Реклама
Microsoft Baseline Security Analyzer (MBSA) - это бесплатный инструмент, предназначенный для ИТ-специалистов малого и среднего бизнеса. Тем не менее, благодаря понятному графическому интерфейсу пользователя, он также служит отличным инструментом безопасности для личного использования. MBSA анализирует безопасность настройка локальных и сетевых компьютеров Windows и может выявить общие ошибки конфигурации или отсутствующие обновления.
Вы можете скачать MBSA 2.2 из центра загрузки Microsoft. Он доступен для 64-разрядной (x64) и 32-разрядной (x86) систем Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2. Кроме того, он поставляется на четырех разных языках: немецком (DE), английском (EN), французском (FR) и японском (JA).
Начиная
Интерфейс запуска MBSA очень прост и в основном предлагает только три варианта: сканирование компьютера, сканирование нескольких компьютеров или просмотр существующих отчетов о проверке безопасности. На боковой панели также имеются ссылки на документацию программы и веб-сайт безопасности Microsoft.
Обратите внимание, что вам требуются права администратора для всех компьютеров, которые вы хотите сканировать. Вы можете сканировать одну или несколько систем на основе имени компьютера или IP-адреса. Если вы решите сканировать несколько компьютеров, вам необходимо ввести доменное имя или диапазон IP-адресов.
Для этой демонстрации я пошел со сканированием одного компьютера.
Опции сканирования просты, хотя не обязательно понятны для неопытного пользователя. Если вы не понимаете, что означают некоторые параметры, нажмите> Параметры сканирования ссылка внизу для подробных объяснений. Информация будет загружена в отдельном окне Internet Explorer.
Сканирование занимает всего несколько секунд и возвращает обзор проблем, обнаруженных в разных категориях. Каждый элемент оценивается и предоставляется сводка результатов вместе со ссылками на дополнительные информационные материалы.
Пройденные проверки получают зеленый балл, элементы, которые невозможно проверить, отмечены серым минусом, место для улучшений выделено синий балл, желтый балл указывает на некритическую уязвимость, а красный балл предупреждает пользователя о неудачной проверке и, следовательно, о критической проблеме безопасности. Перейдите по соответствующим ссылкам для получения подробной информации о том, что было отсканировано, или инструкций по устранению проблемы.
Все отчеты сохраняются и могут быть доступны позднее для справки. Вы также можете распечатать или скопировать свой отчет в буфер обмена.
Вывод
Microsoft Baseline Security Analyzer - очень хороший инструмент для быстрого получения обзора настроек безопасности на вашем компьютере с Windows. Инструкции по исправлению обнаруженных ошибок в настройках безопасности очень ясны и поэтому должны быть просты в использовании для обычного пользователя. В целом, документация на удивление детализирована и хорошо сделана, как если бы Microsoft ожидала, что не-ИТ-специалисты будут использовать этот инструмент.
Однако следует отметить, что для исправления большинства конфигураций требуется некоторое общее представление о том, как работает Windows. Например, проблема с файловой системой не обязательно связана с безопасностью, и инструкции не содержат информации о том, как найти диск, на котором не работает NTFS. Кроме того, некоторые проблемы требуют дополнительных знаний и должны быть оставлены на усмотрение экспертов, например, установка срока действия пароля.
Для получения дополнительной информации также посмотрите эту статью Microsoft Patterns & Practices: Как использовать Microsoft Baseline Security Analyzer.
Каково твое мнение? Как вы думаете, это полезный инструмент? Пожалуйста, поделитесь своими мыслями!
Кредиты изображений: Beboy
Тина пишет о потребительских технологиях уже более десяти лет. Она имеет докторскую степень в области естественных наук, диплом из Германии и степень магистра из Швеции. Ее аналитический опыт помог ей стать выдающимся журналистом-технологом в MakeUseOf, где она сейчас руководит исследованиями и операциями с ключевыми словами.