッチをインストールしてください。
悪意のあるソフトウェアの削除ツール (MSRT) のインストール

MSRT は、一般的なマルウェアから Windows コンピュータを保護し、脅威を検出して削除し、その変更を元に戻します。Windows Update の一部として毎月リリースされるか、スタンドアロンツールとして提供されます。MSRT をダウンロードしてください。

イメージサイズを最小化し、機密情報を削除するため、イメージ作成中に生成されたログ、履歴、残留ファイルをクリアしてください。