Présentation
Dans le cadre du Programme Strategic Technology Protection Program (STPP) de Microsoft, et en réaction à la demande faite par nos clients d'une méthode commune pour l'identification des erreurs les plus fréquentes de configuration de la sécurité, Microsoft a développé Microsoft Baseline Security Analyzer (MBSA). La version 1.2 de MBSA comprend une interface graphique et une interface de ligne de commande qui peut effectuer l'analyse locale ou distante de systèmes Windows. MBSA s'exécute sur Windows Server 2003, Windows 2000 et Windows XP et peut repérer des failles dans la configuration de sécurité des produits suivants : Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003, Internet Information Server (IIS) 4.0, 5.0 et 6.0, SQL Server 7.0 et 2000, Internet Explorer 5.01 et versions ultérieures et Office 2000, 2002 et 2003. MBSA peut aussi repérer les mises à jour de sécurité manquantes pour Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003, IIS, SQL, Exchange, Internet Explorer, le Lecteur Windows Media, MDAC, MSXML, Microsoft VM, Office, Content Management Server, Commerce Server, Host Integration Server et BizTalk Server.

Configuration minimale
Systèmes d'exploitation pris en charge : Windows 2000, Windows Server 2003, Windows XP

La configuration requise est décrite dans le fichier lisezmoi.txt fourni avec l'outil. Pour plus d'informations, voir http://www.microsoft.com/mbsa (en anglais).

Informations supplémentaires
Voir le FAQ MBSA (en anglais) pour obtenir des réponses aux questions les plus fréquentes sur cet outil et les autres outils de sécurité de Microsoft.