硬件層（物理基礎）
- CPU/顯卡/內存超頻適度： 溫度墻內穩定運行，Prime95/FurMark 壓測 30 分鐘無錯誤才算合格，否則隨機重啟/藍屏。
- 插槽/金手指氧化/接觸不良： 顯卡/內存/硬盤數據線/電源線必須扎實插緊，必要時擦拭金手指、更換線材。
- BIOS 設置科學： 「最優預設」不等於「最穩定」，關鍵項（內存時序、電壓、啟動順序、電源管理）需按硬件手冊手動調優。
- 優質電源/穩壓器/UPS： 電壓波動、瞬時斷電是無聲殺手，品牌額定功率留 30% 冗餘，關鍵業務配線互動式/在線式 UPS。
- 定期除塵/更換硅脂： 半年清理風道、風扇、散熱片；CPU/顯卡核心硅脂 1-2 年更換一次，溫度降 5-15°C。
軟件/系統層（邏輯防線）
- 來源不明軟盤/光盤/USB/郵件附件嚴禁直插/直開： 沙箱/虛擬機/在線查毒 (VirusTotal) 先行分析。
- 軟件未正常退出切勿強制斷電： NTFS 日誌雖有保護，但數據庫/郵件服務器/文件服務器強制斷電極易損壞數據完整性。
- 安裝軟件提示「覆蓋文件」預設選「否」： 系統文件/共享 DLL 通常舊版本更穩定，除非明確知道新版本修復關鍵 Bug。
- 卸載軟件保留共享文件： 刪除可能導致其他程序缺失 DLL/OCX 而崩潰。
- IRQ/資源衝突排查： 設備管理器檢查「資源」標簽，手動分配唯一 IRQ/IO/DMA/內存地址，避免邊緣設備共用中斷導致死機。
- 啟動順序科學： 依賴服務/驅動優先（如數據庫→應用服務→監控代理），避免競態條件導致服務啟動失敗拖垮系統。
- 大型應用運行時不隨意關閉其他程序： 內存/句柄/GDI/USER 對象資源緊張時強制釋放易觸發系統級死鎖。
- 內存不足時不強行運行大內存程序： 4GB 以下系統建議關閉視覺效果、禁用 Prefetch/Superfetch、增大虛擬內存至物理 2 倍。
- 關鍵文件/系統文件設置隱藏/只讀/系統屬性： 防誤刪/誤覆蓋，註冊表關鍵鍵值設置 ACL 拒絕寫入。
安全/習慣層（人為因素）
- 實時殺毒+定期全盤掃描+專項木馬查殺： 三引擎交叉驗證。
- 系統/驅動/軟件補丁及時安裝： WSUS/SCCM/Intune 自動化分發，關鍵補丁 48 小時內部署。
- 最小權限原則： 日常使用標準用戶，UAC/RunAs 提權，Administrator 僅維護時登錄。
- 重要數據 3-2-1 備份策略： 3 副本、2 種介質、1 異地，定期演練恢復。
- 遠程桌面/SSH 僅放行管理 IP + 密鑰認證 + 非標準端口 + Fail2Ban/IPsec： 杜絕暴力破解。
- 禁用非必要服務： Server/Workstation/Remote Registry/Print Spooler (非打印機)/Messenger/Computer Browser 等。
- 註冊表/組策略備份版本化： 變更前導出 .reg/.gpo，變更後驗證，異常秒級回滾。
- 監控告警體系： Zabbix/Prometheus+Grafana 監控 CPU/內存/磁盤/網絡/關鍵服務/事件日誌關鍵 Event ID，閾值觸發釘釘/企業微信/郵件告警。
- 定期滲透測試/漏洞掃描： 內部紅隊/外部授權測試，修復驗證閉環。
- 應急預案演練： 藍屏/勒索/數據洩露/硬件故障場景半年一演練，RTO/RPO 量化考核。
總結
死機絕非隨機事件，90% 以上可通過「硬件穩健、系統精簡、軟件規範、習慣紀律」四大支柱預防。將 24 條鐵律納入運維 SOP、自動化巡檢腳本、新員工培訓考核，將故障率壓至萬分之幾。
