PowerShell on Liangweidong's blog

Windows 系统管理员实战：远程桌面、SNMP 监控、注册服务与 winget 时代工具链

Thu, 15 Dec 2022 00:00:00 +0800

一、为什么 Windows 系统配置仍然是"必备技能"

很多人以为 Windows “开箱即用"不需要管，但对真正在企业环境里维护 Windows Server 的人来说，“装好之后还要改的东西"远比装系统本身多：

远程桌面授权到期，全员登不上；
自研 exe 想常驻，注册成系统服务；
SNMP 装好但"安全"标签页没出来；
C 盘一年没清，几个 G 的 Hiberfil.sys 默默躺在那；
包管理器从零散的 .msi 下载到 winget 一行命令；
终端代理怎么设、命令行怎么拉起 Python 解释器。

本文把 6 类高频场景串成一份可对照操作的速查手册，全部基于 PowerShell 7 + Windows 10/11/Server 2019+。

二、远程桌面：复制失效 & 授权到期

2.1 远程无法互相复制文件

远程桌面里"复制粘贴"突然失效，最常见的原因是 rdpclip.exe 进程挂了。

1
2


# 在远程主机上任务管理器 → 结束 rdpclip.exe
# 然后 Win+R → 运行 rdpclip.exe 重启

或者一行 PowerShell：

1
2


Get-Process rdpclip -ErrorAction SilentlyContinue | Stop-Process -Force
Start-Process rdpclip

2.2 远程授权到期：“由于没有远程桌面授权服务器可以提供许可证，远程会话连接已断开”

Server 默认 120 天宽限期，过期后管理员也无法登录。应急办法：用 /admin 模式强制登录一次，然后清理注册表里的宽限期记录。

1
2


# 强制登录（用 /admin 而非 /console，2012 R2 之后 console 已废弃）
mstsc /admin /v:internal.example.com

注：internal.example.com 在此仅作占位，请替换为实际服务器地址。

登录后清理授权记录（可重置回 120 天）：

1
2
3
4
5
6
7


1. 打开注册表 regedit
2. 进入 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\GracePeriod
3. 右键 GracePeriod → 权限 → 高级
4. 所有者 → 更改 → 高级 → 立即查找 → 选择 Administrators → 确定
5. 审核 → 添加 → 主体：Administrators → 勾选安全控制
6. 回到 GracePeriod 权限 → Administrators 勾选安全控制
7. 删除 REG_BINARY → 重启

此方法可继续使用 120 天，过期后再次按此操作。这是临时续命方案，长期请部署正式的 RD Licensing 服务器。

三、可执行程序注册为系统服务

3.1 nssm：最省心的方案

下载 nssm（建议 2.24+），把 nssm.exe 加入 PATH：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 安装服务
nssm install 服务名

# 编辑已存在服务
nssm edit 服务名

# 删除服务
nssm remove 服务名 confirm

# 安装 + 启动 + 设自启（一气呵成）
nssm install MyApp "C:\apps\myapp.exe" "--config C:\apps\config.yaml"
nssm set MyApp AppDirectory "C:\apps"
nssm set MyApp AppStdout "C:\apps\logs\stdout.log"
nssm set MyApp AppStderr "C:\apps\logs\stderr.log"
nssm set MyApp Start SERVICE_AUTO_START
net start MyApp

nssm install 会弹出 GUI 让你填：

Application 路径（你的 exe）
Startup directory
Arguments
I/O 重定向（Logs tab 里把 stdout/stderr 重定向到文件，没配这个进程挂了根本查不到原因）
Restart behavior（默认是"应用退出时不重启”，要改成"On exit"或"On failure"并设重试次数）

比写 sc.exe 命令或 unit 文件简单一个量级，特别适合把 jar、bat、PowerShell 脚本注册成服务。

3.2 PowerShell 原生方式（无 GUI，适合脚本化）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 把可执行文件注册为服务（需要管理员）
New-Service -Name "MyService" `
 -BinaryPathName "C:\apps\myapp.exe --config C:\apps\config.yaml" `
 -DisplayName "My Application" `
 -StartupType Automatic

# 启动
Start-Service MyService

# 设置失败时自动重启（sc.exe 的 failureflag 命令，PowerShell 里没有原生命令）
sc.exe failure "MyService" reset= 60 actions= restart/5000/restart/10000/restart/30000

nssm 优势是自带"应用崩溃自动重启 + 日志重定向”；纯 New-Service 想要这些得自己写恢复脚本。

四、SNMP 监控：装、配置、安全选项丢失、接监控平台

SNMP 在企业网管里出场率仍然很高。Windows Server 装 SNMP 后，“安全"标签页丢失是经典坑。

4.1 完整安装流程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 查询是否已安装
Get-WindowsCapability -Online -Name "SNMP*"
# State: NotPresent 表示未安装
Get-WindowsCapability -Online -Name "WMI-SNMP-Provider.Client~~~~0.0.1.0"

# 安装 SNMP 客户端
Add-WindowsCapability -Online -Name "SNMP.Client~~~~0.0.1.0"

# 安装 WMI SNMP Provider
Add-WindowsCapability -Online -Name "WMI-SNMP-Provider.Client~~~~0.0.1.0"

# 安装 RSAT-SNMP（含管理工具，Server 才有这个 Feature）
Install-WindowsFeature RSAT-SNMP

4.2 修复"安全"选项卡丢失

安装完成后刷新一下组策略：

1

gpupdate /force

如果还不行就重启。重启后用管理员身份打开 services.msc，右键 SNMP Service → 属性，应该能看到"安全"标签页，可配置 community（v2c）或用户名（v3）。

4.3 用 Apache HertzBeat 接入 Windows 监控

HertzBeat（Apache 顶级项目，2022-11 毕业）是国产开源的监控告警平台，支持 SNMP 直接拉取 Windows 指标。

被监控端（Windows）：

按 4.1 装好 SNMP + WMI Provider
services.msc → SNMP Service → 属性 → 安全
添加 community：public（v2c 测试用，生产请改复杂字符串）
接受来自指定 NMS 服务器的 SNMP 包

监控端（HertzBeat）：

登录 HertzBeat Web 控制台
监控中心 → 新增 → 操作系统 → Windows
填主机名/IP、SNMP 版本（v2c）、community、采集间隔（默认 60s）
启用模板：hostName、uptime、cpu、memory、disk、interface
提交后等 1-2 个采集周期，Dashboard 即可看到数据

HertzBeat 相比 Zabbix 的优势是配置都在 Web UI，agent 端零配置；劣势是 SNMP 指标不如 Zabbix 默认模板细。

五、文件清理：C 盘减肥必杀技

5.1 关闭休眠文件

Hiberfil.sys 占用 ≈ 物理内存大小（16G 内存 = 16G 占用）。不用休眠功能可以直接关掉：

1

powercfg -h off

关掉后立刻回收几个 G。如果以后想恢复：powercfg -h on。服务器/笔记本慎用——笔记本开盖唤醒、Server 断电恢复都依赖休眠。

5.2 虚拟内存 pagefile.sys

不建议直接删（删了会蓝屏），但可以把它从 C 盘挪到 D 盘：

1
2
3
4


系统属性 → 高级 → 性能设置 → 高级 → 虚拟内存 更改
→ 取消"自动管理" → 选 C 盘 → "无分页文件"
→ 选 D 盘 → "系统管理的大小"
→ 重启

5.3 磁盘可视化分析

SpaceSniffer（免安装、绿色软件）是看"哪个文件夹在偷空间"的利器。treemap 视图一眼就能找到几十 G 的"未知文件夹”。配合 WizTree（NTFS MFT 直读，速度比 SpaceSniffer 快一个量级）双剑合璧。

六、环境变量与代理

6.1 命令行代理

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# CMD 临时设置
set http_proxy=http://127.0.0.1:1081
set https_proxy=http://127.0.0.1:1081

# PowerShell 临时设置
$env:http_proxy = "http://127.0.0.1:1081"
$env:https_proxy = "http://127.0.0.1:1081"

# PowerShell 永久设置（用户级）
[Environment]::SetEnvironmentVariable("http_proxy", "http://127.0.0.1:1081", "User")
[Environment]::SetEnvironmentVariable("https_proxy", "http://127.0.0.1:1081", "User")

Python pip 不支持 socks5 代理。要么走 HTTP 代理，要么用 pip install --proxy=http://... 显式指定。Scoop/winget 同样走 HTTP_PROXY/HTTPS_PROXY 环境变量。

6.2 永久环境变量

1
2
3
4
5
6
7
8
9


# 用户级
[Environment]::SetEnvironmentVariable("MY_VAR", "value", "User")

# 系统级（需要管理员）
[Environment]::SetEnvironmentVariable("JAVA_HOME", "C:\Program Files\Java\jdk-17", "Machine")

# 追加到现有 PATH（而不是覆盖！）
$current = [Environment]::GetEnvironmentVariable("Path", "User")
[Environment]::SetEnvironmentVariable("Path", "$current;C:\my\bin", "User")

七、命令行工具与软件分类（2022 版）

7.1 包管理器：winget / choco / scoop 三足鼎立

2022 年 Windows 原生包管理器终于成气候了，已经不用再去 Ninite 或手动下 .msi。

工具	出品方	优势	适合
winget	微软官方（2020-05 起随 App Installer 内置）	系统自带、`msstore` 源、企业可私有源	个人日常、批量脚本
choco	Chocolatey 社区	仓库最大（9000+ 包）、成熟稳定	开发机、CI 服务器
scoop	社区	绿色安装、装在用户目录、不污染 PATH	开发者、命令行控

winget 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 搜索
winget search "nodejs"

# 安装（含 msstore 源和 winget 仓库）
winget install --id Microsoft.PowerShell -e
winget install --id Git.Git -e --source winget
winget install --id Microsoft.VisualStudioCode -e

# 升级全部
winget upgrade --all

# 卸载
winget uninstall --id Git.Git

# 导出/导入（机器间同步）
winget export -o packages.json
winget import -i packages.json

winget 安装包走 Microsoft.DesktopAppInstaller_8wekyb3d8bbwe.msixbundle 这个 App Installer 内置，Windows 10 1809+ / Windows 11 默认可用，老系统手动装一下 App Installer 即可。

choco 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 安装（管理员 PowerShell）
Set-ExecutionPolicy Bypass -Scope Process -Force
iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))

# 改安装路径（默认 C:\ProgramData\chocolatey，SSD 小的话挪去 D 盘）
choco config set --name installLocation --value "D:\soft\choco"

# 装软件
choco install git -y
choco install vscode -y
choco install googlechrome -y

# 升级全部
choco upgrade all -y

scoop 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 安装（PowerShell，普通用户权限即可）
irm get.scoop.sh | iex

# 加常用 bucket
scoop bucket add extras
scoop bucket add java

# 装
scoop install git
scoop install nodejs-lts
scoop install python@3.11

# 全部升级
scoop update *

三选一建议：日常主力 winget（系统自带），开发环境额外装 scoop（绿色不污染系统），企业批量部署用 choco（成熟 + 私有源支持）。

7.2 实用工具分类速查

类别	推荐工具	用途
截屏标注	Snipaste	贴图截图、像素级标注，截图工具事实标准
终端	Windows Terminal（微软官方 2019 开源）	多 Tab + 分屏 + GPU 加速
SSH 客户端	WindTerm（2019 发布，开源免费） electerm（2017 起，跨平台）	终端 + SFTP + 端口转发一体
下载	Motrix（2019 开源，免费） IDM	多线程下载、BT/磁力
知识管理	Obsidian（2020 发布，Markdown + 双链）	本地 Markdown、插件丰富
API 调试	Apifox（国产，2020 至今） Postman	HTTP + Mock + 文档 + 团队协作
容器	Docker Desktop（2016 至今，WSL2 后端）	容器 + Kubernetes 本地集群
内网穿透	frp（2016 起，反向代理神器）	把内网服务暴露到公网
压缩	7-Zip	解压各种格式
视频	PotPlayer、OBS	播放 / 录屏
鼠标	YoloMouse	改光标样式 / 大小 / 颜色
FTP	FileZilla、WinSCP	文件传输
IDE	VS Code、IntelliJ IDEA	编码
文本	Notepad++、Sublime Text	轻量编辑
数据库	Navicat、DBeaver	多数据库 GUI
Markdown	Typora	写作

7.3 端口与进程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 查 443 端口占用
netstat -aon | findstr "443"
# 最后一位是 PID

# 通过 PID 找程序
tasklist | findstr "1008"

# 通过 PID 杀进程
taskkill /f /pid 4620

# PowerShell 7 等价（更易解析）
Get-NetTCPConnection -LocalPort 443 -State Established |
 Select-Object OwningProcess, @{N='Path';E={(Get-Process -Id $_.OwningProcess).Path}}

Get-NetTCPConnection 是 PowerShell 7+ 原生命令，输出可对象化，比 netstat 字符串解析舒服得多。

八、启用 Administrator 账户

1
2
3
4
5
6
7
8


# CMD（管理员）
net user administrator /active:yes

# 设密码
net user administrator <新密码>

# 注销重新登录
shutdown -l

九、安全模式 & 定时关机

9.1 进入安全模式

1

shutdown /r /o

一分钟后弹出"选择一个选项"界面：

1

疑难解答 → 高级选项 → 启动设置 → 重启

按 F4 进入安全模式，F5 带网络的安全模式。Win10/11 时代按住 F8 进安全模式的老办法已失效。

9.2 定时关机

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 300 秒后关机
shutdown -s -t 300

# 带"我要加班"提示
shutdown -s -t 3600 -c "1 小时后自动关机，请保存文件"

# 取消
shutdown -a

# 改成重启
shutdown -r -t 300

十、常见 5 个坑

远程桌面授权过期直接用 /admin 强登，再清注册表，不要重装系统。
SNMP"安全"选项卡消失：gpupdate /force 不行就重启，不要反复重装。
powercfg -h off 后启动变慢：少量机器关掉休眠后冷启动更慢，是正常现象，因为 Windows 把休眠恢复的那部分代码也禁用了。
pip 不走 socks5 代理：socks5 代理需要先转 HTTP，或用 pip install --proxy。
mstsc 保存的密码丢了：Win10/11 RDP 凭据默认存放在"凭据管理器 → Windows 凭据"里；遇到读取失败时，先 cmdkey /list 看凭据是否还在，再用 gpedit.msc → “本地计算机策略 → 计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 设备与资源重定向"检查是否被 GPO 禁用。

十一、总结

远程桌面问题：/admin + 注册表清理 是双保险。
注册服务：nssm > PowerShell New-Service，但 nssm 是 GUI，对自动化部署不友好。
SNMP 装好却没"安全"选项：gpupdate /force → 重启。接监控平台首选 HertzBeat（国产、UI 友好、SNMP 直拉）。
C 盘减肥：powercfg -h off 收益最大。
包管理：winget 系统自带 + scoop 绿色补充 + choco 企业批量，三件套覆盖 90% 装软件场景。
工具链：截屏 Snipaste、终端 Windows Terminal + WindTerm、下载 Motrix、知识库 Obsidian、API Apifox、容器 Docker Desktop、内网穿透 frp。

参考资料

Win11 OpenSSH 服务端实战：安装、连接、卸载与防火墙

Tue, 15 Sep 2015 00:00:00 +0800

一、为什么要在 Windows 上装 OpenSSH

2014 年微软开始和 PowerShell 团队一起开发 Win32-OpenSSH，2018 年起 Win10 1809+ / Win11 默认内置。SSH 是 Linux / macOS 的标配远程协议，把 Windows 暴露成 SSH 服务端有几个常见收益：

从 Linux / macOS 终端直接 ssh 上去操作 Windows（比 mstsc 远程桌面更适合开发机）
VS Code Remote - SSH 插件远程开发 Windows 上的代码
CI / CD 工具（Jenkins / GitHub Actions）用 SSH 协议往 Windows 推文件
PowerShell Remoting over SSH —— 把 PowerShell 会话走 SSH 隧道

OpenSSH 完全替代老旧的 telnet / rsh / WinRM HTTP 模式。Win10 1809+ 和 Win11 都内置了 OpenSSH 客户端和服务端。

二、查 OpenSSH 是否已装

1

Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'

输出形如：

1
2
3
4


Name : OpenSSH.Client~~~~0.0.1.0
State : Installed
Name : OpenSSH.Server~~~~0.0.1.0
State : NotPresent

Installed 表示已装，NotPresent 表示未装。

三、在线安装

1
2
3
4
5


# 装客户端（很多机器已经自带）
Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

# 装服务端
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

装完：

客户端：C:\Windows\System32\OpenSSH\ + ssh.exe 在 PATH 中
服务端：C:\Windows\System32\OpenSSH\ + sshd.exe 守护进程

四、离线安装

适用场景：生产 Windows Server 不能上网、企业内网无外网、Win10 老版本没有内置 OpenSSH

4.1 下载离线包

微软官方仓库：https://github.com/PowerShell/Win32-OpenSSH/releases

下载两个文件：

OpenSSH-Win64-v9.2.2.0.msi（服务端 + 客户端 + 工具）
或 OpenSSH-Win32-v9.x.x.x.msi（32 位——老机器）

路径示例：https://github.com/PowerShell/Win32-OpenSSH/releases/download/v9.2.2.0p1-Beta/OpenSSH-Win64-v9.2.2.0.msi

4.2 安装

双击 .msi 走 GUI 安装向导；或者静默安装：

1

msiexec /i OpenSSH-Win64-v9.2.2.0.msi /qn

安装位置：%SYSTEMROOT%\System32\OpenSSH\（默认 C:\Windows\System32\OpenSSH\）

五、启动服务

5.1 启动 sshd

1
2
3
4
5
6
7
8


# 启动 SSH 守护进程
Start-Service sshd

# 设为自动启动（重启后自动拉起）
Set-Service -Name sshd -StartupType 'Automatic'

# 检查服务状态
Get-Service sshd

5.2 验证防火墙规则

1

Get-NetFirewallRule -Name *ssh*

应该看到一条 OpenSSH-Server-In-TCP 的入站规则，默认已 enable。

5.3 手动添加防火墙规则（如果没有）

1
2
3
4
5
6
7


New-NetFirewallRule -Name sshd `
 -DisplayName 'OpenSSH Server (sshd)' `
 -Enabled True `
 -Direction Inbound `
 -Protocol TCP `
 -Action Allow `
 -LocalPort 22

六、连接测试

6.1 从 Linux / macOS 连接

1

ssh username@windows-host-ip

或者指定端口：

1

ssh -p 22 username@windows-host-ip

6.2 第一次连接的 fingerprint 确认

1
2
3


The authenticity of host '...' can't be established.
ED25519 key fingerprint is SHA256:...
Are you sure you want to continue connecting (yes/no/[fingerprint])?

输入 yes，公钥会保存到 ~/.ssh/known_hosts，下次不再提示。

6.3 PowerShell 验证 OpenSSH 版本

1

ssh -V

输出形如：OpenSSH_for_Windows_8.0 或 OpenSSH_for_Windows_9.2p1。

七、SSH 密钥认证

强烈推荐：用公私钥对代替密码认证，安全性 + 自动化双提升。

7.1 在客户端生成密钥对

1

ssh-keygen -t ed25519 -C "your_email@example.com"

ed25519 是 2014+ 推荐算法，比 RSA 短而快。公私钥生成在 ~/.ssh/id_ed25519 和 ~/.ssh/id_ed25519.pub。

7.2 把公钥传到 Windows

1
2


# Linux / macOS 端
ssh-copy-id username@windows-host-ip

或者手动：

1

cat ~/.ssh/id_ed25519.pub | ssh username@windows-host-ip "umask 077; mkdir -p ~/.ssh; cat >> ~/.ssh/authorized_keys; type C:\Windows\system32\OpenSSH\ssh-keyscan.exe > nul"

7.3 关闭密码认证（可选）

服务端 C:\ProgramData\ssh\sshd_config：

1
2


PasswordAuthentication no
PubkeyAuthentication yes

改完重启 sshd：

1

Restart-Service sshd

八、PowerShell Remoting over SSH

Win10 / Win11 + PowerShell 7+ 支持 PSRemoting over SSH：

8.1 服务端准备

1
2
3
4
5


# 启用 PSRemoting
Enable-PSRemoting -Force

# 把 SSH 当 transport
# (Win10 1809+ / Win11 默认已配)

8.2 客户端连接

1
2


# 客户端
Enter-PSSession -HostName username@windows-host-ip -SSHTransport

进入交互式会话，跟本地 PowerShell 用法完全一样。

8.3 脚本化调用

1
2
3


Invoke-Command -HostName username@windows-host-ip -SSHTransport -ScriptBlock {
 Get-Service | Where-Object Status -eq 'Running' | Select-Object Name, DisplayName
}

九、常见问题排查

9.1 sshd 启动失败：`sshd: no hostkeys available`

1
2


# 手动生成 host 密钥
ssh-keygen -A

9.2 客户端报 “Permission denied (publickey)”

检查 ~/.ssh/authorized_keys 文件权限（Windows 下用 icacls）：

1
2
3
4


icacls "C:\Users\username\.ssh\authorized_keys" /inheritance:r
icacls "C:\Users\username\.ssh\authorized_keys" /grant "username:(R)"
icacls "C:\Users\username\.ssh" /inheritance:r
icacls "C:\Users\username\.ssh" /grant "username:(OI)(CI)F"

检查 sshd_config：PubkeyAuthentication yes
看服务端日志：Get-EventLog -LogName Application -Source OpenSSH -Newest 20

9.3 连接慢 / 卡顿

服务端 sshd_config 加：

1

UseDNS no

关掉反向 DNS 查询——Windows Server 经常因为 DNS 配置不当卡几十秒。

十、彻底卸载

1
2
3
4
5


# 卸服务端
Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

# 卸客户端
Remove-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

如果是 MSI 安装：

1
2
3
4
5


# 查 product code
Get-WmiObject -Class Win32_Product | Where-Object Name -like 'OpenSSH*'

# 卸载
msiexec /x {PRODUCT_CODE} /qn

卸载后 C:\ProgramData\ssh\ 的配置和 C:\Users\<USER>\.ssh\ 的客户端密钥仍保留——Add-WindowsCapability 重新装会复用。

十一、SSH 客户端常用命令（Win11 自带）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 连接
ssh user@host

# 指定私钥
ssh -i ~/.ssh/id_ed25519 user@host

# 端口转发（本地 8080 转到远端 80）
ssh -L 8080:localhost:80 user@host

# SFTP 文件传输
sftp user@host

# SCP 文件拷贝
scp file.txt user@host:/path/to/dest/

11.1 VS Code Remote - SSH

VS Code 装 Remote - SSH 扩展后，Ctrl+Shift+P → “Remote-SSH: Connect to Host” 就能连到 Windows 远程开发。

11.2 scp 跨机传文件

1
2
3
4
5
6
7
8


# 本地 → 远端
scp C:\file.txt user@host:D:\dest\

# 远端 → 本地
scp user@host:D:\file.txt C:\dest\

# 整目录
scp -r C:\dir user@host:D:\dest\

十二、Win10 / Win11 自带 OpenSSH 局限性

没有完整 sftp-server：Win10 1809+ 的 OpenSSH 支持 SFTP 子系统，但 2018-2020 期间有 bug，2021+ 才稳定
没有 ssh-agent 转发：默认不启用
没有 ControlMaster / ControlPersist：多窗口复用得手动
不支持 AuthorizedKeysCommand：大集群的集中密钥分发得自己写脚本

如果对 SSH 有重度需求（如集群管理、跳板机、堡垒机），用 WSL2 装 OpenSSH 服务端更稳：

1
2
3


# WSL2 里
sudo apt install openssh-server
sudo systemctl enable ssh

十三、常见 5 个坑

UseDNS yes 卡顿——改 sshd_config 设为 no
authorized_keys 权限错误——Windows 下用 icacls 而非 Linux 风格的 chmod 600
PowerShell Remoting 默认走 WinRM——加 -SSHTransport 参数才走 SSH
MSI 装的服务端和 PowerShell 装的不冲突——优先用 Add-WindowsCapability 装，MSI 是离线备用方案
OpenSSH 服务端绑 0.0.0.0——默认所有网卡都监听，生产环境改 ListenAddress 192.168.x.x 限内网

十四、总结

Win10 1809+ / Win11 自带——Add-WindowsCapability 一行装
离线安装用 OpenSSH-Win64-9.x.x.x.msi
sshd 自动启动 + 防火墙默认开启 22 端口——一行命令搞定
强烈推荐 SSH 公私钥认证，关密码
PSRemoting over SSH——PowerShell 7 + 跨平台远管
服务端局限：SFTP bug 修复在 2021+，复杂需求用 WSL2 的 openssh-server

参考资料

Windows 系统快捷键 + Alt 码速查：研发与运维都该会的几组组合

Sun, 15 Dec 2013 00:00:00 +0800

一、为什么"快捷键"是最低成本的提效

2013 年的 Windows 8 把开始菜单藏了、Win 键组合被大面积改写，Win 10/11 又把搜索框塞到任务栏——但最经典的几个组合始终没变。运维和研发每天面对 10+ 个窗口、PowerShell、VS Code、远程桌面，5 个手指不动到鼠标就能完成的操作才是真效率。

本文按"日常 → 窗口管理 → 文字编辑 → 特殊字符 → 系统调试"五层递进，每组都给最短路径。

二、5 个必会的"救命"组合

2.1 `Win + S` 打开搜索

全宇宙最常用的 Windows 快捷键。Win 8 开始就是打开"开始菜单 + 搜索"二合一：

输入 powershell 直接回车，启动 PowerShell
输入 cmd 直达命令提示符
输入 regedit 进注册表
输入 mstsc 远程桌面
输入 ncpa.cpl 进网络连接

2.2 `Win + D` 显示桌面

一键最小化所有窗口到任务栏，再按一次还原。比鼠标找右下角快一个量级。

2.3 `Win + I` 打开设置

替代 2013 年开始被弱化的"控制面板"（Win 10/11 上是新版"设置"），常用入口：

网络：Win + I → 网络和 Internet
蓝牙 / 设备：Win + I → 设备
主题 / 锁屏：Win + I → 个性化

2.4 `Win + L` 锁屏

离开工位一秒就锁，比 Ctrl + Alt + Del 快得多，且不需要二次确认。

2.5 `Win + E` 打开文件资源管理器

直接进入"此电脑"，比开始菜单点"我的电脑"快很多。

三、窗口管理

3.1 `Win + ←` / `Win + →` 贴靠分屏

把当前窗口吸附到屏幕左半 / 右半——再按一次就变 1/4 屏。

实测：3 个窗口分屏（左 / 右 / 右上）非常适合对照看代码 + 文档 + 日志。

3.2 `Win + ↑` / `Win + ↓` 最大化 / 最小化

在普通状态按 ↑ → 最大化
在最大化按 ↓ → 还原
还原后按 ↓ → 最小化

3.3 `Win + Shift + ←/→` 移到另一显示器

多显示器场景下，把当前窗口甩到左 / 右侧屏幕。比手动拖快 10 倍。

3.4 `Win + Tab` 任务视图 / 虚拟桌面

第一次按：打开"任务视图"
在任务视图里点 + 新建桌面 → 创建虚拟桌面
Win + Ctrl + ←/→ 切换虚拟桌面
Win + Ctrl + D 直接新建虚拟桌面
Win + Ctrl + F4 关闭当前虚拟桌面

实际用法：把"开发环境"和"沟通环境"分两个桌面，写代码时一个 Win + Ctrl + ← 就把微信 / 钉钉隔离掉。

四、文字编辑类（VS Code / Office 通用）

快捷键	功能
`Ctrl + A`	全选
`Ctrl + C` / `Ctrl + V`	复制 / 粘贴
`Ctrl + X`	剪切
`Ctrl + Z` / `Ctrl + Y`	撤销 / 重做
`Ctrl + F`	查找
`Ctrl + H`	替换
`Ctrl + S`	保存（每个工种都该改成肌肉记忆）
`Ctrl + Shift + Esc`	任务管理器（比 `Ctrl + Alt + Del` 少一次确认）
`Ctrl + Shift + N`	新建文件夹（资源管理器） / 隐身窗口（Chrome）
`Alt + Tab` / `Alt + Shift + Tab`	切换窗口
`Alt + F4`	关闭窗口（经典永不消失）

五、特殊字符：Alt 码全集

按住 Alt 键不放，在数字小键盘上输入数字序列，松开 Alt 字符出现在光标位置。中文输入法和外接键盘没切数字键盘模式时会失效。

5.1 高频 32 个

字符	Alt 码	用途
`°`	0176 / 248	度数符号
`±`	0177	正负号
`×`	0215	乘号
`÷`	0247	除号
`µ`	0181	微（10⁻⁶）
`Ω`	234	欧姆
`©`	0169	版权
`®`	0174	注册商标
`™`	0153	商标
`§`	0167	章节
`¶`	0182	段落
`¥`	0165	人民币
`€`	0128	欧元
`£`	0163	英镑
`→`	26	右箭头
`←`	27	左箭头
`↑`	24	上箭头
`↓`	25	下箭头
`★`	9733	实心星
`☆`	9734	空心星
`✓`	10003	对勾
`✗`	10007	叉
	0160	不间断空格（防换行）
`–`	0150	短破折号
`—`	0151	长破折号
`…`	0133	省略号（比输入三个句点更专业）
`·`	0183	中点
`«` / `»`	0171 / 0187	法式引号
`‹` / `›`	0139 / 0155	单法式引号
`†`	0134	剑标
`‡`	0135	双剑标
`•`	0149	项目符号

5.2 几个特别说明

Alt + 0133 = …（省略号，比手动打三个点更标准，Word 会自动判断）
Alt + 0149 = •（项目符号，比 * 更显专业）
Alt + 0160 = 不间断空格（在排版中"5 6 月"中间用，防止在 5 和 6 之间换行）
4 位 Alt 码（0256+）可以打 Unicode 字符，比如 Alt + 10003 = ✓

六、Power User 菜单 / 任务栏

6.1 `Win + X` 打开 Power User 菜单

这个是 2012 年 Win 8 引入的"高级用户开始菜单"，右手按 Win + X + 左手按字母键就能触发：

Win + X, I → 设置
Win + X, T → 任务管理器
Win + X, A → PowerShell（管理员）
Win + X, E → 资源管理器
Win + X, U, U → 关机
Win + X, U, R → 重启

6.2 `Win + 1` / `Win + 2` 切换任务栏应用

任务栏上钉的应用，按 Win + 数字 直接打开 / 切换。比鼠标找图标快 3 倍。

6.3 `Win + ,` 预览桌面

按住显示桌面，松开还原。比 Win + D 切换更精准，不会"切过去忘了怎么回来"。

七、屏幕截图 / 录屏

快捷键	功能
`PrtScn`	全屏截图（保存到剪贴板）
`Alt + PrtScn`	当前窗口截图（保存到剪贴板）
`Win + PrtScn`	全屏截图（自动保存到 `图片/屏幕截图/`）
`Win + Shift + S`	区域截图（弹出截图工具栏）
`Win + G`	Xbox Game Bar（录屏）

2019 年之后：Win 10/11 推出的 Snip & Sketch（Win + Shift + S）已经替代了老 Snipping Tool。Snipaste 是更高级的第三方替代——支持贴图 + 像素标注，几乎是开发者标配。

八、运维专用的"系统级"快捷键

快捷键	功能
`Ctrl + Shift + Esc`	任务管理器
`Win + R`	运行（输入 `mstsc` / `regedit` / `services.msc` / `ncpa.cpl` 等）
`Win + Pause`	系统属性（设备名 / 内存 / 处理器）
`Win + L`	锁屏
`Win + U`	辅助功能中心（远程协助时让用户开"讲述人"很方便）

8.1 `Win + R` 速查

运维最常用 Win + R + 命令：

命令	功能
`mstsc`	远程桌面
`regedit`	注册表
`services.msc`	服务管理
`ncpa.cpl`	网络连接
`diskmgmt.msc`	磁盘管理
`devmgmt.msc`	设备管理器
`compmgmt.msc`	计算机管理
`eventvwr.msc`	事件查看器
`gpedit.msc`	本地组策略（Win 10 家庭版没有）
`appwiz.cpl`	程序和功能
`taskmgr`	任务管理器
`powershell`	PowerShell
`cmd`	命令提示符
`msconfig`	系统配置
`cleanmgr`	磁盘清理

九、常见 5 个坑

Alt 码打不出——检查是否在中文输入法、是否有 NumLock、外接键盘没切换数字键盘模式。
Win + L 后远程桌面连不上——远程桌面会话被锁屏会显示"仅允许一个用户"，需要本地解锁。
Win + E 打开的不是"此电脑"而是"快速访问"——可以在"文件资源管理器选项"里改成"打开此电脑"。
Win 10 家庭版没有 gpedit.msc——需要手动安装 Group Policy Editor 补丁，或者用 regedit 改对应注册表。
Win + Shift + S 截图后没保存提示——截图只在剪贴板，按 Ctrl + V 粘到画图 / 微信 / 文档；想要"自动保存"还是用 Win + PrtScn。

十、总结

5 个救命键：Win + S 搜索、Win + D 桌面、Win + L 锁屏、Win + E 资源管理器、Ctrl + Shift + Esc 任务管理器
窗口分屏：Win + ←/→ 贴靠，Win + Tab 虚拟桌面
运维调试：Win + R + mstsc / services.msc / regedit / ncpa.cpl 是 4 大天王
截图录屏：Win + Shift + S 区域截图，Snipaste 是 3.0 升级版

PowerShell on Liangweidong's blog

Windows 系统管理员实战：远程桌面、SNMP 监控、注册服务与 winget 时代工具链

一、为什么 Windows 系统配置仍然是"必备技能"

二、远程桌面：复制失效 & 授权到期

2.1 远程无法互相复制文件

2.2 远程授权到期：“由于没有远程桌面授权服务器可以提供许可证，远程会话连接已断开”

三、可执行程序注册为系统服务

3.1 nssm：最省心的方案

3.2 PowerShell 原生方式（无 GUI，适合脚本化）

四、SNMP 监控：装、配置、安全选项丢失、接监控平台

4.1 完整安装流程

4.2 修复"安全"选项卡丢失

4.3 用 Apache HertzBeat 接入 Windows 监控

五、文件清理：C 盘减肥必杀技

5.1 关闭休眠文件

5.2 虚拟内存 pagefile.sys

5.3 磁盘可视化分析

六、环境变量与代理

6.1 命令行代理

6.2 永久环境变量

七、命令行工具与软件分类（2022 版）

7.1 包管理器：winget / choco / scoop 三足鼎立

winget 常用命令

choco 常用命令

scoop 常用命令

7.2 实用工具分类速查

7.3 端口与进程

八、启用 Administrator 账户

九、安全模式 & 定时关机

9.1 进入安全模式

9.2 定时关机

十、常见 5 个坑

十一、总结

参考资料

Win11 OpenSSH 服务端实战：安装、连接、卸载与防火墙

一、为什么要在 Windows 上装 OpenSSH

二、查 OpenSSH 是否已装

三、在线安装

四、离线安装

4.1 下载离线包

4.2 安装

五、启动服务

5.1 启动 sshd

5.2 验证防火墙规则

5.3 手动添加防火墙规则（如果没有）

六、连接测试

6.1 从 Linux / macOS 连接

6.2 第一次连接的 fingerprint 确认

6.3 PowerShell 验证 OpenSSH 版本

七、SSH 密钥认证

7.1 在客户端生成密钥对

7.2 把公钥传到 Windows

7.3 关闭密码认证（可选）

八、PowerShell Remoting over SSH

8.1 服务端准备

8.2 客户端连接

8.3 脚本化调用

九、常见问题排查

9.1 sshd 启动失败：sshd: no hostkeys available

9.2 客户端报 “Permission denied (publickey)”

9.3 连接慢 / 卡顿

十、彻底卸载

十一、SSH 客户端常用命令（Win11 自带）

11.1 VS Code Remote - SSH

11.2 scp 跨机传文件

十二、Win10 / Win11 自带 OpenSSH 局限性

十三、常见 5 个坑

十四、总结

参考资料

Windows 系统快捷键 + Alt 码速查：研发与运维都该会的几组组合

一、为什么"快捷键"是最低成本的提效

二、5 个必会的"救命"组合

2.1 Win + S 打开搜索

2.2 Win + D 显示桌面

2.3 Win + I 打开设置

2.4 Win + L 锁屏

2.5 Win + E 打开文件资源管理器

三、窗口管理

3.1 Win + ← / Win + → 贴靠分屏

3.2 Win + ↑ / Win + ↓ 最大化 / 最小化

9.1 sshd 启动失败：`sshd: no hostkeys available`

2.1 `Win + S` 打开搜索

2.2 `Win + D` 显示桌面

2.3 `Win + I` 打开设置

2.4 `Win + L` 锁屏

2.5 `Win + E` 打开文件资源管理器

3.1 `Win + ←` / `Win + →` 贴靠分屏

3.2 `Win + ↑` / `Win + ↓` 最大化 / 最小化

3.3 `Win + Shift + ←/→` 移到另一显示器

3.4 `Win + Tab` 任务视图 / 虚拟桌面

6.1 `Win + X` 打开 Power User 菜单

6.2 `Win + 1` / `Win + 2` 切换任务栏应用

6.3 `Win + ,` 预览桌面

8.1 `Win + R` 速查