TencentOS 出了个 AI 增强版，说是一句话就能让 AI 帮你运维服务器。我寻思这玩意儿真有这么神？

下面就是我挨个测试的过程，有好用的地方，也有想吐槽的。

环境：两分钟装完，比想象中省事

去官网下了 WorkBuddy，Win11 上装好，微信扫个码就进去了。新用户送了 5000 积分，够这次折腾的了。

然后在技能市场搜了两个技能包，

，点两下就装上了。这一步没啥难度，甚至有点过于简单了，我还以为得配一堆环境变量什么的。

平时磁盘满了是我最常碰到的破事

大概十几秒出结果。它给了一个目录占用排行榜，按从大到小排好，还特意标了需要清理的文件。

说真的，就冲这一个功能，我觉得这东西能省不少时间。以前排查磁盘问题靠经验，新人很容易漏东西，现在直接交给 AI 扫一遍就行了。

火焰图这玩意儿，出图本身就不简单。但是火焰图只在linux系统上面可以体现，这个需要先得跑脚本采样，再下脚本生成 SVG，完了还得会看那些花花绿绿的色块到底在说什么。

Windows系统上面只能说是出一份热点分析报告，不信你来看。

它自己完成了采样、生成、分析全套流程。返回了详细的CPU使用报告

以前我自己看cpu占用分析报告，得对着函数名查半天才知道是干嘛的。它直接给我解释清楚了，省去了查文档的功夫。

唯一的小毛病是生成的时候（比如获取电脑CPU各项信息的时候）稍微卡了一下，等了几十秒才出来，可能是采样时间比较长。

等保检查是我最烦的活，没有之一。一长串检查项，密码策略、SSH 配置、审计日志、防火墙规则……逐个排查下来，半天就没了。

跑了一两分钟，出来一份报告。每条检查项都标了合规还是不合规，不合规的后面跟了具体的修复命令，能直接复制粘贴执行那种。

还给出了完整的Windows安全检测报告

Windows 11 等保三级安全基线检查报告
检查时间: 2026-05-06 10:57:02
检查对象: Windows 10 Pro for Workstations (64位)
检查工具: PowerShell 安全基线检查脚本

检查摘要
统计项	数量
总检查项	19
通过	7
失败	10
警告	2
合规率: 36.8% (7/19)

详细检查结果
1. 账户策略检查
检查项	状态	详情	建议
密码复杂度	❌ FAIL	未启用	建议启用密码复杂度要求
最小密码长度	❌ FAIL	未配置	建议设置为至少8位
密码最长使用期限	❌ FAIL	0天(永不过期)	建议设置为30-90天
账户锁定阈值	❌ FAIL	未启用	建议设置为3-5次
风险等级: 🔴 高风险

整改建议:

打开 secpol.msc → 账户策略 → 密码策略
启用"密码必须符合复杂性要求"
设置最小密码长度为 8-12 位
设置密码最长使用期限为 90 天
设置账户锁定阈值为 5 次，锁定时间为 30 分钟
2. 用户账户检查
检查项	状态	详情	建议
Guest账户	✅ PASS	已禁用	符合要求
Administrator账户	⚠️ WARN	已启用	建议重命名并创建替代管理员账户
风险等级: 🟡 中风险

整改建议:

创建一个新的管理员账户，然后禁用或重命名默认 Administrator 账户
3. 审计策略检查
检查项	状态	详情	建议
登录事件审计	❌ FAIL	未完全启用	建议启用成功和失败审计
账户管理审计	❌ FAIL	未完全启用	建议启用
风险等级: 🔴 高风险

整改建议:

打开 secpol.msc → 本地策略 → 审核策略
启用"审核登录事件" → 成功和失败
启用"审核账户管理" → 成功和失败
建议同时启用"审核对象访问"、"审核策略更改"
4. 防火墙检查
检查项	状态	详情	建议
Domain配置文件	❌ FAIL	已禁用	建议启用
Private配置文件	❌ FAIL	已禁用	建议启用
Public配置文件	❌ FAIL	已禁用	建议启用
风险等级: 🔴 高风险

整改建议:

打开 wf.msc (高级安全 Windows Defender 防火墙)
启用所有配置文件（域/专用/公用）
配置入站规则，仅允许必要端口
5. 危险服务检查
检查项	状态	详情	建议
Telnet服务	✅ PASS	未安装	符合要求
FTP服务	✅ PASS	未安装	符合要求
Internet连接共享	✅ PASS	已停止	符合要求
远程注册表	✅ PASS	未安装	符合要求
SSDP发现服务	❌ FAIL	正在运行	建议禁用此服务
风险等级: 🟡 中风险

整改建议:

# 禁用 SSDP 服务
Stop-Service -Name "SSDPSRV" -Force
Set-Service -Name "SSDPSRV" -StartupType Disabled
6. 系统更新检查
检查项	状态	详情	建议
Windows Update服务	⚠️ WARN	未运行	建议启用自动更新
风险等级: 🟡 中风险

整改建议:

打开服务管理器 (services.msc)
启动 Windows Update 服务
设置启动类型为"自动"
在设置中启用自动更新
7. 远程访问检查
检查项	状态	详情	建议
远程桌面(RDP)	✅ PASS	已禁用	符合要求
风险等级: ✅ 低风险

8. 访问控制检查
检查项	状态	详情	建议
UAC(用户账户控制)	✅ PASS	已启用	符合要求
风险等级: ✅ 低风险

整改优先级
🔴 立即整改（高风险）
启用 Windows 防火墙 - 所有配置文件
配置密码策略 - 复杂度、长度、有效期
启用账户锁定策略 - 防止暴力破解
启用安全审计 - 登录事件、账户管理
🟡 建议整改（中风险）
禁用 SSDP 服务
启用 Windows Update 服务
重命名 Administrator 账户
一键加固脚本
# 以管理员身份运行 PowerShell

# 1. 启用防火墙
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled True

# 2. 禁用 SSDP 服务
Stop-Service -Name "SSDPSRV" -Force
Set-Service -Name "SSDPSRV" -StartupType Disabled

# 3. 启用 Windows Update
Set-Service -Name "wuauserv" -StartupType Automatic
Start-Service -Name "wuauserv"

# 4. 配置审计策略 (需要 auditpol.exe)
# auditpol /set /subcategory:"Logon" /success:enable /failure:enable
# auditpol /set /subcategory:"User Account Management" /success:enable /failure:enable

# 5. 配置密码策略 (需要 secedit 或本地安全策略 GUI)
# 打开 secpol.msc 手动配置
参考标准
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》
Microsoft Windows 安全基线
报告生成时间: 2026-05-06 10:57:02

修复建议能落地这点好评，不是什么“建议加强密码复杂度”的空话。

但有个问题我想说：报告只能在对话框里看，没法导出成 PDF ，但是可以导出md格式。

我要是想给领导看或者存档备查，只能一张张截图，或者直接给领导发md格式，领导一看就烦气了，这个体验就不太好了。

总体感受：好东西，但也有进步空间

一句话总结这次体验：AI 不是来抢运维饭碗的，是把那些重复、费时间的排查活接过去了。以前磁盘检查、火焰图、等保扫描，每个都得自己敲半天命令，现在动动嘴就行。省下来的时间，摸摸鱼不香吗。

方向是对的，产品还有打磨空间。下次再出新版本，我还愿意再试试。

#TencentOS AI 体验官# 在Windows系统上搞AI运维，这事儿靠谱吗？

产品KOL

人工智能

运维

操作系统

TencentOS AI增强版实测：一键完成磁盘诊断、CPU热点分析和等保检查。自然语言交互降低运维门槛，自动生成详细报告并提供可执行修复方案。支持Windows系统，安装简单但缺少PDF导出功能。AI辅助运维省时高效，特别适合处理重复性排查任务。

网络安全

配置审计

安全审计

服务器

防火墙

Windows

2026采购季 | AI焕新·智启新局

ddos

4核4G3M云服务器 新用户低至38元/年！

config

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

#TencentOS AI 体验官# 在Windows系统上搞AI运维，这事儿靠谱吗？

#TencentOS AI 体验官# 在Windows系统上搞AI运维，这事儿靠谱吗？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐