Windows TFTP服务器快速搭建与高效配置教程
凌晨兩點的機房，伺服器指示燈在黑暗裡明明滅滅。指尖敲下最後一行指令，看著TFTP順利傳輸韌體檔的瞬間，突然想起十五年前第一次手抖配置失敗的狼狽。這種骨灰級協議像個固執的老夥計，平時躲在角落，關鍵時刻卻總能力挽狂瀾——路由器變磚急救、無盤系統部署、甚至工業設備的韌體更新，沒它真不行。
微軟其實早把TFTP工具塞進了系統深處，只是藏得有點脾氣。按住Win鍵敲optionalfeatures.exe，展開「舊版元件」勾選「TFTP用戶端」是基礎操作。但老手都懂，這只是個能下載的啞巴，真正要當伺服器還得靠命令列。別被網上那些第三方工具迷惑，tftpd32這類軟體方便是方便，企業環境裝個不明來歷的EXE檔案？資安同事怕是要拍桌子的。
以管理員身份打開CMD才是正道。先建個專屬目錄，路徑避開空格和中文是常識，比如C:\\TFTPRoot。接著核心指令登場：netsh firewall set service type=fileandprinter mode=enable profile=domain 這行魔術解開防火牆封印，但別高興太早，Win10/11的Defender防火牆才是真BOSS。手動加條入站規則，UDP 69端口放行只是第一步，更狠的是要允許svchost.exe通過——這步漏掉，九成連線失敗都栽在這。
進階玩家必改註冊表：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\TFTP 底下新增個MaxBlockSize的DWORD值，設成1432能避開某些交換機的MTU黑洞。若遇到大檔案傳輸卡頓，把HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tftpd\\Parameters裡的MaxThreads數值調到20，瞬間解鎖多線程傳輸。見過某廠牌IP電話更新韌體時，預設單線程能磨蹭半小時，調完參數三分鐘收工。
安全警報不能忽視！TFTP天生裸奔，重要資料別往根目錄扔。實戰方案是用NTFS權限鎖死：右鍵點擊TFTPRoot資料夾 > 安全性 > 編輯 > 刪除Everyone群組 > 添加特定服務帳號並限制「讀取及執行」。更狠的招是在防火牆規則裡限制來源IP，只放行機房網段。去年幫某半導體廠部署時，他們產線設備的IP段精確到/29網段，多一台都不給通。
遇到Error on server : Access violation別慌，八成是檔案權限沒開。要是出現Transfer timed out，先ping客戶端確認網路層暢通，再查伺服器是否有兩個網路介面卡——TFTP預設從第一個介面卡回應，綁定錯誤網卡是經典烏龍。曾有個工程師折騰兩小時才發現伺服器上VPN軟體虛擬的網卡搶了優先權。
別小看這套老舊協定，上個月某CDN節點的快取伺服器全數宕機，就是靠預先埋入的TFTP+WinPE組合拳，遠端刷入救援映像重新爬起來。當SSH和KVM全斷時，這個1981年誕生的老兵，依然是你最後的救命稻草。
（實測彩蛋：Win11 22H2的TFTP伺服器支援2GB大檔傳輸，速度竟比某些FTP還穩，微軟這次居然沒砍刀祖傳功能…）
评论: