这两年给企业做巡检，定海反复劝同一句话：先把安全体检做了，再谈上系统。原因很简单——很多企业不是没有安全工具，而是从来不知道自己暴露在哪些地方。

一次完整的安全体检通常覆盖 4 块：边界（防火墙策略、对外端口清单，445/3389/1433 这些高危端口是不是还敞着）；终端（补丁水位、高危软件、无签名进程）；数据（备份做没做、多久做一次恢复演练）；制度（口令策略、账号权限、离职回收）。

做完体检会得到一张"风险清单 + 优先级"：哪几项必须这个月解决、哪几项可以排进季度计划。企业最怕的不是风险本身，而是不知道自己有什么风险——出事之后才发现备份是坏的、端口是开的。

墨小九的运维托管服务里就包含这套巡检（月度 100+ 检查项），没有托管需求的企业也可以单独做一次体检，出具报告再决定整改范围。服务详情见官网 运维托管服务。