Microsoft Baseline Security Analyzer ist ein easy-to-use Werkzeug um sicherheitskritische Fehlkonfigurationen und fehlende Security Update/Hotfixes auf Servern sowie Desktops zu ermitteln Die Analysen folgen dabei den von Microsoft empfohlenen Sicherheitsrichtlinien. Das Tool ist nicht auf eine lokalen Maschine beschränkt, sondern kann ganze Domainnetzwerk remote analysieren – Voraussetzung ist jedoch ein Account mit lokalen Adminstrationsrechten auf den Remotekisten.
Ist das Tool durchgelaufen liefert es eine Auflisten der verschiedenen Systembereiche. Eventuelle Sicherheitslücken werden in verschiedenen Stufen unterteilte(critical, non-critical, etc…). Sollte es kritische Fehler geben wird auch ein Lösungsweg angeboten. MBSA unterstützt folgende System:
- Windows XP
- Windows Vista
- Windows 7
- Windows Server 2003
- Windows Server 2008
- Windows Server 2008 R2
- ISA Server 2000
- Office 2000
- FrontPage Server Extensions 2000/2002
- Visual Studio .Net 2002/2003
- SQL Server 7.0/2000
- Other products not included in Microsoft’s supported products list
Alles in allem ein nützliches Tool um seine eigene Arbeit zu überprüfen.
Download: Microsoft