建议按次收费，也要分情况:
突发故障类，按小时收费，定义好 SLA, 多久响应，多久解决问题，1 小时 1000 左右。

日常维护类，约定好维护时间和频率，每次给维护报告，单次 800 左右。主要就是看看日志，检查数据备份等。

我这传统行业是用磁带机备份后快递过去

@andyangyu

金融行业的话，建议不要违规，后果很严重，老老实实干活就行，为了钱忍，受不了就走。
如果某个项目涉案的话调查的范围会更广，私人电话的通话 短信 邮件记录都会被调查。

如果你使用的是公司的电脑，对用户来说是没有任何隐私而言的。使用的技术也很广泛：

1 硬件方面的限制可以做到简单粗暴，直接禁用，McAfee Symantec 等传统安全厂商都有方案
a .电脑的 BIOS 设置，禁止网络启动或 USB 启动，设置完并加密，带 TMP 芯片，部署 Bitlocker，可以防止硬件暴力破解，比如把电脑偷走。
b. 光驱 /红外蓝牙 /无线 /指纹 /摄像头 /USB 可移动存储设备等都有策略做限制。


2 软件方面：通用解决方案是 域环境 加 代理服务器，域环境下有一堆第三方厂商来支持
https://www.manageengine.com 打印机的 SNMP 漏洞都能给你扫出来
https://www.netwrix.com 很方便的查看到组策略的部署执行情况
https://www.solarwinds.com 没用过
https://www.beyondtrust.com 权限管理做的比较好，管理员的动态密码很强大
https://www.zscaler.com/ 云代理，最近很流行

可能还会再装一些防泄密的 agent， 比如图片内容的 OCR 识别等这些功能。


3 一般还会部署一些专业的防火墙，入侵检测设备，或者上网行为管理等
CheckPoint，Cisco AMP，Symantec, 山石网科，深信服等。

不要轻易的去尝试破解绕过，后台都可以看到，没事大家都太平，出事分分钟揪出来背锅。

分享一下，我自己了解到的软件自动化分发安装工具的一些信息，主要是针对企业市场：

软件的批量自动化安装，Microsoft 提供了一条龙解决方案，就是 SCCM(System Center Configuration Manager)，软件自动安装也只是一个很基础的功能，远程控制，合规控制，补丁管理，资产管理等也都可以完成。包括但不限于 Windows 平台，Unix，MAC，Android，IOS 等都可以安装。现在也一直在更新，几个月就出一个新版本。

从基础的 BIOS 升级，BitLocker 全盘加密，软件部署 到 Windows 大版本更新，都依赖于它，SCCM 是大型企业内部基础架构中一个核心工具。同时也有很多第三方公司开发了大量的自动化部署工具，也都基于 SCCM，参考： https://en.wikipedia.org/wiki/Software_deployment，我目前在用的是 1E，https://www.1e.com/products/windows-servicing-suite/nomad/

大型企业内部 IT 会有一个专门的岗位在做这个工作，一般是 EUC(End-user computing) Team。

另外津津乐道 Podcast，这一期 『乱槽之癫』我在 Google 装系统 https://jinjinledao.org/?p=288 也有部分谈到 Google 内部软件包的自动化管理工作，可以听一下。

推荐 UEFI
1 启动速度更快
2 更安全，支持 Secure Boot
3 支持更大容量的硬盘和分区

也用的泰捷，没广告，可以自己装软件，就是有点小贵。

添加一个英文语言 使用 alt+shift 来切换

补充一下:我是从内网的基础架构角度来看的

规模庞大的公司一般都会使用专业的 IPAM 服务，比如 Solarwinds. infoblox.menandmice 等，有专人来管理

打进 4 强了，吹一波

250G 的二手三年三星 SSD 我都 180 甩卖了 ……

@caopi 是的 没有 855 了 改名 8150

@raynor2011 我们财务和 HR 本来也想这么操作，后来问了税务局，这样不行

少扣的会补上

@dot2017 科目三第一次挂了 不是可以立即再补考一次吗？

@smg 说错了 挡风披风……