玩转腾讯云自动化助手TAT

这篇文档非常实用，能巧妙地解决一些问题，拓展系统维护的思路。

购买CVM时注意设置复杂密码，注意勾选自动化助手（TAT）

如果购买过程中忘记勾选了，买下后可以参考文档安装

https://cloud.tencent.com/document/product/1340/51945

TAT运行正常后 → 运行services.msc在服务列表查看有tatsvc正常运行即可

另外，还需要保证tat的内网域名能正常解析，假如改过默认dns，使得tat内网域名解析不了，那就得加hosts实现，以管理员身份打开cmd执行这几句命令来加

echo 169.254.0.138  invoke.tat-tc.tencent.cn >>  c:\\windows\\system32\\drivers\\etc\\hosts
echo 169.254.0.138  notify.tat-tc.tencent.cn >>  c:\\windows\\system32\\drivers\\etc\\hosts
echo 169.254.0.138  notify.tat.tencent-cloud.com >>  c:\\windows\\system32\\drivers\\etc\\hosts

如果控制台重置密码有问题（控制台重置密码依赖cloudbase-init，而cloudbase-init会被很多因素干扰），

此时，在控制台用TAT重置密码就行（前提是装了TAT，没装就用不了）。用TAT重置密码的好处是不用重启机器，上面2处重置密码会重启机器。

除过改密码之外，TAT还能执行很多命令，比如注销会话

如果安装了tat，遇上登录会话卡住的情况，可以试试在tat里执行这2句命令

wget http://windowsbj-1251783334.cos.ap-beijing.myqcloud.com/logoff.bat -Outfile c:\\logoff.bat

cmd.exe /c c:\\logoff.bat

再比如，win10或win11内核的机器，默认带defender，挺敏感的，可能存在一定的误报，如果你觉得是误报，如果TAT生效的话，可以通过TAT下发powershell指令，比如

Add-MpPreference -ExclusionPath "C:\\Program Files (x86)\\WinAgent\\*"

再比如，GPU服务器控制台vnc跟普通cvm不一样，当独立显卡为默认显示时，控制台vnc就不会正常使用了，只能远程mstsc访问服务器，假如不小心把网卡禁用了或者不小心开了防火墙，那远程mstsc的路子也断了，此时想进系统去复原操作，而控制台vnc又用不了就比较尴尬

假如网卡没禁用、系统内误操作开了一些类似防火墙规则的限制，比如第三方软件搞了特殊的限制使得不能远程，此时想进系统去除限制，进不去系统，又不知如何下发指令复原，只能依赖进系统后在图形界面上操作，此时可以下发指令使下次开机时不加载显卡驱动，这样控制台vnc就可以像普通cvm那样操作了，到时候进去去除限制即可，然后再把干预的开机不加载显卡驱动的动作复原回去，重启后就跟误操作之前一样了。具体命令参考我这篇文档尾部：https://cloud.tencent.com/developer/article/1853791

具体过程我录了个视频：https://cloud.tencent.com/developer/video/34331

禁止显卡驱动的命令：

reg add "HKLM\\SYSTEM\\CurrentControlSet\\Services\\nvlddmkm" /v "Start" /d 4 /t REG_DWORD /f

reg add "HKLM\\SYSTEM\\ControlSet001\\Services\\nvlddmkm" /v "Start" /d 4 /t REG_DWORD /f

二选一执行

恢复显卡驱动的命令：

reg add "HKLM\\SYSTEM\\CurrentControlSet\\Services\\nvlddmkm" /v "Start" /d 3 /t REG_DWORD /f

reg add "HKLM\\SYSTEM\\ControlSet001\\Services\\nvlddmkm" /v "Start" /d 3 /t REG_DWORD /f

二选一执行