---

MBSAしてみる

〜Microsoft Base line Security Analyzer Version 1.0〜

---

０．更新履歴

• 2002.04.11　新規作成
• 2002.05.07　参考文献の追加
• 2004.09.15　MBSA V1.2.1へのリンクの追加

１．はじめに

　このドキュメントでは，2002年4月10日までのWindowsUpdateを行ったWindows2000 Advanced Server上で，セキュリティホールの状態をチェックするツールのMBSAを試してみる．

２．モジュールの入手

• 以下のURLから，MSI形式のファイルをダウンロードする．
  • Microsoft Baseline Security Analyzer (MBSA) Version 1.0 Is Available (Q320454)
    • http://support.microsoft.com/default.aspx?scid=kb;ja;q320454

３．インストール

• ダウンロードしたMSIファイルを実行する．

• [Finish]ボタンを押下して終了する．

４．スキャン実行

• インストールが終了すると，次のような画面が表示されている．

• コンピュータ名で検索すると，エラーになった．

• IPアドレスを入力して実行．

• なんか一杯出た．
• [Result details]をクリックすると，次のような画面が表示される．

• ここでHotFixのいセキュリティ番号がわかるようである．
• 日本語の場合，パッチがあたってても認識しないようである．　日本語対応求む！
• 下の画面に戻って．

• 一番下のほうを見ると，IEで指定しているゾーンや，マクロの実行レベルについても警告が出ている．

参考文献

• Microsoft Baseline Security Analyzer
  • http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/tools/tools/mbsawp.asp
  • 機能などが日本語でかかれている文献
• MBSAしてみる MBSA 1.2.1
  • 新しいバージョン．

---