包头市青山区某大型制造企业，厂区+办公区共有电脑终端约210台。2025年底IT负责人李经理联系我们时，公司正处于"病毒横行"状态——财务部门一台电脑感染勒索病毒，全盘文件被加密，备份也因硬盘损坏未能恢复，直接损失约18万元。
一、现状诊断
入场后做了为期3天的深度诊断，发现：无统一域控，所有电脑分散管理；杀毒软件混乱（360、腾讯电脑管家、金山毒霸并存），均未及时更新病毒库；防火墙策略形同虚设，部分生产车间电脑直接裸奔上网；IT运维文档缺失；数据备份仅靠员工手动U盘拷贝，无任何自动化机制。
二、整体解决方案
制定了"域控集中管理+EDR防护+标准化运维"三步走方案。
第1步：部署Active Directory域控
在机房2台Dell PowerEdge R750服务器上安装Windows Server 2022，构建主备域控架构。采用OU按部门分组，设置GPO统一推送：密码策略≥12位/90天强制更换；USB存储设备禁用（财务部门除外）；屏幕锁定5分钟无操作自动锁屏；软件安装限制仅白名单程序运行。
第2步：部署EDR终端检测与响应
部署深信服EDR：勒索诱饵文件自动在常见目录放置，勒索加密时立即告警并阻断；微隔离限制横向渗透；溯源分析攻击路径完整记录；每日凌晨2点全网威胁扫描，次日9点前推送安全日报。
第3步：标准化运维文档建设
建立完整IT资产台账；整理所有网络设备配置存入加密U盘并同步云端；设置每月第二周周二为"补丁更新日"，所有终端强制安装Windows Update。
三、维保服务内容
年度维保服务包定价9.8万元/年，包含7×24小时远程技术支持、现场应急响应（青山区≤2小时到场）、季度巡检、年度安全评估报告。目前稳定运行8个月，成功拦截2次勒索病毒攻击，0台终端中招，0数据丢失。有企业电脑统一管理、防病毒、域控部署需求，联系17704868686。
【不舍昼夜技术 · 包头IT一站式服务】
电脑/服务器：重装系统、硬件升级、服务器Linux/Windows环境部署
数据安全：硬盘/U盘/数据库数据恢复、网络安全加固、病毒清理
弱电安防：监控安装、机房建设、综合布线、门禁人脸识别
办公耗材：打印机维修、硒鼓墨盒配送、复印机租赁
软件开发：企业官网、小程序开发、APP定制、ERP系统
服务单位：内蒙古不舍昼夜技术有限公司
业务涵盖：电脑维修/系统重装/数据恢复/监控安防/弱电布线/打印耗材
技术热线：17704868686（包头本地团队，随叫随到！）