作为 Microsoft 战略技术保护计划(Strategic Technology Protection Program)的一部分,并为了直接满足用户对于可识别安全方面的常见配置错误的简便方法的需求,Microsoft 开发了 Microsoft 基准安全分析器(MBSA)。
MBSA Version 1.2 包括可执行本地或远程 Windows 系统扫描的图形和命令行界面。MBSA 运行在 Windows 2000 和 Windows XP 系统上,并可以扫描下列产品,以发现常见的系统配置错误:Windows NT 4.0、Windows 2000、Windows XP、Windows Server 2003、Internet Information Server(IIS)、SQL Server、Internet Explorer 和 Office。MBSA 1.2 还可扫描下列产品,以发现缺少哪些安全更新:Windows NT 4.0、Windows 2000、Windows XP、Windows Server 2003、IIS、SQL Server、IE、Exchange Server、Windows Media Player、Microsoft Data Access Components(MDAC)、MSXML、Microsoft Virtual Machine、Commerce Server、Content Management Server、BizTalk Server、Host Integration Server 和 Office。
| 立即下载 | |
| MBSA V1.2 的新增功能 | |
| 常见问题解答(FAQ) | |
| MBSA 白皮书 | |
| 其他资源 |
有下列版本的 MBSA 可供下载:
英文:http://download.microsoft.com/download/9/0/7/90769f0c-c025-48bf-a9c7-60072d0cb717/MBSASetup-EN.msi
法文:http://download.microsoft.com/download/9/5/9/959a3e95-2d0f-46ac-8418-ec057d1b3bc1/MBSASetup-FR.msi
德文:http://download.microsoft.com/download/0/3/1/0313a008-9dbd-4cb1-ac4d-47bec92bbebd/MBSASetup-DE.msi
日文:http://download.microsoft.com/download/c/8/2/c823a585-f5dc-4947-9d92-72652bcd2576/MBSASetup-JA.msi
注意:在执行该工具之前,请查看 readme.txt 文件。readme.txt 文件包含关于系统要求、扫描选项和工具支持选项的重要信息。
可以选择“在当前位置运行此程序”以立即开始安装,也可以选择“将此程序保存到磁盘”,将此程序复制到您的计算机上以备日后安装。
下面是 MBSA 1.2 中可用的新增功能,MBSA 白皮书对其进行了详细的描述。
本地化:
| • | MBSA 目前提供德文、日文和法文版本。 |
| • | 只要 Microsoft 下载中心中提高了上述语言版本,在扫描到采用德文、日文和法文的计算机时,mssecure.xml 文件将本地化为这四种语言,并自动下载供该工具使用。 |
其他产品支持:
| • | MBSA 可以扫描下列产品,以发现安全更新:
|
备用文件版本支持(允许在安全更新扫描时检查多组文件的详细信息)
其他配置检查:
| • | Internet Connection Firewall 配置检查 |
| • | Automatic Updates 配置检查 |
| • | IE 区域配置检查(自定义 IE 区域解释、面向 Windows Server 2003 的 Internet Explorer 增强安全配置检查) |
| • | MBSA 工具版本检查(针对 MBSA 的新版本) |
其他 MBSA CLI 开关函数(-unicode、-nvc)
请参考 MBSA 问答,以获得关于 MBSA 和其他 Microsoft 安全工具的常见问题解答:http://www.microsoft.com/technet/security/tools/mbsaqa.mspx [英文]。
访问 MBSA 白皮书http://www.microsoft.com/china/technet/security/tools/mbsawp.mspx。
| • | 支持网络广播:漏洞评估与 Microsoft 基线安全分析器 [英文] |
| • | 更多信息(关于 V1.2 中的新增功能、扫描选项和漏洞修补程序)—http://support.microsoft.com/default.aspx?scid=kb;en-us;320454&sd=tech [英文] |
| • | 可供下载的技术白皮书:http://www.microsoft.com/china/technet/security/tools/mbsawp.mspx |
| • | HFNetChk 由 Shavlik Technologies 为 Microsoft 而开发(http://www.shavlik.com/ [英文]) |