Microsoft Baseline Security Analyzer (MBSA) vers. 2

#1 Hi,

was Microsoft sich alles ausdenkt - ich kann es leider nicht testen, da ich noch Win98 verwende, würde mich aber über Berichte hier freuen;

Microsoft Baseline Security Analyzer ist ein Tool, welches eures Betriebsystem nach Sicherheitslücken durchsucht.

Betriebssystem: Windows NT 4.0, 2000, XP
Download:hier klicken!
Info: hier klicken!

Zitat

Microsoft hat sein Versprechen war gemacht und ein kostenloses Programm zu Verfügung gestellt, mit dem Sie Ihr Windows-System auf Sicherheitslücken überprüfen können. Der Microsoft Baseline Security Analyzer ist leicht zu bedienen und checkt Ihr System auf fehlende Patches, "Schwächen" im Dateisystem, schwache Passwörter und eine Vielzahl weiterer potenzieller Schwachstellen. Für entdeckte Lücken bietet das Programm Abhilfe an.

Mit dem Microsoft Baseline Security Analyzer (MBSA) Version 1.0 können Sie Windows NT 4.0, 2000 und XP-Systeme überprüfen; Windows 95, 98 und ME werden nicht unterstützt. Sie können den Security Analyzer sowohl unter der grafischen Bedienoberfläche wie auch auf der Kommandozeile in einem DOS-Fenster ausführen.

Derzeit ist das Programm nur in englischer Sprache verfügbar, andere Sprachversionen sollen später folgen. Wir konnten den englischsprachigen Analyzer im Test jedoch problemlos mit einem deutschsprachigen Windows benutzen.

Nach dem Start des Programms können Sie zwischen verschiedenen Optionen wählen: Sie können einen oder mehrere Rechner gleichzeitig überprüfen oder sich ältere Scan-Berichte ansehen.

Für die Mehrzahl der Benutzer dürfte "Scan a Computer" die richtige Option sein. In der Regel können Sie die Voreinstellungen übernehmen und sofort auf "Start Scan" klicken. Nach wenigen Sekunden präsentiert Ihnen der Analyzer das Ergebnis.

Der Scan-Bericht wird auf dem Rechner gespeichert und lässt sich über das Programm-Menü jederzeit abrufen. Das Programm ist sehr benutzerfreundlich und leicht zu bedienen.

Gruß Ando

#2 Update auf 1.1 am 9.Dez 2002

Zitat

Microsoft Baseline Security Analyzer (MBSA) Version 1.1 - This tool centrally scans Windows-based computers for common security misconfigurations and generates individual security reports for each computer that it scans.

MBSA Version 1.1 is the second release of MBSA and includes a graphical and command line interface that can perform local or remote scans of Windows systems. MBSA runs on Windows 2000 and Windows XP systems and will scan for common system misconfigurations in the following products: Windows NT 4.0, Windows 2000, Windows XP, Internet Information Server (IIS) 4.0 and 5.0, SQL Server 7.0 and 2000, Internet Explorer (IE) 5.01 and later, and Office 2000 and 2002. MBSA will also scan for missing security updates for the following products: Windows NT 4.0, Windows 2000, Windows XP, IIS 4.0 and 5.0, SQL Server 7.0 and 2000, IE 5.01 and later, Exchange 5.5 and 2000, and Windows Media Player 6.4 and later.

MBSAuses the HFNetChk tool technology to scan for missing security updates and service packs for Windows, IE, IIS, SQL, Exchange, and Windows Media Player. MBSA will create and store individual XML security reports for each computer scanned and will display the reports in the graphical user interface in HTML.

http://download.microsoft.com/download/e/5/7/e57f498f-2468-4905-aa5f-369252f8b15c/mbsasetup.msi

#3 Info Pc-Welt> Microsoft hat eine neue Version der MBSA aufgelegt.
Merlinx Gruß an alle!
http://www.pcwelt.de/news/sicherheit/115180/index.html