Microsoft Baseline Security Analyzer ( MBSA ) - это программный инструмент, который больше не поддерживается корпорацией Майкрософт, который определяет состояние безопасности путем оценки отсутствующих обновлений безопасности и менее безопасных параметров безопасности в Microsoft Windows , компонентах Windows , таких как Internet Explorer , веб-сервер IIS и продукты Microsoft SQL Server и настройки макросов Microsoft Office . Обновления безопасности определяются текущей версией MBSA с помощью агента обновления Windows.присутствует на компьютерах с Windows, начиная с Windows 2000 с пакетом обновления 3. Менее безопасные настройки, часто называемые проверками оценки уязвимости (VA), оцениваются на основе жестко запрограммированного набора проверок реестра и файлов. Примером виртуального устройства может быть то, что разрешения для одного из каталогов в корневой папке / www / IIS могут быть установлены на слишком низком уровне, что допускает нежелательное изменение файлов посторонними лицами.
Разработчики) | Microsoft |
---|---|
Первый выпуск | 16 августа 2004 г. [1] |
Стабильный выпуск | 2.3 / 9 января 2015 [2] |
Операционная система | Windows 7 , Windows Server 2008 , Windows Vista , Windows Server 2003 , Windows XP и Windows 2000 [2] |
Платформа | IA-32 и x86-64 [2] |
Размер | 1,5 ~ 1,7 МБ [2] |
Доступно в | Английский, немецкий, французский и японский [2] |
Тип | Компьютерная безопасность |
Лицензия | Бесплатное ПО |
Веб-сайт | TechNet |
История версий
Версии 1.2.1 и ниже работают под NT4, Windows 2000, Windows XP и Windows Server 2003, обеспечивают поддержку IIS версий с 5 по 6, SQL Server 7 и 2000, только Internet Explorer 5.01 и 6.0 и Microsoft Office с 2000 по 2003. Оценка обновлений безопасности обеспечивается интегрированной версией сканирующего инструмента Shavlik HFNetChk 3.8. MBSA 1.2.1 был локализован на английскую, немецкую, французскую и японскую версии и поддерживал оценку безопасности для любой локали.
Версия 2.0 сохранила жестко запрограммированные проверки VA, но заменила механизм оценки безопасности Shavlik технологиями Microsoft Update, которые добавляют динамическую поддержку для всех продуктов Microsoft, поддерживаемых Microsoft Update . MBSA 2.0.1 был выпущен для поддержки обновленного файла автономного сканирования Центра обновления Windows (WU) (WSUSSCN2.CAB). В MBSA 2.1 добавлена поддержка Vista и Windows Server 2008, новый графический интерфейс в стиле Vista, поддержка последнего агента обновления Windows (3.0), новая функция удаленного каталога (/ rd) и расширены проверки VA на платформы x64.
В августовском 2012 г. в веб-трансляции бюллетеней безопасности на Technet было объявлено, что «Текущая версия MBSA (2.2) не будет поддерживать Windows 8, и Microsoft в настоящее время не планирует выпускать обновленную версию этого инструмента». [3]
В ноябре 2013 года был выпущен MBSA 2.3. В этом выпуске добавлена поддержка Windows 8, Windows 8.1, Windows Server 2012 и Windows Server 2012 R2. В этом выпуске Windows 2000 больше не будет поддерживаться. [4]
Поддержка и обновления Microsoft для MBSA прекращены. Текущая версия 2.3 не предлагает официальной поддержки Windows 10 или Windows Server 2016. Веб-страница Microsoft MBSA была удалена. [5]
Чем MBSA отличается от Центра обновления Майкрософт
MBSA сканирует только 3 класса обновлений, обновления безопасности, пакеты обновления и накопительные пакеты обновлений. Критические и необязательные обновления оставлены в стороне.
Смотрите также
Рекомендации
- ^ «Сведения о загрузке: Microsoft Baseline Security Analyzer v1.2.1 (для ИТ-специалистов)» . Центр загрузки Майкрософт . Корпорация Майкрософт. Архивировано из оригинала 18 июня 2009 года . Проверено 13 октября 2009 года . CS1 maint: обескураженный параметр ( ссылка )
- ^ а б в г д «Подробная информация о загрузке: Microsoft Baseline Security Analyzer 2.2 (для ИТ-специалистов)» . Центр загрузки Майкрософт . Корпорация Майкрософт. 6 августа 2010 . Проверено 21 ноября 2009 года . CS1 maint: обескураженный параметр ( ссылка )
- ^ «Август 2012 г. Веб-конференция, посвященная бюллетеню по безопасности, вопросы и ответы» . Microsoft. Архивировано из оригинального 24 августа 2012 года . Проверено 20 августа 2012 года . CS1 maint: обескураженный параметр ( ссылка )
- ^ «Microsoft Baseline Security Analyzer (MBSA) 2.3 & # 124MBSA» . Microsoft . Проверено 12 ноября 2013 года . CS1 maint: обескураженный параметр ( ссылка )
- ^ «Что такое Microsoft Baseline Security Analyzer и его использование?» . Microsoft . Проверено 5 октября 2018 года . CS1 maint: обескураженный параметр ( ссылка )
Внешние ссылки
- Официальный веб-сайт
- Форум
- Соединитель Microsoft Office Visio 2007 для анализатора безопасности Microsoft Baseline Security Analyzer (MBSA) 2.1
- https://technet.microsoft.com/en-us/security/cc184924.aspx#windows-version