前言
Windows 漏洞層出不窮，微軟雖發布補丁但時間隨機、版本差異大，手動修補極難完整。微軟免費工具 MBSA (Microsoft Baseline Security Analyzer) 可掃描 Windows、Office、IIS、SQL Server 等漏洞，以「X」標示風險並提供修補指引。
安裝與啟動
- 支援 OS：Win2000/XP/Server 2003。
- 官網下載最新版，依精靈安裝。
- 啟動：「開始→程式→Microsoft Baseline Security Analyzer 1.2.1」。
掃描單台電腦
- 點選「Scan a computer」→ 設定掃描目標：
① 電腦名稱 (格式 工作組名\電腦名)
② 或 IP 位址 (同網段)。
- 設定安全報告命名格式 (預設
%D% - %C% (%T%) 或 %D% - %IP% (%T%))。
- 選擇掃描項目 (預設全選)：可取消未安裝軟體項 (如 SQL Server) 以加速。
- 設定漏洞清單下載來源：預設自動連微軟官網下載最新清單；有 SUS 伺服器可指定 SUS 位址。
- 點擊「Start Scan」開始掃描。
- 掃描完成報告儲存於
X:\Documents and Settings\username\SecurityScans，並自動彈出檢視視窗。
報告判讀
- 綠色 ✔：通過檢測。
- 紅/黃 ×：存在漏洞/隱患。
- 藍色 *：通過但可優化，或因故略過檢查。
- 白色 i：未通過但問題輕微，簡單修改即可。
正確做法：查看「Result」欄是否有「How to correct this」連結，點擊依指引下載補丁或修改設定即可修復。例如「IE Zones」未通過，按指引調整 IE 區域安全等級即可。
掃描多台電腦 (網域/IP 範圍)
- 功能為單機掃描延伸，原理相同。
- 僅支援掃描 WinNT 4.0/2000/XP/Server 2003，不支援 Win9x/Me。
- 輸入網域名或 IP 範圍 → 開始掃描 → 完成後列出失敗主機與原因 (非管理員權限、非支援 OS、非電腦設備等)。