IT 预防性维护清单：每周到每年的检查项

简短回答：IT 预防性维护，就是按计划做小检查，在用户报障之前发现问题。把工作按频率（每周、每月、每季、每年）和范围（服务器、网络、终端、备份、账号）分开，每项指定负责人并记录结果。下文的阈值只是起点，要按你的环境调整。

本文写给负责中小企业 IT 的人，也写给需要检查外包服务商是否在做例行工作的人。你会得到一份可以直接复制到共享文档或工单系统的清单，任务已经分好组，每次上门或每个月都有明确的待办。

把它当模板用。不适用的删掉，需要的加上，并为每一次执行留下带日期的记录。

怎么用这份清单

先做资产清单。列出服务器、网络设备、终端、云服务和备份任务。下面的每项任务都对应清单里的对象。
每项任务都有负责人和到期日。"IT 部门"不算负责人。
记录结果，不要只写"已完成"。写下你看到的数字（剩余磁盘空间、备份时间、固件版本），下个月才能对比。
把重复的检查变成告警。如果每周查同一件事、结果总是正常，就改为监控，有告警时才去看。参见该监控什么，以及告警阈值怎么起步。
变更放进维护窗口。凡是会重启服务或设备的操作，都放进约定的维护窗口，并准备好退路（参见补丁管理流程）。

每周（约 30 分钟，主要是查看）

备份：查看每个备份任务的报告。任何失败或被跳过的任务，当天开工单。
告警：查看未处理的监控告警，逐条关闭、修复或调整。
存储：检查服务器和共享存储的磁盘空间。起点：任何剩余空间低于 20% 或低于 50 GB 的卷都要排查（容量很大的卷，只看百分比会发现得太晚）。
安全控制台：查看新告警，以及被报告为未受保护或已过期的设备。
账号：查看登录失败激增、被锁定的用户和新增的管理员角色。
工单：找出被三位以上用户报告的同一故障。这是要修的问题，不是三张要关的工单。

每月

服务器

通过补丁循环安装本月的操作系统和应用更新，并在每台服务器重启后检查。
查看系统和应用事件日志里反复出现的错误和警告。
检查磁盘健康、RAID 或存储池状态，以及硬件告警（风扇、电源、温度）。
对比上月的 CPU 和内存趋势。持续上升的趋势要在变成故障前制定对策。
确认时间同步、DNS 和 DHCP 服务正常，DHCP 地址池还有余量。
清理过期账号、计划任务和测试服务。

网络

检查交换机、防火墙和无线 AP 的状态、运行时间和链路错误。
确认互联网线路和备用线路可用，并对照基线记录延迟和丢包。
查看防火墙日志中被拦截的模式，以及从未命中的规则。
跟进无线覆盖投诉和繁忙的 AP。
确认防火墙、交换机和路由器都有配置备份，且最新一份够新。
检查网络硬件的保修、支持和安全订阅的到期日。

终端

检查笔记本和台式机的补丁状态和待重启情况。
查看超过 14 天（起点值）没有向管理系统报到的设备。
确认每台设备都启用了磁盘加密和安全防护。
检查用户反映的电池和明显的硬件故障。
按入职、离职和调动更新资产清单。

备份

从备份中恢复一个文件或一封邮件，证明数据可读。
检查保留期限与约定一致，异地或云端副本是最新的。
检查备份存储的容量和增长情况。

账号与安全

停用离职人员账号，复查长期没有登录的账号。
复查谁拥有管理员角色，移除不再需要的人。
检查证书和域名到期日（提前 30 天通知是起点值）。
查看邮件防护报告里垃圾邮件或钓鱼邮件的上升趋势。

每季

恢复测试：把整台服务器或关键系统恢复到测试环境，记录耗时，并与你设定的恢复目标对比。术语参见RTO 与 RPO 的区别。
固件和驱动：在维护窗口里安排交换机、防火墙、无线 AP、存储和服务器固件的更新。
防火墙规则复查：移除未使用、重复或范围过宽的规则，并确认每条规则都有指定负责人。
容量复查：把存储、授权数量、带宽和服务器负载与过去三个月对比，标出六个月内会用完的项目。
权限复查：请各部门主管确认谁应该访问共享文件夹和关键应用。
现场检查：检查机房或机柜的灰尘、温度、线缆损坏、松脱的标签和 UPS 电池状态。
文档：更新网络图、IP 清单和联系人清单中变动的部分。
指标复查：查看工单趋势、重复故障、补丁覆盖率和备份成功率，选出下一季最需要修的两件事。

每年

灾难恢复演练：演练一个场景（主办公室不可用、关键服务器损坏、勒索软件），记下哪里比计划花了更长时间。
硬件生命周期复查：列出超过计划使用年限或已不在厂商支持范围内的设备，并编列更换预算。为淘汰的设备规划安全擦除和处置；参见IT 资产处置服务。
合同和续期：复查支持合同、授权、域名、证书和互联网线路。
安全评估：对照公认的基线检查你的配置，或安排独立复查；参见IT 安全评估。
制度复查：更新可接受使用、密码、远程访问以及入职离职流程。
用户培训：做一次钓鱼邮件和数据安全处理的复习。
服务商与 SLA 复查：把实际收到的服务与约定对比；我们的指南IT 支持中的 SLA 是什么列出了要核对的要点。

可在 Windows 服务器上运行的快速健康检查

这段脚本列出物理磁盘健康状态、每个卷的剩余空间，以及最近 24 小时内的严重和错误事件。请以管理员身份在 PowerShell 中运行。所用命令见 Microsoft Learn（2026 年 10 月 28 日核对）。

Get-PhysicalDisk | Select-Object FriendlyName, HealthStatus, OperationalStatus

Get-Volume | Where-Object DriveLetter |
  Select-Object DriveLetter,
    @{n='SizeGB';e={[math]::Round($_.Size/1GB,1)}},
    @{n='PercentLeft';e={[math]::Round(100*$_.SizeRemaining/$_.Size,1)}}

$since = (Get-Date).AddHours(-24)
Get-WinEvent -FilterHashtable @{LogName='System','Application'; Level=1,2; StartTime=$since} -MaxEvents 50 |
  Select-Object TimeCreated, ProviderName, Id, LevelDisplayName