Elastic Compute Service:Windows image requirements for Alibaba Cloud Marketplace

Partições de disco

As partições de disco das imagens do Alibaba Cloud devem atender aos seguintes requisitos:

• Tamanho do disco: o disco do sistema deve ter pelo menos 20 GiB. O tamanho recomendado é 40 GiB.

• Partições: os requisitos estão listados na tabela a seguir.

  Importante

  Configure sua imagem local para suportar o modo de inicialização BIOS ou UEFI, garantindo compatibilidade com diversos tipos de instância. Ao importar a imagem, certifique-se de que a configuração do modo de inicialização corresponda ao modo real utilizado.

  • Para configurar o modo de inicialização durante a criação de uma imagem local, consulte Criar uma VM e instalar o SO.

  • Para definir o modo de inicialização durante a importação da imagem, consulte Importar uma imagem personalizada.

  • Chame a operação DescribeInstanceTypes para consultar os modos de inicialização suportados por um tipo de instância. Verifique o parâmetro de resposta SupportBootModes.

  Tipo de partição	Modo de inicialização BIOS	Modo de inicialização UEFI
  Partição do sistema	Obrigatória. Tipo: partição primária. Tamanho mínimo: 100 MiB. Deve estar ativa e não ser somente leitura. Sistema de arquivos: NTFS.	Obrigatória. Tipo: partição EFI. Tamanho mínimo: 100 MiB. Sistema de arquivos: FAT32.
  Partição do Windows	Obrigatória. Tipo: partição primária. Tamanho mínimo: 20 GiB. Deve estar ativa e não ser somente leitura. Sistema de arquivos: NTFS. Importante Tanto a partição do sistema quanto a partição do Windows são obrigatórias. Elas podem ser partições separadas. A partição do Windows deve ser a última partição. Caso contrário, o redimensionamento do disco do sistema pode falhar.
  Outras partições	Inclui partições de recuperação, reservadas e de dados. Não recomendado.

Softwares e ferramentas necessários

• Instale o Cloud Assistant

  O Cloud Assistant é uma ferramenta nativa de O&M automatizada para ECS que executa comandos shell, powershell e batch nas instâncias sem necessidade de senhas ou jump servers. Utilize-o para O&M automatizada, monitoramento de processos, gerenciamento de software, controle de serviços e atualização de patches. Consulte Instalar o Agente do Cloud Assistant.

• Use o Security Center para proteger o servidor

  O Security Center oferece notificações de alerta, detecção e remoção de vírus, detecção de webshell, proteção de cliente e varredura de imagens para proteger servidores em nuvem e on-premises.

• Instale o driver virtio

  O driver virtio garante o funcionamento correto da imagem nas instâncias ECS. Consulte Instalar o driver virtio.

Sugestões de configuração do sistema

Defina as seguintes configurações de sistema ao criar imagens do Alibaba Cloud:

• Ative a Área de Trabalho Remota

  Ative a Conexão de Área de Trabalho Remota para imagens do Alibaba Cloud Marketplace.

  • Configure as definições de registro para a Área de Trabalho Remota:

    Chave	Item	Valor recomendado	Descrição
    HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server	fDenyTSConnections	0	Ativa a Conexão de Área de Trabalho Remota.
    HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp	UserAuthentication	1	Ativa a Autenticação no Nível da Rede (NLA).

  • Permita acesso de entrada à porta 3389.

    O RDP do Windows utiliza a porta TCP 3389. Configure as regras de firewall para permitir o acesso de entrada a esta porta.

• Ative o gerenciamento automático do arquivo de paginação

  Execute Wmic computersystem set AutomaticManagedPagefile=True para permitir que o sistema ajuste automaticamente os tamanhos e diretórios do arquivo de paginação com base no uso de memória.

  Nota

  O arquivo de paginação é um mecanismo de memória virtual do Windows que transfere dados pouco utilizados da memória para o disco, liberando memória para dados ativos.

• Desative a hibernação de energia

  Execute powercfg.exe /h off para desativar a hibernação e excluir o arquivo Hibernate.sys, reduzindo o tamanho da imagem.

  Nota

  A hibernação salva o estado do sistema em um arquivo no disco e desliga o computador, permitindo restauração rápida ao estado anterior ao retomar.

Recomendações de segurança do sistema

Configure as seguintes definições de segurança ao criar imagens do Alibaba Cloud:

• Ative o Microsoft Defender

  Ative o Microsoft Defender e atualize as definições de vírus. O Microsoft Defender fornece proteção contra malware e ameaças da web.

  1. Inicie o Microsoft Defender.

     MpCmdRun.exe -wdenable

  2. Atualize as definições de vírus para detectar as ameaças mais recentes.

     MpCmdRun.exe -RemoveDefinitions -DynamicSignatures
     MpCmdRun.exe -SignatureUpdate

• Instale atualizações de patches de segurança.

  Instale os patches de segurança mais recentes.

• Instale a Ferramenta de Remoção de Software Mal-intencionado (MSRT).

  A MSRT protege computadores Windows contra malwares prevalentes ao encontrar e remover ameaças e reverter suas alterações. Ela é lançada mensalmente como parte do Windows Update ou como ferramenta independente. Baixe a MSRT.

Limpe as informações da imagem

Limpe logs, registros históricos e arquivos residuais gerados durante a criação da imagem para minimizar seu tamanho e remover informações sensíveis.

• Limpe os registros do navegador.

• Limpe os logs do Windows Update.

• Limpe os registros de eventos.

• Limpe os logs do sistema.

• Limpe os arquivos temporários.

• Limpe os arquivos temporários e de log do Windows Update.