常見掃描錯誤代碼與對策

錯誤訊息	原因分析
User is not an administrator on the scanned machine.	掃描端未以 Administrator 登入，或目標機設有登入密碼。
This is not a Windows NT/2000/XP/2003 Server or Workstation.	目標非支援作業系統（可能為 Win9x/Me/Linux/網路設備）。

掃描後續操作選單

• Continue：無任何機器掃描成功，返回主視窗。
• Pick a security report to view：至少一台成功，彈出報表清單供查看。MBSA 為每台成功機器生成獨立報表，不生成綜合報表。

查看安全報表

點選主視窗「Pick a security report to view」或「View existing security reports」，雙擊報表名查看詳情。操作與單機掃描一致。

命令列模式

執行安裝目錄下 mbsacli.exe 支援兩種語法：

• MBSA 標準：mbsacli 參數（mbsacli /? 顯示幫助）
• 模擬 HFNetChk：mbsacli /hf 參數（mbsacli /hf /? 顯示幫助）

可整合至批次檔（.bat/.cmd）、WSH 腳本（.vbs/.js），結合「排程任務」實現彈性掃描。

自訂掃描設定檔

• services.txt：掃描服務清單（預設 MSFTPSVC、TlntSvr、W3SVC、SMTPSVC），增減服務名可控制檢測範圍。
• noexpireok.txt：排除掃描的帳號（預設 IUSR_*、IWAM_*、SUPPORT_*、SQLDebugger 等），修改可調整帳號檢測。

注意事項

1. 掃描類型：安全掃描（配置檢查，如 IIS 鎖定、NTFS 格式）與 更新掃描（關鍵更新安裝狀態）。
2. 僅掃描 Windows Update 定義的「關鍵更新」，非所有更新；不自動安裝，需手動部署。
3. 基於 IE 頁面開發，需 IE 5.01+，IE 設定影響運行。
4. 報表以明碼儲存於固定資料夾，易被駭客利用。建議列印/備份後徹底刪除 SecurityScans 資料夾內容。

結語

及時安裝補丁至關重要。MBSA 不僅檢測 Windows，還涵蓋 Office、IIS 等微軟產品，建議 Win2000/XP/2003 用戶下載使用。此外，HFNetChk、LANguard Network Security Scanner 等免費/共享工具也值得嘗試。