必须分享在MSE区之MBSA（微软基准安全分析器）

ELOHIM

Microsoft Baseline Security Analyzer 2.2

发布日期：2007 年 10 月 8 日 | 更新日期：2010 年 8 月 20 日

Microsoft Baseline Security Analyzer (MBSA) 是一款简单易用的工具，帮助中小型企业（当然，完全可以用于个人使用哦！）根据 Microsoft 的安全建议确定其安全状态，并根据状态提供具体的修正指导。使用 MBSA 检测常见的安全性错误配置和计算机系统遗漏的安全更新，改善您的安全管理流程。

MBSA 构建于 Windows Update 代{过}{滤}理和 Microsoft Update 基础结构之上，因此可确保与其他 Microsoft 管理产品保持一致，这些产品包括 Microsoft Update (MU)、Windows Server Update Services (WSUS)、Systems Management Server (SMS)、System Center Configuration Manager (SCCM) 2007 以及 Small Business Server (SBS)。

MBSA 由众多领先的第三方安全性供应商和安全性审核员广为使用，此工具平均每周扫描三百多万台计算机。欢迎加入数千名依赖 MBSA 分析安全状态的用户行列。

MBSA 2.2 现已推出

为了提供 Windows 7 支持、Windows Server 2008 R2 支持、64 位扫描工具与漏洞评估检查支持、新的 Windows Embedded 支持以及与最新版 Windows Update Agent (WUA) 的兼容性，现在推出了 Microsoft Baseline Security Analyzer (MBSA) 2.2。

什么是 MBSA 2.2？

MBSA 2.2 是 MBSA 2.1.1 的升级版，构建在以前的 MBSA 2.1.1 版基础之上，支持 Windows 7 和 Windows Server 2008 R2，并且修正了客户报告的一些小问题。

运行 MBSA 2.2 时是否会感到有差异？

使用脱机目录（WSUSSCN2.CAB 文件）的客户不再需要将目录文件放到针对具体版本的路径中，因为“2.1”缓存目录已经被删除。该文件现在应该放到以下目录中：C:\Documents and Settings\<username>\Local Settings\Application Data\Microsoft\MBSA\Cache.

同样，默认情况下，MBSA 禁止将最新的 Windows Update Agent (WUA) 客户端自动分发给使用 MBSA 进行扫描的客户端计算机。这可能会阻止 MBSA 成功扫描没有安装最新 WUA 客户端的计算机。管理员和安全性审核员可通过选择“配置 Microsoft Update 计算机和扫描必备条件”选项增大安全扫描的成功机率，使 MBSA 能够根据需要自动分发更新的 Windows Update Agent。

注意：除非特别声明，否则 MBSA TechNet 页中对 MBSA 2.0 的所有引用均适用于 MBSA 2.2。

MBSA 2.2 的新增功能和改进

图形界面和命令行界面均增加了选项，用于选择脱机模式
增加了对更多安全目录的支持（以备将来使用）
增加了 /cabpath 命令行选项，可从用户选择的目录或网络共享位置获取目录文件
更正了在 Microsoft Update 或 WSUS 服务器不可用时，自动回退到脱机模式
删除了完成扫描报告中的下载链接，因为在下载多个程序包时不可能准确识别正确的程序包
删除了在使用脱机目录 (CAB) 文件时缓存目录路径中的产品版本
更新并修改了帮助文件，以便描述新增和更正的功能
支持 Windows 7 和 Windows Server 2008 R2
更新的图形用户界面
完全支持 64 位平台以及针对 64 位平台和组件的漏洞评估 (VA) 检查
改进了对 Windows XP Embedded 平台的支持
改进了对 SQL Server 2005 漏洞评估 (VA) 检查的支持
使用图形界面或从命令行工具使用 /ia 功能，自动进行 Microsoft Update 注册和代{过}{滤}理更新（如果选择）
提供了将完成扫描报告输出至用户选择的目录路径或网络共享位置的新功能（命令行 /rd 功能）
与 Windows Server Update Services 2.0 和 3.0 兼容

【下载链接】

Microsoft Security Essentials在MBSA的导架护航下，系统才能更安全，我们也就更清楚系统的安全状态了，那个补丁没有打上，系统账户存在什么问题，开启了哪些不必要的服务？现在都可以一清二楚并可以按着提示进行修改。就让我们忘记那么多的补丁安装工具吧……
注：软件不包括简体中文。

微软：http://technet.microsoft.com/zh-cn/security/cc184923.aspx

defpt

完全不懂……打个酱油吧

驚雲

新东东？不懂的路过

聽莧

相当于MSE的增强安全辅助检查软件？

飞霜流华

看看更不更新的win8的，不更新这软件又死了

ELOHIM

聽莧 发表于 2013-8-17 21:14
相当于MSE的增强安全辅助检查软件？

MSE，还有这个同时用来辅助系统安全的。

ELOHIM

飞霜流华 发表于 2013-8-17 22:01
看看更不更新的win8的，不更新这软件又死了

我还真不知道支不支持那个，
版主商鞅变法吧。。

############################
http://technet.microsoft.com/zh-cn/cc184922.aspx#EWBAC
System Requirements


What operating systems are supported in MBSA?  



MBSA can be installed, run on, and scan Windows 2000 Service Pack 3 or later, Windows XP Home Edition, Windows XP Professional, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, and Windows 2008 R2, with a few considerations. Although MBSA can be installed on Windows XP Home Edition and can perform a local scan, a computer running Windows XP Home Edition cannot be scanned remotely for administrative vulnerabilities. Windows XP Professional can be scanned remotely if it is joined to a domain. If it is not joined to a domain, a computer running Windows XP Professional can be scanned remotely only after the Local Security Setting is set to Classic - local users authenticate as themselves and simple file sharing is disabled.

MBSA does not run on Windows XP Embedded and Windows IA64 platforms, but remote scans against these platforms are fully supported. Windows 2000 Datacenter is not supported by MBSA because the required Windows Update Agent is not supported on this platform.

q8888

LZ有图才真相啊。。。。

聽莧

ELOHIM 发表于 2013-8-17 22:06
MSE，还有这个同时用来辅助系统安全的。

看着有点意思，没中文还是算了

HEMM

感觉略微复杂，选择MSE就是因为它简单......
不喜欢看状态，看得人想全盘格式化...