Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

364 Kapitel 13: Patchverwaltung
b. Check for weak passwords (nach schwachen Kennwörtern suchen)
c. Check for IIS administrative vulnerabilities (nach administrativen IIS-
Verwundbarkeiten suchen)
d. Check for SQL administrative vulnerabilities (nach administrativen SQL Server-
Verwundbarkeiten suchen)
Hinweis MBSA kann noch wesentlich mehr Informationen liefern als lediglich Daten über fehlende
Sicherheitsupdates. Wenn Sie Analysen im Rahmen einer Sicherheitsbewertung durchführen, sollten
Sie die in Schritt 4 deaktivierten Kontrollkästchen aktivieren.
5. Klicken Sie auf Start scan.
Sobald die Untersuchung abgeschlossen ist, wird ein Bericht angezeigt, der die Ergebnisse
zusammenfasst (Abbildung 13.7).
Abbildung 13.7 MBSA liefert Ihnen einen zusammenfassenden Bericht, sobald die Analyse
abgeschlossen ist
Tipp Die MBSA-Berichte werden in Ihrem Benutzerprofil im Ordner SecurityScans gespeichert. Diese
Berichte liegen im XML-Format mit der Dateierweiterung .mbsa vor.
MBSA-Analysen von der Eingabeaufforderung
Der MBSA bietet auch die Möglichkeit, eine Analyse von der Eingabeaufforderung aus zu
starten. Dafür steht die Befehlszeilenversion Mbsacli.exe zur Verfügung. Das ist nützlich,
wenn Sie Analysen im Startskript eines Gruppenrichtlinienobjekts durchführen und den