# Windows 标准部署 {% hint style="success" %} 对应的[官方文档地址](https://bitwarden.com/help/install-on-premise-windows/) {% endhint %} 这篇文章将指导您安装和部署 Bitwarden 到您自己的 Windows 服务器。Bitwarden 也可以安装和部署在 [Linux 和 macOS](/docs/self-hosting/deploy-and-configure/docker/linux-standard-deployment.md) 机器上。请查看 Bitwarden [软件发布支持](/docs/security/software-development/software-release-support.md)文档。 ## 要求
最低推荐
处理器x64, 1.4GHzx64, 2GHz 双核
内存6 GB RAM8+ GB RAM
存储76 GB90 GB
Docker 版本Engine 26+ 以及 ComposeªEngine 26+ 以及 Composeª
**ª** - Docker Compose 可以通过 Docker Desktop 安装，其中包含 Engine 和 Compose。 ### 嵌套虚拟化 在 Windows 服务器上运行 Bitwarden **需要使用嵌套虚拟化**。请检查您的管理程序的文档以了解是否支持嵌套虚拟化以及如何启用它。 {% hint style="success" %} 如果您将 Windows Server 作为 Azure VM 运行，我们建议使用**运行 Windows Server 2022 的标准 D2s v3 虚拟机**，它满足所有[系统要求](#system-specifications)，包括对嵌套虚拟化的支持。您还需要选择**安全类型：标准**，而不是默认的**受信任启动虚拟机**。 {% endhint %} ## TL;DR > **\[译者注]**：TL;DL - Too long; Don't read，直译为「太长，请不要看」，实际意思为「此文篇幅较长，看此总结」，一般用在比较长篇幅的内容前面，后面跟着一段简短的总结内容。 以下是本文中[安装步骤](#installation-procedure)的摘要。本节中的链接将跳转至详细的**安装步骤**部分： 1、[**配置您的域名**](#configure-your-domain)。设置您的域名 DNS 记录指向你的主机，并打开主机上的 80 和 443 端口。 2、在您的机器上[**安装和设置桌面版 Docker**](#setup-docker-desktop)。 3、[**创建 Bitwarden 用户和目录**](#create-bitwarden-local-user-and-directory)以完成安装。 4、从 [**https://bitwarden.com/host**](https://bitwarden.com/host) 获取安装 ID 和安装密钥用于安装过程。 更多信息，请参阅[我的安装 ID 和安装密钥是用来干什么的？](/docs/self-hosting/hosting-faqs.md#q-what-are-my-installation-id-and-installation-key-used-for)。 5、在您机器上[**安装 Bitwarden**](#install-bitwarden)。 6、在 `./bwdata/env/global.override.env` 中调整设置以[**配置您的环境**](#configure-your-environment)。 {% hint style="success" %} 至少要配置 `globalSettings__mail__smtp...` 变量以设置用于邀请和验证用户的电子邮箱服务器。 {% endhint %} 7、[**启动您的实例**](#start-bitwarden)。 8、在网页浏览器中打开您配置的域名来测试您的安装。 9、部署后，我们建议定期[备份您的服务器](/docs/self-hosting/backup-server-data.md)并[检查系统更新](/docs/self-hosting/update-a-server.md)。 ## 安装步骤 {% hint style="info" %} 使用 PowerShell ISE 运行 PowerShell 命令会导致 Bitwarden 安装失败。要成功完成安装将需要 PowerShell。 {% endhint %} ### 配置您的域名 默认情况下，Bitwarden 通过本地主机上的 80 (`http`) 和 443 (`https`) 端口提供服务。您应该打开这些端口，以便可以从网络内部和/或网络外部访问 Bitwarden。您也可以在安装过程中选择使用其他端口。 {% hint style="success" %} **如果您使用的是 Windows 防火墙**，Windows 版 Docker Desktop 不会自动在 Windows 防火墙中为自己添加例外。为 TCP 端口 80 和 443（或选择的替代端口）添加例外以防止出现一些错误。 {% endhint %} 我们建议配置一个带 DNS 记录的域名（例如，`bitwarden.example.com`）指向您的托管主机，特别是当您通过互联网提供 Bitwarden 服务时。 ### 设置 Docker Desktop Bitwarden 将使用一系列 [Docker 容器](https://docs.docker.com/get-started/)部署并运行在您的机器上。Bitwarden 可以使用任何 Docker 版本或计划运行。评估哪个版本最适合您的安装。 容器部署使用 [Docker Compose](https://docs.docker.com/compose/) 进行编排。Docker Compose 可通过 Docker Desktop 安装，其包含 Engine 和 Compose。[安装 Docker Desktop 以获取 Engine 和 Compose](https://docs.docker.com/desktop/install/windows-install/)。 在此次设置过程中，您必须**取消选择** **Use WSL2 instead of Hyper-V (recommended)** 选项。安装后，打开 Docker Desktop 然后选择 **⚙️Settings**，然后选择 **Resources**。Bitwarden 至少需要分配 4GB RAM 给 Docker Desktop。此设置将 Windows 的 RAM 专用于 Docker。因此，设置此值过高可能会导致 Windows 不稳定。 ### 创建 Bitwarden 本地用户和目录 打开 PowerShell，然后通过运行以下命令创建一个 Bitwarden 本地用户： ```bash PS C:\> $Password = Read-Host -AsSecureString ``` 运行上述命令后，在文本输入对话框中输入所需的密码。指定密码后，运行以下命令： ```powershell New-LocalUser "Bitwarden" -Password $Password -Description "Bitwarden Local Admin" ``` 作为新创建的用户，在 `C:\` 下创建一个 Bitwarden 文件夹： ```bash PS C:\> mkdir Bitwarden ``` 接下来，将该用户添加至本地管理员组： ```bash net localgroup Administrators Bitwarden /add ``` 在 Docker Desktop中，导航到 **Settings** → **Resources** → **File Sharing**，将创建的目录（`C:\Bitwarden`）添加到资源列表中。选择 **Apply & Restart** 以使您的更改生效。 {% hint style="info" %} Bitwarden 用户必须添加到 docker-users 组中。请参阅 [Docker 文档](https://docs.docker.com/desktop/install/windows-install/#install-docker-desktop-on-windows)了解如何操作。 {% endhint %} 我们建议在完成本文件中所有后续步骤之前，以新创建的用户身份登录。 ### 安装 Bitwarden Bitwarden 提供了一个 Powershell Cmdlet 文件 (`.ps1`)，以便在 Windows 机器上轻松安装。完成以下步骤以使用 Cmdlet 安装 Bitwarden： {% hint style="success" %} 您[已经创建 Bitwarden 用户和目录](#create-bitwarden-local-user-and-directory)后，请以 `Bitwarden` 用户身份完成以下操作。 {% endhint %} 1、导航到[已创建](#create-bitwarden-local-user-and-directory)的目录： ```powershell cd C:\Bitwarden ``` 2、运行以下命令下载 Bitwarden 安装脚本 (`bitwarden.ps1`)： ```powershell Invoke-RestMethod -OutFile bitwarden.ps1 -Uri "https://func.bitwarden.com/api/dl/?app=self-host&platform=windows" ``` 3、使用以下命令运行安装程序脚本： ```powershell .\bitwarden.ps1 -install ``` 4、完成安装程序中的以下提示： * **Enter the domain name for your Bitwarden instance（输入您的 Bitwarden 实例的域名）:**\ 通常，此值应该是已配置的 DNS 记录。 * **Do you want to use Let's Encrypt to generate a free SSL certificate? (y/n)（您想使用 Let's Encrypt 生成免费的 SSL 证书吗？）:**\ 指定 `y` 来使用 Let's Encrypt 生成一个可信的 SSL 证书。你会被提示输入一个电子邮箱地址，以便从 Let's Encrypt 获取到期提醒。更多信息，请参阅[证书选项](/docs/self-hosting/deploy-and-configure/configuration-options/certificate-options.md)。 或者，指定 `n` 并使用 **Do you have a SSL certificate to use?** 选项。 * **Enter your installation id（输入您的安装 ID）:**\ 通过 使用一个有效的电子邮箱地址来获取安装 ID。更多详细信息，请参阅[我的安装 ID 和安装密钥是用来干什么的？](/docs/self-hosting/hosting-faqs.md#q-what-are-my-installation-id-and-installation-key-used-for) * **Enter your installation key（输入您的安装密钥）:** 通过 使用一个有效的电子邮箱地址来获取安装密钥。更多详细信息，请参阅[我的安装 ID 和安装密钥是用来干什么的？](/docs/self-hosting/hosting-faqs.md#q-what-are-my-installation-id-and-installation-key-used-for) * **Enter your region (US/EU)（输入您的区域 (US/EU)）：**\ 输入 US 或 EU，具体取决于您将用于许可付费功能的[云端服务器](/docs/security/server-geographies.md)，仅适用于您将自托管账户或组织连接到付费订阅的情况。 * **Do you have a SSL certificate to use? (y/n)（您拥有自己的 SSL 证书吗？）:**\ 如果您已经有自己的 SSL 证书，请指定 `y`，并将必要的文件放在 `C:\Bitwarden\bwdata\ssl\` 目录下。您会被问到是否使用受信任的 SSL 证书（y/n）。更多信息，请参阅[证书选项](/docs/self-hosting/deploy-and-configure/configuration-options/certificate-options.md)。 或者，指定 `n` 并使用 **self-signed SSL certificate?** 选项，这只是为了测试目的而推荐的。 * **Do you want to generate a self-signed SSL certificate? (y/n)（您想生成一个自签名证书吗？）:**\ 指定 `y` 让 Bitwarden 为您生成一个自签名证书。这个选项只推荐用于测试。更多信息，请参阅[证书选项](/docs/self-hosting/deploy-and-configure/configuration-options/certificate-options.md)。 如果您指定 `n`，您的实例将不使用 SSL 证书，您需要使用前置 HTTPS 代理来安装，否则 Bitwarden 应用程序将无法正常运行。 ### 安装后配置 配置您的环境可能涉及对两个文件进行更改：一个[环境变量文件](#environment-variables-required)和一个[安装文件](#installation-file)： #### 环境变量（必须） `bitwarden.ps1` Cmdlet 未配置 Bitwarden 的某些功能。通过编辑位于 `./bwdata/env/global.override.env` 的环境文件来配置这些设置。至少，您应该替换以下值： ```systemd ... globalSettings__mail__smtp__host= globalSettings__mail__smtp__port= globalSettings__mail__smtp__ssl= globalSettings__mail__smtp__username= globalSettings__mail__smtp__password= ... adminSettings__admins= ... ``` 替换 `globalSettings__mail__smtp...=` 的占位符将配置 SMTP 邮件服务器，该服务器将用于向新用户发送验证电子邮件和向组织发送邀请。将电子邮件地址添加到 `adminSettings__admins=` 将提供对管理门户的访问权限。 编辑 `global.override.env` 后，运行以下命令以使更改生效： ```powershell .\bitwarden.ps1 restart ``` #### 安装文件 Bitwarden 安装脚本使用 `./bwdata/config.yml` 中的设置来生成必要的资产，以用于安装。某些安装场景（例如，在代理服务器后面使用备用端口进行安装）可能需要对 `config.yml` 进行调整，这些调整在标准安装过程中没有提供。 根据需要编辑 `config.yml` 文件，并使用以下命令以使更改生效： ```powershell .\bitwarden.ps1 -rebuild ``` ### 启动 Bitwarden 完成所有前面的步骤后，通过运行以下命令启动您的 Bitwarden 实例： ```powershell .\bitwarden.ps1 -start ``` {% hint style="info" %} 首次启动 Bitwarden 时，可能会花费一些时间，因为它会从 Docker Hub 下载镜像。 {% endhint %} 验证所有容器是否正常运行： ```powershell docker ps ```

显示健康容器的列表

恭喜！Bitwarden 现在已启动并运行在您指定的域名（如上面的示例 `https://bitwarden.example.com`）上了。在网页浏览器中访问网页密码库以确认它是否已经正常工作。 您现在可以注册新账户并登录。您需要配置 `smtp` 环境变量（请参阅[环境变量](/docs/self-hosting/deploy-and-configure/docker/linux-standard-deployment.md#environment-variables)）以验证新账户的电子邮箱地址。 {% hint style="success" %} 部署完成后，我们建议定期[备份您的服务器](/docs/self-hosting/backup-server-data.md)并[检查系统更新](/docs/self-hosting/update-a-server.md)。 {% endhint %} ## 下一步 * 如果您打算自托管一个 Bitwarden 组织，请参阅[自托管组织](/docs/self-hosting/plan-for-deployment/self-host-an-organization.md)以开始。 * 更多信息，请参阅[自托管 FAQ](/docs/self-hosting/hosting-faqs.md)。 ## 在启动时启动 Docker 如果您有已登录的 RDP 会话，桌面版 Docker 才会在启动时自动启动。无论是否有用户登录，都要在启动时启动桌面版 Docker： {% hint style="danger" %} Docker Desktop 在启动后可能需要长达 15 分钟才能启动完成并可以从网络访问容器。 {% endhint %} 1、打开 Windows 任务计划程序并从操作菜单中选择**创建任务…** 。 2、使用以下安全选项配置任务： * 将任务设置为使用[已创建](#create-bitwarden-local-user-and-directory)的 `Bitwarden` 用户账户。 * 将任务设置为**无论用户是否登录均运行**。 3、选择**触发器**选项卡并新建如下的触发器： * 从开始任务下拉菜单中，选择**启动时**。 * 在高级设置部分，勾选**延迟任务:** 复选框并从下拉菜单中选择 **1 分钟**。 4、选择**操作**选项卡并新建如下的操作： * 在程序或脚本输入栏中，指定 `"C:\Program Files\Docker\Docker\frontend\Docker Desktop.exe"`。 5、选择**确定**完成定时任务的创建。 ## 脚本命令参考 Bitwarden 安装脚本 (`bitwarden.ps1`) 具有以下可用的命令。所有命令都必须加上前缀 `-`（开关参数），例如 `.\bitwarden.ps1 -start`： | 命令 | 描述 | | ----------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------- | | -install | 启动安装程序。 | | -start | 启动所有容器。 | | -restart | 重新启动所有容器。 | | -stop | 停止所有容器。 | | -update | 更新所有容器和数据库。 | | -updatedb | 更新/初始化数据库。 | | -updaterun | 更新 `run.sh` 文件。 | | -updateself | 更新安装脚本。 | | -updateconf | 更新所有容器，而无需重新启动正在运行的实例。 | | -uninstall |

在执行此命令之前，系统会提示您保存数据库文件。选 y 将创建一个包含最新备份的数据库的 tar 文件。

停止容器，删除 bwdata 目录及其所有内容，并删除临时卷。执行后，系统会询问您是否还要清除所有 Bitwarden 镜像。

| | -renewcert | 续签证书。 | | -rebuild | 重建从 `config.yml` 生成的安装资产。 | | -help | 列出所有命令。 | --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://help.ppgg.in/docs/self-hosting/deploy-and-configure/docker/windows-standard-deployment.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.