检测和防护系统漏洞

检测和防护系统漏洞(1)

近期，随着WINDOWS系统的漏洞不断的被发现，电脑病毒更加变本加厉的肆虐在每一台电脑上，加上日益在网络上流通的黑客工具更是给WINDOWS系统造成了巨大的危害。微软件也为此忙的不亦乐乎，不断的推出新的修补程序和安全加密程序，但是系统管理员未必就完全了解WINDOWS 2K/XP是否完全修正了所有的系统漏洞。因此微软推出了一款名为Microsoft Baseline Security Analyzer(MBSA),让系统管理员了解和修正WINDOWS 2K/XP的安全漏洞。

2003/04/14/021105syssec.jpg" target=_blank>CS.jpg" border=1>

    Baseline Security Analyzer的运行图示

    关于Baseline Security Analyzer

    Microsoft Baseline Security Analyzer(MBSA,以下简称MBSA)可以让你的系统管理人员直接通过此软件扫描本机、或多台电脑、整个局域网络的安全设置和系统漏洞。包括以下的项目：

    1、检查WINDOWS 2K Server & All/XP Professional 系统的保密设置，包括是否安装修补程序（HOTFIXES）、检测是否启动帐号登录和退出的检查，是否开启Guest使用者的帐号、是否启动了没有不要启动而又非常危险的网络服务等等。

    2、检查IIS系统的安全设置，其中包括有没有安装IIS LOCKDOWN TOOL、是否安装了IIS的安全修补程序。

    3、检查SQL SERVER的系统安全设置内容

    4、检查INTERNET EXPLORER的设置

    5、检查OE/Outlook的安全方面设置

    6、检查MICROSOFT OFFICE 2K/XP的MACRO安全设置

    如何下载

    MBSA可以在2000platform/install/1.0/NT5XP/EN-US/mbsasetup.msi" target=_blank>http://download.microsoft.com/download/e/5/7/e57f498f-2468-4905-aa5f-369252f8b15c/mbsasetup.msi 这个地址下载到