Loading article…
 | |
 Microsoft Baseline Security Analyzer の分析結果のスクリーンショット | |
| 開発者 | マイクロソフト |
|---|---|
| 初回リリース | 2004年8月16日[1] |
| 安定版リリース | 2.3 / 2015年1月9日[2] |
| オペレーティング·システム | Windows 7、Windows Server 2008、Windows Vista、Windows Server 2003、Windows XP、Windows 2000 [2] |
| プラットフォーム | IA-32とx86-64 [2] |
| サイズ | 1.5～1.7MB [ 2] |
| 利用可能 | 英語、ドイツ語、フランス語、日本語[2] |
| タイプ | コンピュータセキュリティ |
| ライセンス | フリーウェア |
| Webサイト | technet.microsoft.com/en-us/security/cc184924.aspx |
Microsoft Baseline Security Analyzer ( MBSA ) は、 Microsoftから提供されなくなったソフトウェア ツールで、Microsoft Windows 、 Internet Explorerなどの Windows コンポーネント、IIS Web サーバー、Microsoft SQL Server製品、Microsoft Office のマクロ設定内で不足しているセキュリティ更新プログラムや安全性の低いセキュリティ設定を評価することでセキュリティ状態を判断します。セキュリティ更新プログラムは、Windows 2000 Service Pack 3 以降の Windows コンピューターに存在するWindows Update エージェントを使用して、現在のバージョンの MBSA によって決定されます。安全性の低い設定 (脆弱性評価 (VA) チェックと呼ばれることが多い) は、ハードコードされた一連のレジストリおよびファイル チェックに基づいて評価されます。VA の例としては、IIS の /www/root フォルダー内のディレクトリの 1 つに対するアクセス許可が低すぎるレベルに設定され、部外者によるファイルの不要な変更が可能になる場合があります。MBSA は、Microsoft と共同で Mark Shavlik によって作成されました。
バージョン履歴
バージョン 1.2.1 およびそれ以下のバージョンは、NT4、Windows 2000、Windows XP、および Windows Server 2003 で実行され、IIS バージョン 5 から 6、SQL Server 7 および 2000、Internet Explorer 5.01 および 6.0 のみ、および Microsoft Office 2000 から 2003 をサポートします。セキュリティ更新評価は、 Shavlik のHFNetChk 3.8 スキャン ツールの統合バージョンによって提供されます。MBSA 1.2.1 は、英語、ドイツ語、フランス語、および日本語バージョンにローカライズされ、あらゆるロケールのセキュリティ評価をサポートしました。
バージョン 2.0 では、ハードコードされた VA チェックが保持されていますが、Shavlik セキュリティ評価エンジンが Microsoft Update テクノロジに置き換えられ、Microsoft Updateでサポートされているすべての Microsoft 製品に対する動的なサポートが追加されました。MBSA 2.0.1 は、改訂された Windows Update (WU) オフライン スキャン ファイル (WSUSSCN2.CAB) をサポートするためにリリースされました。MBSA 2.1 では、Vista および Windows Server 2008 のサポート、新しい Vista スタイルの GUI インターフェイス、最新の Windows Update エージェント (3.0) のサポート、新しいリモート ディレクトリ (/rd) 機能が追加され、VA チェックが x64 プラットフォームに拡張されました。
2012年8月のTechnetのセキュリティ情報ウェブキャストQ&Aでは、「現在のバージョンのMBSA（2.2）はWindows 8をサポートせず、Microsoftは現在このツールの更新バージョンをリリースする予定はない」と発表されました。[3]
2013 年 11 月に MBSA 2.3 がリリースされました。このリリースでは、Windows 8、Windows 8.1、Windows Server 2012、Windows Server 2012 R2 のサポートが追加されました。このリリースでは Windows 2000 はサポートされなくなります。[4]
MBSAに対するMicrosoftのサポートと更新は終了しました。現在のバージョン2.3は、Windows 10またはWindows Server 2016の公式サポートを提供していません。Microsoft MBSAのWebページは削除されました。[5]
MBSA と Microsoft Update の違い
MBSA は、セキュリティ更新プログラム、サービス パック、更新プログラムのロールアップの 3 つのクラスの更新プログラムのみをスキャンします。重要な更新プログラムとオプションの更新プログラムは除外されます。
参照
参考文献
- ^ 「ダウンロードの詳細: Microsoft Baseline Security Analyzer v1.2.1 (IT プロフェッショナル向け)」。Microsoft ダウンロード センター。Microsoft Corporation。2009 年 6 月 18 日時点のオリジナルからアーカイブ。2009年10 月 13 日に取得。
- ^ abcde 「ダウンロードの詳細: Microsoft Baseline Security Analyzer 2.2 (IT プロフェッショナル向け)」。Microsoft ダウンロード センター。Microsoft Corporation。2010 年 8 月 6 日。2009年11 月 21 日に閲覧。
- ^ 「2012 年 8 月のセキュリティ情報 Web キャスト Q&A」。Microsoft。2012 年 8 月 24 日時点のオリジナルよりアーカイブ。2012年8 月 20 日閲覧。
- ^ 「Microsoft Baseline Security Analyzer (MBSA) 2.3|MBSA」。Microsoft。2013年11 月 12 日閲覧。
- ^ 「Microsoft Baseline Security Analyzer とその用途とは?」。Microsoft。2018年10 月 5 日閲覧。
外部リンク
- 公式サイト
- フォーラム
- Microsoft Office Visio 2007 の Microsoft Baseline Security Analyzer (MBSA) 2.1 コネクタ
- Microsoft ベースライン セキュリティ アナライザーのサポート