Microsoft Baseline Security Analyzer

1 ：名無しさん＠お腹いっぱい。：2006/11/23(木) 07:34:25 .net

マイクロソフトのサイトで公開されている【Microsoft Baseline Security Analyzer】（以下【セキュリティアナライザー】）という
ツールを使って、パソコン全体の調査をしてセキュリティ設定の不備がないかどうかをチェックすることができます。
http://www.microsoft.com/japan/technet/security/tools/mbsahome.mspx#xsltsection124121120120

解説サイト
http://kaiteki-pc.com/xfsection+article.articleid+36.htm

2 ：名無しさん＠お腹いっぱい。：2006/11/23(木) 07:42:00 .net

２

3 ：名無しさん＠お腹いっぱい。：2006/11/23(木) 13:26:39 .net

>>1
GJ

すげーーーーーーーーーーーーー

4 ：名無しさん＠お腹いっぱい。：2006/11/23(木) 17:15:35 .net

>>1
うほ
なんかいいかもｗ

5 ：名無しさん＠お腹いっぱい。：2006/11/23(木) 17:45:06 .net

>>1
インスコする価値あるのけ？

6 ：名無しさん＠お腹いっぱい。：2006/11/23(木) 19:39:15 .net

1の解説サイトは古い。今はもう2.0まで出てる。

>5
自分のPCの状況チェックしたいなら、いっぺん試してみると良い。

7 ：名無しさん＠お腹いっぱい。：2006/11/23(木) 23:42:05 .net

試しにインストしてみたけど、なかなかいいかもしれない
特にメーカー製のデフォルトで使ってる人は一度試してみた方がいい
意外と穴があった

8 ：名無しさん＠お腹いっぱい。：2006/11/24(金) 00:24:56 .net

遊び半分で入れてみたけど後悔はなかった
むしろ入れてよかったよ
とりあえず一回は入れてみる価値はあるとおもふ

9 ：名無しさん＠お腹いっぱい。：2006/11/24(金) 01:07:52 .net

感想
普通ですね
特に問題なしでしたｗ

10 ：名無しさん＠お腹いっぱい。：2006/11/24(金) 18:53:18 .net

寂しいスレだな

11 ：名無しさん＠お腹いっぱい。：2006/11/24(金) 18:58:53 .net

今更の感が否めないからな。

12 ：名無しさん＠お腹いっぱい。：2006/11/25(土) 00:35:10 .net

まあ一回くらいは入れる価値はあるだろ

13 ：名無しさん＠お腹いっぱい。：2006/11/25(土) 14:46:16 .net

使った後、どうすればいいか迷うソフトでつね
ほんとどうしよう

14 ：名無しさん＠お腹いっぱい。：2006/11/25(土) 16:10:16 .net

どうやればアンインス子出来るの？

15 ：名無しさん＠お腹いっぱい。：2006/11/25(土) 16:10:52 .net

コントロールパネルを知っているだろう？
あれを使う。

16 ：名無しさん＠お腹いっぱい。：2006/11/25(土) 16:23:36 .net

>>15
なるほどプログラムの追加と削除からアンインスコしてもいいんだね

17 ：名無しさん＠お腹いっぱい。：2006/11/25(土) 23:56:46 .net

>>6
2.0.1まで出てるよ

18 ：名無しさん＠お腹いっぱい。：2006/11/26(日) 16:25:29 .net

１回使ってアンスコしました。

19 ：名無しさん＠お腹いっぱい。：2006/11/26(日) 16:28:00 .net

こんなの分かってることしか検査しないだろ。

20 ：名無しさん＠お腹いっぱい。：2006/11/26(日) 17:23:17 .net

結構面白い

21 ：名無しさん＠お腹いっぱい。：2006/11/26(日) 18:25:24 .net

MBSAインスコしてスキャンし問題がないことを確認して
Acronis True Imageでインスコ直前の状態に戻しました。

22 ：名無しさん＠お腹いっぱい。：2006/11/26(日) 19:56:02 .net

約2、3年前に英語版落としてインスコせずにうっかりPCの中に放っておいてたけど日本語版ようやく出たの？

23 ：名無しさん＠お腹いっぱい。：2006/11/26(日) 20:04:01 .net

とっくに出てたわけだが・・・

24 ：名無しさん＠お腹いっぱい。：2006/11/26(日) 22:19:31 .net

XPSP2のノーパソにMBSA2.0.1インスコしたけどスキャンできねー。
セキュリティ更新プログラムデータベースのダウンロードに失敗しました、と警告が出て
カタログ ファイルが壊れているか、またはカタログが無効ですといわれてしまう。

誰か解決法を教えてくれ。

25 ：名無しさん＠お腹いっぱい。：2006/11/26(日) 23:40:54 .net

リスク大だってｗｗｗｗｗ

26 ：名無しさん＠お腹いっぱい。：2006/11/27(月) 06:49:03 .net

試してみたけど微妙なソフトだな・・・

27 ：名無しさん＠お腹いっぱい。：2006/11/27(月) 14:30:09 .net

>>24
もしかしたら砂箱ｆｗとかの問題ではないのか？ちゃんと許可してる？

28 ：24：2006/11/27(月) 21:41:32 .net

>>27
おおっ。レスサンクス！

砂箱fwって何のことかわからないけど、ファイアウォールのこと？
それだったら俺はZAのフリーの奴を使ってて許可しています。
試しにノーガードでスキャンさせても同じ結果たったorz･･･

何とか解決させようとマイクロソフトのサイトでヘルプ見てたら、「判んなかったらニュースグループ
でもみろや」みたいなことが書いてあったので見にいったら、他にも俺と同じエラーがでて困っている
人が投稿していた。（> I have MBSA 2.01 but cannot scan anything as I keep getting the message
that the security catalog file is damaged or invalid.）
ただ、今のところレスが付いていないので解決法を盗み見ることができん。

引き続き誰か解決策判る方、うぇるかむ！ぷりーず！

29 ：24：2006/11/30(木) 00:19:48 .net

自己レス･･･(´･ω･`)ｼｮﾎﾞｰﾝ

マイクロソフトのマイクって奴が解決法をレスしていた。
それで俺の場合うまくいったので、ここに記録しとく。

１．新しいwsusscn2.cab catlogを以下からダウンロードする。
ttp://go.microsoft.com/fwlink/?LinkId=76054

２．ダウンロードしたwsusscn2.cabを以下に置く。
C:\Documents and Settings\ユーザー名\Local Settings\Application Data\Microsoft\MBSA\2.0\Cache

これでOK牧場。
以上おわり。 .

30 ：名無しさん＠お腹いっぱい。：2006/12/06(水) 09:36:14 .net

こういう脆弱性のスキャンならNessusも面白い。
英語版しかないけど、日々updateされるプラグインを元に検査してくれる。

31 ：名無しさん＠お腹いっぱい。：2006/12/06(水) 16:47:18 .net

これで検査したら1箇所だめなとこ発見

32 ：名無しさん＠お腹いっぱい。：2006/12/10(日) 00:12:24 .net

ダメなとこ修正した後はこのアプリはどうしたらいいの？

33 ：名無しさん＠お腹いっぱい。：2006/12/10(日) 20:14:49 .net

カタログがぶっ壊れたとか言って再インスコしても検査してくれねえ

34 ：名無しさん＠お腹いっぱい。：2007/01/03(水) 09:30:19 .net

誰もいない･･･

35 ：名無しさん＠お腹いっぱい。：2007/01/03(水) 18:48:53 .net

MBSA 1.0の頃から使用しているオイラが来ましたよっと
オイラはこれはセキュリティスキャナーとしてよりも、単に
WindowsとOfficeの修正パッチのダウンロード用に使ってる

Windows Updateで以前トラブって以来WUは信用してないので、
修正パッチのダウンロードリンクまで出してくれるMBSAは重宝してる


オンライン環境ではMBSAはそのまま使用するだけなんだけど、
オフラインで使用するにはちょっとコツが入るので方法を書いてみた

36 ：名無しさん＠お腹いっぱい。：2007/01/03(水) 18:50:37 .net

■完全にオフラインなPCでMBSAを使用する方法

現在のMBSAのバージョンは2.0.1

1.ここから本体をダウンロードしてインストールする
ttp://www.microsoft.com/japan/technet/security/tools/mbsa2/default.mspx#EXD

2.Windows Update Agent用のスタンドアロンインストーラがないとスキャンが失敗するのでダウンロード&インストール
ttp://download.windowsupdate.com/v6/windowsupdate/redist/standalone/WindowsUpdateAgent20-x86.exe

x64 Edition(64bit版)を使用している人はこっち
ttp://download.windowsupdate.com/v6/windowsupdate/redist/standalone/WindowsUpdateAgent20-x64.exe


3.MBSA情報ファイルの導入
ttp://go.microsoft.com/fwlink/?LinkId=76054
↑ここからwsusscn2.cabをダウンロードして、
C:\Documents and Settings\<ユーザー名>\Local Settings\Application Data\Microsoft\MBSA\2.0\Cache
に置く(このフォルダが無い場合、自分で作るか一度MBSAを起動してスキャンを実行すると作成される)

4.WorkstationサービスとServerサービスが起動していないとスキャンできないので起動しておく
この2つのサービスがPCに存在すらしていない場合は、コントロールパネルのネットワーク接続で
Microsoft ネットワーク用クライアントとMicrosoft ネットワーク用ファイルとプリンタ共有をインストールしておく
(インストールしてもチェックをつけなければ使用されないので大丈夫)


5.MBSAを起動して、「単一のコンピュータをスキャンする」-「セキュリティ更新プログラムをチェックする」にある
「Microsoft Updateとスキャンの前提条件に対してコンピュータを構成する」
「詳細なUpdate Servicesオプション」
の2つのチェックをオフにする(オンだとオフラインではスキャンでエラーになる)

37 ：名無しさん＠お腹いっぱい。：2007/01/09(火) 09:43:55 .net

めんどくさいね
Microsoft Updateでじゅうぶんだよ
割れ使いは面倒だね

38 ：名無しさん＠お腹いっぱい。：2007/01/25(木) 18:45:48 .net

>>37
いや、割れとか関係なく、オンライン環境にないPCでは
>>36の手段を踏まないとスキャンができない

39 ：名無しさん＠お腹いっぱい。：2007/03/27(火) 22:35:55 .net

「カタログ ファイルが壊れているか、またはカタログが無効です」が
どうしても消えない。>>36が書いていることは全部やった。mbsacli.exeで
コマンドラインから実行すると、「セキュリティの CAB ファイルを
読み込めません (署名確認に失敗しました)」って怒られる。

どうしたらいいのだ？

MBSA2.0.1
WinXP SP2

ちなみに、MBSA1.2.1は動くんだよねぇ。。。

40 ：名無しさん＠お腹いっぱい。：2007/04/03(火) 01:55:35 .net

age

41 ：名無しさん＠お腹いっぱい。：2007/04/08(日) 03:57:05 .net

>>39
Automatic Updateとかいうサービスが無効だと駄目かも

42 ：名無しさん＠お腹いっぱい。：2007/11/25(日) 15:18:36 .net

まだ、ＶＩＳＴＡには対応してないんだっけ？

43 ：名無しさん＠お腹いっぱい。：2008/05/20(火) 01:23:19 .net

コンピュータのセキュリティ構成をスキャンして、チェックするためのツールである、Microsoft Baseline Security Analyzer (MBSA) の最新バージョンとなる 2.1 が公開されました。
MBSA 2.1 では、Windows Vista, Windows Server 2008 に対応したこと、64bit 版のサポートが、主な変更点です。MBSA はダウンロードセンターからダウンロードできます。
ttp://www.microsoft.com/japan/technet/security/tools/mbsahome.mspx

ttp://blogs.technet.com/stanabe/archive/2008/05/07/mbsa-2-1-released.aspx

大亀で悪いが
>>39
「カタログ ファイルが壊れているか、またはカタログが無効です」
ってのは「パケットモニタ関連ソフト」が入ってないか？
あくまでも俺の場合だが「ＤＣさくら」使っていて設定の
Internet Explorerとの連携を一度だけはずしたら、以降普通に使えてる。
何故か解らんがIEとの連携元通りに戻しても、以降普通に使えてる。
>>ちなみに、MBSA1.2.1は動くんだよねぇ。。。
これは解らぬが.....

44 ：名無しさん＠お腹いっぱい。：2009/06/25(木) 20:31:33 .net

http://pc11.2ch.net/test/read.cgi/sec/1164234865/l50

45 ：名無しさん＠お腹いっぱい。：2009/09/30(水) 19:13:40 .net

なんかアプリの動作がモッサリなんだが

46 ：名無しさん＠お腹いっぱい。：2009/09/30(水) 19:53:51 .net

なかなか動作は軽いな
入れたばかりだから分からないが

47 ： ◆10.9/2taLY ：2009/10/01(木) 18:26:11 .net

質問させていただけませんでしょうか？
【質問内容】
今まで、XP pro を使用しておりMBSAでDLしてパッチをあてておりました。
この度、Vista に変えた所、MBSAでDLしたCABファイルの中に
実行ファイルらしきものがなく、パッチをあてれず困っております。

DLしたCABファイルは下記のものです。
ttp://download.windowsupdate.com/msdownload/update/software/secu/2009/08/windows6.0-kb970710-x86_7418581bdf5f6f4b9146bac11729503304cc460a.cab

どなたか対処方をご存知の方、
おられましたら教えていただけませんでしょうか？
よろしくお願い致します。

48 ：名無しさん＠お腹いっぱい。：2009/10/03(土) 19:03:13 .net

>□この板は、色々な製品ユーザーや社員を装って
>自演で荒らす農奴32厨が常駐しているのでご注意を。
>
>□農奴32厨情報テンプレ
>http://pc11.2ch.net/test/read.cgi/sec/1187681559/81-167
>http://mamono.2ch.net/test/read.cgi/tubo/1253431254/

49 ：名無しさん＠お腹いっぱい。：2010/09/14(火) 21:54:56 .net

スタンドアロンのダウンロードリンク消えた？

50 ：名無しさん＠お腹いっぱい。：2010/09/18(土) 10:16:07 .net

>>49
http://www.microsoft.com/downloads/details.aspx?FamilyID=02be8aee-a3b6-4d94-b1c9-4b1989e0900c&displayLang=ja

51 ：名無しさん＠お腹いっぱい。：2010/09/20(月) 09:03:47 .net

2.2にアップデートしたらセキュリティレポートからダウンロードボタンが消えた。
今までも.cab拡張子のファイルを使ってたわけじゃないので、個人的には大した問題ではないが。

52 ：名無しさん＠お腹いっぱい。：2010/09/20(月) 20:13:01 .net

やっぱ消えたのか
なんの価値もなくなったな・・・

53 ：名無しさん＠お腹いっぱい。：2010/09/20(月) 20:24:05 .net

もうPSIでいいような気がしてきた

54 ：名無しさん＠お腹いっぱい。：2011/01/10(月) 14:09:46 .net

male.Body = vbcrlf&"kindly check the attached LOVELETTER coming from me."

55 ：名無しさん＠お腹いっぱい。：2012/02/24(金) 20:08:29.54 .net

あ

56 ：名無しさん＠お腹いっぱい。：2012/10/11(木) 08:12:40.51 .net

創,価
死,ね
創,価
死,ね
創,価
死,ね
創,価
死,ね
創,価
死,ね
創,価
死,ね
創,価
死,ね
創,価
死,ね
創,価
死,ね
創,価
死,ね
創,価
死,ね　
創,価
死,ね　

57 ：名無しさん＠お腹いっぱい。：2014/12/16(火) 18:39:47.92 .net

このJanestyleでこのスレ開くとLove Letter.Bが検出されるのはなぜ？

58 ：名無しさん＠お腹いっぱい。：2014/12/16(火) 19:11:42.52 .net

てｓ