图2 安装Windows Agent 远程登录待安装Agent的主机。 华为云主机 您可以登录弹性云 服务器 控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 若您的主机已经绑定了弹性IP，您也可以使用Windows系统的“远程

查看更多 →

Windows端 从这里开始 消息 通讯录 团队 会议 会议空间 个人会议管理 云空间 直播 投影 工作报告 飞羽审批 蒲公英表单 任务协同 圆桌 更多应用 智能客服和意见反馈

查看更多 →

主机监控分为基础监控、操作系统监控、进程监控。 基础监控：E CS /BMS自动上报的监控指标。 操作系统监控：通过在ECS或BMS中安装Agent插件，为用户提供服务器的系统级、主动式、细颗粒度监控服务。 进程监控：针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。

查看更多 →

无法正常获取内网IP时，不同系统的 云服务器 表现如下： Linux系统表现为无法获取内网IP。 windows系统由于自身的机制，会表现为云服务器内网IP变为169.254网段中的一个IP，和官网上显示的内网IP不同。 推荐使用公共镜像创建云服务器，公共镜像均已支持DHCP持续获取能力。

查看更多 →

选择“防护服务器”页签。 在目标服务器勒索防护状态栏，单击“立即开启”。 您也可以选中多台操作系统类型相同的服务器，并单击列表上方的“开启勒索病毒防护”，批量为服务器开启防护。 在“开启勒索病毒防护”弹窗中，确认服务器信息并选择防护策略。 单击“确认”，开启防护。 服务器勒索防护状

查看更多 →

若长时间Agent状态仍为“未安装”或者“离线”，可能是Agent进程异常，需要登录主机，重启Agent进程。 Windows操作系统 以管理员administrator权限登录主机，完成重启Agent。 图1 重启Windows Agent Linux操作系统 请以root用户在命令行终端执行以下命令，完成重启Agent。

查看更多 →

应用进程控制概述 应用进程控制功能支持管控应用进程运行，通过学习服务器中运行的应用进程特征，将应用进程划分为可信进程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 约束与限制

查看更多 →

此时，系统会将当前进程的hash值同virustotal库比对，可快速发现木马进程。 图4 Process Explore-Sysinternals 检查“VirusTotal”值，右键单击进程名称，选择“Properties”，在弹出的页面中，单击“Image”可查看进程路径，进而再次判断该进程是否是木马程序。

查看更多 →

Protocol）。使用公共镜像创建的云服务器默认已打开RDP。打开RDP方法请参考开启远程桌面协议RDP。 Windows操作系统使用RDP文件登录Windows云服务器 本地主机为Windows操作系统，那么您可以使用RDP文件登录Windows云服务器。 登录HECS（旧版）控制台，单击左上角的选择区域。

查看更多 →

Windows操作系统使用RDP文件登录Windows云服务器 本地主机为Windows操作系统，那么您可以使用RDP文件登录Windows云服务器。 登录X实例控制台，单击左上角的选择区域和项目。 单击云服务器后“操作”列表中的“远程登录”。 在弹出的“登录Windows云服务器”窗口中，选择“使用RDP

查看更多 →

进入 镜像服务 页面。 创建 弹性云服务器 。 单击“私有镜像”页签，在ISO镜像所在行的“操作”列下，单击“安装服务器”，创建云服务器。 由于此云服务器仅作为临时云服务器使用，最终需要删除。因此，系统会默认创建一个固定规格且“按需付费”的云服务器，使用该云服务器创建的私有镜像再次创建云服务器时不会限制规格和付费方式。

查看更多 →

Windows云服务器蓝屏如何处理？ 问题描述 Windows操作系统云服务器蓝屏，如图1所示。 图1 bugcheck code以及可能的导致蓝屏的模块 可能原因 使用了来源不明的第三方软件。 CPU占用过高导致。 因为误操作或者病毒引起的系统文件、注册表损坏。 操作系统在蓝屏的情况下，会显示对应的bugcheck

查看更多 →

获取和清除云服务器密码（Windows） 获取Windows弹性云服务器的密码 清除Windows弹性云服务器的密码 父主题： 管理ECS密钥对

查看更多 →

组，您可以通过以下方式确认服务器所属策略组： 在左侧导航栏选择“资产管理 > 主机管理”。 在云服务器页签，查看服务器所属策略组。 图1 查看服务器所属策略组 在自保护策略所在行的“操作”列，单击“开启”或“关闭”。 在弹窗中，单击“确认”。 父主题： 其他

查看更多 →

问题描述 登录云服务器后无法切换输入法，按ctrl+shift不生效，右下角不显示输入法栏。 想切换其他语言的输入法怎么办？ 可能原因 因为ctfmon.exe进程没有启动导致的 关闭了输入指示系统图标 输入法不显示处理方法 方法一：检查是否启动了ctfmon.exe进程。 打开C:\Windows\System32，

查看更多 →

Windows云服务器登录方式一览 云服务器操作系统 本地主机操作系统 连接方法 条件 Windows Windows （推荐使用）使用控制台提供的RDP文件登录云服务器。 使用RDP文件登录Windows云服务器。 云服务器绑定弹性公网IP。 （通过内网登录云服务器时可以不绑定弹性公网I

查看更多 →

置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。 检查云服务器CPU利用率 定位影响云服务器CPU利用率高的进程并优化进程，详细操作请参考检查云服务器CPU利用率。

查看更多 →

登录Windows ECS Windows ECS登录方式概述 通过控制台VNC登录Windows ECS 通过RDP文件登录Windows ECS 通过本地Windows主机登录Windows ECS 通过本地Linux主机登录Windows ECS 通过本地macOS主机登录Windows

查看更多 →

grep dis-agent | grep -v grep命令，获取Agent的进程标识（PID）。输出的第二个字段即为PID。 执行kill -9 PID命令，强制停止Agent进程。 在Windows服务器上停止DIS Agent 在控制台窗口按“Ctrl+C”键，提示如下内容。 [INFO

查看更多 →

upgrade Windows主机 Agent运行账号为“system”，运行时包含的进程如表 Windows主机Agent运行进程所示。 表2 Windows主机Agent运行进程 Agent进程名称 进程功能 进程所在路径 hostguard.exe 该进程用于系统的各项安全

查看更多 →

终端进程重连 本地和远程终端进程在窗口重新加载时恢复（例如，当扩展安装需要重新加载时）。终端将重新连接，终端的UI状态将恢复，包括活动选项卡和拆分终端相对尺寸。 实验设置terminal.integrated.persistentSessionReviveProcess允许您定义

查看更多 →