准备操作系统

服务器硬件要求

• CPU：4 核心以上

• 内存：16 GB 以上

• 磁盘：100 GB 以上
  推荐：C 盘 100GB 以上, D 盘 100 GB 或更多，根据预计存储的上传文件多少决定。

• 网络：峰值 5M 以上或更多
  注意，服务器的网络与客服办公所使用的网络之间的连接，必须稳定。虽然客服程序能够在不稳定的网络中正常工作，但是反复掉线重连会影响使用体验。
  在购买服务器之前，根据服务器所在地域和客服办公所在地域情况，仔细咨询主机商。

• 注意，请选择 x86 架构，不要选择 ARM 架构。

操作系统版本要求

• Windows Server 2012 以上

配置操作系统

通常，服务器被攻击不是因为操作系统自身原因，请严格并认真对待本章节内容。

• 使用云服务商后台防火墙，仅开放必须的 80、443 以及客服系统所需的通信端口，不要开放包括远程端口在内的所有其它端口，如需远程服务器，将自己当时的 IP 地址添加到云服务商防火墙白名单作临时放行。
• 请使用官方原版操作系统镜像，不要使用各类修改版。
• 服务器上除了安装部署本手册指定的系统软件，不要安装使用其它不相关的软件。特别注意：不要在服务器上安装各类管理大师、控制面板、所谓管理工具等。
• Windows 自带 zip 压缩包提取功能，右击选择“提取”即可，不需要安装解压缩软件，一定要安装，可选择 7-zip
• 服务器上不需要经常打字，不要安装任何国产输入法，使用系统自带输入法即可。
• 服务器上不需要经常浏览网页，不要安装任何国产浏览器。
• 必须开启 Windows 防火墙。
• 必须保持 Windows Update 开启，并每周检查安装更新。
• 不要拿服务器当 PC 机用，不要在服务器上网聊天等。
• 不需要所谓的任何“优化”。

请根据以下说明步骤，配置：

• Windows 防火墙
• 执行 Windows Update
• 配置 Windows Update
• 显示文件名后缀

启用 Windows 防火墙

注意：为了保证系统的安全性，请启用 Windows Defender 防火墙。

1. 在开始菜单中展开“Windows 管理工具”，打开“高级安全 Windows Defender 防火墙”。

2. 在防火墙配置界面中，如果“公用配置文件是活动的”下方防火墙状态为已关闭，请点击“Windows Defender 防火墙属性”。

3. 在弹出的防火墙属性界面，切换到“公用配置文件”选项卡，将防火墙状态切换为“启用(推荐)”，点击“确定”。

4. 回到防火墙配置界面，看到“公用配置文件是活动的”下方防火墙状态为已打开。

配置 Windows 防火墙

客服系统默认使用 9527 端口进行通信，请在 Windows 防火墙中开放此端口。

也可以更改为其它可用端口号，在后续配置客服系统服务端程序时要做对应的修改。

请确保您所使用的主机服务商提供的防火墙服务中，也开放了对应端口。如阿里云服务器需要在安全组规则中配置。

1. 在防火墙配置界面右击“入站规则”，选择“新建规则”。

2. 在“规则类型”界面，选择“端口”。

3. 在“协议和端口”界面，选择“TCP”和“特定本地端口”后，输入“9527”或你使用的端口号。

4. 在“操作”界面，选择“允许连接”。

5. 在“配置文件”界面，勾选所有域，点击“下一步”。

6. 在“名称”界面，输入该防火墙规则的名称，如“客服系统通信端口”，点击“完成”。

执行 Windows Update

在开始进一步安装部署之前，请对新服务器操作系统执行 Windows Update，使其更新到最新状态。

配置 Windows Update

注意：为了保证系统的安全性，不要关闭自动更新。并做到至少每周检查并安装一次更新。

为了防止操作系统自动安装更新并重启，请把安装和重启配置为手动。

1. 按键盘上的 Win + R 键，运行 gpedit.msc 命令。
   或者点击开始菜单后，直接输入 gpedit.msc 回车。

2. 在打开的本地组策略编辑器左侧，展开“计算机配置”、“管理模板”、“Windows 组件”、“Windows 更新”。
   然后在右侧找到“配置自动更新”

3. 双击“配置自动更新”，在打开的窗口中，选择“已启用”。然后在下方的“配置自动更新”下拉框中，选择“自动下载、通知安装、通知重启”，或者“自动下载并通知安装”。

显示文件名后缀

显示文件名后缀可以方便后续对文件重命令时的操作。

1. 打开“此电脑/我的电脑”或任意文件夹，点击顶部的“查看”后，点击右侧的“选项”。

2. 在打开的“文件夹选项”界面中，点击“查看”选项卡，找到“隐藏已知文件类型的扩展名”，取消勾选，点击“确定”。