Microsoft Baseline Security Analyzer 2.2
자신의 PC 뿐만 아니라 사내 PC의 취약점도 네트워크를 통해
스캔이 가능합니다.
Microsoft Baseline Security Analyzer 2.2
게시 날짜: 2007년 10월 8일 | 업데이트 날짜: 2010년 8월 20일
MBSA(Microsoft Baseline Security Analyzer)는 중소기업에서 Microsoft 보안 권장 사항에 따라 보안 상태를 파악하도록 도와주고 구체적 개선 지침을 제공하는 간편한 도구입니다. 컴퓨터 시스템에서 흔히 발생하는 잘못된 보안 구성과 누락된 보안 업데이트를 탐지하는 MBSA를 사용하여 보안 관리 프로세스를 개선하십시오.
Windows Update 에이전트와 Microsoft Update 인프라에 기반을 둔 MBSA는 MU(Microsoft Update), WSUS(Windows Server Update Services), SMS(Systems Management Server), SCCM(System Center Configuration Manager) 2007 및 SBS(Small Business Server)를 비롯한 다른 Microsoft 관리 제품과의 일관성을 보장합니다.
여러 선두 타사 보안 공급업체와 보안 감사자가 사용하는 MBSA는 평균적으로 매주 3백만 대 이상의 컴퓨터를 검색합니다. MBSA를 사용하여 보안 상태를 분석하는 수천만 명의 사용자 대열에 합류해 보십시오.
MBSA 2.2 출시
Windows 7, Windows Server 2008 R2 지원, 64비트 검색 도구 및 취약성 평가 확인 지원, 새로운 Windows Embedded 지원 및 최신 버전의 WUA(Windows Update 에이전트)와의 호환성 지원을 제공하기 위해 MBSA(Microsoft Baseline Security Analyzer) 2.2가 출시되었습니다.
MBSA 2.2란?
MBSA 2.2는 MBSA 2.1.1 버전에 기반을 두고 있으며 Windows 7 및 Windows Server 2008 R2를 지원하고 고객들이 보고한 몇 가지 작은 문제를 해결한 버전입니다.
MBSA 2.2에서 달라진 기능
오프라인 카탈로그(WSUSSCN2.CAB 파일)를 사용하는 고객은 이제 "2.1" 캐시 디렉터리가 제거되었으므로 카탈로그 파일을 버전별 경로에 넣을 필요가 없습니다. 파일은 다음 디렉터리에 넣어집니다. C:\Documents and Settings\<username>\Local Settings\Application Data\Microsoft\MBSA\Cache.
또한 MBSA에서 검색했던 최신 WUA(Windows Update 에이전트) 클라이언트에서 클라이언트 컴퓨터로의 자동 배포가 MBSA에서 기본적으로 비활성화 되었습니다. 따라서 MBSA는 최신 WUA 클라이언트가 설치되어 있지 않은 컴퓨터를 성공적으로 검색하지 못할 수 있습니다. 관리자와 보안 감사자가 "Windows Update와 검사 필수 구성 요소에 맞게 컴퓨터를 구성"하는 옵션을 선택하면 보안 검사의 성공률을 높여서 필요한 경우 MBSA가 업데이트된 Windows Update 에이전트를 자동으로 배포할 수 있도록 할 수 있습니다.
참고: 달리 언급하지 않는 한 MBSA TechNet 페이지에서 MBSA 2.0에 대한 모든 참조는 MBSA 2.2에도 적용됩니다.
MBSA 2.2의 새로운 특징 및 향상된 기능
그래픽 및 명령줄 인터페이스에서 오프라인 모드를 선택하는 옵션 추가
추가 보안 카탈로그 지원 추가(향후 용도)
사용자 선택 디렉터리 또는 네트워크공유에서 카탈로그를 가져오는 /cabpath 명령줄 옵션 추가
Microsoft Update 또는 WSUS 서버를 사용할 수 없는 경우 오프라인 모드로 자동 대체 수행
멀티 패키지 다운로드에서 올바른 패키지를 정확하게 식별하는 것이 더 이상 불가능하므로 검사 완료 보고서에서 다운로드 링크 제거
오프라인 카탈로그(CAB) 파일을 사용할 때 캐시 디렉터리 경로에서 제품 버전 제거
새 기능 및 수정된 기능을 설명하는 업데이트되고 수정된 도움말 파일
Windows 7 및 Windows Server 2008 R2 지원
업데이트된 그래픽 사용자 인터페이스
64비트 플랫폼 및 구성 요소에 대한 VA(취약성 평가) 확인 및 64비트 플랫폼 완벽 지원
Windows XP Embedded 플랫폼 지원 개선
SQL Server 2005 VA(취약성 평가) 확인 지원 개선
그래픽 인터페이스 또는 명령줄 도구에서 /ia 요소를 사용한 자동 Microsoft Update 등록 및 에이전트 업데이트(선택한 경우)
사용자가 선택한 디렉터리 경로나 네트워크 공유(명령줄 /rd 요소)로 완성된 검색 보고서를 출력하는 새로운 기능