IT 預防性維護清單：每週、每月、每季、每年各做甚麼

簡短回答：IT 預防性維護，就是按計劃做小型檢查，在用戶報障之前發現問題。把工作按頻率（每週、每月、每季、每年）和範圍（服務器、網絡、終端、備份、帳戶）分開，每項指定負責人並記錄結果。下文的閾值只是起點，要按你的環境調整。

本文寫給負責中小企業 IT 的人，也寫給需要檢查外判服務商是否有做例行工作的人。你會得到一份可以直接複製到共享文件或工單系統的清單，任務已分好組，每次到訪或每個月都有明確的待辦事項。

把它當模板使用。不適用的刪去，需要的加上，並為每一次執行留下附日期的記錄。

怎樣使用這份清單

1. 先做資產清單。列出服務器、網絡設備、終端、雲端服務和備份工作。下面的每項任務都對應清單內的項目。
2. 每項任務都有負責人和到期日。「IT 部門」不算負責人。
3. 記錄結果，不要只寫「已完成」。寫下你看到的數字（剩餘磁盤空間、備份時間、固件版本），下個月才能比較。
4. 把重複的檢查變成警報。如果每週查同一件事、結果總是正常，就改為監控，有警報時才去看。參閱該監控甚麼，以及警報閾值怎樣起步。
5. 變更放進維護時段。凡是會重新啟動服務或設備的操作，都放進約定的維護時段，並準備好退路（參閱補丁管理流程）。

每週（約 30 分鐘，主要是檢視）

1. 備份：查看每個備份工作的報告。任何失敗或被略過的工作，當天開工單。
2. 警報：檢視未處理的監控警報，逐條關閉、修復或調整。
3. 儲存：檢查服務器和共享儲存的磁盤空間。起點：任何剩餘空間低於 20% 或低於 50 GB 的磁盤分區都要排查（容量很大的磁盤分區，只看百分比會太遲發現）。
4. 保安控制台：檢視新警報，以及被報告為未受保護或已過期的設備。
5. 帳戶：檢視登入失敗激增、被鎖定的用戶和新增的管理員角色。
6. 工單：找出被三位或以上用戶報告的同一故障。這是要修復的問題，不是三張要關閉的工單。

每月

服務器

1. 透過補丁循環安裝本月的作業系統和應用程式更新，並在每部服務器重新啟動後檢查。
2. 檢視系統和應用程式事件記錄裡反覆出現的錯誤和警告。
3. 檢查磁盤健康、RAID 或儲存集區狀態，以及硬件警報（風扇、電源、溫度）。
4. 對比上月的 CPU 和記憶體趨勢。持續上升的趨勢要在變成故障前訂出對策。
5. 確認時間同步、DNS 和 DHCP 服務正常，DHCP 地址範圍仍有餘裕。
6. 清理過期帳戶、排程工作和測試服務。

網絡

1. 檢查交換機、防火牆和無線 AP 的狀態、運行時間和連結錯誤。
2. 確認互聯網線路和後備線路可用，並對照基線記錄延遲和封包遺失。
3. 檢視防火牆記錄中被攔截的模式，以及從未命中的規則。
4. 跟進無線覆蓋投訴和繁忙的 AP。
5. 確認防火牆、交換機和路由器都有配置備份，而且最新一份夠新。
6. 檢查網絡硬件的保養、支援和保安訂閱的到期日。

終端

1. 檢查手提電腦和桌面電腦的補丁狀態和待重新啟動情況。
2. 檢視超過 14 天（起點值）沒有向管理系統報到的設備。
3. 確認每部設備都啟用了磁盤加密和保安防護。
4. 檢查用戶反映的電池和明顯的硬件故障。
5. 按入職、離職和調動更新資產清單。

備份

1. 從備份中還原一個文件或一封電郵，證明數據可讀。
2. 檢查保留期限與約定一致，異地或雲端副本是最新的。
3. 檢查備份儲存的容量和增長情況。

帳戶與保安

1. 停用離職同事的帳戶，覆檢長期沒有登入的帳戶。
2. 覆檢誰擁有管理員角色，移除不再需要的人。
3. 檢查證書和域名到期日（提前 30 天通知是起點值）。
4. 檢視電郵防護報告中垃圾郵件或釣魚郵件的上升趨勢。

每季

1. 還原測試：把整部服務器或關鍵系統還原到測試環境，記錄所需時間，並與你設定的復原目標比較。術語參閱 RTO 與 RPO 的分別。
2. 固件和驅動程式：在維護時段內安排交換機、防火牆、無線 AP、儲存和服務器固件的更新。
3. 防火牆規則覆檢：移除未使用、重複或範圍過闊的規則，並確認每條規則都有指定負責人。
4. 容量覆檢：把儲存、授權數量、頻寬和服務器負載與過去三個月比較，標出六個月內會用盡的項目。
5. 權限覆檢：請各部門主管確認誰應該訪問共享文件夾和關鍵應用程式。
6. 現場檢查：檢查機房或機櫃的灰塵、溫度、線纜損壞、鬆脫的標籤和 UPS 電池狀態。
7. 文件：更新網絡圖、IP 清單和聯絡人清單中有變動的部分。
8. 指標覆檢：檢視工單趨勢、重複故障、補丁覆蓋率和備份成功率，選出下一季最需要處理的兩件事。

每年

1. 災難復原演練：演練一個情境（主辦公室無法使用、關鍵服務器損壞、勒索軟件），記下哪裡比計劃花了更長時間。
2. 硬件生命周期覆檢：列出超過計劃使用年期或已不在廠商支援範圍內的設備，並編列更換預算。為淘汰的設備規劃安全清除和處置；參閱 IT 資產處置服務。
3. 合約和續期：覆檢支援合約、授權、域名、證書和互聯網線路。
4. 保安評估：對照公認的基線檢查你的配置，或安排獨立覆檢；參閱 IT 保安評估。
5. 政策覆檢：更新可接受使用、密碼、遙距訪問以及入職離職程序。
6. 用戶培訓：做一次釣魚郵件和數據安全處理的溫習。
7. 服務商與 SLA 覆檢：把實際收到的服務與約定比較；我們的指南IT 支援中的 SLA 是甚麼列出了要核對的要點。

可在 Windows 服務器上運行的快速健康檢查

這段腳本列出實體磁盤健康狀態、每個磁盤分區的剩餘空間，以及最近 24 小時內的嚴重和錯誤事件。請以管理員身份在 PowerShell 中運行。所用命令見 Microsoft Learn（2026 年 10 月 28 日核對）。

Get-PhysicalDisk | Select-Object FriendlyName, HealthStatus, OperationalStatus

Get-Volume | Where-Object DriveLetter |
  Select-Object DriveLetter,
    @{n='SizeGB';e={[math]::Round($_.Size/1GB,1)}},
    @{n='PercentLeft';e={[math]::Round(100*$_.SizeRemaining/$_.Size,1)}}

$since = (Get-Date).AddHours(-24)
Get-WinEvent -FilterHashtable @{LogName='System','Application'; Level=1,2; StartTime=$since} -MaxEvents 50 |
  Select-Object TimeCreated, ProviderName, Id, LevelDisplayName

常見錯誤

1. 備份從不做還原測試。綠色的工作報告不能證明數據可用。每個月還原一點東西。
2. 沒有基線。沒有上個月的數字，就看不出趨勢。記錄數值，不要只打剔。
3. 忽略固件。網絡和儲存固件因為覺得有風險而被略過。每季安排一次，並準備回退方法。
4. 所有事情都在一個人腦裡。把清單和文件寫下來，讓其他人也能執行。
5. 略過現場檢查。高溫、灰塵和老化的 UPS 電池造成的故障，軟件警報很難提早預測。
6. 一次過想做完所有事。把工作分散到各週去做，才真的會發生。

如何確認已生效

1. 清單上的每項任務，在上一個周期都有負責人和附日期的記錄。
2. 計劃外故障和重複工單的數量比上一季少。如果沒有，就修改清單。
3. 最近一次還原測試達到了你設定的復原目標。
4. 資產清單中沒有任何設備漏出監控、補丁或備份之外。
5. 證書、域名和支援合約的到期日都在 30 天之後，或已經有續期工單。

常見問題

IT 預防性維護有哪些例子？

按計劃更新補丁、檢視備份報告並測試還原、檢查磁盤和硬件健康、更新固件、覆檢帳戶和管理員角色，以及檢查證書和合約的到期日。

preventative 和 preventive 有甚麼分別？

日常使用中兩者意思相同：事先做，以防出問題。「preventive」是較短的寫法，本文使用這個。

IT 預防性維護涵蓋哪些範圍？

服務器、網絡設備、終端、備份，以及周邊的帳戶和保安設定。上面的清單按範圍和頻率把任務分了組。你自己的範圍清單應當寫明哪些系統在內、哪些不在內。

預防性維護應該多久做一次？

混合使用：每週檢視、每月一組檢查、每季一組更深入的檢查（還原測試、固件、規則覆檢），以及每年一次覆檢。風險較高或變化較頻繁的系統，應使用較短的周期。

下一步

清單中涉及網絡和硬件的部分，如需協助，可以了解我們的網絡與硬件維護服務。

2026 年 10 月 28 日核對的來源：Microsoft Learn（Get-PhysicalDisk、Get-Volume、Get-WinEvent）。閾值為起點值，需自行調整。

博迅公開了管理型IT外判服務方案在香港、新加坡、中國大陸和美國的按用戶月費，你可以在聯絡任何人之前先行比較：查看方案與收費。