# 新机器交付流程

Windows 远程桌面机器从机房交付到最终用户可用，完整流程记录。

## 一、机房交付给运维，已约定前置工作

1. 机器 Administrator 密码固定，每月轮换
2. RDP 端口为 33950
3. Win11 系统激活
4. 安装 C++ 库 [vc_redist.x64.exe](https://aka.ms/vs/17/release/vc_redist.x64.exe) 后重启

## 二、运维信息录入

信息录入 Galaxy，Galaxy 自动创建专属白名单，Galaxy 可批量录入堡垒机。

<http://104.253.124.86:8501/_win_host_admin_page>

录入格式（单条一行）：

```
组名码:地区码:主IP:附加IP范围:远程端口:加白IP:秘钥持有人
```

**统一先录入备机池，交付前再换组**：机房交付时不一定马上知道这台机器最终归哪个用户，所以录入 Galaxy 时组名码统一填备机池组 `unknow`（地区码仍然填实际所在地区），不用等确定归属了才录入。等交付前真正确定要交给哪个用户，再用 Win远程桌面登记页面的「换组」tab 把机器从 `unknow` 挪到真实组（比如 `ajun`）——选中主机、选目标组、提交即可，主IP/附加IP/端口/秘钥持有人/专属白名单IP 会自动带过去，不用手工搬。


## 三、运维第一次上机（Administrator）

下载站 `104.253.124.86` 下载 `init-win.zip`、`QQPCDownload_home_310053.exe`、`login-totp.zip`、`RebootRestoreRxPro.zip`。

**1. 跑 init-win 脚本，交互修改 Administrator 密码**

```powershell
cd C:\Users\Administrator\Downloads\init-win
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force
.\admin-init.ps1
```

**2. 安装login-totp**

```powershell
# 安装腾讯安全管家（`QQPCDownload_home_310053.exe`），右下角图标右键退出 - 关闭查杀
cd C:\Users\Administrator\Downloads\login-totp
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force
.\install.ps1
```

**3. totp绑定账号、启用强制验证**

```powershell
# 腾讯安全管家 搜索 - 信任区 添加目录 `C:\Program Files\multiOTP`，右下角图标右键 - 开启防护
.\enroll.ps1 -Username playz
.\configure.ps1 -Mode RDPOnly
```

## 五、运维第二次上机（playz 用户）

下载站 `104.253.124.86` 下载公共 `exe.zip` 包、下载对应组的 exe 包。

## 六、运维第三次上机（Administrator，开启影子系统）

1. 运行 Keymaker，单击 patch hosts；然后单击 patch RSA，选择安装文件目录下 x64 或 x86：
   - 修补位置 1：`\x64\ShdApi.dll`
   - 修补位置 2：`\x86\ShdApi.dll`
2. 运行 setup x64 安装
3. 进入控制面板，选择 Windows Defender 防火墙，单击高级设置 - 出站规则，选择 Reboot Restore Rx Pro，右击选择属性，禁用链接
4. 重启电脑
5. 右击右下角 rollback 图标，选择关于 - 激活 - 离线激活
6. 运行 Keymaker，选择对应的软件版本 RebootRestoreRxPro12，先取消方框内勾勾，粘贴机器码，然后点击 generate，生成激活码
7. 在离线激活框 productID 粘贴产品 ID，在激活码内粘贴激活码，再单击激活，完成。重启电脑

## 后续维护

1. Galaxy 上面拿验证码提供给用户扫码，交付后点击删除，验证码不在 Galaxy 表里留底。

   <http://104.253.124.86:8501/_totp_enrollment_page>

2. 用户自助管理远程登录白名单，通过 @WinHelperBot 机器人下发

3. 运维通过 @WinHelperBot 更新各组资产列表
