Microsoft Baseline Security Analyzer 2.0

公開日: 2005年7月1日 | 最終更新日: 2007年4月9日
トピック
MBSA 2.0.1 がご利用いただけますMBSA 2.0.1 がご利用いただけます
MBSA 2.0MBSA 2.0
今すぐダウンロード今すぐダウンロード
詳細情報詳細情報
よく寄せられる質問よく寄せられる質問
追加リソース追加リソース

MBSA 2.0.1 がご利用いただけます

Windows Update との互換性を保持するために、Microsoft Baseline Security Analyzer (MBSA) 2.0.1 が現在利用可能となりました。

MBSA 2.0.1 Windows Vista で使用できますか?

有効なライセンス契約の Windows Vista をご利用のお客様は、Windows Vista がサポートされるオペレーティング システムとしてライセンス契約に明記してはいませんが、ライセンス契約に従い MBSA の バージョン 2.0.1 のインストールおよび使用が可能です。 マイクロソフトが Windows Vista 上で実行されている MBSA 2.0.1 のサポートおよび Windows Vista を実行しているコンピュータに対する脆弱性評価の確認の実行についてサポートしていないことに留意してください。 さらに、Windows Vista のコンピュータに対するセキュリティ更新プログラムのリモート スキャンの実行について、現在いくつかの制限があります。 詳細については、サポート技術情報 931943 をご覧ください。 MBSA 2.1 のベータ版が近くリリースされ、Windows Vista に対するフル サポートが含まれる予定です。

MBSA 2.0.1 とは何ですか?

MBSA 2.0.1 は、MBSA 2.0 の更新版で、これにより新しい Windows Update (WU) のオフライン スキャン ファイルとの互換性をもてるようになります。(新しいオフライン スキャン ファイルに関する情報は http://support.microsoft.com/kb/926464 をご覧ください。) この修正により、MBSA は新しいファイル形式をダウンロードし、読み取ることができるようになります。

オフライン スキャンを実行するには、MBSA 2.0 を実行するコンピュータ上にスキャン ファイルを保持する必要があります。MBSA 2.0 は、スキャンするコンピュータがインターネット アクセスができる場合、自動的にこのファイルをダウンロードします。インターネット アクセスができない場合、ファイルを手動でダウンロードし、インストールする必要があります。MBSA 2.0.1 は、新しいスキャン ファイルを使用するという点以外は同じ方法で動作します。

ユーザーは何をする必要がありますか?

MBSA をオフライン モードで使用する場合は、MBSA の新しいバージョンをダウンロードする必要があります。 次の 今すぐダウンロードのセクションをご覧ください。

また、ユーザーは http://go.microsoft.com/fwlink/?LinkId=76054 をクリックし、新しいオフライン スキャン ファイル wsusscn2.cab をダウンロードする必要があります。このファイルを C:\Documents and Settings\<ユーザー名>\Local Settings\Application Data\Microsoft\MBSA\2.0\Cache\wsusscn2.cab に保存します。

MBSA 2.0.1 をダウンロードしない場合はどうなりますか?

MBSA 2.0 をオンラインモードのみで実行している場合、すべての対象となるコンピュータは インターネットに直接アクセスがあり、Microsoft Update サイトにアクセスしている場合、または、内部の WSUS Server に割り当てられている場合は、何も行う必要はありません。

MBSA 2.0 をオフライン モードで使用している場合、2007 年 3 月以降は機能しなくなっています。MBSA により使用される古い wsusscan.cab カタログは実際の期限が満了しており、MBSA 2.0.1 および MBSA 2.1 により使用される新しい wsusscn2.cab カタログと置き換えられています。 (古いオフライン スキャン ファイルから削除されている更新プログラムに関する詳細情報は、http://support.microsoft.com/kb/924513 をご覧ください。

MBSA 2.0.1 を実行している場合、違いを確認できますか?

最初に MBSA 2.0.1 をコンピュータで実行する場合、更新された Windows Update エージェントをまず排除しようとし、その後インストールが行われます。 このため、通常予想よりもスキャン時間が長くなります。 後続のスキャンは、通常通りに実行されます。

: 特に記載されていない限り、MBSA TechNet ページの MBSA 2.0 に関するすべての参照事項は MBSA 2.0.1 にも適用されます。

MBSA 2.0

Microsoft Baseline Security Analyzer (MBSA) 2.0 は、使用が容易なツールで、中小企業がマイクロソフトのセキュリティの推奨事項に基づいて各自のセキュリティの状態を確認する手助けとなり、また特定の改善のガイダンスを提供します。 MBSA を使用し、コンピュータでの一般的なセキュリティの誤った構成および不足しているセキュリティ更新プログラムを検出することにより、セキュリティ管理プロセスを向上させてください。

Windows Update エージェントおよび Microsoft Update のインフラストラクチャに基づき、MBSA は Microsoft Update (MU)、Windows Server Update Services (WSUS)、Systems Management Server (SMS) および Microsoft Operations Manager (MOM) を含むそのほかのマイクロソフトの管理製品との一貫性を確実にします。 MBSA は Tivoli、Patchlink および Citadel を含む多くの主要なサード パーティのセキュリティ ベンダーにより使用され、各週、平均して 300 万台以上ものコンピュータをスキャンしています。 セキュリティ状態の分析に、MBSA は何千人ものお客様に使用されています。あなたも使用してみませんか?

Update Services の互換性に必要な MBSA 2.0: Windows Server Update Services のユーザーは MBSA を互換性のため、バージョン 2.0 に更新してください。

MBSA 2.0 の新しい機能

深刻度評価

Windows Office XP またはそれ以降のセキュリティ更新プログラムのローカルとリモートのスキャン

更新プログラムの検索と必要な動作に関する追加のガイダンス

サポートされている更新プログラムのための CVE-ID

ヘルプのコンテンツの改善

Windows Server Update Services の互換性

自動の Microsoft Update の登録およびエージェントの更新

64bit Windows および Windows XP Embedded での更新プログラムの検出のサポート

今すぐダウンロード

日本語

英語

フランス語

ドイツ語

詳細情報

MBSA 2.0 に関する詳細情報については、MBSA 2.0 データシートをご覧ください。このデータシートには新しい向上点、機能およびシステムの要件が含まれています。

よく寄せられる質問

MBSA およびそのほかのマイクロソフトのセキュリティ ツールに関する一般的な質問に対する答えについては、MBSA 2.0 Q&A をご覧ください。

追加リソース

TechNet WebCast: Microsoft Baseline Security Analyzer (MBSA) 2.0: Architecture and Scenarios (Level 300)(英語情報)
MBSA 2.0 は、新しい Windows Server Update Services (WSUS) インフラストラクチャとの統合など、多くの新しい強力な機能を提供します。IT インフラストラクチャをさらに組織的に、また統一されたものにする手助けとなるこれらの新しい機能およびアーキテクチャ上の変更についてみてみましょう。

Microsoft Office Visio 2007 Connector for MBSA
このユーティリティにより、明確で包括的な Microsoft Office Visio 2007 ネットワークの図で Microsoft Baseline Security Analyzer のスキャンの結果を表示することができます。

MBSA 2.0 のスクリプト方法:ロールアップのサンプル スクリプトの機能

ロールアップ表示内からコンピュータについての主要な報告を開くことができます。

コマンド ラインで明確に各セキュリティ情報を列挙せずにすべてのセキュリティ更新プログラムの結果をロールアップします。

ロールアップ表示にはエラーのスキャン、警告および再起動の必要性の詳細などが含まれています。

WSUS サーバーでまだ許可されていない更新プログラムの結果を要約します。

増加したスループットのため、64 までのスキャンを同時に実行します。

MBSA 2.0 Scripting Samples をダウンロードします。

注 :

cscript で xml を出力する場合、日本語等の環境では //U オプションを追加し、UNICODE で出力する必要があります。

Microsoft Update によりサポートされている製品に関する最新情報はこちらをご覧ください。