Microsoft Baseline Security Analyzer (MBSA)

Andres Bohren

2013-03-24

Hallo zusammen,

Mit dem Microsoft Baseline Security Analyzer kurz MBSA kann man Prüfen, ob die aktuellsten Security Patches eingespielt sind. Ausserdem werden noch weitere Konfigurationen geprüft und im Report dargestelt.

Microsoft Baseline Security Analyzer 2.2
http://www.microsoft.com/de-ch/download/details.aspx?id=7558

WSUS CAB File

Ist man auf einem Computer, welcher keinen Internetzugriff hat, muss man das File wsusscn2.cab manuell in ein Verzeichnis im Benutzerprofil hinterlegen

C:\Users\<Username>\AppData\Local\Microsoft\MBSA\Cache
http://download.windowsupdate.com/microsoftupdate/v6/wsusscan/wsusscn2.cab

Local Scan

Scan des lokalen Computers mit MBSA

Remote Scan

Es können auch Computer übers Netzwerk gescannt werden.

Ich erhalte hier die Fehlermeldung: "Cannot contact Windows Update Agent on target computer possibly due to firewall Settings".

Auf dem Remote Computer habe ich dann folgende Firewall Settings gemacht

Nun klappt der MBSA Scan auch auf dem Remote Computer

Grüsse

Andres Bohren

Andres works as a Senior Microsoft Cloud Engineer/Architect for midsize to large Enterprises at isolutions in Switzerland. He has a special focus on M365 including Identity, Messaging, Communication, Security and PowerShell but also some Azure Technologies. He is Co-Organisator of the Microsoft 365 Community Schweiz Meetup group and was Speaker at several other Meetups or Conferences. He likes good Food, his Bike and nice Dive spots all over the World.