17、网络安全测试、报告与故障排除全解析

网络安全测试、报告与故障排除全解析

1. 微软基线安全分析器（MBSA）

1.1 MBSA 基本使用与输出

以本地主机为目标时，默认情况下，mbsacli 会将文本结果直接输出到控制台，并在 %USERPROFILE%\Security Scan\ 目录下创建一个 .mbsa 报告。文本输出可以重定向到文件，不过其输出格式虽便于程序解析结果，但不太适合人类查看。例如，可使用以下命令将输出重定向到文件：

mbsacli > MBSAout.txt

1.2 MBSA 结果查看工具

微软提供了适用于微软基线安全分析器（MBSA）2.0 的 Microsoft Office Visio 2003 连接器。通过点击 Visio 图标，能在 Visio 中查看结果。可从 www.microsoft.com/technet/security/tools/mbsavisio.mspx 下载该连接器。

1.3 定期测试与关键更新报告

若要定期使用 MBSA 测试所有系统，并报告未安装的关键更新，可按以下步骤操作：
1. 使用命令行版本和任务调度器进行调度。
2. 利用 find 命令处理文本输出文件。例如，列出所有缺失的更新：

<