門禁可以管制電梯樓層嗎？樓層控制與消防連動重點（2026） 辦公室在共構大樓裡，員工常希望電梯只能到自己公司那一層。這件事技術上做得到，但牽涉門禁系統跟電梯控制盤的對接，也牽涉消防連動，不是加一台讀卡機就好。 樓層管制的基本原理 電梯控制盤裡面每個樓層對應一組繼電器。門禁讀卡機判別卡片權限通過後，送出訊號去放行對應樓層的按鈕。沒有權限的樓層按了不會亮，電梯也不會停。 要電梯廠商配合 每個電梯廠牌的控制盤介面不一樣，有的可以直接拉乾接點，有的要用原廠的樓層控... 2026年9月20日
監視器畫質怎麼選？解析度、鏡頭焦段與夜視規格重點（2026） 公司要換監視器，第一個被問的問題通常是「要買幾畫素」。畫素只是規格表上的一個數字，同一個位置如果裝了不對的鏡頭，晚上一樣拍不到東西。下面把規格表上真正會影響結果的幾項拆開來看。 畫素決定看得到什麼 2MP（1080p）拍得出走廊有沒有人走動、辦公室全景。4MP 在出入口可以看清臉部輪廓。8MP（4K）適合大範圍的停車場或廠區。畫素高不等於一定清楚，攝影機裝在離人太遠的位置，就算 4K 也只剩下一小... 2026年9月20日
公司電腦只裝防毒就夠了嗎？端點防護與更新管理重點（2026） 很多公司對資安的理解是「每台電腦都有裝防毒」，然後就沒有然後了。防毒軟體擋得住已知的病毒檔，擋不住使用者自己去下載號稱破解版的軟體，也擋不住一支沒人管過的隨身碟。 傳統防毒靠的是特徵碼 防毒比對的是已知惡意程式的特徵，沒見過的變種要等廠商更新才會認得。這幾年的攻擊手法以勒索軟體和釣魚附件為主，很多時候檔案本身不帶病毒特徵，是騙使用者自己把它執行起來。所以防毒要裝，但不能只靠它。 系統與軟體更新 W... 2026年9月19日
中小企業 IT 資產盤點：設備清單、保固與汰換週期怎麼做（2026） 問一間三十人的公司有幾台電腦、哪一年買的，答案常常是「要問一下」。設備清單記在某個人的腦袋裡，或是存在一張三年沒更新的 Excel 裡。等到要換機、要報修、要提列折舊，才發現查不到序號，也不知道保固還剩多久。 清單要記哪些欄位 欄位不用多，但要能回答「這台是誰在用、買多久了、壞了找誰」： 設備種類：桌機、筆電、螢幕、印表機、網路交換器、防火牆、NAS、UPS。 廠牌型號、序號，還有購買日期與保固到... 2026年9月19日
監視器手機看得到，別人也看得到？遠端存取的資安設定重點（2026） 很多公司裝了監視器，第一件事就是用 App 連手機看。方便是真的，但出廠預設密碼沒改、走 P2P 雲端、連接埠直接開在網際網路上的案例也不少。鏡頭看得到辦公室，別人也看得到。 常見的風險 出廠預設帳號密碼沒改，掃描器幾分鐘就能找到。 P2P 或雲端帳號沿用弱密碼，或多人共用同一組帳密。 HTTP、RTSP 連接埠直接對外開放，等於把畫面放在公開網路上。 設備韌體多年沒更新，已知漏洞一直存在。 不改... 2026年9月18日
公司還在用一台一台的實體伺服器？中小企業虛擬化評估重點（2026） 很多中小企業的機房裡擺著三、四台實體伺服器，一台跑 ERP，一台當檔案伺服器，一台跑 AD，每台都只用掉不到兩成的資源。電費、空間和維護時間都花在那裡。 虛擬化是什麼 虛擬化的做法是在一台主機上跑一層 Hypervisor，再把原本各自獨立的伺服器變成虛擬機（VM）。一台實體主機可以同時跑好幾台 VM，開機、備份、複製都用同一套介面。舊機器整台轉成 VM 之後，不用重裝系統和應用程式就能搬過去。 ... 2026年9月18日
公司防火牆跟分享器差在哪？中小企業採購與設定重點（2026） 公司只有一台幾千元的無線分享器，接在中華電信的數據機後面，全公司就這樣上網。這樣用個幾年也沒事，直到有人點開釣魚信，或是打開 NAS 一看，登入紀錄裡塞滿來路不明的嘗試，才開始想是不是該買台防火牆。 分享器跟防火牆差在哪 分享器做的是位址轉換，把對外的一個 IP 分給內部多台電腦，順便提供基本連線管控和無線網路。防火牆多的是判斷能力：哪個應用程式可以連出去、連到哪個地區、封包裡是不是夾帶攻擊特徵，... 2026年9月17日
機房熱到當機？散熱與空調規劃重點（2026） 夏天的下午三點，伺服器自己重開機，交換器的風扇全速運轉，辦公室的冷氣還停在二十六度。這種情況多半不是設備壞了，是機房太熱。 幾度算過熱 一般建議機櫃進風口的溫度維持在 18 到 27 度之間。超過 30 度，部分硬碟和電源供應器會開始降速；接近 35 度，很多設備直接關機保護自己。該看的是機櫃進風口的溫度，不是掛在機房牆上的那支溫度計。 機房為什麼會熱 沒有專用空調，靠大樓中央空調的分支，下班後就... 2026年9月17日
公司電腦沒有網域管理？中小企業帳號與權限管理重點（2026） 離職半年的同事還記得檔案伺服器的密碼。兩位會計共用同一個帳號。老闆的電腦不設密碼。二三十人的公司常常這樣運作，平常沒事，等到資料外流或客戶要求稽核，才發現沒人說得清楚誰動過什麼。 沒有帳號管理會遇到的四件事 離職或調職之後權限沒有收回，前任員工的帳號還開著。 共用帳號讓操作紀錄失去意義，出事時查不到人。 每台電腦各自設密碼，換人、換機、重灌都要重來一次。 新進同仁的權限靠口頭交代，稽核時拿不出清單... 2026年9月16日
公司中了勒索病毒怎麼辦？備份架構與還原演練重點（2026） 早上開機，共用資料夾裡的檔案全變成看不懂的副檔名，桌面上多了一張要你付款的說明圖。這種情況前一個小時的處理順序，會決定最後還救得回多少資料。 先斷網，不要急著重開機 把中標那台電腦的網路線拔掉，Wi-Fi 關掉。勒索程式會在區網裡找其他機器，也會去加密網路磁碟，一台還沒處理完，整間公司的檔案已經被掃過一遍。 同時通知同事先不要開機、先不要插隨身碟，共用資料夾的權限暫時關掉。有些加密程序是重開機之後... 2026年9月16日
訪客 Wi-Fi 跟辦公網路混在一起？企業無線網路安全設定重點（2026） 訪客進門問 Wi-Fi 密碼，櫃檯就把公司那組給出去。這件事每天都在發生，也很少人覺得有問題。同一組無線網路底下，訪客的筆電跟公司的 NAS、監視器主機、員工電腦其實在同一張網內。 訪客網路要跟內部網路切開 比較安穩的做法是另外開一組訪客 SSID，設定成只能對外上網，碰不到內網。多數商用小型的無線路由器或防火牆都有「訪客網路」這個選項，勾起來就完成基本隔離。 設定完記得實測一次。拿一台外部裝置連... 2026年9月15日
公司網域被拿去寄廣告信？企業郵件安全與防釣魚設定重點（2026） 客戶打電話來問：「你們寄的那封信是什麼？」你翻自己的寄件備份，找不到。這種情況通常是公司網域被拿去當跳板，寄件者是偽造的，信不是你寄的，但客戶看到的是你的網域。 寄件者身份要能被驗證 郵件寄出時，收件方的伺服器會檢查 SPF、DKIM、DMARC 這三項 DNS 記錄。講白話的分工是這樣。 SPF 是一份清單，寫明「只有這幾台伺服器可以用我的網域寄信」。DKIM 幫信件蓋一個數位簽章，收件方可以驗... 2026年9月15日