Начальный анализ безопасности — программа Microsoft Baseline Security Analyzer

Пользователям антивируса Eset Nod32 знакома функция проверки наличия всех необходимых обновлений ОС Windows. Обладателям других антивирусных продуктов приходится искать иные решения. Существует множество программ, анализирующих систему на наличие уязвимостей. А как быть в ситуации, когда требуется узнать, не пропущены ли обновления для системы? Соответствует ли система рекомендациям по безопасности самих разработчиков? В этом случае надеяться на работу Центра обновления Windows я бы не стал. Как не стал бы верить в то, что корпорация из Редмонда ничего не может предложить для такого случая.

Microsoft Baseline Security Analyzer

Сегодня я расскажу о программе выпущенной самой Microsoft для анализа систем Windows, предназначенной для системных администраторов (for IT Professionals), но вполне пригодной для использования в среде простых/домашних пользователей.

Программа называется Microsoft Baseline Security Analyzer (MBSA). Бесплатна в использовании, доступна как для х32-разрядных систем, так и для систем х64. Поддерживает все ОС, начиная с Windows 2000.

MBSA предлагается на 4 языках: английском, французском, немецком, японском. Русского языка к сожалению нет.

Из недостатков отмечу необходимость подключения к сети интернет для нормальной работы программы, и, опять же, отсутствие русского языка (есть желающие сделать перевод?!).

Шаг 1. Загрузка и установка

Итак, переходим на: https://www.microsoft.com/en-us/download/details.aspx?id=55319 и жмем большую красную кнопку «Download».

Во всплывающем окне выбираем тип нашей ОС х32 или х64, и жмем синюю кнопку «Next», после чего начнется загрузка.

Запускаем установщик который, после всех нажатий «Next» и принятия лиц. соглашения, выдаст сообщение об успешном завершении.

Шаг 2. Настройки и начало анализа

В основном окне программы выбираем «Scan a computer». В следующем окне отмечаем необходимые пункты для настройки нашего анализа.

Расскажу о пунктах, которые будут нужны:

• Check for Windows administrative vulnerabilities – Проверить на административные уязвимости Windows, такие как статус пользователя Гость, общедоступные папки, тип файловой системы и др.
• Check for weak passwords – проверить на наличие уязвимых, читай «слабых» паролей.
• Check for security updates – проверить на наличие обновлений безопасности.
• Scan using Microsoft Update only – сканировать, используя только Центр обновлений Microsoft. (выбираем этот пункт)
• Scan using offline catalog only – сканировать, используя только локальный каталог (выбираем, если нет подключения к сети интернет)

Более подробные описания пунктов программы в пункте «Learn more about Scanning Options»Сканирование начнется после нажатия «Start scan».

Шаг 3. Анализ и устранение уязвимостей

В отчете после сканирования будет отражено состояние безопасности компьютера по версии производителя.

Моя ХР имеет бреши в обороне.

Для устранения найденных уязвимостей, находим строку с красным щитом. Например «Windows Security Updates». Выбираем пункт «Result details», и видим подробный список с отсутствующими обновлениями.

Вместо заключения

Я попытался рассказать о простом и доступном способе анализа системы. Многие пользователи практически не задумываются о безопасности своего компьютера, наивно полагая, что именно их эти проблемы не коснутся. Я все же искренне надеюсь на читателей сайта softrew.ru, которые изменят ситуацию в лучшую сторону.

Официальная страница Microsoft Baseline Security Analyzer: http://technet.microsoft.com/ru-ru/security/cc184923