Windows 服务器例行巡检清单

服务器稳定运行靠的不是运气，是固定节奏的巡检。Windows 服务器巡检不依赖复杂工具，五个板块走完，十几分钟。 磁盘：空间与热度 看系统盘和数据盘剩余空间，低于两成就安排处理；任务管理器性能页看磁盘活动时间是否长期满载。发现异常增长的目录，趁早定位是日志在涨还是数据在涨，两者的处理方式完全不同。Get-Volume 一条命令就能列出所有卷的剩余空间，写进脚本自动提醒。 事件日志：错误与趋势 事件查看器里筛最近一周"严重"和"错误"级别事件，重点看有没有重复出现的新面孔。老错误业务正常可以挂起观察，新出现的错误必须当周查清，日志不会无缘无故报错。批量看可用 wevtutil qe System /q:"*[System[(Level=2)]]" /c:10 /f:text，直接吐出最近十条错误。 备份：成功与可恢复 只看"备份任务跑没跑"不够，要看最近一次的结果状态；重要系统定期做恢复演练，哪怕只恢复一个关键目录也行。备份遵循多副本、异机存放的思路，巡检时顺手核对最近一次异机副本的时间戳。备份失败没人发现，是数据事故最常见的剧本。 补丁：批次与窗口 核对系统补丁是否按月安装完成，有没有卡在失败的更新。打补丁要和业务低谷、快照备份配合，避免补丁重启撞上业务高峰，每次重启前先看一遍服务列表并留档。 账号：新增与异常 lusrmgr.msc 过一遍用户列表，看有没有来历不明的新账号、被加进管理员组的普通账号；粗查安全日志里 4625 登录失败事件的数量，突然暴涨就是爆破信号，立即收紧访问来源。这一项交给日志平台的告警规则最稳，人不该守着刷日志。 这份清单做成表格，固定每周跑一遍并留记录，比出事之后的复盘有用得多。