Windows 2000/XP: используйте Baseline Security Analyzer (MBSA) для защиты вашей системы

Мы несколько раз представляли (также посвятив ей целую статью) утилиту Microsoft HFNETCHK, программу командной строки DOS, позволяющую в системах Windows NT/2000/XP понять «на лету», какие исправления безопасности не установлены , какие исправления и какие пакеты обновлений отсутствуют.

HFNETCHK — это шаг вперед по сравнению со службой Центра обновления Windows (менее обновленной), поскольку он представляет собой обязательный инструмент для всех системных администраторов.

Однако недостатком HFNETCHK является то, что его нужно запускать из командной строки DOS, и он очень неудобен. Представленный отчет также трудно интерпретировать, поскольку они не
прямые ссылки на страницы загрузки различных патчей.

Microsoft выпустила графический инструмент, который напрямую взаимодействует с HFNETCHK и прост в использовании: он называется Baseline Security Analyzer.
(MBSA), может работать на всех версиях Windows 2000 и Windows XP и способен обнаруживать уязвимости в следующих программных продуктах: Windows NT 4.0, Windows 2000, Windows XP, Windows 2003 Server, Internet Information Server (IIS) 4.0 и 5.0. , SQL Server 7.0 и 2000,
Internet Explorer (IE) 5.01 и выше, Office 2000/XP.

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Хотя на данный момент он доступен только на английском языке, Baseline Security Analyzer (MBSA) также корректно работает в итальянских версиях Windows 2000/XP.

После загрузки установочного файла MBSA с этой страницы и успешного завершения настройки программы в окне приветствия вы можете выбрать, сканировать ли один компьютер (Сканировать на компьютер), группу ПК (Сканировать более одного компьютера) или просмотреть любые ранее созданные сводные отчеты (просмотр существующих отчетов о безопасности).

Если вы хотите проверить безопасность своего компьютера, нажмите «Сканировать на компьютер», программа загрузит обновленный файл с серверов Microsoft, содержащий список доступных исправлений, исправлений и пакетов обновлений.

Затем ваш персональный компьютер будет просканирован на наличие возможных уязвимостей, которые могут, например, использоваться злоумышленниками для
получить несанкционированный доступ к вашей системе и содержащимся в ней данным.

В конце сканирования полная сводка (отчет) проинформирует вас о проблемах, которые необходимо исправить, и исправлениях, которые необходимо установить.

Перейдите к ссылкам «Сведения о результатах» и «Как это исправить» соответственно, чтобы получить ссылку на страницу, с которой можно загрузить критические обновления, исправления, оперативные исправления и пакеты обновлений, а также получить дополнительную информацию о каждой обнаруженной проблеме.

Для информации допустим, что созданные отчеты хранятся в папке %userprofile%SecurityScans, доступной по набрав Start, Run…%userprofile%SecurityScans.

Для получения дополнительной информации о MBSA вы также можете обратиться к нашей статье, посвященной этой теме.

Если у вас возникли проблемы с процедурой обновления MBSA, попробуйте удалить файлы MSSECURE.CAB и MSSECURE.XML, находящиеся в папке Microsoft Baseline Security Analyzer, а затем загрузите этот файл (около 220 КБ) и сохраните его в папке MBSA.