本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。 # 專業化 AWS Windows AMIs 除了標準作業系統版本 AMIs 之外，Amazon 還會建立下列類型的專用 AWS Windows AMIs： **包含 SQL Server 授權的 AMIs** Windows AMI 使用 從 啟動執行個體，Microsoft SQL Server可讓您以資料庫伺服器身分執行執行個體。如需詳細資訊，請參閱[AWS Windows Server 包含授權的 SQL Server AMI AMIs](ami-windows-sql.md)。 **STIG 強化 AMIs** STIG Hardened EC2 Windows Server AMIs 已預先設定超過 160 個必要的安全設定，以協助確保您啟動的執行個體遵循 STIG 合規的最新準則。如需詳細資訊，請參閱[STIG 強化 AWS Windows Server AMIs](ami-windows-stig.md)。 **啟用 NitroTPM AMIs** Amazon 會建立一組預先設定 NitroTPM 和 UEFI 安全開機要求的 AMIs。如需詳細資訊，請參閱[AWS Windows Server 啟用 NitroTPM AMIs](ami-windows-tpm.md)。 您也可以使用 EC2 Image Builder 從其中一個 AWS Windows AMIs 建立自己的自訂 AMI。如需詳細資訊，請參閱 [EC2 Image Builder 使用者指南](https://docs.aws.amazon.com/imagebuilder/latest/userguide/)。 對於本節中的命令列範例，我們建議使用 PowerShell。若要在您的環境中安裝 PowerShell，請參閱 *AWS Tools for PowerShell （第 4 版） 使用者指南*中的[安裝](https://docs.aws.amazon.com/powershell/v4/userguide/pstools-getting-set-up.html)頁面。 **注意** 並非所有 AMIs都適用於所有區域。 ## 尋找 AWS Windows AMI 上面連結的每個專用 AMI 頁面都有自己的篩選搜尋範例，如下所示： + [使用 尋找 Windows Server AMIs Microsoft SQL Server](ami-windows-sql.md#ami-windows-sql-find) + [尋找 STIG Hardened AMI](ami-windows-stig.md#find-windows-stig-ami) + [尋找使用 NitroTPM 和 UEFI 安全開機設定的 Windows Server AMIs](ami-windows-tpm.md#ami-windows-tpm-find) 您也可以搜尋包含EC2Launch v2代理程式的最新 Windows AMIs，如下列 PowerShell 範例所示： ``` Get-SSMLatestEC2Image ` -Path ami-windows-latest ` -ImageName EC2LaunchV2-Windows* | ` Sort-Object Name ``` **注意** 如果此命令未在您的環境中執行，您可能會遺失 PowerShell 模組。如需此命令的詳細資訊，請參閱 [Get-SSMLatestEC2Image Cmdlet](https://docs.aws.amazon.com/powershell/v4/reference/items/Get-SSMLatestEC2Image.html)。 或者，您可以使用 [CloudShell 主控台](https://console.aws.amazon.com/cloudshell/home)並執行 `pwsh` ，以顯示已安裝所有 AWS 工具的 PowerShell 提示。如需詳細資訊，請參閱[「AWS CloudShell 使用者指南」](https://docs.aws.amazon.com/cloudshell/latest/userguide/welcome.html)。 ### 尋找 AWS Windows AMI特定語言的 下列特定 AWS Windows AMIs語言包含在每月版本中： + 英文 + 日文 + 中文 + 韓文 + 捷克文 + 荷蘭文 + 法文 + 德文 + 匈牙利文 + 義大利文 + 波蘭文 + 俄文 + 葡萄牙文 + 西班牙文 + 瑞典文 + 土耳其文 下列範例使用 PowerShell 來搜尋最新的英文語言 AWS Windows AMIs： ``` Get-SSMLatestEC2Image ` -Path ami-windows-latest ` -ImageName *Windows_Server-*English* | ` Sort-Object Name ``` **注意** 如果此命令未在您的環境中執行，您可能會遺失 PowerShell 模組。如需此命令的詳細資訊，請參閱 [Get-SSMLatestEC2Image Cmdlet](https://docs.aws.amazon.com/powershell/v4/reference/items/Get-SSMLatestEC2Image.html)。 或者，您可以使用 [CloudShell 主控台](https://console.aws.amazon.com/cloudshell/home)並執行 `pwsh` ，以顯示已安裝所有 AWS 工具的 PowerShell 提示。如需詳細資訊，請參閱[「AWS CloudShell 使用者指南」](https://docs.aws.amazon.com/cloudshell/latest/userguide/welcome.html)。 # AWS Windows Server 包含授權的 SQL Server AMI AMIs AWS Windows AMIs 包含下列Microsoft SQL Server其中一個SQL Server版本。Windows AMI 使用 從 啟動執行個體，Microsoft SQL Server可讓您以資料庫伺服器身分執行執行個體。 + SQL Enterprise Edition + SQL Server Standard + SQL Server Express + SQL Server Web 如需在 EC2 Microsoft SQL Server 上執行 的詳細資訊，請參閱[Microsoft SQL ServerAmazon EC2《 使用者指南》中的](https://docs.aws.amazon.com/sql-server-ec2/latest/userguide/sql-server-on-ec2-overview.html) 。 每個 AWS Windows AMIs具有 Microsoft SQL Server AMI 的 也包含下列功能： + 自動 Windows 和 SQL Server 更新 + 包含 SQL Server Management Studio + 預先設定的 SQL Server 服務帳戶 ## 使用 尋找 Windows Server AMIs Microsoft SQL Server AWS 受管 AMIs 一律包含 AMI 建立日期做為名稱的一部分。確保搜尋傳回您要尋找AMIs 的最佳方法是新增名稱的日期篩選。使用下列其中一個命令列選項來尋找 AMI。 ------ #### [ AWS CLI ] **尋找最新的 SQL AMIs** 下列範例會擷取包含 的最新 Windows Server AMIs 清單Microsoft SQL Server。 ``` aws ssm get-parameters-by-path \ --path "/aws/service/ami-windows-latest" \ --recursive \ --query 'Parameters[*].{Name:Name,Value:Value}' \ --output text | grep ".*Windows_Server-.*SQL.*" | sort ``` **尋找特定的 AMI** 下列範例會篩選 Windows Server AMIs 名稱、擁有者、平台和建立日期 （年和月），Microsoft SQL Server以 擷取 AMI。輸出格式為資料表，其中包含 AMI 名稱和影像 ID 的資料欄。 ``` aws ec2 describe-images \ --owners amazon \ --filters \ "Name=name,Values=*SQL*" \ "Name=platform,Values=windows" \ "Name=creation-date,Values=2025-05*" \ --query 'Images[].[Name,ImageId]' \ --output text | sort ``` ------ #### [ PowerShell (recommended) ] **尋找最新的 SQL AMIs** 下列範例會擷取包含 的最新 Windows Server AMIs 清單Microsoft SQL Server。 ``` Get-SSMLatestEC2Image ` -Path ami-windows-latest ` -ImageName *Windows_Server-*SQL* | Sort-Object Name ``` **注意** 如果此命令未在您的環境中執行，您可能會遺失 PowerShell 模組。如需此命令的詳細資訊，請參閱 [Get-SSMLatestEC2Image Cmdlet](https://docs.aws.amazon.com/powershell/v4/reference/items/Get-SSMLatestEC2Image.html)。 或者，您可以使用 [CloudShell 主控台](https://console.aws.amazon.com/cloudshell/home)並執行 `pwsh` ，以顯示已安裝所有 AWS 工具的 PowerShell 提示。如需詳細資訊，請參閱[「AWS CloudShell 使用者指南」](https://docs.aws.amazon.com/cloudshell/latest/userguide/welcome.html)。 **尋找特定的 AMI** 下列範例會篩選 Windows Server AMIs 名稱、擁有者、平台和建立日期 （年和月），Microsoft SQL Server以 擷取 AMI。輸出格式為資料表，其中包含 AMI 名稱和影像 ID 的資料欄。 ``` Get-EC2Image ` -Owner amazon ` -Filter @( @{Name = "name"; Values = @("*SQL*")} @{Name = "platform"; Values = @("windows")} @{Name = "creation-date"; Values = @("2025-*")} ) | Sort-Object Name | Format-Table Name, ImageID -AutoSize ``` ------ # STIG 強化 AWS Windows Server AMIs Security Technical Implementation Guides (STIGs) 是 為保護資訊系統和軟體Defense Information Systems Agency (DISA)而建立的組態標準。DISA 記錄三個級別的合規性風險，這些級別稱為類別： + **第一類** - 最高風險。其涵蓋最嚴重的風險，並且包含任何可能導致機密性、可用性或完整性遺失的漏洞。 + **第二類別**-中度風險。 + **第三類別**-低度風險。 每個合規層級包含來自更低層級的所有 STIG 設定。這意味著最高層級包含來自所有層級的所有適用設定。 若要確保您的系統符合 STIG 標準，您必須安裝、設定和測試各種安全設定。STIG Hardened EC2 Windows Server AMIs已預先設定超過 160 個必要的安全設定。Amazon EC2 支援 STIG Hardened AMI的下列作業系統： + Windows Server 2022 年 + Windows Server 2019 年 + Windows Server 2016 年 + Windows Server 2012 R2 STIG Hardened AMI包含更新的Department of Defense (DoD)憑證，可協助您開始使用並實現 STIG 合規。 STIG Hardened AMI適用於所有商業 AWS 和 GovCloud (US) 區域。您可以在 Amazon EC2 主控台從這些 AMI 直接啟動執行個體。它們使用標準Windows定價計費。使用 無需額外費用STIG Hardened AMI。 下列各節列出 Amazon 套用至Windows作業系統和元件的 STIG 設定。 **Topics** + [尋找 STIG Hardened AMI](#find-windows-stig-ami) + [核心和基礎作業系統](#base-os-stig) + [Microsoft .NET Framework 4.0 STIG 第 2 版第 6 版](#dotnet-os-stig) + [WindowsFirewall STIG 第 2 版第 2 版](#windows-firewall-stig) + [Internet Explorer (IE) 11 STIG 第 2 版第 5 版](#ie-os-stig) + [Microsoft Edge STIG 第 2 版第 2 版](#edge-stig) + [Microsoft Defender STIG 第 2 版第 4 版](#defender-stig) + [版本歷史記錄](#stig-version-history) ## 尋找 STIG Hardened AMI 當您從 EC2 主控台啟動執行個體時，您可以搜尋 STIG Hardened EC2 Windows Server AMI，也可以在 CLI 或 PowerShell 中搜尋 AMI，如下所示。 **的名稱模式 STIG Hardened Windows AMIs** + Windows\$1Server-2022-English-STIG-Full-*YYYY.MM.DD* + Windows\$1Server-2022-English-STIG-Core-*YYYY.MM.DD* + Windows\$1Server-2019-English-STIG-Full-*YYYY.MM.DD* + Windows\$1Server-2019-English-STIG-Core-*YYYY.MM.DD* + Windows\$1Server-2016-English-STIG-Full-*YYYY.MM.DD* + Windows\$1Server-2016-English-STIG-Core-*YYYY.MM.DD* + Windows\$1Server-2012-R2-English-STIG-Full-*YYYY.MM.DD* + Windows\$1Server-2012-R2-English-STIG-Core-*YYYY.MM.DD* ------ #### [ Console ] 啟動執行個體時，您可以從**社群 AMI 索引標籤選取 AMIs**，如下所示。 **使用 STIG 強化 Windows Server AMI 啟動 EC2 執行個體** 1. 前往 [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/) 開啟 Amazon EC2 主控台。 1. 從導覽窗格中選擇**執行個體**。這會在目前的 AWS 區域中開啟 EC2 執行個體清單。 1. 從清單上方的右上角選擇**啟動執行個體**。這會開啟**啟動執行個體**頁面。 1. 若要尋找 STIG Hardened AMI，請選擇**應用程式和作業系統映像 (Amazon Machine Image)** 區段右側的**瀏覽更多 AMIs**。這會顯示進階 AMI 搜尋。 1. 選取**社群 AMI** 索引標籤，然後在搜尋列中輸入下列其中一種名稱模式的部分或全部。我們的 AMIs表示它們「由 Amazon 提供」。 **注意** AMI 的日期尾碼 (*YYYY.MM.DD*) 是建立最新版本的日期。您可以搜尋沒有日期尾碼的版本。 ------ #### [ AWS CLI ] **尋找最新的 STIG AMIs** 下列範例會擷取最新的 STIG 強化 Windows Server AMIs清單。 ``` aws ssm get-parameters-by-path \ --path "/aws/service/ami-windows-latest" \ --recursive \ --query 'Parameters[*].{Name:Name,Value:Value}' \ --output text | grep "Windows_Server-.*STIG" | sort ``` **尋找特定的 AMI** 以下範例透過篩選 Windows Server AMIs 名稱、擁有者、平台和建立日期 （年和月） 來擷取 STIG 強化 AMI。輸出格式為資料表，其中包含 AMI 名稱和影像 ID 的資料欄。 ``` aws ec2 describe-images \ --owners amazon \ --filters \ "Name=name,Values=*STIG*" \ "Name=platform,Values=windows" \ "Name=creation-date,Values=2025-05*" \ --query 'Images[].[Name,ImageId]' \ --output text | sort ``` ------ #### [ PowerShell ] **尋找最新的 STIG AMIs** 下列範例會擷取最新的 STIG 強化 Windows Server AMIs清單。 ``` Get-SSMLatestEC2Image ` -Path ami-windows-latest ` -ImageName *Windows_Server-*STIG* | Sort-Object Name ``` **注意** 如果此命令未在您的環境中執行，您可能會遺失 PowerShell 模組。如需此命令的詳細資訊，請參閱 [Get-SSMLatestEC2Image Cmdlet](https://docs.aws.amazon.com/powershell/v4/reference/items/Get-SSMLatestEC2Image.html)。 或者，您可以使用 [CloudShell 主控台](https://console.aws.amazon.com/cloudshell/home)並執行 `pwsh` ，以顯示已安裝所有 AWS 工具的 PowerShell 提示。如需詳細資訊，請參閱[「AWS CloudShell 使用者指南」](https://docs.aws.amazon.com/cloudshell/latest/userguide/welcome.html)。 **尋找特定的 AMI** 以下範例透過篩選 Windows Server AMIs 名稱、擁有者、平台和建立日期 （年和月） 來擷取 STIG 強化 AMI。輸出格式為資料表，其中包含 AMI 名稱和影像 ID 的資料欄。 ``` Get-EC2Image ` -Owner amazon ` -Filter @( @{Name = "name"; Values = @("*STIG*")} @{Name = "platform"; Values = @("amazon")} @{Name = "creation-date"; Values = @("2025*")} ) | Sort-Object Name | Format-Table Name, ImageID -AutoSize ``` ------ ## 核心和基礎作業系統 STIG Hardened EC2 AMI 專為獨立伺服器而設計，並且套用了最高等級的 STIG 設定。 下列清單包含適用於 STIG Hardened Windows AMI 的 STIG 設定。並非所有設定都適用於所有情況。例如，某些 STIG 設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定，例如要求管理員檢閱文件設定。 如需 Windows STIG 的完整清單，請參閱 [STIGs Document Library](https://public.cyber.mil/stigs/downloads/?_dl_facet_stigs=windows) (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊，請參閱 [STIG 檢視工具](https://public.cyber.mil/stigs/srg-stig-tools/)。 ### Windows Server 2022 STIG 第 2 版第 4 版 本版本包含適用於 Windows 作業系統的下列 STIG 設定： V-254335、 V-254336、 V-254337、 V-254338、 V-254351、 V-254357、 V-254363、 V-254481、 V-254247、 V-254265、 V-254269、 V-254270、 V-254271、 V-254272、 V-254273、 V-254274、 V-254276、 V-254277、 V-254278、 V-254285、 V-254286、 V-254287、 V-254288、 V-254289、 V-254290、 V-254291、 V-254292、 V-254300、 V-254301、 V-254302、 V-254303、 V-254304、 V-254305、 V-254306、 V-254307、 V-254308、 V-254309、 V-254310、 V-254311、 V-254312、 V-254313、 V-254314、 V-254315、 V-254316、 V-254317、 V-254318、 V-254319、 V-254320、 V-254321、 V-254322、 V-254323、 V-254324、 V-254325、 V-254326、 V-254327、 V-254328、 V-254329、 V-254330、 V-254331、 V-254332、 V-254333， V-254334、 V-254339、 V-254341、 V-254342、 V-254344、 V-254345、 V-254346、 V-254347、 V-254348、 V-254349、 V-254350、 V-254355、 V-254356、 V-254356、 V-254358、 V-254359、 V-254360、 V-254361、 V-254362、 V-254364、 V-254365、 V-254366、 V-254367、 V-254368、 V-254369、 V-254370、 V-254371、 V-254372、 V-254373、 V-254375、 V-254376、 V-254377、 V-254379、 V-254380、 V-254382、 V-254383、 V-254384、 V-254431、 V-254432、 V-254433、 V-254434、 V-254435、 V-254436、 V-254438、 V-254439、 V-254442、 V-254443、 V-254444， V-254445、 V-254449、 V-254450、 V-254451、 V-254452、 V-254453、 V-254454， V-254455， V-254456、 V-254459、 V-254460、 V-254461、 V-254462、 V-254463、 V-254464、 V-254468、 V-254470、 V-254471、 V-254472、 V-254473、 V-254476、 V-254477、 V-254478、 V-254479、 V-254480、 V-254482、 V-254483、 V-254484、 V-254485、 V-254486、 V-254487、 V-254488、 V-254489、 V-254490、 V-254493、 V-254494、 V-254495、 V-254497、 V-254499、 V-254501、 V-254502、 V-254503、 V-254504、 V-254505、 V-254507、 V-254508、 V-254509、 V-254510、 V-254511、 V-254512、 V-254293、 V-254352、 V-254353， V-254354、 V-254374、 V-254378、 V-254381、 V-254446、 V-254465、 V-254466、 V-254467、 V-254469、 V-254474， V-254475、 和 V-254500 ### Windows Server 2019 STIG 第 3 版第 4 版 本版本包含適用於 Windows 作業系統的下列 STIG 設定： V-205691、 V-205819、 V-205858、 V-205859、 V-205860、 V-205870、 V-205871、 V-205923、 V-205625、 V-205626、 V-205627、 V-205629、 V-205630、 V-205633、 V-205634、 V-205635、 V-205636、 V-205637、 V-205638、 V-205639、 V-205643、 V-205644、 V-205648、 V-205649、 V-205650、 V-205651、 V-205652、 V-205655、 V-205656、 V-205659、 V-205660、 V-205662、 V-205671、 V-205672、 V-205673、 V-205675、 V-205676、 V-205678、 V-205679、 V-205680、 V-205681、 V-205682、 V-205683、 V-205684、 V-205685、 V-205686、 V-205687、 V-205688、 V-205689、 V-205690、 V-205692、 V-205693、 V-205694、 V-205697、 V-205698、 V-205708、 V-205709、 V-205712、 V-205714、 V-205716、 V-205717、 V-205718、 V-205719、 V-205720、 V-205722、 V-205729、 V-205730、 V-205733、 V-205747、 V-205751、 V-205752、 V-205754、 V-205756、 V-205758、 V-205759、 V-205760、 V-205761、 V-205762、 V-205764、 V-205765、 V-205766、 V-205767、 V-205768、 V-205769、 V-205770、 V-205771、 V-205772、 V-205773、 V-205774、 V-205775、 V-205776、 V-205777、 V-205778、 V-205779、 V-205780、 V-205781、 V-205782、 V-205783、 V-205784、 V-205795、 V-205796、 V-205797、 V-205798、 V-205801、 V-205808、 V-205809、 V-205810、 V-205811、 V-205812、 V-205813、 V-205814、 V-205815、 V-205816、 V-205817、 V-205821、 V-205822、 V-205823、 V-205824、 V-205825、 V-205826、 V-205827、 V-205828、 V-205830、 V-205832、 V-205833、 V-205834、 V-205835、 V-205836、 V-205837、 V-205838、 V-205839、 V-205840、 V-205841、 V-205842、 V-205861、 V-205863、 V-205865、 V-205866、 V-205867、 V-205868、 V-205869、 V-205872、 V-205873、 V-205874、 V-205911、 V-205912、 V-205915、 V-205916、 V-205917、 V-205918、 V-205920、 V-205921、 V-205922、 V-205924、 V-205925、 V-236001、 V-257503、 V-205653、 V-205654、 V-205711、 V-205713、 V-205724、 V-205725、 V-205757、 V-205802、 V-205804、 V-205805、 V-205806、 V-205849、 V-205908、 V-205913、 V-205914、 和 V-205919 ### Windows Server 2016 STIG 第 2 版第 10 版 本版本包含適用於 Windows 作業系統的下列 STIG 設定： V-224916、 V-224917、 V-224918、 V-224919、 V-224931、 V-224942、 V-225060、 V-224850、 V-224852、 V-224853、 V-224854、 V-224855、 V-224856、 V-224857、 V-224858、 V-224859、 V-224866、 V-224867、 V-224868、 V-224869、 V-224870、 V-224871、 V-224872、 V-224873、 V-224881、 V-224882、 V-224883、 V-224884、 V-224885、 V-224886、 V-224887、 V-224888， V-224889、 V-224890、 V-224891、 V-224892、 V-224893、 V-224894、 V-224895、 V-224896、 V-224897、 V-224898、 V-224899、 V-224900、 V-224901、 V-224902、 V-224903、 V-224904、 V-224905、 V-224906、 V-224907、 V-224908、 V-224909、 V-224910、 V-224911、 V-224912、 V-224913、 V-224914、 V-224915、 V-224920、 V-224922、 V-224924、 V-224925、 V-224926、 V-224927、 V-224928、 V-224929、 V-224930、 V-224935、 V-224936、 V-224937、 V-224938、 V-224939、 V-224940、 V-224941、 V-224943、 V-224944、 V-224945、 V-224946、 V-224947、 V-224948、 V-224949、 V-224951、 V-224952、 V-224953、 V-224955、 V-224956、 V-224957、 V-224959、 V-224960、 V-224962、 V-224963、 V-225010、 V-225013、 V-225014、 V-225015、 V-225016、 V-225017、 V-225018、 V-225019、 V-225021、 V-225022、 V-225023、 V-225024、 V-225028、 V-225029、 V-225030、 V-225031、 V-225032、 V-225033、 V-225034、 V-225035、 V-225038、 V-225039、 V-225040、 V-225041、 V-225042、 V-225043、 V-225047、 V-225049、 V-225050、 V-225051、 V-225052、 V-225055、 V-225056、 V-225057、 V-225058、 V-225059、 V-225061、 V-225062、 V-225063、 V-225064、 V-225065、 V-225066、 V-225067、 V-225068、 V-225069、 V-225072、 V-225073、 V-225074、 V-225076、 V-225078、 V-225080、 V-225081、 V-225082、 V-225083、 V-225084、 V-225086、 V-225087、 V-225088、 V-225089、 V-225092、 V-225093、 V-236000、 V-257502、 V-224874、 V-224932、 V-224933、 V-224934、 V-224954、 V-224958、 V-224961、 V-225025、 V-225044、 V-225045、 V-225046、 V-225048、 V-225053、 V-225054、 和 V-225079 ### Windows Server 2012 R2 MS STIG 第 3 版第 5 版 本版本包含適用於 Windows 作業系統的下列 STIG 設定： V-225250、 V-225318、 V-225319、 V-225324、 V-225327、 V-225328、 V-225330、 V-225331、 V-225332、 V-225333、 V-225334、 V-225335、 V-225336、 V-225342、 V-225343、 V-225355、 V-225357、 V-225358、 V-225359、 V-225360、 V-225362、 V-225363、 V-225376、 V-225392、 V-225394、 V-225412、 V-225459、 V-225460、 V-225462、 V-225468、 V-225473、 V-225476、 V-225479、 V-225480、 V-225481、 V-225482、 V-225483、 V-225484、 V-225485、 V-225487、 V-225488、 V-225489、 V-225490、 V-225511、 V-225514、 V-225525、 V-225526、 V-225536、 V-225537、 V-225239、 V-225259、 V-225260、 V-225261、 V-225263、 V-225264、 V-225265、 V-225266、 V-225267、 V-225268、 V-225269、 V-225270、 V-225271、 V-225272、 V-225273、 V-225275、 V-225276、 V-225277、 V-225278、 V-225279、 V-225280、 V-225281、 V-225282、 V-225283、 V-225284、 V-225285、 V-225286、 V-225287、 V-225288、 V-225289、 V-225290、 V-225291、 V-225292、 V-225293、 V-225294、 V-225295、 V-225296、 V-225297、 V-225298、 V-225299、 V-225300、 V-225301、 V-225302、 V-225303、 V-225304、 V-225305、 V-225314、 V-225315、 V-225316、 V-225317、 V-225325、 V-225326、 V-225329、 V-225337、 V-225338、 V-225339、 V-225340、 V-225341、 V-225344、 V-225345、 V-225346、 V-225347、 V-225348、 V-225349、 V-225350、 V-225351、 V-225352、 V-225353、 V-225356、 V-225367、 V-225368、 V-225369、 V-225370、 V-225371、 V-225372、 V-225373、 V-225374、 V-225375、 V-225377、 V-225378、 V-225379、 V-225380、 V-225381、 V-225382、 V-225383、 V-225384、 V-225385、 V-225386、 V-225389、 V-225391、 V-225393、 V-225395、 V-225397、 V-225398、 V-225400、 V-225401、 V-225402、 V-225404、 V-225405、 V-225406、 V-225407、 V-225408、 V-225409、 V-225410、 V-225411、 V-225413、 V-225414、 V-225415、 V-225441、 V-225442、 V-225443、 V-225448、 V-225452、 V-225453、 V-225454、 V-225455、 V-225456、 V-225457、 V-225458、 V-225461、 V-225463、 V-225464、 V-225469、 V-225470、 V-225471、 V-225472、 V-225474、 V-225475、 V-225477、 V-225478、 V-225486、 V-225494、 V-225500、 V-225501、 V-225502、 V-225503、 V-225504、 V-225506、 V-225508、 V-225509、 V-225510、 V-225513、 V-225515、 V-225516、 V-225517、 V-225518、 V-225519、 V-225520、 V-225521、 V-225522、 V-225523、 V-225524、 V-225527、 V-225528、 V-225529、 V-225530、 V-225531、 V-225532、 V-225533、 V-225534、 V-225535、 V-225538、 V-225539、 V-225540、 V-225541、 V-225542、 V-225543、 V-225544、 V-225545、 V-225546、 V-225548、 V-225549、 V-225550、 V-225551、 V-225553、 V-225554、 V-225555、 V-225557、 V-225558、 V-225559、 V-225560、 V-225561、 V-225562、 V-225563、 V-225564、 V-225565、 V-225566、 V-225567、 V-225568、 V-225569、 V-225570、 V-225571、 V-225572、 V-225573、 V-225574、 V-225274、 V-225354、 V-225364、 V-225365、 V-225366、 V-225390、 V-225396、 V-225399、 V-225444、 V-225449、 V-225491、 V-225492、 V-225493、 V-225496、 V-225497、 V-225498、 V-225505、 V-225507、 V-225547、 V-225552、 和 V-225556 ## Microsoft .NET Framework 4.0 STIG 第 2 版第 6 版 下列清單包含適用於 STIG Hardened EC2 AMI 的 Windows 作業系統元件的 STIG 設定。下列清單包含適用於 STIG Hardened Windows AMI 的 STIG 設定。並非所有設定都適用於所有情況。例如，某些 STIG 設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定，例如要求管理員檢閱文件設定。 如需 Windows STIG 的完整清單，請參閱 [STIGs Document Library](https://public.cyber.mil/stigs/downloads/?_dl_facet_stigs=windows) (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊，請參閱 [STIG 檢視工具](https://public.cyber.mil/stigs/srg-stig-tools/)。 **2019、2016 和 Windows Server 2012 R2 MS 上的 .NET Framework** V-225238 ## WindowsFirewall STIG 第 2 版第 2 版 下列清單包含適用於 STIG Hardened EC2 AMI 的 Windows 作業系統元件的 STIG 設定。下列清單包含適用於 STIG Hardened Windows AMI 的 STIG 設定。並非所有設定都適用於所有情況。例如，某些 STIG 設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定，例如要求管理員檢閱文件設定。 如需 Windows STIG 的完整清單，請參閱 [STIGs Document Library](https://public.cyber.mil/stigs/downloads/?_dl_facet_stigs=windows) (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊，請參閱 [STIG 檢視工具](https://public.cyber.mil/stigs/srg-stig-tools/)。 **WindowsWindows Server2022、2019、2016 和 2012 R2 MS 上的防火牆** V-241994, V-241995, V-241996, V-241999, V-242000, V-242001, V-242006, V-242007, V-242008, V-241989, V-241990, V-241991, V-241993, V-241998, V-242003, V-241992, V-241997 和 V-242002 ## Internet Explorer (IE) 11 STIG 第 2 版第 5 版 下列清單包含適用於 STIG Hardened EC2 AMI 的 Windows 作業系統元件的 STIG 設定。下列清單包含適用於 STIG Hardened Windows AMI 的 STIG 設定。並非所有設定都適用於所有情況。例如，某些 STIG 設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定，例如要求管理員檢閱文件設定。 如需 Windows STIG 的完整清單，請參閱 [STIGs Document Library](https://public.cyber.mil/stigs/downloads/?_dl_facet_stigs=windows) (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊，請參閱 [STIG 檢視工具](https://public.cyber.mil/stigs/srg-stig-tools/)。 **2022、2019、2016 和 Windows Server 2012 R2 MS 上的 IE 11** V-223016、 V-223056、 V-223078、 V-223015、 V-223017、 V-223018、 V-223019、 V-223020、 V-223021、 V-223022、 V-223023、 V-223024、 V-223025、 V-223026、 V-223027、 V-223028、 V-223029、 V-223030、 V-223031、 V-223032、 V-223033、 V-223034、 V-223035、 V-223036、 V-223037、 V-223038、 V-223039、 V-223040、 V-223041、 V-223042、 V-223043、 V-223044、 V-223045、 V-223046、 V-223048、 V-223049、 V-223050、 V-223051、 V-223052、 V-223053、 V-223054、 V-223055、 V-223057、 V-223058、 V-223059、 V-223060、 V-223061、 V-223062、 V-223063、 V-223064、 V-223065、 V-223066、 V-223067、 V-223068、 V-223069、 V-223070、 V-223071、 V-223072、 V-223073、 V-223074、 V-223075、 V-223076、 V-223077、 V-223079、 V-223080、 V-223081、 V-223082、 V-223083、 V-223084、 V-223085、 V-223086、 V-223087、 V-223088、 V-223089、 V-223090、 V-223091、 V-223092、 V-223093、 V-223094、 V-223095、 V-223096、 V-223097、 V-223098、 V-223099、 V-223100、 V-223101、 V-223102、 V-223103、 V-223104、 V-223105、 V-223106、 V-223107、 V-223108、 V-223109、 V-223110、 V-223111、 V-223112、 V-223113、 V-223114、 V-223115、 V-223116、 V-223117、 V-223118、 V-223119、 V-223120、 V-223121、 V-223122、 V-223123、 V-223124、 V-223125、 V-223126、 V-223127、 V-223128、 V-223129、 V-223130、 V-223131、 V-223132、 V-223133、 V-223134、 V-223135、 V-223136、 V-223137、 V-223138、 V-223139、 V-223140、 V-223141、 V-223142、 V-223143、 V-223144、 V-223145、 V-223146、 V-223147、 V-223148、 V-223149、 V-250540、 V-250541、 和 V-252910 ## Microsoft Edge STIG 第 2 版第 2 版 下列清單包含適用於 STIG Hardened EC2 AMI 的 Windows 作業系統元件的 STIG 設定。下列清單包含適用於 STIG Hardened Windows AMI 的 STIG 設定。並非所有設定都適用於所有情況。例如，某些 STIG 設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定，例如要求管理員檢閱文件設定。 如需 Windows STIG 的完整清單，請參閱 [STIGs Document Library](https://public.cyber.mil/stigs/downloads/?_dl_facet_stigs=windows) (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊，請參閱 [STIG 檢視工具](https://public.cyber.mil/stigs/srg-stig-tools/)。 **Microsoft 2022 Windows Server 年的邊緣** V-235727、 V-235731、 V-235751、 V-235752、 V-235765、 V-235720、 V-235721、 V-235723、 V-235724、 V-235725、 V-235726、 V-235728、 V-235729、 V-235730、 V-235732、 V-235733、 V-235734、 V-235735、 V-235736、 V-235737、 V-235738、 V-235739、 V-235740、 V-235741、 V-235742、 V-235743、 V-235744、 V-235745、 V-235746、 V-235747、 V-235748、 V-235749、 V-235750、 V-235754、 V-235756、 V-235760、 V-235761、 V-235763、 V-235764、 V-235766、 V-235767、 V-235768、 V-235769、 V-235770、 V-235771、 V-235772、 V-235773、 V-235774、 V-246736、 V-235758、 和 V-235759 ## Microsoft Defender STIG 第 2 版第 4 版 下列清單包含適用於 STIG Hardened EC2 AMI 的 Windows 作業系統元件的 STIG 設定。下列清單包含適用於 STIG Hardened Windows AMI 的 STIG 設定。並非所有設定都適用於所有情況。例如，某些 STIG 設定可能不適用於獨立伺服器。組織特定的政策也可能會影響適用的設定，例如要求管理員檢閱文件設定。 如需 Windows STIG 的完整清單，請參閱 [STIGs Document Library](https://public.cyber.mil/stigs/downloads/?_dl_facet_stigs=windows) (STIG 文件庫)。如需有關如何檢視完整清單的詳細資訊，請參閱 [STIG 檢視工具](https://public.cyber.mil/stigs/srg-stig-tools/)。 **Microsoft 2022 Windows Server 上的 Defender** V-213427, V-213429, V-213430, V-213431, V-213432, V-213433, V-213434, V-213435, V-213436, V-213437, V-213438, V-213439, V-213440, V-213441, V-213442, V-213443, V-213444, V-213445, V-213446, V-213447, V-213448, V-213449, V-213450, V-213451, V-213455, V-213464, V-213465, V-213466, V-213426, V-213452 V-213453 ## 版本歷史記錄 下表提供套用至Windows作業系統和Windows元件的 STIG 設定的版本歷史記錄更新。 | Date | AMI | 詳細資訊 | | --- | --- | --- | | 06/19/2025 | Windows Server 2022 STIG 第 2 版第 4 版 Windows Server 2019 STIG 第 3 版第 4 版 Windows Server 2016 STIG 第 2 版第 10 版 Windows Server 2012 R2 MS STIG 第 3 版第 5 版 Microsoft .NET Framework 4.0 STIG 第 2 版第 6 版 WindowsFirewall STIG 第 2 版第 2 版 Internet Explorer 11 STIG 第 2 版第 5 版 Microsoft Edge STIG 第 2 版第 2 版 Microsoft Defender STIG 第 2 版第 4 版 | 2025 年Q1和Q2發行的 AMIs 會視情況更新版本，並套用 STIGs。 | | 03/06/2025 | Windows Server 2022 STIG 第 2 版第 2 版 Windows Server 2019 STIG 第 3 版第 2 版 Windows Server 2016 STIG 第 2 版第 9 版 Windows Server 2012 R2 MS STIG 第 3 版第 5 版 Microsoft .NET Framework 4.0 STIG 第 2 版第 2 版 WindowsFirewall STIG 第 2 版第 2 版 Internet Explorer 11 STIG 第 2 版第 5 版 Microsoft Edge STIG 第 2 版第 2 版 Microsoft Defender STIG 第 2 版第 4 版 | 2024 年Q4 季發行的 AMIs會視情況更新版本，並套用 STIGs。 | | 04/24/2023 | Windows Server 2022 STIG 第 1 版第 1 版 Microsoft Edge STIG 第 1 版第 6 版 Microsoft Defender STIG 第 2 版第 4 版 | 新增對 Windows Server 2022、MicrosoftEdge 和 Defender Microsoft 的支援。 | | 03/01/2023 | Windows Server 2019 STIG 第 2 版第 5 版 Windows Server 2016 STIG 第 2 版第 5 版 Windows Server 2012 R2 MS STIG 第 3 版第 5 版 Microsoft .NET Framework 4.0 STIG 第 2 版第 2 版 WindowsFirewall STIG 第 2 版第 1 版 Internet Explorer 11 STIG 版本 2 第 3 版 | 2022 年 4 季度隨已更新版本發佈的 AMI (如適用)，以及已套用的 STIG。 | | 07/21/2022 | Windows Server 2019 STIG 第 2 版 R4 Windows Server 2016 STIG 第 2 版 R4 Windows Server 2012 R2 MS STIG 第 3 版 R3 Microsoft .NET Framework 4.0 STIG 第 2 版 R1 Windows防火牆 STIG 第 2 版 R1 Internet Explorer 11 STIG V1 R19 | 隨已更新版本釋出的 AMI (如適用)，以及已套用的 STIG。 | | 12/15/2021 | Windows Server 2019 STIG 第 2 版 R3 Windows Server 2016 STIG 第 2 版 R3 Windows Server 2012 R2 STIG 第 3 版 R3 Microsoft .NET Framework 4.0 STIG 第 2 版 R1 Windows防火牆 STIG 第 2 版 R1 Internet Explorer 11 STIG V1 R19 | 隨已更新版本釋出的 AMI (如適用)，以及已套用的 STIG。 | | 6/9/2021 | Windows Server 2019 STIG 第 2 版 R2 Windows Server 2016 STIG 第 2 版 R2 Windows Server 2012 R2 STIG 第 3 版 R2 Microsoft .NET Framework 4.0 STIG 第 2 版 R1 Windows防火牆 STIG V1 R7 Internet Explorer 11 STIG V1 R19 | 已更新的版本 (如適用)，以及已套用的 STIG。 | | 4/5/2021 | Windows Server 2019 STIG 第 2 版 R 1 Windows Server 2016 STIG 第 2 版 R 1 Windows Server 2012 R2 STIG 第 3 版 R 1 Microsoft .NET Framework 4.0 STIG 第 2 R 1 版 Windows防火牆 STIG V1 R 7 Internet Explorer 11 STIG V1 R 19 | 已更新的版本 (如適用)，以及已套用的 STIG。 | | 2020 年 9 月 18 日 | Windows Server 2019 STIG V1 R 5 Windows Server 2016 STIG V1 R 12 Windows Server 2012 R2 STIG 第 2 版 R 19 Internet Explorer 11 STIG V1 R 19 Microsoft .NET Framework 4.0 STIG V1 R 9 Windows防火牆 STIG V1 R 7 | 更新的版本和已套用的 STIG。 | | 12/6/2019 | Server 2012 R2 核心和基礎 V2 R17 Server 2016 核心和基礎 V1 R11 Internet Explorer 11 V1 R18 Microsoft .NET Framework 4.0 V1 R9 Windows防火牆 STIG V1 R17 | 更新的版本和已套用的 STIG。 | | 9/17/2019 | Server 2012 R2 核心和基礎 V2 R16 Sever 2016 核心和基礎 V1 R9 Server 2019 核心和基礎 V1 R2 Internet Explorer 11 V1 R17 Microsoft .NET Framework 4.0 V1 R8 | 初始版本。 | # AWS Windows Server 啟用 NitroTPM AMIs Amazon 會建立一組預先設定 NitroTPM 和 UEFI 安全開機要求的 AMIs，如下所示： + TPM 2.0 命令回應緩衝區 (CRB) 驅動程式已安裝 + NitroTPM 已啟用 + UEFI 安全開機模式已啟用 Microsoft 金鑰 如需 NitroTPM 的詳細資訊，請參閱《[Amazon EC2 使用者指南》中的適用於 Amazon EC2 執行個體的 NitroTPM](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/nitrotpm.html)。 *Amazon EC2 * ## 尋找使用 NitroTPM 和 UEFI 安全開機設定的 Windows Server AMIs AWS 受管 AMIs 一律包含 AMI 建立日期做為名稱的一部分。確保搜尋傳回您要尋找AMIs 的最佳方法是新增名稱的日期篩選。使用下列其中一個命令列選項來尋找 AMI。 ------ #### [ AWS CLI ] **尋找最新的 NitroTPM 和 UEFI 安全開機 AMIs** 下列範例會擷取針對 NitroTPM 和 UEFI 安全開機設定的最新 Windows Server AMIs 清單。 ``` aws ssm get-parameters-by-path \ --path "/aws/service/ami-windows-latest" \ --recursive \ --query 'Parameters[*].{Name:Name,Value:Value}' \ --output text | grep "TPM-Windows_Server" | sort ``` **尋找特定的 AMI** 下列範例會篩選 Windows Server AMIs 名稱、擁有者、平台和建立日期 （年和月），以擷取針對 NitroTPM 和 UEFI 安全開機設定的 AMI。輸出格式為資料表，其中包含 AMI 名稱和影像 ID 的資料欄。 ``` aws ec2 describe-images \ --owners amazon \ --filters \ "Name=name,Values=TPM-Windows_Server-*" \ "Name=platform,Values=windows" \ "Name=creation-date,Values=2025-05*" \ --query 'Images[].[Name,ImageId]' \ --output text | sort ``` ------ #### [ PowerShell (recommended) ] **尋找最新的 NitroTPM 和 UEFI 安全開機 AMIs** 下列範例會擷取針對 NitroTPM 和 UEFI 安全開機設定的最新 Windows Server AMIs 清單。 ``` Get-SSMLatestEC2Image ` -Path ami-windows-latest ` -ImageName TPM-Windows* | Sort-Object Name ``` **注意** 如果此命令未在您的環境中執行，您可能會遺失 PowerShell 模組。如需此命令的詳細資訊，請參閱 [Get-SSMLatestEC2Image Cmdlet](https://docs.aws.amazon.com/powershell/v4/reference/items/Get-SSMLatestEC2Image.html)。 或者，您可以使用 [CloudShell 主控台](https://console.aws.amazon.com/cloudshell/home)並執行 `pwsh` ，以顯示已安裝所有 AWS 工具的 PowerShell 提示。如需詳細資訊，請參閱[「AWS CloudShell 使用者指南」](https://docs.aws.amazon.com/cloudshell/latest/userguide/welcome.html)。 **尋找特定的 AMI** 下列範例會篩選 Windows Server AMIs 名稱、擁有者、平台和建立日期 （年和月），以擷取針對 NitroTPM 和 UEFI 安全開機設定的 AMI。輸出格式為資料表，其中包含 AMI 名稱和影像 ID 的資料欄。 ``` Get-EC2Image ` -Owner amazon ` -Filter @( @{Name = "name"; Values = @("TPM-Windows*")} @{Name = "platform"; Values = @("windows")} @{Name = "creation-date"; Values = @("2026*")} ) | Sort-Object Name | Format-Table Name, ImageID -AutoSize ``` ------