Die Version 2.0 des Microsoft Baseline Security Analyzer (MBSA) steht zum Download bereit. Das überarbeitete Werkzeug soll typische sicherheitsrelevante Fehlkonfigurationen in Windows und weiteren Microsoft-Produkten aufspüren. Gleichzeitig überprüft es, ob alle aktuellen Sicherheits-Updates eingespielt sind. Der MBSA läuft auf den Betriebssystemen Windows 2000, XP und den Server 2003. Er analysiert den Webserver IIS in Version 5.0 und 6.0, den SQL Server 7.0 und 2000, den Internet Explorer ab Version 5.01 sowie Office 2000, 2002 and 2003.

Microsoft hat den MBSA 2.0 für den neuen Update-Server WSUS und die Website Microsoft Update angepasst. Der Scanner überprüft jetzt auch die Sicherheits-Updates für Office XP und gibt Bewertungen ab, wie schwer wiegend ermittelte Sicherheitsprobleme sind.

QUELLE

Ich hab den MBSA 1.21 auch vorher deinstalliert und dann den MBSA 2.0 installiert. Ein erster Scan ergab, daß ich alle Sicherheitsupdates installiert habe.

Nach dem Deinstallieren der alten Version habe ich das System neu gestartet und erstmal nach RTesten überprüft. Die Deinstallationsroutine scheint recht gründlich gewesen zu sein, denn selbst die Überprüfungsergebnisse und persönlichen Einstellungenen usw. waren weg.

Die Katalogdatei kann man auch bei MS runterladen und manuell installieren, aber das hat im Moment bei mir keine Eile.

Es könnte auch sein, dass MBSA 2.0 noch ein paar Bugs hat und demnächt eine überarbeitete Version rauskommt. War bei der Vorgängerversion jedenfalls so. Bei MS kenne ich es auch gar nicht anders.

edit:
Der vorletzte Punkte der FAQ scheint zuzutreffen.
http://www.microsoft.com/technet/securit...s/mbsa2/qa.mspx

Zitat:

the wsusscan.cab file is located in a read-only directory

Ich habe das MBSA-Tool zwar auf d: installiert, aber das hat auch NTFS.
Ist schon komisch, wenn MS sich selbst lahmlegt.

edit:
Ich habe wieder die alte 1.21 Version installiert.
Die läuft noch bis nächstes Jahr. Bis dahin ist bestimmt ein Bugfix für 2.0 raus. http://home.arcor.de/jterlinden/w2ksp4.htm#MBSA