Teste o seu computador para erros de configuração de segurança com microsoft baseline security analyzer

Conteúdo
Você pode baixar o MBSA 2.2 a partir do Microsoft Download Center. Ele está disponível para 64-bit (x64) e 32-bit (x86) Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 e Windows Server 2008 R2. Além disso, ele vem em quatro idiomas diferentes: alemão (DE), Inglês (EN), francês (FR) e japonês (JA).
Começando
A interface de inicialização do MBSA é muito simples e, basicamente, oferece apenas três opções: digitalizar um computador, digitalizar vários computadores, ou visualizar relatórios de verificação de segurança existentes. A barra lateral também oferece links para a documentação do programa e do site de segurança da Microsoft.
Note que requerem direitos de administrador para todas as máquinas que você deseja digitalizar. Você pode digitalizar um único ou vários sistemas baseados no nome do computador ou endereço IP. Se você optar por digitalizar vários computadores, você precisa digitar um nome de domínio ou um intervalo de endereços IP.
Para esta demonstração, fui com a digitalização de um único computador.
As opções de verificação são simples, embora não necessariamente claro para o usuário inexperiente. Se você não entender o que algumas das opções significam, clique no gt; Opções de digitalização link na parte inferior para explicações detalhadas. A informação será carregada em uma janela separada do Internet Explorer.
A varredura apenas leva alguns segundos e retorna uma visão geral dos problemas encontrados em diferentes categorias. Cada item é pontuado e um resumo do resultado é fornecido, juntamente com links para mais material informativo.
Cheques que foram passados receber uma pontuação verde, itens que não puderam ser verificados são marcados com um sinal de menos cinza, espaço para melhorias é destacado por uma pontuação azul, uma pontuação amarelo indica uma vulnerabilidade não-crítica e uma pontuação vermelho alerta o usuário para um verificação falhou e, portanto, uma questão de segurança crítica. Siga os respectivos links para obter informações detalhadas sobre o que foi digitalizada ou instruções sobre como um problema pode ser corrigido.
Video: The Great Gildersleeve: Jolly Boys Gift / Bronco Disappears / Marjorie's Wedding
Todos os relatórios são salvos e podem ser acessados em um momento posterior para referência. Você também pode imprimir ou copiar o seu relatório para a área de transferência.
Conclusão
Microsoft Baseline Security Analyzer é uma ferramenta muito boa para obter rapidamente uma visão geral de configurações relacionadas à segurança em sua máquina Windows. Instruções para corrigir erros de configuração de segurança detectadas são muito claras e devem, portanto, ser fácil de seguir para o usuário médio. No geral, a documentação é surpreendentemente detalhada e bem feito, quase como se a Microsoft espera não-TI pessoal para usar esta ferramenta.
Deve ser dito que a maioria das configurações de fixação requer algum conhecimento básico de como o Windows funciona. Por exemplo, um problema com o sistema de arquivos não é necessariamente de segurança relevantes e as instruções não fornecem informações sobre como encontrar a unidade que não executa NTFS. Além disso, algumas questões requerem conhecimento avançado e deve ser deixada para os especialistas a fixar, por exemplo definir uma expiração de senha.
Para mais informações, também têm uma olhada neste artigo da Microsoft Patterns & Práticas: Como utilizar o Microsoft Baseline Security Analyzer.
qual e sua OPINIAO? Você acha que esta é uma ferramenta útil? Por favor, compartilhe seus pensamentos!