為確保伺服器穩定、安全運行，需建立標準化的日常/週期維護流程。本文整理涵蓋系統健康、資料庫、Web 服務、流量監控的基礎檢查項目，以及軟體限制原則、防病毒、防 Ping、遠端連線控制、強制防火牆等進階安全強化設定。
一、 基礎維護檢查項（每日/多次）
| 項目 | 頻率 | 異常處理 |
|---|
| 事件檢視器（應用程式/安全性/系統） | 每日 | 錯誤事件需查因排除 |
| 共用資料夾 | 每日 | 未授權共用立即刪除 |
| 本地使用者與群組 | 每日 | 未授權帳號立即刪除 |
| 磁碟空間與碎片 | 每日 | 可用 <30% 清理；碎片 >70% 離峰整理 |
| 系統服務與應用程式 | 每日 | 未授權安裝立即移除 |
| IIS 網站 | 每日 | 未授權站台立即停用 |
| 進程與 CPU/記憶體 | 每日多次 | CPU 持續 >90% 查因重啟 |
二、 資料庫維護
- 每日檢查備份作業結果，失敗需手動補備並查因。
- 交易記錄 >300MB 時：完整備份後收縮記錄。
- 每半月檢查索引碎片，掃描密度/平均頁面密度 <100% 或邏輯掃描碎片 >10% 需整理。
三、 Web 系統與流量監控
- 每日檢查登入可用性、回應速度、流量異常。
- 每月備份程式檔案與設定。
四、 進階安全強化（群組原則）
- 軟體限制原則：建立預設「不允許」規則，僅信任簽章或路徑的程式可執行，防止未授權軟體運行。
- 封鎖臨時資料夾執行：新增路徑規則指向
%TEMP% 設為「不允許」，防病毒藏匿。
- 防止惡意 Ping：進階防火牆新增輸入規則，協定 ICMPv4，動作「封鎖連線」。
- 緊急斷開遠端連線：使用者設定 → 管理範本 → 網路 → 網路連線 → 啟用「刪除所有使用者遠端存取連線」。
- 強制所有連線受防火牆保護：電腦設定 → 管理範本 → 網路 → 網路連線 → Windows 防火牆 → 標準設定檔 → 啟用「保護所有網路連線」。
五、 帳號與稽核基準
- 關閉預設共用（C$, ADMIN$ 等）。
- 密碼最長使用期限 90 天，鎖定門檻 5 次失敗、10 分鐘解鎖。
- 稽核原則：成功/失敗均記錄「原則變更」、「登入事件」、「系統事件」、「嘗試變更系統時間」。
將上述清單制成表單、納入排程、指派專人、留存紀錄，才能真正落實伺服器治理。
