Win 11: servizi, firewall, WSL2 e backup dopo deploy

Dopo un deploy su Windows Server o Windows 11 in ambito sysadmin, i problemi più fastidiosi non sono quasi mai quelli “grandi” e visibili. Spesso il servizio parte ma non ascolta sulla porta giusta, una regola firewall resta troppo stretta, WSL2 non monta più la VHDX o il backup non è realmente eseguibile. Per questo conviene fare una mini checklist post-deploy: pochi controlli, ma sempre nello stesso ordine, così da capire subito se l’ambiente è stabile o se c’è un punto debole da correggere prima che diventi un incidente.

Qui sotto trovi una procedura pratica, pensata per chi gestisce server, macchine di test o postazioni Win 11 usate come ambiente operativo. I controlli sono rapidi, verificabili e reversibili. L’obiettivo non è “fare tutto”, ma confermare che i quattro pilastri siano a posto: servizi, firewall, WSL2 e backup.

Perché questa checklist funziona

Un deploy può sembrare riuscito anche quando in realtà ha rotto un dettaglio essenziale. Il servizio può risultare avviato ma non rispondere; il firewall può bloccare solo una porta secondaria; WSL2 può funzionare a metà, con distro presenti ma rete o disco instabili; il backup può essere configurato ma non testato. La checklist post-deploy serve proprio a ridurre il tempo tra l’errore e la scoperta dell’errore.

La logica migliore è questa: prima verificare l’esistenza del servizio e il suo stato, poi controllare che la porta sia davvero in ascolto, quindi confermare che il firewall lasci passare il traffico previsto e, infine, testare che i backup siano visibili e avviabili. Se usi WSL2 per tool di build, script o automazioni, controlla anche che il layer Linux sia sano prima di considerare chiuso il deploy.

1) Verifica servizi: stato, avvio e log essenziali

Il primo controllo riguarda i servizi Windows interessati dal deploy. Non basta sapere che “sono avviati”: serve capire se sono running, se si riavviano correttamente e se hanno scritto errori nel registro eventi.

Controllo rapido da PowerShell

Per i servizi principali, usa un controllo mirato. Ad esempio, se hai appena distribuito un’app che gira come servizio, verifica nome, stato e avvio automatico: