电脑升级和维修不再误报：维护窗口的工作原理

技术人员给财务部的一台电脑加装第二根内存条，并把旧硬盘换成 SSD。在监控硬件的系统看来，这和盗窃一模一样：插槽里的内存条不见了，一块已知序列号的硬盘消失了。如果对这类事件不做反应，真正的盗窃也会漏掉。如果每次都告警，升级过几次之后，管理员就会看都不看地关掉告警。办法很简单：提前告诉系统这里正在作业。

为什么升级看起来像盗窃

HWKeeper 代理在电脑启动时发送一份完整的配置快照，之后每 15 分钟发送一次。服务器将它与上一份快照对比：内存按插槽（序列号、部件号、容量），磁盘按序列号，显卡按 PCI ID，显示器按 EDID。任何差异都会记入变更日志。拆除部件或更换处理器属于严重事件：红色告警、自动工单，并按公司规则发送通知——邮件、Telegram 或 webhook。

如何将机器设为维护

在作业开始前打开窗口：在“资产 → 维护”中点击“设为维护”，或在电脑卡片上点击同一个按钮。经理和管理员可以执行此操作，观察者只能查看。

• 维护对象。一台或几台机器，或整个办公室。办公室窗口涵盖其中的所有电脑，包括之后添加的。
• 在做什么。升级、维修、重装操作系统、清洁、搬迁或其他，再加一句简短说明，例如“内存 8 → 16 GB”。
• 时长。1 小时、4 小时、至今天结束、直到某日期、直到我手动解除，或按计划，例如每周六 10:00 至 14:00（按电脑的本地时间）。
• 哪些不告警。更换和拆除硬件、安装和卸载程序、U 盘、断开连接——默认开启。BIOS 变更默认关闭：固件更新最好还是能看到。

作业期间会发生什么

• 变更不会丢失。每项变更照常记入日志。新配置立即成为当前配置：升级后，电脑卡片显示 16 GB。
• 告警保持安静。所选类别不会产生告警、通知和自动工单。这些变更不会降低机器的健康评分，不会在首页触发“盗窃”标记，也不会出现在每周摘要的“最新威胁”中。首页上该机器以蓝色标记为“维护”。
• 技术人员的 U 盘照常可用。如果公司开启了 USB 存储设备自动阻止，窗口期间会暂时解除，窗口结束后自动恢复。
• 始终会发送：挖矿程序和违禁程序，以及窗口结束后未恢复连接的机器。
• 15 分钟余量。窗口最后几分钟内做的变更，服务器要等下一份快照才能看到。因此窗口结束后的 15 分钟内，这类快照仍算作窗口的一部分。

作业结果：接受还是“不是我们做的”

窗口到期后不会自动关闭：列表中会显示“窗口已到期 — 请结束并接受结果”，此时屏蔽已不再生效。结果中列出作业期间的所有变更，以及其中有多少与申报的作业相符。每一项都可以单独决定。

“结束维护”按钮会关闭窗口。未做决定的变更将作为正常状态被接受。

维护窗口与“静音”有何不同

几点建议

• 在打开机箱盖之前就开启窗口：在此之前到达的一切都已经发出去了。
• 变更出现在结果中之前，不要结束窗口。升级后电脑启动，代理会立即发送快照，通常只需一两分钟。
• 定期作业（例如周六更新）请使用计划，而不是一次性窗口。
• 只有在更新固件时才打开“BIOS 变更”开关。
• 整间教室搬迁或重装——为办公室开一个窗口，而不是每台机器各开一个。