Windows Server 2008 R2 伺服器常規維護清單：從事件日誌到資料庫備份完整規範

針對 Windows Server 2008 R2 制定的標準化維護作業程序（SOP），涵蓋系統健康、資料庫、Web 服務、流量監控與安全性強化五大面向，具體到每日/每半月/每月頻率與異常處理流程，適合 IT 運維團隊建立巡檢清單。

一、系統運行狀態檢查（每日）

• 事件日誌（應用程式/安全性/系統）錯誤排查
• 共用資料夾：移除未授權共用
• 本地使用者與群組：移除未授權帳號
• 磁碟空間＜30% 清理；碎片＞70% 排程重組
• 服務與應用程式：移除未授權安裝
• IIS：移除未授權網站
• 進程：可疑程式終止並刪除執行檔
• CPU 持續＞90% 排查原因、視情況重啟

二、資料庫狀態檢查與維護

• 每日：維護計畫執行結果、交易日誌＞300MB 完整備份後壓縮
• 每半月：索引碎片掃描，密度＜100%/邏輯掃描碎片＞10% 執行重組/重建

三、Web 系統檢查

• 每日：登入測試、回應速度監控
• 每月：程式檔案備份

四、Web 流量檢查

• 每日：流量異常分析處理

五、安全性強化專項（群組原則）

1. 軟體限制原則：僅允許本地管理員執行非受信程式
2. 路徑規則：臨時資料夾設為「不允許」執行，防病毒藏匿
3. 防火牆入站規則：阻擋 ICMPv4（Ping）
4. 遠端桌面：啟用「刪除所有使用者遠端存取連線」應急斷開
5. 防火牆標準設定檔：啟用「保護所有網路連線」

六、帳戶與稽核基線（第二部分）

• 開機停用預設共用（C$, ADMIN$ 等）
• 密碼最長使用期限 90 天
• 帳戶鎖定門檻：5 次失敗，10 分鐘解鎖
• 稽核原則：原則變更/登入事件/系統事件/嘗試變更系統時間 → 成功/失敗皆記錄

執行建議

將上述項目製成 Excel/Markdown 清單，指派責任人、頻率、簽核欄位，納入 ITIL 變更/事件管理流程。