芜湖厂里管技术的师傅，常被安全加固这事搞得头大。补丁明明是好事，可一打上去，老系统反而先崩了，出力不讨好。芜湖经济技术开发区的老宋那台卡成幻灯片的老笔记本，就是我一次加固惹出来的乱子，下面讲给你听。赶早不赶晚，动手就是了。多花点心思，少交点学费。别看这几句短，管的事一点不少。
补丁打上，老终端先翻车
老宋那台老笔记本，跑的还是十年前的旧系统，开个杀毒都能转老半天。我一上来把密码策略、协议全锁死，老软件立刻连不上服务器，报表全出不来了，挡得死死的。他急得下班都顾不上，车间那台账本也摊在桌上没人记，我那会心里也跟着咯噔一下，知道自己莽撞了。先把情况摸透再下手，包没错。
车间里还有几台跑进销存的老台式机，平时可派着大用场，一直连到芜湖港那边查货单。加固前我要是先问一句'哪些机子在跑啥'，就不至于闹这么一出。你要做安全加固，先摸底，比啥都踏实，这是拿教训换来的话，别嫌我啰嗦。这功课，你我迟早都要补上。省下的每一分，都实实在在落进自己兜里。
加固前先摸底，兼容性才稳
后来我总结出个规矩，加固前得把底摸清楚。哪些旧机子在跑、用的啥协议、依赖哪些老接口，一样样记录在案。奇瑞配件厂那套系统也是先做兼容性评估，再分批打补丁，才没出岔子，我照着这个法子给好几家厂都顺过一遍，一个办公室一个办公室地过。空口无凭，上手一验自然见分晓。
留条后路，回退比硬撑重要
真要出问题，得有回退的路子。我建议加固前备份好配置，一键能回滚到加固前的样子，别硬着头皮顶。埃夫特机器人那套控制软件，我同事提醒别一起锁死，跑久了才知道它脾气大，得留个退路兜底，别把整条产线的命门掐在自己手里，到时候哭都来不及。等我填好那几处，你再来对一对。
总结
芜湖搞技术的，安全加固真不是越狠越好。先摸底、留回退，比一上来全锁锁死了强，这几年的亏我吃不少。你手头要是有批老机子在跑，先把清单发我，咱一个个过，别让老宋那台老笔记本的教训再重演一遍。老人带新人，用不了两回就上手。这么一顺，账面上利索了不少。真要是心里没底，就来找我。你说，老账新账，哪本才最要紧？